727 FinanceBybit मामले की समीक्षा: हैकर्स ने 10 दिनों में 500,000 ETH को BTC में कैसे परिवर्तित किया, क्रॉस-चेन कॉइन लॉन्ड्रिंग और भूमिगत OTC कैश-आउट की पूरी प्रक्रिया का खुलासा। ETH की बिक्री का दबाव केंद्रित था, BTC पर प्रभाव सीमित था, और हैकर्स बड़ी गिरावट का मुख्य कारण नहीं थे।
लेखक: SoSoValue Research
29 अक्टूबर की शाम, Binance को इतिहास का संभवतः सबसे बड़ा हैकर हमला झेलना पड़ा। Chainalysis ने चोरी हुई राशि का अनुमान लगभग $5.9 बिलियन लगाया है, और ऑन-चेन जासूस ZachXBT का मानना है कि यह सबसे संभवतः उत्तर कोरिया के Lazarus द्वारा अंजाम दिया गया।
कई लोग चिंतित हैं: हैकर्स इन सिक्कों का क्या करेंगे? क्या वे इन्हें डंप करेंगे? इस प्रश्न का उत्तर देने के लिए, सबसे अच्छा संदर्भ फरवरी 2025 में उसी समूह द्वारा अंजाम दिया गया Bybit मामला है।
I. Bybit की समीक्षा: 500,000 ETH, सभी 10 दिनों के भीतर BTC में परिवर्तित
21 फरवरी, 2025 को, Bybit से लगभग 500,000 ETH चोरी हुए, जिसका मूल्य उस समय लगभग $1.4 बिलियन था, जो उस समय तक इतिहास की सबसे बड़ी क्रिप्टोकरेंसी चोरी थी।
हैकर्स ने बहुत तेज़ी से काम किया:
● दिन 1: पहले stETH और mETH जैसे स्टेकिंग डेरिवेटिव को नेटिव ETH में परिवर्तित किया, फिर इसे बड़ी संख्या में पतों में विभाजित किया।
● दिन 5: कम से कम 160,000 ETH पहले ही THORChain के माध्यम से क्रॉस-चेन स्थानांतरित हो चुके थे।
● दिन 9: एक ही दिन में अन्य 62,200 ETH स्थानांतरित किए गए, जिससे संचयी कुल लगभग 343,000 ETH स्थानांतरित हुए।
● दिन 10–12: Arkham ने पुष्टि की कि लगभग 500,000 ETH सभी Ethereum से नेटिव BTC में ब्रिज किए गए थे।
कौन से चैनल उपयोग किए गए?
● THORChain (विकेंद्रीकृत क्रॉस-चेन प्रोटोकॉल): लगभग 72%, 361,000 ETH
● eXch (नो-KYC एक्सचेंज प्लेटफॉर्म): लगभग 16%, 79,700 ETH
● OKX Web3 Wallet: लगभग 8%, 40,000 ETH
इस प्रकार THORChain ने शुल्क में लगभग $5.5 मिलियन कमाए, जिससे समुदाय से तीव्र आलोचना हुई। eXch ने बाद में 1 मई, 2025 को अपना बंद होना घोषित किया।
अंततः कितना वसूल किया जा सकता है? दो महीने बाद, Bybit के CEO ने आंकड़े प्रकाशित किए जिनमें दिखाया गया कि 68.6% ट्रेस करने योग्य बना हुआ था, 27.6% "गायब" हो गया था, और केवल 3.8% फ्रीज़ किया गया था।
निष्कर्ष: चोरी हुए ETH का लगभग सारा हिस्सा BTC में परिवर्तित कर दिया गया, और वास्तव में 4% से कम वसूल हुआ।
II. हैकर्स को BTC में क्यों परिवर्तित करना ही होता है?
1. इसे कोई फ्रीज़ नहीं कर सकता
2. USDT और USDC के जारीकर्ता हैं जो किसी भी समय पतों को ब्लैकलिस्ट कर सकते हैं। इस Binance घटना में, Tether और Circle ने तेज़ी से लगभग $2.4 बिलियन के स्टेबलकॉइन फ्रीज़ किए। ETH स्वयं फ्रीज़ नहीं किया जा सकता, लेकिन Ethereum पारिस्थितिकी तंत्र में DEX, लेंडिंग प्रोटोकॉल और क्रॉस-चेन ब्रिज सभी इसे अवरुद्ध कर सकते हैं। Bitcoin चेन पर ऐसे कोई "चेकपॉइंट" नहीं हैं।
3. सबसे गहरी तरलता और सबसे अधिक स्वीकार्यता
4. दुनिया में कहीं भी कोई भी ऑफ-एक्सचेंज डीलर BTC स्वीकार करता है। MIT Technology Review ने 2020 में ही इंगित किया था कि हैकर्स अंततः Bitcoin की ओर लौटते हैं क्योंकि कोई अन्य सिक्का इतना व्यापक रूप से स्वीकार्य या नकद में परिवर्तित करना इतना आसान नहीं है।
5. दीर्घकालिक भंडारण के लिए उपयुक्त
6. Lazarus एक राज्य-स्तरीय हैकर संगठन है और पैसे का उपयोग करने में जल्दबाजी नहीं करता। BTC को महीनों या वर्षों तक रखा जा सकता है, गर्मी कम होने का इंतज़ार करके बैचों में नकद किया जा सकता है।
III. BTC में परिवर्तित करने के बाद, इसे नकद कैसे किया जाता है?
उत्तर है: भूमिगत OTC (ओवर-द-काउंटर) डीलरों के माध्यम से नकद किया जाता है।अमेरिकी वित्त विभाग (यू.एस. डिपार्टमेंट ऑफ द ट्रेजरी) बताता है कि उत्तर कोरिया आमतौर पर चोरी हुई क्रिप्टो परिसंपत्तियों को पारंपरिक मुद्रा में बदलने के लिए ऑफ-एक्सचेंज डीलरों का उपयोग करता है, और इनमें से अधिकांश डीलर चीन में हैं, जो वित्तीय संस्थानों और नियामकों की नज़र से बचते हैं।
सामान्य मार्ग:
चोरी हुई ETH → BTC में ब्रिज → विभाजन और मिश्रण → अक्सर Tron चेन पर USDT में परिवर्तित → भूमिगत डीलर → फिएट मुद्रा या वस्तु-विनिमय
डीलर "श्रृंखला कैसे तोड़ते हैं"? "मिरर ट्रेड्स" के माध्यम से।
डीलरों के पास साथ ही खरीदारों का एक अन्य समूह होता है जिन्हें क्रिप्टोकरेंसी की आवश्यकता होती है लेकिन उसके स्रोत की परवाह नहीं होती, जैसे कि विदेशों में धन स्थानांतरित करने का प्रयास करने वाले लोग, ऑनलाइन जुआ और धोखाधड़ी प्लेटफ़ॉर्म, और ग्रे-मार्केट सीमा-पार व्यापार। डीलर हैकर्स के सिक्कों को इन लोगों को बेचता है, फिर इन लोगों द्वारा भुगतान की गई स्थानीय फिएट मुद्रा को हैकर्स द्वारा निर्दिष्ट लोगों को सौंप देता है। ऑन-चेन ट्रेसिंग डीलर पर समाप्त हो जाती है, जबकि ऑफ-चेन धन पूरी तरह से असंबंधित पक्षों से आता है।
फिएट मुद्रा अंततः कहाँ जाती है? सार्वजनिक मामलों में शामिल हैं:
● बैंक खाते और यूनियनपे कार्ड। बहुपक्षीय प्रतिबंध निगरानी दल (MSMT) की एक रिपोर्ट ने बताया कि उत्तर कोरिया की साइबर सेनाओं ने चोरी हुई क्रिप्टो परिसंपत्तियों को नकद करने के लिए यूनियनपे क्रेडिट कार्ड और वाणिज्यिक बैंकों सहित चीन की वित्तीय प्रणाली का उपयोग किया है।
● गिफ्ट कार्ड। 2020 में अमेरिकी न्याय विभाग द्वारा अभियोजित दो चीनी नागरिकों पर उत्तर कोरिया के सिक्कों को RMB या Apple गिफ्ट कार्ड में परिवर्तित करके नकद करने का आरोप लगाया गया था।
● दक्षिण-पूर्व एशिया के ग्रे वित्तीय प्लेटफ़ॉर्म, जैसे कंबोडिया का Huione Group।
● शामिल क्षेत्रों में चीन, रूस, अर्जेंटीना, कंबोडिया, वियतनाम, UAE और अन्य शामिल हैं।
IV. "क्या फ्लैग किए गए BTC एक्सचेंजों में प्रवेश नहीं कर सकते?"
यह सबसे आम प्रश्न है। उत्तर के तीन बिंदु हैं:
1. गंदे सिक्कों को अनुपालन एक्सचेंजों में प्रवेश करने की बिल्कुल आवश्यकता नहीं है। उन्हें ग्रे अर्थव्यवस्था में खरीदारों को बेचा जाता है, जो सिक्कों का उपयोग निरंतर संचलन और निपटान के लिए करते हैं और उन्हें Binance या Coinbase में जमा नहीं करेंगे।
2. फ्लैगिंग एक स्थायी "काले-सफेद" लेबल नहीं है बल्कि एक जोखिम स्कोर है। कई परतों के रिले, मिश्रण और अन्य धनराशियों के साथ मिश्रण के बाद, ट्रेसिंग "निश्चित" से "संभाव्य" में बदल जाती है। यही कारण है कि Bybit मामले में 27.6% धनराशि "गायब" हो गई।
3. डीलर उच्च शुल्क के साथ जोखिम को कवर करते हैं। डीलर जानते हैं कि यह गंदा पैसा है और सामान्य स्तर से कहीं अधिक शुल्क लेते हैं। वॉलेट, बैंक कार्ड और शेल कंपनियाँ उपयोग के बाद बदल दी जाती हैं, और प्रतिबंध और फ्रीज़िंग का जोखिम पूरी तरह से मूल्य में शामिल होता है।
बेशक, इस मार्ग की लागतें भी हैं: मिश्रण शुल्क, क्रॉस-चेन शुल्क, डीलर छूट, और फ्रीज़ किए गए हिस्से से काफी नुकसान हो सकता है। लेकिन एक प्रतिबंधित देश के लिए जिसके पास विदेशी मुद्रा का लगभग कोई अन्य स्रोत नहीं है, आधा वसूल करना भी एक बड़ा लाभ है। MSMT रिपोर्ट का अनुमान है कि उत्तर कोरिया ने जनवरी 2024 और सितंबर 2025 के बीच लगभग 2.84 अरब डॉलर की क्रिप्टो परिसंपत्तियाँ चुराईं।
V. इसका बाज़ार के लिए क्या अर्थ है?● ETH बिक्री दबाव प्रारंभिक चरण में केंद्रित है। हैकर्स की ETH को BTC में बदलने की प्रक्रिया में वास्तविक ऑन-चेन बिक्री शामिल है। Bybit मामले में लगभग 10 दिन लगे और इसे संदर्भ के रूप में इस्तेमाल किया जा सकता है।
● BTC बिक्री दबाव छोटा और बिखरा हुआ है। BTC में परिवर्तित होने के बाद, नकदीकरण मुख्य रूप से ऑफ-एक्सचेंज मिरर ट्रेडों के माध्यम से होता है और महीनों या वर्षों तक चल सकता है, जो ज्यादातर एक्सचेंज ऑर्डर बुक से नहीं गुजरता, इसलिए कीमत पर सीधा प्रभाव बहुत कम है।
● हैकर्स बड़ी गिरावट का मुख्य कारण नहीं हैं। Bybit चोरी के दिन, ETH लगभग 8% गिरा, और बाद की बड़ी गिरावट मुख्य रूप से टैरिफ और लीवरेज परिसमापन जैसे मैक्रो कारकों से आई।
इस Binance घटना में क्या अलग है? चोरी हुई संपत्तियों का बड़ा हिस्सा स्टेबलकॉइन था, जिनमें से अधिकांश पहले ही फ्रीज हो चुके हैं; सीधे अनफ्रीज होने योग्य ETH लगभग 195,000 कॉइन हैं, जिनकी कीमत लगभग $440 मिलियन है, जो Bybit मामले से छोटे पैमाने का है। इसके अलावा, हैकर्स Uniswap और Aave जैसे प्रोटोकॉल का उपयोग स्टेबलकॉइन को ETH में बदलने के लिए कर रहे हैं, इसलिए उनकी अंतिम ETH होल्डिंग बढ़ सकती है।
आगे क्या देखने योग्य है: THORChain और Chainflip जैसे क्रॉस-चेन प्रोटोकॉल में ट्रैफिक परिवर्तन, जो हैकर्स द्वारा ETH को BTC में बदलने की गति के सीधे संकेत हैं।
यह लेख केवल शैक्षिक उद्देश्यों के लिए है और निवेश सलाह का गठन नहीं करता है। Binance घटना अभी भी विकसित हो रही है, और संबंधित डेटा अपडेट हो सकता है।