شمالی کوریا کے ہیکرز کرپٹو چوری کرنے کے بعد رقم کہاں جاتی ہے؟ Bybit سے Binance تک، Lazarus کے منی لانڈرنگ کے راستے کی ایک واضح رہنمائی۔

Bybit کیس کا جائزہ لیتے ہوئے، ہیکرز نے 10 دنوں میں 500,000 ETH کو BTC میں کیسے تبدیل کیا، کراس چین کوائن لانڈرنگ اور زیر زمین OTC کیش آؤٹ کا مکمل عمل سامنے آیا۔ ETH کی فروخت کا دباؤ مرکوز تھا، BTC پر اثر محدود رہا، اور ہیکرز بڑی گراوٹ کی بنیادی وجہ نہیں تھے۔

مصنف: SoSoValue Research

29 اکتوبر کی شام، Binance کو مبینہ طور پر تاریخ کا سب سے بڑا ہیکر حملہ برداشت کرنا پڑا۔ Chainalysis نے چوری شدہ رقم کا تخمینہ تقریباً 5.9 بلین ڈالر لگایا ہے، اور آن چین جاسوس ZachXBT کا خیال ہے کہ یہ زیادہ امکان ہے کہ شمالی کوریا کے Lazarus نے انجام دیا ہو۔

بہت سے لوگ فکر مند ہیں: ہیکرز ان سکوں کو کیسے سنبھالیں گے؟ کیا وہ انہیں ڈمپ کریں گے؟ اس سوال کا جواب دینے کے لیے، بہترین حوالہ وہی گروہ فروری 2025 میں Bybit کے ساتھ کر چکا ہے۔

I. Bybit کا جائزہ: 500,000 ETH، 10 دنوں میں مکمل طور پر BTC میں تبدیل

21 فروری 2025 کو، Bybit سے تقریباً 500,000 ETH چوری ہوئے، جو اس وقت تقریباً 1.4 بلین ڈالر کے تھے، اور یہ اس وقت تک کی تاریخ کی سب سے بڑی کرپٹو کرنسی چوری تھی۔

ہیکرز نے بہت تیزی سے حرکت کی:

● دن 1: پہلے stETH اور mETH جیسے اسٹیکنگ ڈیریویٹوز کو مقامی ETH میں تبدیل کیا، پھر اسے بڑی تعداد میں پتوں میں تقسیم کیا۔

● دن 5: کم از کم 160,000 ETH پہلے ہی THORChain کے ذریعے کراس چین منتقل ہو چکے تھے۔

● دن 9: ایک ہی دن میں مزید 62,200 ETH منتقل ہوئے، جس سے مجموعی تعداد تقریباً 343,000 ETH منتقل ہو گئی۔

● دن 10–12: Arkham نے تصدیق کی کہ تقریباً 500,000 ETH تمام Ethereum سے مقامی BTC میں برج ہو چکے تھے۔

کون سے چینلز استعمال کیے گئے؟

● THORChain (غیر مرکزی کراس چین پروٹوکول): تقریباً 72%، 361,000 ETH

● eXch (بغیر KYC ایکسچینج پلیٹ فارم): تقریباً 16%، 79,700 ETH

● OKX Web3 Wallet: تقریباً 8%، 40,000 ETH

اس طرح THORChain نے تقریباً 5.5 ملین ڈالر فیس کمائی، جس پر کمیونٹی کی شدید تنقید ہوئی۔ eXch نے بعد میں 1 مئی 2025 کو اپنا بند ہونا اعلان کیا۔

آخرکار کتنا بازیافت ہو سکتا ہے؟ دو ماہ بعد، Bybit کے CEO نے اعداد و شمار شائع کیے جن سے ظاہر ہوتا ہے کہ 68.6% قابل سراغ رہا، 27.6% "غائب" ہو گیا، اور صرف 3.8% منجمد ہوا۔

نتیجہ: چوری شدہ ETH کا تقریباً تمام حصہ BTC میں تبدیل ہو گیا، اور صرف 4% سے کم واقعی بازیافت ہوا۔

II. ہیکرز کو BTC میں کیوں تبدیل کرنا پڑتا ہے؟

1. کوئی اسے منجمد نہیں کر سکتا

2. USDT اور USDC کے جاری کنندگان ہیں جو کسی بھی وقت پتوں کو بلیک لسٹ کر سکتے ہیں۔ اس Binance واقعے میں، Tether اور Circle نے تیزی سے تقریباً 2.4 بلین ڈالر کے اسٹیبل کوائنز منجمد کر دیے۔ ETH خود منجمد نہیں ہو سکتا، لیکن Ethereum ایکو سسٹم میں DEXs، لینڈنگ پروٹوکولز، اور کراس چین برجز سب اسے روک سکتے ہیں۔ Bitcoin چین پر ایسے کوئی "چیک پوائنٹس" نہیں ہیں۔

3. سب سے گہری لیکویڈیٹی اور سب سے زیادہ قبولیت

4. دنیا میں کہیں بھی کوئی بھی آف ایکسچینج ڈیلر BTC قبول کرتا ہے۔ MIT Technology Review نے 2020 میں ہی نشاندہی کی تھی کہ ہیکرز بالآخر Bitcoin کی طرف لوٹتے ہیں کیونکہ کوئی دوسرا سکہ اتنا وسیع پیمانے پر قبول نہیں یا نقد میں تبدیل کرنا اتنا آسان نہیں۔

5. طویل مدتی ذخیرہ کے لیے موزوں

6. Lazarus ایک ریاستی سطح کی ہیکر تنظیم ہے اور اسے پیسے استعمال کرنے کی جلدی نہیں۔ BTC مہینوں یا حتیٰ کہ سالوں تک رکھا جا سکتا ہے، گرمی کم ہونے کا انتظار کر کے بیچوں بیچ کیش آؤٹ کیا جا سکتا ہے۔

III. BTC میں تبدیل ہونے کے بعد، کیش آؤٹ کیسے ہوتا ہے؟

جواب ہے: زیر زمین OTC (اوور دی کاؤنٹر) ڈیلرز کے ذریعے کیش آؤٹ۔امریکی محکمہ خزانہ نشاندہی کرتا ہے کہ شمالی کوریا عام طور پر آف ایکسچینج ڈیلرز کا استعمال کرتے ہوئے چوری شدہ کرپٹو اثاثوں کو روایتی کرنسی میں تبدیل کرتا ہے، اور ان میں سے زیادہ تر ڈیلرز چین میں ہیں، جو مالیاتی اداروں اور ریگولیٹرز کی نظروں سے بچتے ہیں۔

عمومی راستہ:

چوری شدہ ETH → BTC میں برج → تقسیم اور مکسنگ → اکثر ٹرون چین پر USDT میں تبدیل → زیر زمین ڈیلرز → فیاٹ کرنسی یا عینی قدر

ڈیلرز "چین کو کیسے توڑتے ہیں"؟ "آئینہ تجارت" کے ذریعے۔

ڈیلرز کے پاس بیک وقت خریداروں کا ایک اور گروپ ہوتا ہے جنہیں کرپٹو کرنسی کی ضرورت ہوتی ہے لیکن اس کے ماخذ کی پرواہ نہیں کرتے، جیسے کہ وہ لوگ جو فنڈز بیرون ملک منتقل کرنے کی کوشش کر رہے ہیں، آن لائن جوئے اور فراڈ پلیٹ فارمز، اور گرے مارکیٹ سرحد پار تجارت۔ ڈیلر ہیکرز کے سکوں کو ان لوگوں کو بیچتا ہے، پھر ان لوگوں کی طرف سے ادا کی گئی مقامی فیاٹ کرنسی ہیکرز کے نامزد کردہ افراد کے حوالے کرتا ہے۔ آن چین ٹریسنگ ڈیلر پر ختم ہو جاتی ہے، جبکہ آف چین رقم مکمل طور پر غیر متعلقہ فریقوں سے آتی ہے۔

فیاٹ کرنسی بالآخر کہاں جاتی ہے؟ عوامی مقدمات میں شامل ہیں:

● بینک اکاؤنٹس اور یونین پے کارڈز۔ ملٹی لیٹرل سینکشنز مانیٹرنگ ٹیم (MSMT) کی ایک رپورٹ نے نشاندہی کی کہ شمالی کوریا کی سائبر فورسز نے چین کے مالیاتی نظام، بشمول یونین پے کریڈٹ کارڈز اور کمرشل بینکس، کو چوری شدہ کرپٹو اثاثوں کو کیش آؤٹ کرنے کے لیے استعمال کیا ہے۔

● گفٹ کارڈز۔ امریکی محکمہ انصاف نے 2020 میں دو چینی شہریوں پر فرد جرم عائد کی تھی، جن پر الزام تھا کہ انہوں نے شمالی کوریا کے سکوں کو RMB یا ایپل گفٹ کارڈز میں تبدیل کر کے کیش آؤٹ کیا۔

● جنوب مشرقی ایشیا کے گرے مالیاتی پلیٹ فارمز، جیسے کمبوڈیا کا Huione Group۔

● متاثرہ علاقوں میں چین، روس، ارجنٹائن، کمبوڈیا، ویتنام، متحدہ عرب امارات، اور دیگر شامل ہیں۔

IV. "کیا فلیگ شدہ BTC ایکسچینجز میں داخل نہیں ہو سکتا؟"

یہ سب سے عام سوال ہے۔ جواب کے تین نکات ہیں:

1. گندے سکوں کو کمپلائنٹ ایکسچینجز میں داخل ہونے کی بالکل ضرورت نہیں۔ وہ گرے اکانومی میں خریداروں کو بیچے جاتے ہیں، جو سکوں کو مسلسل گردش اور تصفیے کے لیے استعمال کرتے ہیں اور انہیں Binance یا Coinbase میں جمع نہیں کریں گے۔

2. فلیگنگ کوئی مستقل "سیاہ و سفید" لیبل نہیں بلکہ رسک اسکور ہے۔ متعدد تہوں کی ریلے، مکسنگ، اور دیگر فنڈز کے ساتھ ملاوٹ کے بعد، ٹریسنگ "یقینی" سے "احتمالی" میں منتقل ہو جاتی ہے۔ یہی وجہ ہے کہ Bybit کیس میں 27.6% فنڈز "غائب" ہو گئے۔

3. ڈیلرز زیادہ فیسوں سے خطرہ پورا کرتے ہیں۔ ڈیلرز جانتے ہیں کہ یہ گندا پیسہ ہے اور معمول کی سطح سے کہیں زیادہ فیس وصول کرتے ہیں۔ والٹس، بینک کارڈز، اور شیل کمپنیاں استعمال کے بعد تبدیل کر دی جاتی ہیں، اور پابندیوں اور منجمد ہونے کا خطرہ سب قیمت میں شامل ہوتا ہے۔

یقیناً، اس راستے کے اخراجات بھی ہیں: مکسنگ فیس، کراس چین فیس، ڈیلر رعایتیں، اور منجمد حصے کافی نقصان کا باعث بن سکتے ہیں۔ لیکن ایک پابندی زدہ ملک کے لیے جس کے پاس زر مبادلہ کا تقریباً کوئی اور ذریعہ نہیں، آدھا بھی بازیاب کرنا اب بھی بہت بڑا فائدہ ہے۔ MSMT رپورٹ کا اندازہ ہے کہ شمالی کوریا نے جنوری 2024 سے ستمبر 2025 کے درمیان تقریباً 2.84 بلین ڈالر کے کرپٹو اثاثے چرائے۔

V. اس کا مارکیٹ کے لیے کیا مطلب ہے؟● ETH کی فروخت کا دباؤ ابتدائی مرحلے میں مرکوز ہے۔ ہیکرز کے ETH کو BTC میں تبدیل کرنے کے عمل میں حقیقی آن چین فروخت شامل ہے۔ Bybit کیس میں تقریباً 10 دن لگے اور یہ بطور حوالہ کام کر سکتا ہے۔

● BTC کی فروخت کا دباؤ کم اور منتشر ہے۔ BTC میں تبدیل ہونے کے بعد، کیش آؤٹ بنیادی طور پر آف ایکسچینج مرر ٹریڈز کے ذریعے ہوتا ہے اور مہینوں یا حتیٰ کہ سالوں تک جاری رہ سکتا ہے، زیادہ تر ایکسچینج آرڈر بکس سے نہیں گزرتا، اس لیے قیمت پر براہ راست اثر بہت کم ہے۔

● ہیکرز بڑی گراوٹ کی بنیادی وجہ نہیں ہیں۔ Bybit کی چوری کے دن، ETH تقریباً 8% گر گیا، اور بعد میں آنے والی بڑی گراوٹ بنیادی طور پر ٹیرف اور لیوریج لیکویڈیشن جیسے میکرو عوامل سے آئی۔

اس Binance واقعے میں کیا مختلف ہے؟ چوری شدہ اثاثوں کا بڑا حصہ اسٹیبل کوائنز تھے، جنہیں پہلے ہی بڑی حد تک منجمد کر دیا گیا ہے؛ براہ راست غیر منجمد ہونے والے ETH کی مقدار تقریباً 195,000 کوائنز ہے، جس کی مالیت تقریباً 440 ملین ڈالر ہے، جو Bybit کیس سے چھوٹے پیمانے پر ہے۔ اس کے علاوہ، ہیکرز Uniswap اور Aave جیسے پروٹوکولز کا استعمال کرتے ہوئے اسٹیبل کوائنز کو ETH میں تبدیل کر رہے ہیں، اس لیے ان کے حتمی ETH ہولڈنگز میں اضافہ ہو سکتا ہے۔

آگے کیا دیکھنے کے قابل ہے: THORChain اور Chainflip جیسے کراس چین پروٹوکولز میں ٹریفک کی تبدیلیاں، جو ہیکرز کے ETH کو BTC میں تبدیل کرنے کی رفتار کے براہ راست اشارے ہیں۔

یہ مضمون صرف تعلیمی مقاصد کے لیے ہے اور سرمایہ کاری کے مشورے پر مشتمل نہیں ہے۔ Binance کا واقعہ ابھی جاری ہے، اور متعلقہ ڈیٹا اپ ڈیٹ ہو سکتا ہے۔