उत्तर कोरियाई Bybit हैकर्स चोरी किए गए 499,000 ETH, जिसकी कीमत लगभग $1.5 बिलियन है, को लॉन्डरिंग के अंतिम चरणों में हैं। उनकी वर्तमान गति से, वे इस प्रक्रिया को अगले तीन दिनों के भीतर पूरा कर सकते हैं।
इस बीच, USDC स्टेबलकॉइन जारीकर्ता Circle पर हमले से जुड़े वॉलेट्स को ब्लैकलिस्ट करने की कार्रवाई में देरी के आरोपों के बीच यह खबर आई है।
North Korean Hackers ने Bybit मनी लॉन्ड्रिंग प्रयास बढ़ाए
1 मार्च को, उत्तर कोरियाई हैकर्स ने 62,200 ETH और ट्रांसफर किए, जिसकी कीमत लगभग $138 मिलियन है, जिससे शेष अनलॉन्डर्ड बैलेंस 156,500 ETH रह गया।
क्रिप्टो अन्वेषक EmberCN के अनुसार, जो इन ट्रांजेक्शन्स की निगरानी कर रहे हैं, फंड्स की तेजी से मूवमेंट यह संकेत देती है कि लॉन्डरिंग प्रक्रिया कुछ ही दिनों में पूरी हो सकती है।
“चूंकि हैकर ने कल दोपहर 3 बजे मनी लॉन्डरिंग फिर से शुरू की, उन्होंने 62,200 ETH ($138 मिलियन मूल्य) लॉन्डर किए हैं। Bybit से चोरी किए गए 499,000 ETH में से केवल 156,000 ETH ($346 मिलियन मूल्य) अनलॉन्डर्ड रह गए हैं। लगभग तीन और दिनों में, यह सब पूरी तरह से लॉन्डर हो जाना चाहिए,” EmberCN ने X पर लिखा।
यह ब्लॉकचेन इंटेलिजेंस फर्म TRM Labs की एक रिपोर्ट की पुष्टि करता है, जिसमें कहा गया था कि हमलावरों के पास “ऑपरेशनल दक्षता का अभूतपूर्व स्तर” था।
फर्म के अनुसार, समूह एक जटिल लॉन्डरिंग रणनीति का उपयोग करता है, जिसमें इंटरमीडियरी वॉलेट्स, डिसेंट्रलाइज्ड एक्सचेंजेस और क्रॉस-चेन ब्रिजेस का उपयोग करके फंड्स की मूवमेंट को छुपाया जाता है। ये रणनीतियाँ जांचकर्ताओं के लिए चोरी किए गए ETH को ट्रैक और रिकवर करना और भी मुश्किल बना देती हैं।
इस बीच, अधिकारियों ने भी ध्यान दिया है। 27 फरवरी को, FBI ने उत्तर कोरियाई-संबद्ध हैकिंग समूह TraderTraitor को Bybit हमले के अपराधी के रूप में पहचाना।
इसके जवाब में, Bybit ने $140 मिलियन का इनाम कार्यक्रम शुरू किया है ताकि उन व्यक्तियों को प्रोत्साहित किया जा सके जो चोरी किए गए एसेट्स को ट्रैक और फ्रीज करने में मदद कर सकते हैं। अब तक, 16 लोगों को उनके योगदान के लिए कुल $4.2 मिलियन प्राप्त हुए हैं।
Circle को देरी से ब्लैकलिस्ट करने पर आलोचना
लॉन्ड्रिंग गतिविधि की तेज़ गति को देखते हुए, ऑन-चेन जासूस ZachXBT ने Circle की आलोचना की है कि उन्होंने हैकर-नियंत्रित वॉलेट्स को ब्लैकलिस्ट करने में देरी की।
उन्होंने इशारा किया कि कंपनी को कार्रवाई करने में 24 घंटे से अधिक का समय लगा, जिससे हमलावरों को संपत्तियों को पहुंच से बाहर ले जाने का पर्याप्त समय मिल गया।
ZachXBT ने पिछले घटनाओं को भी उजागर किया जहां Circle ने कथित रूप से अवैध फंड्स को तुरंत फ्रीज करने में विफलता दिखाई, जैसे कि Ledger और Nomad Bridge हैक्स।
उन्होंने तर्क दिया कि Circle, एक प्रमुख स्टेबलकॉइन जारीकर्ता के रूप में, चोरी किए गए फंड्स को ब्लॉक करने में अधिक आक्रामक रुख अपनाना चाहिए, बजाय केवल कानून प्रवर्तन निर्देशों पर निर्भर रहने के।
Circle के CEO, Jeremy Allaire, ने कंपनी की स्थिति का बचाव किया, लापरवाही के दावों को खारिज करते हुए। उन्होंने कहा कि Circle केवल अधिकारियों से सीधे अनुरोधों का जवाब देता है।
“हम एक पोस्ट साझा करेंगे कि हम कानून प्रवर्तन के लिए तुरंत कैसे प्रतिक्रिया देते हैं और अपने या बाजार की इंटेलिजेंस के साथ कानून को आगे नहीं बढ़ाते। मुझे नहीं लगता कि बाजार या उपयोगकर्ताओं को लाभ होता है अगर एक निजी कंपनी बिना सीधे कानून प्रवर्तन अनुरोध के फंड्स को जब्त करने के लिए अपने निर्णय लेती है,” Allaire ने जोड़ा।
हालांकि, ZachXBT ने जवाब दिया कि कानूनी मंजूरी का इंतजार करने से अनावश्यक देरी होती है, जिससे हैकर्स को अपने लॉन्ड्रिंग योजनाओं को क्रियान्वित करने का समय मिल जाता है।
“पूरे इकोसिस्टम को प्रभावित करने वाले एक चल रहे हमले के लिए ब्लैकलिस्ट के लिए केवल कुछ मिनट होते हैं। आप यह जानते हैं और फिर कानून प्रवर्तन से एक कोर्ट ऑर्डर के लिए पीछे हटते हैं जो सबसे अच्छे मामले में कई दिन लेता है। आपकी टीम ने पूरी तरह से इस आंतरिक नीति को बनाया है और यह कानून द्वारा आवश्यक नहीं है,” ZachXBT ने कहा।
सुरक्षा विशेषज्ञ Taylor Monahan ने इन चिंताओं को दोहराया, Circle के ऐसे घटनाओं के प्रबंधन को अक्षम बताया। उन्होंने यह भी नोट किया कि चोरी किए गए फंड्स को ब्लैकलिस्ट करने में देरी से यह संभावना बढ़ जाती है कि संपत्तियां अप्राप्य हो जाएं।
“आपके पास एक ब्लॉकलिस्ट फ़ंक्शन है क्योंकि आपको होना चाहिए। बड़े हो जाओ और इसका उपयोग करो। आपराधिक फंड्स को फ्रीज करें, चेक और बैलेंस स्थापित करें, अगर यह गलत साबित होता है तो इसे जल्दी से ठीक करने के लिए सुलभ रास्ते बनाएं। यह बहुत सरल है,” Monahan ने कहा।
इसके अलावा, उन्होंने बताया कि गलत फ्रीज के शिकार अक्सर अपने फंड्स को वापस पाने के लिए लंबी कानूनी लड़ाई का सामना करते हैं, Circle की कठोर नीतियों के कारण।
अस्वीकरण
हमारी वेबसाइट पर सभी जानकारी अच्छे इरादे से और केवल सामान्य सूचना के उद्देश्य से प्रकाशित की जाती है, ताकि पाठक जागरूक रह सकें। हमारी वेबसाइट पर दी गई जानकारी के आधार पर पाठक द्वारा की गई प्रत्येक कार्रवाई पूरी तरह से उनके अपने जोखिम पर होती है।
