बायनेस से रिकॉर्ड 6.3 बिलियन डॉलर की चोरी के लिए जिम्मेदार हैकर्स प्राप्त धन को ऐसे तरीकों से धो रहे हैं जो ब्लॉकचेन विश्लेषण फर्म चेनएलिसीस के जांचकर्ताओं के अनुसार पहले कभी नहीं देखे गए थे। वे हजारों लेनदेन करते हैं, जो साक्ष्य छिपाने के एक स्वचालित प्रयास जैसा दिखता है।
चेनएलिसीस में अनुसंधान विभाग के प्रमुख एरिक जार्डन ने अपने बयान में कहा: 'हम अभूतपूर्व धन शोधन योजनाएं देख रहे हैं।' उन्होंने आगे कहा कि कम समय में बड़ी संख्या में लेनदेन का मतलब है कि अपराधियों द्वारा धन के निशान को उलझाने के लिए स्वचालन का उपयोग किया जा रहा है।
पैसे को बस आगे ले जाने के बजाय, हैकर्स इसे विभिन्न पतों के बीच कई बार प्रसारित करते हैं, अक्सर इसे उन वॉलेट्स पर वापस भेजते हैं जिनका उपयोग श्रृंखला में पहले किया गया था। कई पते पहले ठीक 1 TRX प्राप्त करते हैं, जो ट्रॉन ब्लॉकचेन का मूल टोकन है, और फिर अतिरिक्त धन प्राप्त करते हैं और इसे आगे भेजते हैं - एक अनुक्रम जिसे जार्डन ने 'चोरी किए गए धन को स्थानांतरित करने और पुनर्वितरित करने की प्रक्रियात्मक कार्रवाई' कहा।
ये निष्कर्ष टेकसेंट्रल द्वारा पिछले सप्ताह उजागर की गई चर्चा को पूरक बनाते हैं कि क्या आर्टिफिशियल इंटेलिजेंस क्रिप्टोकरेंसी एक्सचेंजों के लिए जोखिम बढ़ाता है। चेनएलिसीस ने यह दावा नहीं किया कि एआई इस योजना में शामिल है, केवल यह कि धन शोधन स्वचालित है।
हमले के शुरुआती मिनटों में, हमलावरों ने टेदर और सर्कल जैसे स्टेबलकॉइन जारीकर्ताओं से आगे निकल गए, जो अपने टोकन को फ्रीज कर सकते हैं। लगभग 20 मिनट में, उन्होंने 325 मिलियन डॉलर के स्टेबलकॉइन को 285 मिलियन डॉलर के इथेरियम में बदल दिया, जिसे जारीकर्ता फ्रीज नहीं कर सकते हैं, चेनएलिसीस के आंकड़ों के अनुसार। दक्षिण अफ्रीका के समय के अनुसार 29 अक्टूबर को 23:14 बजे फ्रीजिंग शुरू हुई, जो चोरी शुरू होने के एक घंटे से भी कम समय बाद थी। चेनएलिसीस अनुमान लगाती है कि जब्त की गई राशि लगभग 2.8 बिलियन डॉलर है, जबकि बायनेस ने बताया कि उसने लगभग 3 बिलियन डॉलर का पता लगाया।
शनिवार को एफबीआई ने घोषणा की कि '6 बिलियन डॉलर से अधिक' की चोरी उत्तर कोरिया के पीछे है, और इस गतिविधि को ट्रेडरट्रेिटर नाम दिया। अमेरिकी एजेंसी ने बताया कि हैकर्स ने मुख्य रूप से चोरी की गई संपत्तियों को 'इथेरियम' में परिवर्तित किया और क्रिप्टो कंपनियों से प्रकाशित पते की सूची से जुड़े लेनदेन को ब्लॉक करने का आग्रह किया।
अमेरिकी राष्ट्रपति डोनाल्ड ट्रम्प ने शनिवार को बाद में कहा कि यह स्पष्ट नहीं है कि उत्तर कोरिया शामिल है या नहीं। उन्होंने पत्रकारों को बताया कि 'हम नहीं जानते कि यह उत्तर कोरिया है या नहीं - लेकिन अगर ऐसा है, तो हम उत्तर कोरिया से इस बारे में बात करेंगे।' प्योंगयांग लंबे समय से सरकारी साइबर इकाइयों द्वारा वित्तीय धोखाधड़ी के उपयोग से इनकार करता रहा है।
चेनएलिसीस, जो नुकसान का अनुमान लगभग 6.4 बिलियन डॉलर लगाती है, ने बताया कि उसके सबसे ठोस सबूत तब सामने आए जब जांचकर्ताओं ने 'वास्तविक समय में देखा कि बायनेस से चुराए गए धन को पिछले महीने बिटगेट एक्सप्लॉइट के दौरान चुराए गए धन के साथ मिलाया जा रहा था'। सितंबर में बिटगेट से चोरी को उत्तर कोरिया से जोड़ा गया था।
बायनेस एक्सचेंज से ग्राहकों ने रविवार को सुबह 8 बजे दक्षिण अफ्रीका के समय के अनुसार चरणबद्ध तरीके से निकासी बहाल करने के बाद शुद्ध मात्रा में 3.64 बिलियन डॉलर निकाले। दोपहर 5:30 बजे तक, 4.65 बिलियन डॉलर की निकासी और 1.01 बिलियन डॉलर के जमा संसाधित हो चुके थे, जो कुल निकासी थी जिसका बायनेस ने अपने 171 बिलियन डॉलर के प्रबंधित परिसंपत्तियों का 2.1% अनुमान लगाया।
बायनेस ने एक्स पर एक पोस्ट में कहा कि 'प्रारंभिक उछाल के बाद निकासी की मात्रा कम हो गई और उम्मीद के मुताबिक स्थिर हो गई, जबकि जमा की मात्रा महत्वपूर्ण बनी हुई है।'
सोमवार को रॉयटर्स की रिपोर्ट के अनुसार, विश्लेषणात्मक प्लेटफॉर्म DefiLlama ने उच्च निकासी दिखाई: पहले 4.36 बिलियन डॉलर, और फिर 5.81 बिलियन डॉलर। बायनेस ने समाचार एजेंसी को बताया कि पहली संख्या में उन निधियों को शामिल नहीं किया गया था जिन्हें एक्सचेंज द्वारा निकासी भुगतान के लिए उपयोग किए जाने वाले अपने नए हॉट वॉलेट में स्थानांतरित कर दिया गया था।
बायनेस ने रविवार को घोषणा की कि उसने अपनी संपत्ति का लगभग 95% बदल दिया है, अपने स्वयं के फंड से 6.34 बिलियन डॉलर से अधिक आवंटित किए हैं। टेकसेंट्रल के लिए दिए गए बयान में, बायनेस अफ्रीका ने बताया कि यह पैसा कॉर्पोरेट खजाने, उपयोगकर्ता सुरक्षा निधि (SAFU) के हिस्से और फ्यूचर्स बीमा कोष के हिस्से से आता है, 'यह सुनिश्चित करते हुए कि फंड का शेष आवश्यक जोखिम प्रबंधन स्तरों से ऊपर बना रहे।'
बायनेस ने अपनी हैकिंग रिपोर्ट में भी संशोधन किया। प्रारंभिक निष्कर्षों में एक इंजीनियर के समझौता किए गए लैपटॉप का संकेत दिया गया था, हालांकि, जैसा कि सह-सीईओ यी हे और रिचर्ड टेंग ने 30 अक्टूबर के अपडेट में बताया, 'हमारी बाद की जांच में अतिरिक्त घुसपैठ बिंदु सामने आए।' एक्सचेंज ने जांच पूरी होने के बाद घटना के बारे में एक रिपोर्ट प्रदान करने का वादा किया।
जार्डन ने टिप्पणी की: 'क्रिप्टोकरेंसी एक्सचेंज हैकर्स के लिए विशेष रूप से आकर्षक लक्ष्य हैं, चाहे वे कहीं भी स्थित हों, क्योंकि, डकैत बैंक विलियम सैटन द्वारा अक्सर उद्धृत वाक्यांश के अनुसार, 'जहाँ पैसा है'। उन्होंने निष्कर्ष निकाला कि 'प्रत्येक एक्सचेंज को सतर्क रहना चाहिए।'
