THORChain হ্যাকারদের চুরি করা অর্থ স্থানান্তরের একটি মূল রুট হিসেবে চিহ্নিত হচ্ছে

হ্যাকাররা যে চেইনে অর্থ নগদ করে, সেটির সাথে পরিচিত হন; বিশ্লেষকরা THORChain-কে এভাবেই বর্ণনা করছেন। নতুন তথ্য আবারও প্রোটোকলটিকে বিতর্কের কেন্দ্রে নিয়ে এসেছে। একটি পোস্টে, বিশ্লেষক উল্লেখ করেছেন যে একাধিক হাই-প্রোফাইল এক্সপ্লয়েট THORChain-এর মাধ্যমে তহবিল পাঠিয়েছে। সমস্ত অর্থ বের হওয়ার মাঝেও, প্রোটোকলটি ফি উৎপন্ন করতে থাকে। 

THORChain থেকে বের করা শোষিত তহবিলের তালিকায় রয়েছে FTX এক্সপ্লয়েটার ($১২৪ মিলিয়ন), Bybit হ্যাকার ($১.২ বিলিয়ন+), এবং Balancer এক্সপ্লয়েটার ($১২০ মিলিয়ন)। এতে সাম্প্রতিক KelpDAO আক্রমণের নামও রয়েছে (মাত্র ৩৬ ঘণ্টায় $১৭৫ মিলিয়ন)।

THORChain ফিতে কোটি কোটি আয় করেছে

তথ্য দেখায় যে THORChain শুধুমাত্র KelpDAO ঘটনা থেকেই প্রায় $৯১০,০০০ ফি উৎপন্ন করেছে বলে জানা গেছে। এটি আগের মাসের মোট $৭০৯,০০০ ছাড়িয়ে গেছে। এদিকে, শত শত মিলিয়ন অবৈধ তহবিল এর মধ্য দিয়ে প্রবাহিত হওয়ার পরেও প্রোটোকলটি নিরপেক্ষতার অবস্থান বজায় রেখেছে।

Arkham Intelligence-এর তথ্য অনুযায়ী, আক্রমণকারী চুরি করা তহবিল তিনটি ওয়ালেটে ভাগ করেছে। প্রতিটিতে প্রায় ২৫,০০০ ETH (প্রায় $৫৭–৫৯ মিলিয়ন করে) ছিল। সেই ওয়ালেটগুলির মধ্যে মাত্র একটি সক্রিয়ভাবে মানি লন্ডারিং শুরু করেছে। এর ব্যালেন্স ২৫,০০০ ETH থেকে প্রায় ৩,৮০০ ETH-তে নেমে এসেছে।

সেই তহবিলের একটি বড় অংশ ইতিমধ্যে THORChain ব্যবহার করে Bitcoin-এ ব্রিজ করা হয়েছে। অন-চেইন তথ্য দেখায় যে সেই ওয়ালেটের প্রায় ৯৯% তহবিল সরানো হয়েছে। এটি প্রোটোকল ব্যবহারে একটি উছলে পড়া যোগ করেছে। THORChain-এ সোয়াপ ভলিউম ২৪ ঘণ্টায় $৫৪০ মিলিয়নে পৌঁছেছে বলে জানা গেছে। এটি প্রোটোকলকে সেই সময়কালে প্রায় $৬৬০,০০০ ফি উৎপন্ন করতে সাহায্য করেছে।

Lookonchain জানিয়েছে যে KelpDAO হ্যাকার THORChain-এর মাধ্যমে সমস্ত ৭৫,৭০১ ETH (প্রায় $১৭৫ মিলিয়ন মূল্যের) সোয়াপ করেছে। Mantle Aave-কে ঋণ হিসেবে ৩০,০০০ ETH (প্রায় $৭০ মিলিয়ন মূল্যের) প্রদানের প্রস্তাব করেছে। এদিকে Lido ২,৫০০ stETH (প্রায় $৫.৮ মিলিয়ন মূল্যের) একক অনুদানের ঘোষণা করেছে।

আক্রমণকারীদের পদ্ধতি বেশ সহজ মনে হচ্ছে। THORChain মধ্যস্থতাকারী বা কাস্টমার যাচাই (KYC) ছাড়াই ক্রস-চেইন সোয়াপের অনুমতি দেয়। এটি চুরি করা সম্পদকে ইকোসিস্টেমের মধ্যে দ্রুত সরাতে দেয়। এটি প্রায়ই Ethereum থেকে Bitcoin-এ ঘটে। UTXO মডেলের কারণে এখানে ট্র্যাকিং আরও খণ্ডিত হয়ে যায়। ইথারের মূল্য গত ২৪ ঘণ্টায় প্রায় ৩% কমেছে। প্রেস সময়ে ETH $২,৩১০-এ লেনদেন হচ্ছে।

Arbitrum Security Council-এর হস্তক্ষেপের পর মানি লন্ডারিং কার্যক্রম গতি পায়। এটি এক্সপ্লয়েটের সাথে সংযুক্ত ৩০,৭৬৬ ETH (প্রায় $৭১ মিলিয়ন) জমাট করে দিয়েছে। এই পদক্ষেপটি তহবিলের একটি অংশে প্রবেশাধিকার সীমিত করতে সক্ষম হয়েছে, যার যেকোনো পুনরুদ্ধারের জন্য গভর্ন্যান্স ভোটের প্রয়োজন ছিল।

THORChain নিরপেক্ষতা রক্ষা করে

জমাট করার পদক্ষেপটি আক্রমণকারীর কৌশলকেও প্রভাবিত করতে পারে। এক্সপ্লয়েটার এরপরই আরও আক্রমণাত্মকভাবে তহবিল সরাতে শুরু করে। এটি DeFi-এ হস্তক্ষেপ এবং বিকেন্দ্রীকরণের মধ্যে চলমান উত্তেজনা তুলে ধরে। প্রোটোকল-স্তরের পদক্ষেপ ক্ষতি সীমিত করতে পারে, তবে এটি আক্রমণকারীদের দ্রুততর এবং আরও জটিল মানি লন্ডারিং রুটের দিকে ঠেলে দিতে পারে।

এই প্যাটার্নটি নতুন নয়, কারণ আক্রমণকারীরা প্রায়ই ওয়ালেটগুলি পুনরায় সক্রিয় করার আগে মাসের পর মাস নিষ্ক্রিয় রাখে। তহবিল সরাতে বিলম্ব করা তদন্তকারীদের প্রাথমিক ট্র্যাকিং প্রচেষ্টাকে ছাড়িয়ে যেতে সাহায্য করে।

THORChain একটি পোস্টে জানিয়েছে যে এটি Bitcoin-এর আদলে তৈরি। এটি এটিকে পার্মিশনলেস এবং সেন্সরশিপ-প্রতিরোধী হতে দেয়। এটি উল্লেখ করেছে যে প্রোটোকলের নিয়ন্ত্রণে কোনো একক ব্যক্তি বা সত্তা নেই এবং কোনো অ্যাডমিন কী নেই। এটি যোগ করেছে যে কোনো ২-অফ-৩ মাল্টিসিগ নেই এবং নেটওয়ার্ক নিয়ন্ত্রণ করে বিশ্বব্যাপী ছড়িয়ে থাকা ৯৫টি নোড।

প্রোটোকলটি জানিয়েছে যে Bitcoin নিরপেক্ষ কারণ কোডটি নিরপেক্ষ, এবং নোডগুলি এটি প্রয়োগ করে। একইভাবে, THORChain নিরপেক্ষ কারণ কোডটি নিরপেক্ষ, এবং নোডগুলি এটি প্রয়োগ করে।

প্রোটোকলটি বড় আকারের এক্সপ্লয়েট এবং তহবিল সংযোগের কারণে শিরোনামে রয়েছে। এটি ২০২৫ সালের ফেব্রুয়ারিতে Bybit হ্যাকের সময় থেকে শুরু হয়েছে। Lazarus Group-এর সাথে সংযুক্ত আক্রমণকারীরা প্রায় $১.৫ বিলিয়ন সম্পদ চুরি করেছে। এর মধ্যে ৪০০,০০০-এরও বেশি ETH রয়েছে। সেই তহবিলের একটি বড় অংশ THORChain-এর মাধ্যমে লন্ডার করা হয়েছিল। 

অনুমান করা হয় যে চুরি করা সম্পদের ৭০%-এরও বেশি প্রোটোকলের মধ্য দিয়ে প্রবাহিত হয়েছে। এটি সেই সময়ে প্রোটোকলের দৈনিক ভলিউমকে $৭০০ মিলিয়ন ছাড়িয়ে যেতে সাহায্য করেছিল। বিশাল মানি লন্ডারিং কার্যক্রম প্রোটোকলের জন্য $৩ মিলিয়ন থেকে $৫.৫ মিলিয়নেরও বেশি লেনদেন ফি উৎপন্ন করেছে। আক্রমণকারীদের FBI কর্তৃক উত্তর কোরিয়ার Lazarus Group হিসেবে চিহ্নিত করা হয়েছে।

সবচেয়ে বুদ্ধিমান ক্রিপ্টো মস্তিষ্করা ইতিমধ্যে আমাদের নিউজলেটার পড়েন। যোগ দিতে চান? তাদের সাথে যোগ দিন।