टीआरएम की डेटा फीड ने बिटगेट की चोरी की रकम के 50 मिलियन डॉलर से ज्यादा ट्रांसफर लौटा दिए, और अब उसी कंपनी के आंकड़े ओएफएसी की प्रतिबंध सूची में शामिल हैं
टीआरएम लैब्स (TRM Labs) का डेटा इस्तेमाल करने वाले एक स्क्रीनर ने बिटगेट की चोरी से जुड़े 50 मिलियन डॉलर से ज्यादा के ट्रांसफर नामंजूर कर दिए, जबकि थॉरचेन (THORChain) ने 6.3 मिलियन डॉलर आगे बढ़ाए और बिटगेट को साफ इनकार कर दिया। इसी फर्म के आंकड़े अब ओएफएसी (OFAC) की नई प्रतिबंध सूची के साथ-साथ मौजूद हैं, और सीनेट की एक रिपोर्ट ने टीथर को वॉशिंगटन के निशाने पर ला दिया है।
Vincent Jiang · 3 min read
एक चोरी, दो रास्ते
24 सितंबर को बिटगेट के हॉट और वॉर्म वॉलेट से निकली 387.5 मिलियन डॉलर की रकम इस्तेमाल होने से पहले एक चेन से दूसरी चेन पार करती, और दोनों रास्तों ने अलग-अलग जवाब दिया 12। नियर इंटेंट्स का शील्ड (SHIELD) स्क्रीनर — जो एएमएलबॉट (AMLBot), प्योरफाई (PureFi) और बाइनेंस के एएमएल फीड के साथ-साथ टीआरएम लैब्स का डेटा इस्तेमाल करता है — चोरी से जुड़े 50 मिलियन डॉलर से ज्यादा के ट्रांसफर प्रयासों को नामंजूर कर दिया (यह उसके संचालक का अनुमान है, जिसमें 10% की गुंजाइश बताई गई है) और स्वैप के बीच में 5.03 लाख डॉलर फ्रीज कर दिए; करीब 1.66 लाख डॉलर फिर भी निकल गए 1।
थॉरचेन ने हमलावर के वॉलेट से ईथर से बिटकॉइन स्वैप के जरिए 6.3 मिलियन डॉलर आगे बढ़ाए और पतों को ब्लॉक करने की बिटगेट की मांग ठुकरा दी, कहा कि वह "परमिशनलेस है और डिज़ाइन के हिसाब से सेंसरशिप नहीं करता" 1। बिटगेट की सीईओ ग्रेसी चेन ने जवाब दिया कि विकेंद्रीकरण "एक डिज़ाइन सिद्धांत है, जानी-पहचानी चोरी की रकम से सौदे कराने का ढाल नहीं" 1। जारीकर्ता सर्कल और टीथर ने करीब 3.2 लाख डॉलर फ्रीज किए — जिन सभी पक्षों ने जवाब दिया, उनकी मिलाकर फ्रीज की गई करीब 11 लाख डॉलर की रकम का यह हिस्सा था 12।
थॉरचेन ने जितनी रकम ले गया, स्क्रीनर ने उसके करीब आठ गुना ट्रांसफर लौटा दिए
- Estimate
Data
| Value | |
|---|---|
| शील्ड ने नामंजूर किया (estimate) | $50M |
| थॉरचेन ने प्रोसेस किया | $6.3M |
| सर्कल और टीथर ने फ्रीज किया | $0.32M |
हमलावरों की पहचान एक ही वेंडर के आंकड़ों से
1 अक्टूबर को बिटगेट ने पुष्टि की कि तीसरे पक्ष के सुरक्षा उपकरणों में मौजूद एक ज़ीरो-डे (zero-day) कमजोरी हमलावरों को उसके वॉलेट जॉब सर्वर तक ले गई; कंपनी इस चोरी की जिम्मेदारी उत्तर कोरियाई अभिकर्ताओं की बताती है — टीआरएम लैब्स और एलिप्टिक (Elliptic) की ओर से खोजे गए वॉलेट-ओवरलैप के आधार पर 2।
30 सितंबर को ओएफएसी ने ट्रेन दे अरागुआ (Tren de Aragua) के दस लक्ष्यों पर प्रतिबंध लगाए और ट्रॉन (TRON) के सात डिपॉजिट एड्रेस सूची में शामिल किए — टीआरएम लैब्स के अपने ही आंकड़ों के मुताबिक मार्च 2022 से इन एड्रेसों में 61 लाख डॉलर की रकम आ चुकी है 3। ट्रेजरी इस गिरोह से अमेरिका में हुए जैकपॉटिंग (jackpotting) नुकसान को 4.073 करोड़ डॉलर बताती है; कार्यकारी आदेश 13224 (E.O. 13224) के तहत सूची में शामिल लोगों के लिए बड़े लेन-देन करने वाले विदेशी वित्तीय संस्थान द्वितीयक प्रतिबंधों (secondary sanctions) के जोखिम में आ जाते हैं 3।
सीनेट की ईरान जांच इन्हीं आंकड़ों पर चल रही है
दो दिन पहले सीनेटर रिचर्ड ब्लूमेंथल की जांच टीम ने पाया कि ईरान से जुड़े प्रतिबंधित 846 वॉलेटों में से 84% में कारोबार मुख्य रूप से यूएसडीटी (USDT) में होता था 45। उन्होंने ट्रेजरी और न्याय विभाग से टीथर की जांच की मांग की है; टीथर का कहना है कि उसने इस साल ईरान से जुड़े 55 करोड़ डॉलर के यूएसडीटी फ्रीज किए हैं 56। यही डेटाबेस तय करता है कि किसी स्वैप सर्विस को कौन-से ट्रांसफर फ्रीज करने हैं, और इसके आंकड़े ट्रेजरी की सूची में दर्ज वॉलेटों के साथ ही खड़े हैं।
लिस्टेड बाजार वाला रास्ता सिर्फ सर्कल
पैसे तक असल में पहुंच पाने वाली परत जारीकर्ता स्तर का फ्रीज थी: सर्कल और टीथर ने जो 3.2 लाख डॉलर के यूएसडीसी और यूएसडीटी फ्रीज किए, उनका असर एसेट पर सीधे पड़ा 1। उस चेन में सार्वजनिक बाजार में सिर्फ सर्कल है, जो एनवाईएसई (NYSE) पर सीआरसीएल (CRCL) टिकर से कारोबार करती है 7।
सितंबर के आखिर में बाइनेंस ने सर्कल के 10 करोड़ डॉलर के क्लास ए शेयर खरीदे और दोनों की यूएसडीसी पार्टनरशिप पांच साल के लिए नवीनीकृत की 7। विश्लेषक अब भी मानते हैं कि टीथर की लिक्विडिटी बढ़त को हटाना आसान नहीं है 8।
कार्यकारी आदेश 13224 का जोखिम सूचीबद्ध एड्रेसों को छूने वाले संस्थानों पर आता है, और सीनेट ने सबसे बड़े जारीकर्ता की जांच के लिए दो विभागों से कहा है 36। दबाव एक निजी कंपनी पर पड़ रहा है; वही क्षमता एक लिस्टेड कंपनी के भीतर मौजूद है।
फ्रीज हुए 5.03 लाख डॉलर की रिहाई का कोई जिम्मेदार तय नहीं
नियर इंटेंट्स के पास फ्रीज किए 5.03 लाख डॉलर एक कानूनी प्रक्रिया के इंतजार में रोके हुए हैं — ऐसी प्रक्रिया, जो न तो रिहाई का कोई प्राधिकारी बताती है और न ही गलत तरीके से फ्लैग हुए यूजर के लिए कोई कानूनी उपाय देती है; और यह फ्रीज ऐसे स्क्रीन पर आधारित है, जिसकी बताई गई गुंजाइश 10% है। औपचारिक दावे एक कानून-प्रवर्तन पोर्टल से होकर जाते हैं 1।
ये आंकड़े जारी करने के सिर्फ दो दिन बाद सर्विस ने अपनी ही आवाजाही रोक दी: ओमनी डिपॉजिट इंफ्रास्ट्रक्चर में आए एक बग ने उसे 38 लाख डॉलर का नुकसान दिया, और कंपनी ने भुगतान करने का वादा किया है 9। जो करीब 5 लाख डॉलर उसके पास फ्रीज है, उस पर होने वाला पहला विवाद बता देगा कि निजी स्क्रीनिंग कभी किसी ऐसे नियम के तहत — जिसे कोई भी पढ़ सके — पैसा लौटाती भी है या नहीं।
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
