সেপ্টেম্বর 2025-এ লক্ষ্যবস্তু হওয়া UXLink, একটি ওয়েব 3 সোশ্যাল নেটওয়ার্ক, আবারও সংবাদের শীর্ষে। স্পেকটার, একজন অন-চেইন তদন্তকারী, অনুসারে, UXLink এক্সপ্লয়িটের জন্য দায়ী হামলাকারী চুরি করা সম্পদ স্থানান্তর শুরু করেছে।
ট্রানজেকশনের ট্রেইল গোপন করতে, অপরাধী চুরি করা কিছু DAI স্টেবলকয়েনকে ইথেরিয়াম [ETH]-এ রূপান্তরিত করে। এরপর, অবৈধ পক্ষটি প্রায় 8.1 মিলিয়ন ডলারের ইথেরিয়াম Tornado Cash-এ জমা দেয়।
ধোওয়া হওয়া অর্থ
তদন্তকারীর অনুসারে, প্রক্রিয়াটির অংশ হিসেবে ১০০ ETH প্রতিটি করে ৪৬টি আলাদা জমা করা হয়েছিল।
যারা অবগত নন, এটি অবৈধ অর্থকে আইনসম্মত লেনদেনের সাথে মিশিয়ে ব্লকচেইন ট্রেসিংকে কঠিন করার একটি সাধারণ কৌশল।
এই সর্বশেষ কার্যক্রমের মাধ্যমে, আক্রমণকারী এখন পর্যন্ত মোট $19.1 মিলিয়ন চুরি করা সম্পদ ধোয়ার দাবি করা হয়েছে।
তবে, এই ট্রান্সফারের পরেও দুর্নীতিকারীর কাছে প্রায় 16 মিলিয়ন ডলার পরিমাণ ফান্ডের উপর নিয়ন্ত্রণ রয়েছে, যা আরও ধোঁকাবাজির সম্ভাবনা তুলে ধরে।
UXLink কীভাবে আক্রান্ত হয়েছিল?
ভালো, 2025 সালের সেপ্টেম্বরে দুর্নীতিকারীটি প্রায় 800 বিলিয়ন ডলার, বা 9 ট্রিলিয়ন $UXLINK তৈরি করেছিল। আকর্ষণীয় বিষয় হলো, মূল দুর্নীতির ঘটনার কয়েক ঘন্টা পরেও হ্যাকারটি তার অ্যাক্সেস বজায় রেখেছিল এবং আরও টোকেন মিন্ট করতে থাকে।
অপরাধী তখন লাভকে কেন্দ্রীয় এক্সচেঞ্জের দিকে সরিয়ে নিয়ে ডিসেন্ট্রালাইজড এক্সচেঞ্জের মাধ্যমে প্রতারণামূলক টোকেনগুলি বিক্রি শুরু করে। এর ফলে ইউনিসোয়াপের তরলতা কমে যায়।
উল্লেখযোগ্যভাবে, আক্রমণকারী সেখানে থামেননি, এবং একটি ক্ষতিকর লেনদেন সই করেছিলেন এবং ৫৪২ মিলিয়ন UXLINK টোকেন অন্য একজন ক্ষতিকর পক্ষকে হারিয়েছিলেন—যাকে প্রায়শই “চুরি থেকে চুরি” বলা হয়।
এই বাধার সত্ত্বেও, মূল দুর্নীতিকারী এখনও প্রায় 900 মিলিয়ন UXLINK টোকেন ধারণ করছে, যা ক্ষতিগ্রস্ত সম্পদের একটি বড় অংশকে দুর্নীতিকারীদের হাতে রেখেছে।
আর কী?
এটি গত দিনের তুলনায় ETH-এর 1.01% হ্রাসের সাথে মিলে গেছে, যা প্রেস টাইমে $1,745.11 এ ট্রেড হচ্ছে।
এছাড়াও, জুনের 12ই তারিখে Humanity Protocol তাদের একজন পরিচালকের বিরুদ্ধে লক্ষ্যযুক্ত ফিশিং আক্রমণের ঘটনা প্রতিবেদন করেছে।
এর ফলে আক্রমণকারী চুরি করা প্রশাসনিক ক্রেডেনশিয়াল ব্যবহার করে চুক্তিগুলি আপগ্রেড করে, ইথেরিয়ামের মধ্যে টোকেন ট্রান্সফার করে এবং BNB স্মার্ট চেইনে নতুন $H টোকেন মিন্ট করেছে।
আরও বলা যায়, 15 জুন তারিখে, প্রায় 2.19 মিলিয়ন ডলার মূল্যের সম্পদ খালি করার সংশয়জনক লেনদেনটি Aztec Network-এর Router কন্ট্রাক্ট-এ ঘটেছিল।
চূড়ান্ত সারসংক্ষেপ
- সেপ্টেম্বর 2025 থেকে বর্তমান সময় পর্যন্ত, আক্রমণকারীদের দাবি অনুযায়ী, UXLink এক্সপ্লয়িট থেকে চুরি করা সম্পদের মোট $19.1 মিলিয়ন ধোওয়া হয়েছে।
- তখন, অপব্যবহারকারী 9 ট্রিলিয়ন $UXLINK তৈরি করেছিল, তাদের অ্যাক্সেস বজায় রেখেছিল এবং আরও টোকেন মিন্ট করতে থাকে।