ZachXBT বলেছেন Circle ১৬টি বৈধ ওয়ালেট ফ্রিজ করেছে, প্রকৃত হ্যাক মিস করেছে – ক্রিপ্টো নিউজ বিটকয়েন নিউজ

মূল বিষয়সমূহ:

• অনচেইন তদন্তকারী ZachXBT ২০২২ সাল থেকে Circle দ্রুত হিমায়িত করতে ব্যর্থ হওয়া $৪২০M এর বেশি অবৈধ USDC প্রবাহের ১৫টি ঘটনা চিহ্নিত করেছেন।
• Drift Protocol এক্সপ্লয়েটে Circle এর নিজস্ব CCTP এর মাধ্যমে ৬ঘন্টা ধরে ২৩২M USDC ব্রিজ করা হয়েছিল মার্কিন ব্যবসায়িক সময়ে কোনো হিমায়িত ছাড়াই।
• Circle মার্চ ২০২৬ এর একটি দেওয়ানি মামলায় DFINITY Foundation এর ckETH Minter চুক্তি সহ ১৬টি বৈধ ব্যবসায়িক ওয়ালেট হিমায়িত করেছিল, যার মধ্যে ৫টি পরে হিমায়িত মুক্ত করা হয়েছিল।

Circle কি চুরি হওয়া USDC হিমায়িত করতে ব্যর্থ হয়েছে? ZachXBT বলেন হ্যাঁ, প্রমাণসহ

"Welcome to the Circle USDC files" শিরোনামের থ্রেডটি X-এ পোস্ট করা হয়েছিল এবং নির্দিষ্ট হ্যাক, জালিয়াতি এবং উত্তর কোরিয়া-সংযুক্ত চুরির ঘটনাগুলি উল্লেখ করা হয়েছিল যেখানে Circle USDC ওয়ালেট হিমায়িত বা ব্ল্যাকলিস্ট করার প্রযুক্তিগত ক্ষমতা এবং চুক্তিগত কর্তৃত্ব ধরে রেখেছিল কিন্তু দ্রুত বা মোটেই পদক্ষেপ নেয়নি। ZachXBT আইন প্রয়োগকারী, ভুক্তভোগী এবং বেসরকারি খাতের নিরাপত্তা সংস্থাগুলির সাথে জড়িত অনচেইন ঠিকানা, লেনদেনের সময়রেখা এবং যোগাযোগ উদ্ধৃত করেছেন।

ঘটনাগুলির মধ্যে, ZachXBT ১ এপ্রিল, ২০২৬-এর Drift Protocol এক্সপ্লয়েটকে একটি উল্লেখযোগ্য উদাহরণ হিসেবে চিহ্নিত করেছেন, যা ব্লকচেইন বিশ্লেষণ সংস্থা Elliptic দ্বারা উত্তর কোরিয়ার Lazarus Group এর সাথে সংযুক্ত করা হয়েছে। আক্রমণকারীরা মার্কিন ব্যবসায়িক সময়ে ৬ ঘন্টা জুড়ে ১০০টিরও বেশি লেনদেনে Circle এর নিজস্ব Cross-Chain Transfer Protocol ব্যবহার করে Solana থেকে Ethereum-এ ২৩২ মিলিয়ন USDC এর বেশি ব্রিজ করেছিল। Circle কোনো হিমায়িত করেনি।

ZachXBT এর পোস্ট ২৫ জানুয়ারি, ২০২৬ এর Swapnet এক্সপ্লয়েটকে তুলে ধরেছে, যেখানে $১৬ মিলিয়ন চুরি হয়েছিল, যেখানে ৩ মিলিয়ন USDC দুই দিন ধরে অ্যাক্সেসযোগ্য ছিল যখন আইন প্রয়োগকারী এবং বেসরকারি তদন্তকারীরা অস্থায়ী হিমায়িত অনুরোধ জমা দিয়েছিল যা Circle প্রত্যাখ্যান করেছিল। আদালতের আদেশ পাওয়ার আগেই তহবিল অদলবদল হয়ে গিয়েছিল।

২২ মে, ২০২৫ এর Cetus Protocol হ্যাকে, আক্রমণকারীরা $২২৩ মিলিয়ন নিয়েছিল এবং ৯০ মিনিটে Circle এর অবকাঠামোর মাধ্যমে ৬১ মিলিয়ন USDC ব্রিজ করেছিল। Circle একমাস পরে তহবিল ব্ল্যাকলিস্ট করেছিল, যখন সেগুলি ইতিমধ্যে Ether-এ রূপান্তরিত হয়ে গিয়েছিল।

ZachXBT অক্টোবর ২০২২ এর Mango Markets এক্সপ্লয়েটের দিকেও ইঙ্গিত করেছেন, যেখানে $৫৭.৫ মিলিয়ন একটি Circle জমা ঠিকানার মাধ্যমে রুট করা হয়েছিল এবং অনচেইনে কখনোই হিমায়িত করা হয়নি। এক্সপ্লয়েটারকে পরে মার্কিন সিকিউরিটিজ অ্যান্ড এক্সচেঞ্জ কমিশন (SEC) দ্বারা অভিযুক্ত করা হয়েছিল। আগস্ট ২০২২ এর Nomad Bridge হ্যাকে, $১৯০ মিলিয়ন লঙ্ঘনের পরে প্রায় $৪৫ মিলিয়ন USDC ৩০ থেকে ৪৫ মিনিট হিমায়িতযোগ্য ছিল। তিনি বলেন Circle পদক্ষেপ নেয়নি।

তদন্তকারী উল্লেখ করেছেন যে একটি এপ্রিল ২০২৪ রিপোর্টে চিহ্নিত Lazarus Group-সংযুক্ত ঠিকানা হিমায়িত করতে Circle Tether, Paxos এবং অন্যান্য স্টেবলকয়েন ইস্যুকারীদের তুলনায় ৪.৫ মাস বেশি সময় নিয়েছিল। তিনি নিষেধাজ্ঞাপ্রাপ্ত রাশিয়ান এক্সচেঞ্জ Garantex জড়িত বিলম্বিত প্রতিক্রিয়াগুলিও নথিভুক্ত করেছেন, যেখানে ২,০০,০০০ USDC এর বেশি অস্পৃশ্ট ছিল যখন Tether একটি সমান্তরাল পদক্ষেপে $২২ মিলিয়ন হিমায়িত করেছিল।

Circle এর আনুষ্ঠানিক অবস্থান, মিডিয়াতে মুখপাত্রের বিবৃতির মাধ্যমে প্রদান করা, ধারণ করে যে কোম্পানি সম্পদ শুধুমাত্র আইনগতভাবে প্রয়োজন হলে হিমায়িত করে, যার মধ্যে নিষেধাজ্ঞা মনোনয়ন, আইন প্রয়োগকারী আদেশ বা আদালতের আদেশের প্রতিক্রিয়া অন্তর্ভুক্ত। কোম্পানি বলে যে আইনি অনুমোদন ছাড়া পূর্বাবস্থায় হিমায়িত Circle কে দায়বদ্ধতার সম্মুখীন করে এবং ব্যবহারকারীর অধিকার লঙ্ঘন করে। এর পরিষেবার শর্তাবলী বিবেচনামূলক পদক্ষেপের অনুমতি দেয়, কিন্তু কোম্পানির অনুশীলন আনুষ্ঠানিক আইনি প্রক্রিয়াকে অগ্রাধিকার দেয়।

ZachXBT স্বীকার করেছেন যে Circle মানসম্পন্ন পণ্য তৈরি করে এবং বলেছেন যে তিনি ব্যক্তিগতভাবে USDC ধারণ করেন। তার সমালোচনা এই বিষয়কে কেন্দ্র করে যে Circle এর সম্মতি অগ্রাধিকার হিমায়িত বিলম্বিত বা আটকে রাখা হলে বৃহত্তর ক্রিপ্টো ইকোসিস্টেম যে ক্ষতি শোষণ করে তার সাথে মিলে কিনা।

বৈধ অপারেশন হিমায়িত

একটি পৃথক ঘটনা সমালোচনাকে প্রসারিত করেছে। ২৩ মার্চ, ২০২৬ এর কাছাকাছি বা সেই দিনে, Circle নিউইয়র্কে একটি সিল করা মার্কিন দেওয়ানি মামলার সাথে সংযুক্ত ১৬টি অসম্পর্কিত ব্যবসায়িক ওয়ালেটে USDC ব্যালেন্স হিমায়িত করেছে, যা আনুমানিক মামলা 26-cv-2327 হিসাবে চিহ্নিত। ওয়ালেটগুলি ক্রিপ্টো এক্সচেঞ্জ, অনলাইন ক্যাসিনো, ফরেক্স ব্রোকার, পেমেন্ট প্রসেসর এবং DFINITY Foundation দ্বারা পরিচালিত ckETH Minter স্মার্ট চুক্তির ছিল, যা Internet Computer Protocol কে Ethereum এর সাথে ব্রিজ করে।

ZachXBT এটিকে পাঁচ বছরের বেশি তদন্তে তিনি প্রত্যক্ষ করা সম্ভাব্যভাবে সবচেয়ে অযোগ্য হিমায়িত বলেছেন। তিনি বলেছেন যে মৌলিক অনচেইন বিশ্লেষণ দেখাত যে ওয়ালেটগুলি সক্রিয় অপারেশনাল অবকাঠামো ছিল একে অপরের সাথে বা অন্তর্নিহিত দেওয়ানি বিষয়ের সাথে কোনো স্পষ্ট সংযোগ ছাড়াই।

১৬টি ওয়ালেটের মধ্যে অন্তত পাঁচটি পরে হিমায়িত মুক্ত করা হয়েছিল, যার মধ্যে DFINITY এর চুক্তি এবং Goated.com এর ওয়ালেট যেখানে প্রায় $১,৩১,০০০ USDC ছিল। রিপোর্টিং এর সময় পর্যন্ত আরও বিপরীতকরণ প্রত্যাশিত ছিল। ৪ এপ্রিল, ২০২৬ পর্যন্ত Circle সম্পূর্ণ থ্রেডের কোনো বিস্তারিত জনসাধারণের খণ্ডন জারি করেনি।

মামলাগুলি সম্মিলিতভাবে সরাসরি প্রশ্ন উত্থাপন করে যে কীভাবে নিউইয়র্কে সদর দফতর থাকা একটি মার্কিন-নিয়ন্ত্রিত স্টেবলকয়েন ইস্যুকারী আইনগত সতর্কতা এবং এর অবকাঠামো যে অবৈধ কার্যকলাপ সরাতে সাহায্য করে তা থেকে বাস্তব-বিশ্বের ক্ষতির বিপরীতে ওজন করে।