ব্লকচেইন তদন্তকারী ZachXBT টেলিগ্রামে (Telegram) কয়েক মাস ধরে স্ক্যামার সেজে একটি চীনা অর্থ পাচারকারী চক্রে অনুপ্রবেশ করেছিলেন। তার দাবি অনুযায়ী, ২০২৫ সালের ফেব্রুয়ারিতে Bybit থেকে চুরি যাওয়া ১.৫ বিলিয়ন ডলারের বেশিরভাগ অর্থই এই চক্রটি লেনদেন করেছে—যা উত্তর কোরিয়ার সাথে যুক্ত একটি ঘটনা। এই অভিযানের জন্য তিনি নিজের ৩৪৯,৭০০ ডলার প্রদান করেছিলেন এবং প্রতিটি অর্ডারে ৫% ফি নিয়েছিলেন; অর্থাৎ তিনি যাদের তদন্ত করছিলেন, তারাই তাকে অর্থ দিচ্ছিল।
তার সংগৃহীত প্রমাণ কর্তৃপক্ষকে তহবিল জব্দ করতে এবং Bybit-এর লেনদেনের গতিবিধি শনাক্ত করতে সহায়তা করেছে। হ্যাকের ১৯ মাস পর এই পাবলিক থ্রেডটি প্রকাশিত হয়েছে, কারণ তিনি সবকিছু জনসমক্ষে আনার আগে ব্যক্তিগত তদন্তকারী এবং আইন প্রয়োগকারী সংস্থার হাতে তুলে দিয়েছিলেন।
যেভাবে ছদ্মবেশটি কার্যকর হয়েছিল
ZachXBT-এর ভেতরে ঢোকার কৌশলটি ছিল একটি সাধারণ ও জটিল সমস্যা তৈরি করা: তিনি চক্রটিকে জানান যে প্রাইভেসি টুল Railgun থেকে তার কাছে কিছু চিহ্নিত (marked) ETH রয়েছে, যা Tron নেটওয়ার্কে পরিচ্ছন্ন USDT-তে রূপান্তর করা প্রয়োজন। অর্থ পাচারকারীদের জন্য এটি একটি সাধারণ মাথাব্যথার কারণ, এবং চক্রটি তার এই কথা বিশ্বাস করে নেয়।
পাচারকারীদের একজন "Jimmy Green" ছদ্মনাম ব্যবহার করে THORChain-এর ১০,৮৪৫ সদস্যের কমিউনিটি চ্যাটে একটি আটকে থাকা লেনদেনের তথ্য পোস্ট করে। Jimmy Green-এর Telegram বায়োতে একটি মিক্সিং সার্ভিসের মাধ্যমে ফ্ল্যাগ করা BTC, ETH, SOL এবং TRX প্রসেস করার বিজ্ঞাপন দেওয়া ছিল—যা এমন একটি ব্যবসার জন্য বেশ প্রকাশ্য প্রচার, যা সাধারণত নজরে না আসার ওপরই টিকে থাকে। তার অ্যাকাউন্টে ভার্জিনিয়া এরিয়া কোড সহ একটি মার্কিন ফোন নম্বর যুক্ত ছিল।
Jimmy Green প্রচলিত হারের কথা উল্লেখ করে: ৫%। একটি প্রাথমিক পরীক্ষামূলক অর্ডারে ২৫,০০০ ডলারের ওপর ৫% কর্তন করে ২৩,৭৫০ USDT ফেরত পাওয়া যায়।
বড়াই, ওয়ালেট এবং সোলানার মাধ্যমে লেনদেন
পাচারকারীটি একেবারেই লাজুক ছিল না। সে কিম জং উনের (Kim Jong-un) নাম সরাসরি উল্লেখ করে এবং উত্তর কোরিয়ার নেতাকে একজন মেজাজি সরবরাহকারীর মতো গণ্য করে। সে দাবি করে যে তার দল Bybit-এর ১.৫ বিলিয়ন ডলার মূল্যের ETH-এর প্রায় পুরোটাই পাচার করেছে—যদিও এটি তার নিজস্ব দাবি, যাচাইকৃত কোনো সংখ্যা নয়।
তদন্তকারীদের জন্য আরও কার্যকর ছিল যখন সে ঘোষণা করেছিল যে উত্তর কোরিয়ার পরবর্তী পদক্ষেপে কী থাকবে। সে বলেছিল এটি "আগামীকাল" শুরু হবে এবং বিটকয়েন সোলানাতে (Solana) ফিরে আসবে। পরের দিনই তহবিল Solana-তে স্থানান্তরিত হয়।
১২ মার্চ, ২০২৫ তারিখে Jimmy Green ১.১৯২ BTC-কে ETH-এ ব্রিজ করার একটি স্ক্রিনশট পাঠায়। ZachXBT কয়েক মিনিট পরে তৈরি হওয়া একটি THORChain অর্ডারের সাথে এটি মিলিয়ে দেখেন। এই ধরনের অসতর্ক সময়জ্ঞানই সাধারণত এই ধরণের গোপন অভিযানগুলোকে ফাঁস করে দেয়।
Jimmy Green তিনটি Solana ঠিকানাও হস্তান্তর করেছিল। সেগুলো BTC, ETH, SOL এবং Tron-এর মাধ্যমে চক্রাকারে পরিচালিত Bybit তহবিলের ১২ মিলিয়ন ডলার বা তার বেশি পরিমাণের একটি ক্লাস্টার উন্মোচিত করে। Tether পরবর্তীতে সেই ক্লাস্টারের সাথে যুক্ত ৪৪২,০০০ USDT জব্দ করে।
সে এমন একটি দলের কথা উল্লেখ করেছিল যার ২০২৪ সালে প্রায় ৩০০,০০০ ডলার জব্দ করা হয়েছিল। ZachXBT এটি অন-চেইনে খুঁজে পান: Poloniex হ্যাক থেকে আসা ৩৩২,০০০ USDC। এছাড়া জালিয়াতির ৩ মিলিয়ন ডলার পাচারের আলাদা একটি বড়াইয়ের সূত্র ধরে Huione Guarantee-এর একটি হট ওয়ালেটের সন্ধান মেলে—যা কম্বোডিয়ার একটি মার্কেটপ্লেস, যা পরবর্তীতে নিষেধাজ্ঞার আওতায় আসে এবং যার সাবেক চেয়ারম্যানকে গ্রেপ্তার করা হয়।
ব্যক্তিগত যেসব বিবরণ তাকে ধরিয়ে দিয়েছিল
Jimmy Green খাবারের ছবি পাঠাত, ZachXBT চাইনিজ মাহজং (mahjong) খেলতে পারেন কি না তা জানতে চাইত এবং ব্যক্তিগত নানা তথ্য শেয়ার করত। একটি ছবিতে তার ফোনে প্রায় ১.২ মিলিয়ন USDT থাকা একটি ওয়ালেট দেখা যায়, যার পেছনের একটি ল্যাপটপে Google Translate চালু ছিল।
ZachXBT পাবলিক Telegram এবং Discord গ্রুপে চুরি করা তহবিলের সাথে যুক্ত অর্ডারের জন্য সাহায্য চাওয়া ১৫ বা তার বেশি অ্যাকাউন্ট শনাক্ত করেছেন। চক্রটি কোনো অন্ধকার কোণে লুকিয়ে ছিল না—তারা খোলা চ্যানেলেই কাজের সন্ধান করছিল।
থ্রেডটি প্রকাশে কেন দেরি হলো — এবং সামনে কী আসছে
Bybit হ্যাকটি ঘটেছিল ২০২৫ সালের ফেব্রুয়ারিতে। পুরো ঘটনাটি কেবল এই সপ্তাহে প্রকাশ্যে এসেছে কারণ ZachXBT প্রকাশের আগে এটি ব্যক্তিগত তদন্তকারী এবং আইন প্রয়োগকারী সংস্থার কাছে পাঠানোর সিদ্ধান্ত নিয়েছিলেন। চুরি এবং প্রকাশ্যে প্রকাশের মধ্যে এটি একটি ১৯ মাসের ব্যবধান, এবং এটি ব্যাখ্যা করে কেন লেনদেনের কিছু পথ ইতিমধ্যে মুছে ফেলা হয়েছে—অথবা জব্দ করা হয়েছে।
যা এখনো অমীমাংসিত তা হলো এই নির্দিষ্ট চক্রটির মাধ্যমে ১.৫ বিলিয়ন ডলারের ঠিক কতটা লেনদেন হয়েছিল। Jimmy Green-এর দাবি যে তার দল প্রায় পুরোটাই পরিচালনা করেছে, তা কেবল নিজেকে বড় দেখানোর জন্য এক ব্যক্তির দাবি মাত্র। যাচাইকৃত অংশগুলো তুলনামূলকভাবে ছোট—জব্দ করা ৪৪২,০০০ USDT, ১২ মিলিয়ন ডলারের ক্লাস্টার এবং Poloniex-এর সাথে যুক্ত ৩৩২,০০০ USDC। আইন প্রয়োগকারী সংস্থা এখনও জানায়নি যে ভার্জিনিয়ার নম্বর বা "Jimmy Green" ছদ্মনামটি কোনো আসল পরিচয়ের সন্ধান দিয়েছে কি না।
