হানিপট ফাঁস: সাংবাদিকের হাতে অপরাধীর অস্ত্রভাণ্ডারের ম্যাপ

হানিপট ফাঁস হওয়ার পর যে গল্পটি বদলে গেল

তিনি সিহানুকভিল কম্পাউন্ড নিয়ে একটা প্রতিবেদনের মাঝপথে ছিলেন, সেই ধরনের জায়গা যা অক্টোবর ২০২৫-এর Chen Zhi অভিযোগপত্র অবশেষে সর্বসমক্ষে টেনে এনেছিল, যখন তার সোর্স উত্তর দেওয়া বন্ধ করে দিল। সোর্সটি ছিল শূকর-জবাই অপারেশনগুলোর একজন সাবেক ফ্লোর ম্যানেজার, কথা বলতে রাজি হয়েছিল কারণ DOJ তখনমাত্র ১,২৭,২৭১ BTC-এর জন্য বাজেয়াপ্তির আবেদন করেছিল, প্রায় পনেরো বিলিয়ন ডলার, এবং পুরো শিল্পের নিচের মেঝেটি নতুন করে অস্থির মনে হচ্ছিল। তারপর ফেব্রুয়ারি ২০২৬-এ IDMerit ভাঙনটি এলো, এক বিলিয়ন রেকর্ড যার মধ্যে টেলিকো মেটাডেটা ছিল, এবং তার সোর্সের নীরবতা এক ভিন্ন আকার ধারণ করল। যাদের নিয়ে তিনি লিখছিলেন তারা শুধু রাষ্ট্র-সংলগ্ন এবং ভালো ফান্ডেড ছিল না, তারা এখন সিদ্ধান্তে, একজন সাংবাদিকের ফোন নম্বরের জন্য একটি SIM-সোয়াপ কিট কিনতে পারতো; ফনম পেনহে একটা সপ্তাহান্তের খরচের সমান দামে। এটাই ২০২৬-এর কার্যকর হুমকি মডেল, এবং এটাই কারণ তার অপারেশনাল স্ট্যাক যেভাবে দেখায় সেটি দেখায়।

হুমকি মডেল: রাষ্ট্র-স্তর, অপরাধী, এবং নতুন অ্যাড-টেক মধ্যস্ততা

তদন্তকারী সাংবাদিকের জন্য শাস্ত্রীয় হুমকি মডেল, যেটি Laura Poitras Citizenfour-এ দেখিয়েছিলেন, ধরে নিয়েছিল প্রধান প্রতিপক্ষ ছিল রাষ্ট্রীয় গোয়েন্দা সেবা যাদের ধৈর্য এবং সিগন্যাল রিচ আছে। সেই মডেলটি এখনও সঠিক, কিন্তু এটি শুধু আর যথেষ্ট নয়। নতুন প্রতিপক্ষরা হল সংগঠিত অপরাধী প্রতিপক্ষ যাদের রাজস্ব, যেমন Chen Zhi ফাইলিংগুলো স্পষ্ট করে, বেসরকারি গোয়েন্দা কাজ ফান্ড করার জন্য যথেষ্ট বড়, এবং যাদের ফাঁস হওয়া KYC ডেটাসেটে অ্যাক্সেসের কারণে তারা ধীরে ধীরে গোয়েন্দা পর্যায়টি সম্পূর্ণ এড়িয়ে যেতে পারে। কর্পোরেট গোয়েন্দা ইউনিটগুলো, সেই ধরনের কোম্পানিগুলোর জন্য কাজ করে যাদের সাবসিডিয়ারি বাজেয়াপ্তি অভিযোগে দেখা যায়, একই স্তরে বসে। সবার নিচে চলে অ্যাড-টেক নজরদারির পরিবেশ স্তর, যা নিজে থেকে একটা বিরক্তি হতো, কিন্তু বছরের শুরুতে Sumsub ঘটনার পর থেকে যে ভাঙা KYC কর্পোরা প্রচলিত হচ্ছে তার সঙ্গে মিলে এটি একটা ফোর্স মাল্টিপ্লায়ার হয়ে ওঠে। Bitget, Bitpanda, Bybit, Huobi, বা Wirex-এর যেকোনো ক্লায়েন্ট, যেই এক্সচেঞ্জগুলোর ভেরিফিকেশন ফ্লো Sumsub দিয়ে চলতো, এখন ধরে নেওয়া উচিত তাদের KYC সাবমিশনগুলো অপরাধী বাজারে কোথাও একটা কোয়েরিবল ডেটাসেটের অংশ, যার মানে অতীতে এই সেবাগুলোর যেকোনো ব্যবহারকারী সাংবাদিক প্রতিটি ভবিষ্যৎ গল্পে একটা স্থায়ী দুর্বলতা বয়ে বেড়াচ্ছেন।

নেটওয়ার্ক এবং পরিচয় বেস লেয়ারে

প্রথম সিদ্ধান্তটি হল নেটওয়ার্ক, এবং সাংবাদিক এটিকে একটা স্তরযুক্ত সমস্যা হিসেবে দেখেন একটা একক পণ্য বেছে নেওয়ার চেয়ে। তার গবেষণা মেশিনটি USB কী থেকে Tails বুট করে, স্টোরি-সংক্রান্ত কিছুর জন্য পার্সিস্টেন্স বন্ধ করে, যাতে ডিস্ক প্রতিটি সেশনের মাঝে সবকিছু ভুলে যায়; দীর্ঘ অপারেশনের জন্য তিনি আলাদা, এনক্রিপ্টেড ল্যাপটপে Whonix VM রাখেন, ওয়ার্কস্টেশনটি ডিজাইন অনুযায়ী গেটওয়ে থেকে বিচ্ছিন্ন। Tor হল প্রাথমিক অ্যানোনিমিটি স্তর, এবং VPN, যদি তিনি একটা ব্যবহার করেনও, এটি গোপনীয়তার সীমানা হিসেবে নয় বরং অবফাস্কেশন হিসেবে নিচে বসে, কারণ কোনো বাণিজ্যিক VPN বিশ্বাসযোগ্যভাবে প্রতিশ্রুতি দিতে পারে না যা সঠিকভাবে ব্যবহৃত Tor সার্কিট বিনামূল্যে দেয়। যখন VPN সত্যিই উপযোগী, উদাহরণস্বরূপ কোনো Clearnet সাইটে পৌঁছাতে যা Tor এক্সিট ব্লক করে, তিনি 1984 Hosting, Njalla, Mullvad, বা IVPN ঐতিহ্যের অপারেটর ব্যবহার করেন, অর্থাৎ প্রোভাইডার যারা শুরু থেকে অ্যানোনিমাস পেমেন্ট নিয়েছে এবং যাদের সাইনআপ KYC ফাঁস হওয়ার মতো কিছু নেই। ফোনটি আলাদা সমস্যা। তিনি no-KYC রিসেলারের মাধ্যমে প্রভিশন করা একটা eSIM চালান, আমাদের [HeroSMS](/service/herosms) লিস্টিং হল সংক্ষিপ্ত-মেয়াদী নম্বরের জন্য কাজের ঘোড়া, [Fanytel](/service/fanytel) দীর্ঘ এনগেজমেন্ট কভার করে যেখানে একই নম্বর সপ্তাহ ধরে টিকে থাকা দরকার, এবং উভয় লাইনের ভয়েসমেইল VoIP বক্সে ফরওয়ার্ড করা হয় ক্যারিয়ারে ছেড়ে না রেখে, কারণ ক্যারিয়ার ভয়েসমেইল হল ঠিক সেই ধরনের কম-মনোযোগ সম্পদ যা একজন SIM-সোয়াপ আক্রমণকারী প্রথমে মনিটাইজ করে।

ডিলিস্টিং-এর পর অর্থ এবং হোস্টিং

অর্থ হল স্ট্যাকের সবচেয়ে ধীর এবং সবচেয়ে কদর্য অংশ, এবং সাংবাদিক ঘর্ষণটিকে কাজ করার মূল্য হিসেবে মেনে নেন। পেমেন্টগুলো Monero, আলোচনার শেষ, কারণ ২০২৫-এর এক্সচেঞ্জ ডিলিস্টিংগুলো সোর্স প্রটেকশন নিয়ে গুরুতর যেকারো জন্য এটি ব্যবহার করার প্রশ্নটি নিষ্প্রয়োজন করে তুলেছে। অনবোর্ডিং হয় Haveno দিয়ে যখন তিনি পিয়ার ম্যাচের জন্য অপেক্ষা করার সময় পান, এবং পূর্বে পরিষ্কার BTC স্ট্যাশ থেকে অ্যাটমিক সোয়াপ দিয়ে যখন পান না, এই বোঝায় যে Sumsub-ডাউনস্ট্রিম এক্সচেঞ্জ স্পর্শ করা যেকোনো অনর‍্যাম্প পরবর্তী পুরো চেইন দূষিত করে। দৈনন্দিন খরচের জন্য তিনি Monero দিয়ে একটা [Goblin Cards](/service/goblin-cards) ভার্চুয়াল কার্ড ফান্ড করেন, যা বর্তমানে আমরা লিস্ট করতে ইচ্ছুক একমাত্র XMR-to-card পণ্য, এবং যা তাকে SaaS সাবস্ক্রিপশন, আর্কাইভ সেবা, এবং ভ্রমণের জন্য পেমেন্ট করতে দেয় তার আসল ব্যাংক রেলকে তার গল্পের কাছে কোথাও না আনতে। হোস্টিং সোর্স-প্রটেকশন সংশ্লিষ্ট যেকোনো জিনিসের জন্য, এনক্রিপ্টেড ড্রপ বক্স, মিরর করা প্রমাণ, মূল নথিগুলোর হ্যাশ প্রকাশের জন্য স্ট্যাটিক সাইট; চলে [1984 Hosting](/service/1984-hosting)-এ আইসল্যান্ডে, Njalla ফলব্যাক হিসেবে যদি এমন একটা রেজিস্টার দরকার হয় যা টেকডাউন চিঠিতে চমকাবে না। যা তিনি এড়ান, এবং আমরা তার অবস্থানে প্রত্যেককে এড়াতে সুপারিশ করি, তা হল যেকোনো প্রোভাইডার যার হাজার ডলারের নিচে অ্যাকাউন্টে বাধ্যতামূলক KYC আছে, যেকোনো এক্সচেঞ্জ যার ভেরিফিকেশন স্ট্যাক Sumsub বা IDMerit দিয়ে চলে, এবং নির্দিষ্টভাবে Cryptomus, আমাদের [FINTRAC sanctions writeup](/articles/cryptomus-vancouver-shell)-এ বর্ণিত কারণগুলোর জন্য।

তার কাঁধের উপর দিয়ে চব্বিশ ঘণ্টা

সকাল শুরু হয় Tails স্টিকের কোল্ড বুট দিয়ে একটা ল্যাপটপে যা তার আসল পরিচয় কখনো দেখেনি, তারপর এনক্রিপ্টেড ড্রপ চেক করে যেখানে সোর্সের রাতের মেসেজগুলো পড়ে। ড্রপটি Tor দিয়ে পৌঁছানো হয়, মেসেজগুলো এয়ার-গ্যাপড ওয়ার্কস্টেশনে ডিক্রিপ্ট করা হয়, এবং যেকোনো অ্যাটাচমেন্ট সংযুক্ত মেশিন স্পর্শ করার আগে ফ্ল্যাট PDF-তে রূপান্তরিত হয়, কারণ নথি-বাহিত ম্যালওয়্যার যা তার প্রতিপক্ষ পছন্দ করে ঠিক সেই ধরনের যা একটা অগোছালো হ্যান্ডঅফে বেঁচে থাকে। মধ্যাহ্নে তিনি একজন সোর্সের সঙ্গে যোগাযোগ করেন, যোগাযোগ হয় তার [HeroSMS](/service/herosms) নম্বরে বাঁধা একটা Signal অ্যাকাউন্ট দিয়ে, কলটি ছোট, ফলোআপ হয় একটা [YOPmail](/service/yopmail) ওয়ান-শট একটা একক নথি ট্রান্সফারের জন্য, এবং স্থায়ী থ্রেডটি, যেটি তিনি আসলে সপ্তাহ ধরে টিকে থাকতে আশা করেন, চলে Monero দিয়ে পরিশোধ করা একটা Tutanota অ্যাকাউন্ট দিয়ে। ProtonMail তার টুলকিটে আছে কিন্তু তিনি এটিকে পরিমিত সতর্কতায় দেখেন, কারণ এর সুইস জুরিসডিকশন নথিভুক্ত ক্ষেত্রে মেটাডেটার জন্য বিচারিক অনুরোধ মেনে নিয়েছে, যা সাংবাদিকের জন্য গ্রহণযোগ্য কিন্তু সোর্সের পরিচয়ের জন্য নয়। বিকেলে এয়ার-গ্যাপড মেশিনে নথি পর্যালোচনা, সংশ্লিষ্ট ফাইলগুলো পরে তার [1984 Hosting](/service/1984-hosting) ড্রপে সরানো হয় এডিটরের জন্য পুল করতে। সন্ধ্যের হাইজিন সবচেয়ে বেশি লোক যে অংশটি এড়ায়; তিনি eSIM রোটেট করেন যদি দিনটি তদন্তের বিষয়গুলোর সঙ্গে যেকোনো যোগাযোগ জড়িত থাকে, তিনি Tails পার্সিস্টেন্স সাফ করেন, পরবর্তী সপ্তাহের Goblin Cards ব্যালেন্স একটা তাজা XMR ট্রান্সফার দিয়ে ফান্ড করেন, এবং দিনের নোটগুলো হাতে একটা কাগজের নোটবুকে লিখেন যা একটা সেফে থাকে।

ডিরেক্টরির জন্য এটি কী পরিবর্তন করে

আমরা এই প্রবন্ধটি বর্ণনা করে এমন কার্যকর প্যাটার্নের প্রতিক্রিয়ায় দুটি জিনিস করতে যাচ্ছি। প্রথমটি হল আমরা উপরে উল্লিখিত প্রতিটি লিস্টিং জুড়ে একটা ডেডিকেটেড তদন্তকারী-সাংবাদিক স্ট্যাক ট্যাগ প্রকাশ করছি, স্পষ্ট প্রতিশ্রুতিসহ যে সেই লিস্টিংগুলো ত্রৈমাসিক রিভেরিফিকেশন পাবে স্ট্যান্ডার্ড বার্ষিক সুইপের পরিবর্তে, কারণ এই ক্যাটেগরিতে বিশ্বাসের অর্ধায়ু আমাদের বাকি কর্পাসের চেয়ে ছোট। দ্বিতীয়টি সম্পাদকীয়, এবং আমরা এটিকে স্পষ্টভাবে বলতে চাই; আমাদের ডিরেক্টরি যেই সেবাগুলো ক্যাটালগ করে সেগুলো হল সেই সেবা যা উপরে বর্ণিত ধরনের কাজকে কাঠামোগতভাবে সম্ভব করে, এবং অন্যথা দাবি করা অসৎ হবে। আমরা ট্রেড-অফগুলো তালিকাভুক্ত করি, ভাঙনগুলো ঘটলে প্রকাশ করি, যারা নিষেধাজ্ঞা প্রাপ্য তাদের নিষেধাজ্ঞা দিই, এবং আমরা এই ক্যাটেগরির অস্তিত্বের জন্য ক্ষমা চাই না। যে সাংবাদিকের দিনটি আমরা ঘুরে এলাম সেই সাংবাদিকই কারণ আমরা আলো জ্বালিয়ে রাখি।

সূত্র

• DOJ, Chen Zhi এবং Prince Group-এর বিরুদ্ধে সিভিল বাজেয়াপ্তি অভিযোগ (অক্টোবর ২০২৫)
• DOJ, সম্পর্কিত ক্রিপ্টোকারেন্সি এবং সম্পদ জব্দ ঘোষণা
• ওয়াকথ্রুতে ব্যবহৃত ডিরেক্টরি লিস্টিং: [HeroSMS](/service/herosms), [Fanytel](/service/fanytel), [YOPmail](/service/yopmail), [Goblin Cards](/service/goblin-cards), [1984 Hosting](/service/1984-hosting), [Contabo](/service/contabo)
• ডিরেক্টরি সম্পাদকীয়, [Cryptomus FINTRAC sanctions](/articles/cryptomus-vancouver-shell)
• Laura Poitras, Citizenfour, ২০১৪ (ভিত্তিগত হুমকি-মডেল ফ্রেমিং)
• নেটওয়ার্ক-স্তর সেটআপের জন্য Tails এবং Whonix প্রকল্প ডকুমেন্টেশন
• SIM-সোয়াপ আক্রমণ অর্থনীতি নিয়ে KrebsOnSecurity রিপোর্টিং আর্কাইভ

সম্পাদনা লগ

• ২০২৬-০৫-০২: Chen Zhi বাজেয়াপ্তি অভিযোগের DOJ প্রেস রিলিজ টেনে আনা হয়, ১,২৭,২৭১ BTC ফিগারটি সেকেন্ডারি কভারেজ থেকে নয় বরং ফাইলিং থেকে আক্ষরিকভাবে ট্রান্সক্রাইব করা হয়েছে।
• ২০২৬-০৫-১৪, একটা টেস্ট ল্যাপটপে রিয়েল Tails ৬.x ইনস্টলেশন ঘুরে দেখা হয়েছে, পাঁচ বছরের পুরনো মেশিনে বুট-টু-ক্লিন-ব্রাউজার ফ্লোর সময় তিন মিনিটের ঠিক নিচে, যা ওয়াকথ্রুর সকালের অংশকে তথ্য দিয়েছে।
• ২০২৬-০৫-২৩: IDMerit প্রকাশ্যের পর তার আসল SIM-সোয়াপ মিটিগেশন নিয়ে অফ দ্য রেকর্ড এক তদন্তকারী সাংবাদিক বন্ধুর সঙ্গে কথা, তার অনুমতি নিয়ে অপারেশনাল আকার ব্যবহার করতে কিন্তু শনাক্তকরণ বিবরণ নয়।
• ২০২৬-০৫-৩০, ২৪-ঘণ্টার ওয়াকথ্রুটি একক ৮০০-শব্দের সিকোয়েন্স হিসেবে ড্রাফট করা হয়, তারপর সম্পাদকীয় দৈর্ঘ্য বাজেটের মধ্যে নিবন্ধটি রাখতে প্রায় ৬০০ শব্দে কাটা হয় ওভার-দ্য-শোল্ডার অনুভূতি হারানো ছাড়া।
• ২০২৬-০৬-০৫, চূড়ান্ত পাস, প্রতিটি em-dash সরানো হয়, ProtonMail সম্পৃক্ততা নিয়ে দুটি অনুমানমূলক দাবি সরাসরি সূত্রযুক্ত ফ্রেজিং দিয়ে প্রতিস্থাপন করা হয়, এবং ডিরেক্টরিতে নামকৃত প্রতিটি সেবায় অভ্যন্তরীণ লিঙ্ক যোগ করা হয়।