हमलावरों ने D’CENT App Wallet के हज़ारों उपयोगकर्ताओं से लगभग 1.17 करोड़ XRP निकाल लिए। लगभग 2 करोड़ डॉलर मूल्य की यह चोरी 15 से 20 सितंबर के बीच हुई। XRPL.to ने ऑन-चेन फ़ोरेंसिक समयरेखा प्रकाशित की।
यह ऑपरेशन छह अलग-अलग लहरों में चला। इसने कुल 6,678 वॉलेट को उन्हीं कुंजियों से निशाना बनाया जिन पर चोर का पहले से नियंत्रण था।
हमला वास्तव में कैसे हुआ
15 सितंबर को किसी ने एक घंटे के भीतर आठ वॉलेट मैन्युअल रूप से खाली कर दिए, जिनमें से प्रत्येक में 99,999 से अधिक XRP थे। उसी दिन एक स्वचालित स्क्रिप्ट ने कुल 1,682 वॉलेट को साफ़ कर दिया।
20 सितंबर तक पाँच और लहरें चलीं। हर लहर में वही स्क्रिप्ट, वही मैन्युअल उपकरण और वही चुराई गई कुंजियाँ दोबारा इस्तेमाल की गईं।
हमलावर साधारण हस्तांतरण से भी आगे बढ़े। XRPL.to के अनुसार, उन्होंने शेष रिज़र्व शेष राशि हड़पने के लिए 5,001 खातों को पूरी तरह मिटा दिया।
ग़ौरतलब है कि उनमें से 2,470 वॉलेट कभी खाली नहीं किए गए थे। यह ब्योरा संकेत देता है कि चोर के पास आरंभिक चोरी में उजागर हुई सूची से कहीं बड़ी समझौता की गई कुंजियों की सूची थी।
ताज़ा ख़बरें तुरंत पाने के लिए हमें X पर फ़ॉलो करें।
चुराई गई राशि तेज़ी से घूमी। लगभग 56 लाख XRP THORChain के ज़रिए Ethereum में पहुँच गए। अन्य राशि Binance सहित एक्सचेंजों तथा unionchain.ai और NEAR Intents जैसी सेवाओं के माध्यम से भेजी जा रही है।
हर सफ़ाई अक्सर कुछ ही घंटों में किसी निकासी बिंदु तक पहुँच जाती थी, जिससे चुराई गई राशि को फ़्रीज़ करने का उपलब्ध समय सीमित हो गया। 21 सितंबर तक लगभग 13 लाख XRP अब भी हमलावर के अपने वॉलेट में पड़े थे।
D’CENT के उपयोगकर्ता ही विशेष रूप से जोखिम में क्यों हैं?
D’CENT ने 16 सितंबर को अपने App Wallet को प्रभावित करने वाले असामान्य हस्तांतरणों की पुष्टि की। कंपनी ने स्पष्ट किया कि हार्डवेयर वॉलेट अप्रभावित रहे। बाद में उसने उपयोगकर्ताओं से तुरंत राशि स्थानांतरित करने का आग्रह किया, हालाँकि उसने यह पुष्टि नहीं की कि प्रतिपूर्ति होगी या नहीं।
ग़ौरतलब है कि इस घटना के पीछे XRP Ledger का कोई एक्सप्लॉइट नहीं था। हर सफ़ाई में वॉलेट की अपनी निजी कुंजियों से वैध हस्ताक्षरों का उपयोग हुआ। इस ब्योरे का अर्थ है कि सेंध का स्रोत यह था कि वे कुंजियाँ किस तरह उजागर हुईं, न कि नेटवर्क में कोई ख़ामी।
XRPL.to के विश्लेषण में पाया गया कि ऑपरेशन ने कई लहरों में एक जैसी स्क्रिप्ट और शुल्क के पैटर्न दोहराए। यह पैटर्न पुरज़ोर संकेत देता है कि हर चरण को एक ही समन्वित पक्ष ने अंजाम दिया। सुरक्षा शोधकर्ता अब एक ख़ास क़दम की सिफ़ारिश करते हैं।
जिस किसी ने भी कभी D’CENT के App Wallet का उपयोग किया हो, उसे तुरंत अपनी राशि किसी नए वॉलेट में स्थानांतरित कर देनी चाहिए। मूल कुंजी सेंध के पीछे की सटीक विधि अब भी अपुष्ट बनी हुई है।
लेखन के समय XRP लगभग 1.49 डॉलर पर कारोबार कर रहा है। BeInCrypto के आँकड़ों के अनुसार यह आँकड़ा पिछले 24 घंटों में 6% की गिरावट दर्शाता है। टोकन का बाज़ार पूँजीकरण लगभग 93.82 अरब डॉलर रहा, जो सभी क्रिप्टोकरेंसी में पाँचवें स्थान पर है।
विशेषज्ञ विश्लेषण देने वाले नेताओं और पत्रकारों को देखने के लिए हमारे YouTube चैनल की सदस्यता लें।
स्रोत: BeInCrypto
