क्रिप्टो को कोल्ड स्टोरेज में منتقل करते हुए गोपैक्स ने ट्रेडिंग और सामान्य निकासी रोकी

गोपैक्स की एहतियाती बंदी

दक्षिण कोरियाई क्रिप्टोकरेंसी एक्सचेंज गोपैक्स ने शुक्रवार को उस पक्ष से ईमेल मिलने के बाद सामान्य निकासी और ट्रेडिंग निलंबित कर दी, जिसने प्लेटफ़ॉर्म को हैक करने में सक्षम होने का दावा किया था। एक्सचेंज ने अपनी प्रतिक्रिया को एहतियाती बताया: ग्राहकों की धनराशि सुरक्षित रखने के लिए वह प्लेटफ़ॉर्म पर रखे वर्चुअल एसेट्स को ऑफलाइन कोल्ड वॉलेट में स्थानांतरित करने की योजना बना रहा है। धमकी की पुष्टि नहीं हुई है और गोपैक्स ने एसेट्स के किसी वास्तविक नुकसान की सूचना नहीं दी है।

एक्सचेंज के अनुसार, सामान्य जमा और निकासी सेवाएँ स्थानीय समयानुसार दोपहर 2:55 बजे बंद हुईं, जिसके बाद दोपहर 3:53 बजे ट्रेडिंग रोक दी गई। यह क्रम महत्वपूर्ण है, क्योंकि ग्राहकों की सामान्य एक्सचेंज सुविधाओं तक पहुँच चरणों में बंद हुई। गोपैक्स ने यह नहीं बताया है कि ट्रेडिंग या सामान्य निकासी कब बहाल होगी। इसलिए, कंपनी द्वारा अपने कस्टडी उपाय लागू किए जाने के दौरान व्यवधान कितने समय तक रहेगा, यह स्पष्ट नहीं है।

कंपनी का घोषित उद्देश्य ऑनलाइन हॉट वॉलेट में रखी वर्चुअल परिसंपत्तियों की बची हुई शेष राशि को कोल्ड स्टोरेज में स्थानांतरित करके जोखिम कम करना है। हॉट वॉलेट के विपरीत, जिनका उपयोग इंटरनेट से जुड़े लेन-देन संसाधित करने के लिए किया जाता है, कोल्ड वॉलेट ऑफ़लाइन रखे जाते हैं। Gopax ने इस स्थानांतरण को खतरे का आकलन करते समय परिसंपत्तियों की सुरक्षा के उपाय के रूप में पेश किया है—न कि इस पुष्टि के रूप में कि किसी हमलावर ने उसके सिस्टम में प्रवेश किया था या ग्राहकों की शेष राशि से समझौता हुआ था।

ग्राहकों की परिसंपत्तियों तक पहुंच में बदलाव

रिपोर्ट में उद्धृत कोरियाई मीडिया कवरेज के अनुसार, ट्रेडिंग रोक दी गई है और सभी खुले ऑर्डर रद्द कर दिए गए हैं। इसलिए निलंबन के दौरान ग्राहक एक्सचेंज के सामान्य ऑर्डर और ट्रेड फ़ंक्शन पर निर्भर नहीं रह सकते। Gopax ने इन सेवाओं को बहाल करने की कोई समय-सीमा नहीं दी है, इसलिए उपयोगकर्ताओं को इस बात की कोई पक्की जानकारी नहीं है कि वे फिर से ऑर्डर कब दे पाएंगे या प्लेटफ़ॉर्म पर ट्रेडिंग कब शुरू कर पाएंगे।

Gopax की वेबसाइट और ऐप के ज़रिए सीधे निकासी उपलब्ध नहीं है। कॉइन बाहर भेजने के इच्छुक ग्राहकों को इसके बजाय ग्राहक सहायता केंद्र से संपर्क करना होगा, जहां आंतरिक सत्यापन के बाद अनुरोधों को मैन्युअल रूप से संभाला जाता है। एक्सचेंज का कहना है कि यह विकल्प अब भी उपलब्ध है, लेकिन उसने यह भी चेतावनी दी है कि प्रक्रिया में सामान्य से अधिक समय लगेगा। व्यावहारिक रूप से, यह तत्काल स्व-सेवा पहुंच के बजाय कर्मचारियों की सहायता से नियंत्रित की जाने वाली प्रक्रिया है।

बंद के दौरान जमा की उपलब्धता के बारे में अलग-अलग समय पर अलग-अलग जानकारी दी गई है। शुरुआत में निकासी के साथ जमा भी रोक दिए गए थे, जबकि बाद की कोरियाई मीडिया कवरेज में कहा गया कि जमा फिर से शुरू हो गए हैं; वेबसाइट और ऐप के ज़रिए निकासी बंद ही रही। इस अंतर का मतलब है कि प्लेटफ़ॉर्म की सेवा की स्थिति पूरी तरह चालू या पूरी तरह बंद होने जैसी एक सरल व्यवस्था नहीं है। Gopax ने सामान्य निकासी या ट्रेडिंग फिर से शुरू करने की कोई तारीख नहीं दी है।

दक्षिण कोरिया में सुरक्षा का व्यापक संदर्भ

एक्सचेंज ने अपनी प्रतिक्रिया को वित्तीय घटना रोकने और उपयोगकर्ताओं की परिसंपत्तियों की सुरक्षा के प्रयास के रूप में प्रस्तुत किया। उसके एक अधिकारी ने योनहाप को बताया कि ईमेल ऐसे व्यक्ति की ओर से आया था जिसने Gopax को हैक करने में सक्षम होने का दावा किया था, साथ ही यह भी ज़ोर देकर कहा कि इस दावे की पुष्टि नहीं हुई थी। इसलिए, सार्वजनिक रूप से उपलब्ध तथ्य केवल धमकी मिलने और एहतियातन लॉकडाउन किए जाने की पुष्टि करते हैं—यह नहीं कि भेजने वाले के पास पहुँच या क्षमता थी, या कोई विश्वसनीय योजना थी।

यह बंदी एक्सचेंजों की सुरक्षा पर बढ़ते ध्यान के बीच हुई है। स्रोत के अनुसार, 29 अक्टूबर को हमलावरों ने Binance के हॉट वॉलेट से लगभग 6.34 अरब डॉलर निकाल लिए। Binance ने बाद में बताया कि यह अभियान कई महीनों तक चला और इसकी शुरुआत नौकरी के एक नकली इंटरव्यू से हुई थी। FBI ने इस चोरी को उत्तर कोरिया से जोड़ा है। Binance ने चरणों में निकासी फिर से शुरू की और कहा कि वह ग्राहकों के नुकसान की भरपाई अपने धन से करेगा।

रिपोर्ट में एक और तुलना ब्राज़ील के Mercado Bitcoin से की गई है, जिसने सुरक्षा संबंधी घटना के बाद सप्ताह की शुरुआत में जमा और निकासी रोक दी थी। शुरुआती अनुमानों के अनुसार, संदिग्ध लेनदेन लगभग 4 करोड़ डॉलर के थे। Gopax की बताई गई स्थिति को ऐसी ही चोरी के रूप में स्थापित नहीं किया गया है: अब तक एक्सचेंज ने एक अपुष्ट धमकी वाले ईमेल और एहतियाती कदमों का ज़िक्र किया है, जबकि किसी नुकसान की सूचना नहीं है। उपलब्ध जानकारी के आधार पर ये मामले अलग-अलग हैं।

ग्राहकों और एक्सचेंज को अब भी क्या जानना है

हालिया धमकी वाले ईमेल से अलग, Gopax को खातों की सुरक्षा से जुड़ी समस्याओं का भी सामना करना पड़ा है। सितंबर की शुरुआत से हुई असामान्य पहुँच के कारण कुछ उपयोगकर्ता खातों पर असर पड़ा और सात ग्राहकों तथा दो मौजूदा या पूर्व कर्मचारियों की निजी जानकारी उजागर हुई। Yonhap की कोरियाई रिपोर्ट के अनुसार, पिछले महीने जानकारी के और लीक होने की पुष्टि हुई थी। कंपनी ने उस डेटा उल्लंघन को शुक्रवार के ईमेल से अलग माना है और दोनों घटनाओं के बीच किसी संबंध की पुष्टि नहीं हुई है।

स्रोत के अनुसार, वित्तीय कंपनियों में साइबर सुरक्षा की व्यापक घटनाओं के बाद दक्षिण कोरिया का वित्तीय सेवा आयोग घरेलू प्लेटफ़ॉर्मों पर दबाव बना रहा है। स्थानीय एक्सचेंजों के लिए ग्राहकों की कम-से-कम 80% क्रिप्टो संपत्तियाँ कोल्ड स्टोरेज में रखना पहले से अनिवार्य है। Gopax की प्रस्तावित व्यवस्था के तहत उसके बचे हुए हॉट-वॉलेट बैलेंस भी ऑफ़लाइन कर दिए जाएँगे, हालाँकि रिपोर्ट में यह नहीं बताया गया है कि कितनी राशि स्थानांतरित की जाएगी या यह प्रक्रिया कब पूरी होगी।

Gopax के ग्राहकों के लिए इसका तात्कालिक परिणाम निकासी तक पहुंच में देरी है: प्रत्येक अनुरोध ग्राहक सहायता और आंतरिक सत्यापन से होकर गुजरेगा, जबकि ऐप और वेबसाइट के माध्यम से सीधे निकासी अभी उपलब्ध नहीं है। मुख्य अनसुलझे सवाल हैं कि क्या कोल्ड वॉलेट में धन का हस्तांतरण बिना किसी नुकसान के पूरा होगा, मैन्युअल कतार को कितनी जल्दी निपटाया जा सकेगा और सामान्य निकासी तथा ट्रेडिंग कब फिर शुरू होगी। एक्सचेंज ने अभी तक समय-सीमा से जुड़े इन सवालों का सार्वजनिक रूप से जवाब नहीं दिया है।

स्रोत: BitcoinMagazine