Blockstream ने उस 10% हिस्से से इनकार किया, जिसकी उम्मीद व्हाइट हैट हैकर करने लगे हैं

Blockstream उन हमलावरों को भुगतान नहीं करेगा जिन्होंने उसकी Liquid साइडचेन से धन निकाल लिया था। यह इनकार क्रिप्टो की उस आम प्रथा से अलग है जिसमें खुद को व्हाइट-हैट हैकर घोषित करने वालों को चुराई गई रकम का एक हिस्सा रखने दिया जाता है।

Liquid, Blockstream द्वारा बनाया गया एक नेटवर्क है, जहाँ उपयोगकर्ता Bitcoin (BTC) लॉक करते हैं और बदले में उतने ही मूल्य का एक टोकन पाते हैं, जो तेज़ी से लेन-देन करता है। हमलावरों ने 6 सितंबर को एक सॉफ़्टवेयर की खामी का फ़ायदा उठाया और लगभग 4,000 BTC निकाल लिए।

व्हाइट-हैट हैकरों को हिस्से की उम्मीद करना कैसे सिखाया गया

इस खामी से हमलावर ऐसे Liquid टोकन बना सके जिनके पीछे कोई असली Bitcoin नहीं था, और फिर उन्हें बदलकर निकाल सके। फ़ेडरेशन की साइनिंग कुंजियाँ कभी चोरी नहीं हुईं, इसीलिए Liquid से धन निकालने वाला लेन-देन सामान्य रूप से पूरा हो गया।

Blockstream द्वारा सॉफ़्टवेयर में पैच लगाने के बाद उन्होंने 3,400 BTC लौटा दिए, फिर पहले से लागू होने वाले बग बाउंटी की माँग की। उन्होंने 598.5 BTC अपने पास रखे, जिनकी मौजूदा Bitcoin कीमतों पर क़ीमत लगभग $46 million है।

यह माँग एक तयशुदा ढर्रे पर चलती है। 2022 में $190 million गंवाने वाले एक ब्रिज, Nomad, ने सार्वजनिक रूप से हैकरों को लूटी गई रकम का 10% देने की पेशकश की थी, बशर्ते वे बाकी रकम लौटा दें। इसके बाद कई परियोजनाओं ने भी यही व्यवस्था अपनाई।

Blockstream का कहना है कि व्हाइट-हैट का लेबल यहाँ लागू नहीं होता

Blockstream ने अपने बयान में कहा कि ओपन-सोर्स डेवलपरों को किसी नेटवर्क में उनकी अपनी हिस्सेदारी से कहीं अधिक बड़ी रकम का भुगतान नहीं करना चाहिए।

बिना अनुमति संपत्तियाँ लेना और उन्हें लौटाने से इनकार करना अपराध है, ज़िम्मेदाराना तरीके से सुरक्षा खामी बताना नहीं। यह व्हाइट-हैट गतिविधि नहीं है। यह चोरी है।

लेजर के मुख्य प्रौद्योगिकी अधिकारी चार्ल्स गिलेमे ने कुछ दिन पहले व्हाइट हैट होने के दावे पर सवाल उठाए थे। उन्होंने तर्क दिया कि जो हमलावर किसी ब्रिज को खाली करके फिर संपर्क करने का न्योता देते हैं, वे सुरक्षा अनुसंधान नहीं कर रहे होते।

इनकार करने वाली कंपनी अकेली नहीं है। 2024 में क्रैकन ने सुरक्षा शोधकर्ताओं पर जबरन वसूली का आरोप लगाया था, जब उन्होंने 30 लाख डॉलर ले लिए और रकम लौटाने के लिए अपनी कीमत तय की।

BeInCrypto ने 7 सितंबर को बताया कि आंशिक वापसी के बावजूद लगभग 600 BTC बकाया रह गए थे। यह अंतर अब तक कम नहीं हुआ है, और ब्लॉकस्ट्रीम ने सार्वजनिक रूप से यह नहीं बताया है कि अगर कॉइन कभी वापस नहीं आए, तो इसकी भरपाई कौन करेगा।

अब रिकवरी की जिम्मेदारी कानून प्रवर्तन एजेंसियों, एक्सचेंजों और उन लोगों को निशाना बनाने वाली ऑन-चेन फॉरेंसिक जांच पर है, जिनकी पहचान किसी ने नहीं की है। इनकार कायम रहता है या नहीं, इससे तय होगा कि अगला हमलावर क्या मांग करेगा।

स्रोत: BeInCrypto