संदिग्ध निकासी में $40 मिलियन से अधिक राशि जाने के बाद मर्काडो बिटकॉइन ने ट्रांसफ़र रोके

मर्काडो बिटकॉइन ने जमा और निकासी रोकी

ब्राज़ीलियाई क्रिप्टोकरेंसी एक्सचेंज मर्काडो बिटकॉइन ने सोमवार को जमा और निकासी—दोनों रोक दीं। इससे पहले सुरक्षा फ़र्म हाइपरनेटिव ने बताया था कि रातोंरात प्लेटफ़ॉर्म से जुड़े वॉलेट्स से $40 मिलियन से अधिक की राशि बाहर गई। एक्सचेंज ने कहा कि उसने सुबह-सुबह अपने एक सिस्टम में सुरक्षा संबंधी घटना का पता लगाया और उसे तुरंत नियंत्रित कर लिया। इस रोक के दौरान कंपनी की जाँच जारी रहने तक सेवा में धनराशि भेजना और वहाँ से निकालना प्रतिबंधित है।

एक्सचेंज ने कहा कि ग्राहकों को कोई नुकसान नहीं हुआ है और उनका कोई डेटा लीक नहीं हुआ। उसने यह भी कहा कि उसकी टीमें जाँच कर रही हैं, संपत्तियों का पता लगा रही हैं और सक्षम अधिकारियों के साथ मिलकर कदम उठा रही हैं। ये आश्वासन कंपनी के अपने आकलन को दर्शाते हैं, न कि इस निष्कर्ष को कि घटना कैसे हुई: अब तक दी गई जानकारी में प्रभावित सिस्टम की पहचान नहीं बताई गई है और न ही यह समझाया गया है कि ट्रांसफ़र को अधिकृत कैसे किया गया।

Hypernative ने डॉलर में बताई गई राशि को प्रारंभिक बताया, क्योंकि उसे अभी पुष्टि करनी थी कि हर स्रोत पता Mercado Bitcoin का ही था। यह शर्त मायने रखती है: बताई गई राशि वॉलेट गतिविधि के आधार पर एक सुरक्षा फर्म का अनुमान है, न कि दी गई जानकारी में एक्सचेंज का अंतिम लेखा-जोखा। कंपनी की सेवा निलंबित होने की पुष्टि हो चुकी है, लेकिन अंतिम कुल राशि और प्रभावित वॉलेट का पूरा दायरा अभी तय होना बाकी है।

क्रॉस-चेन ट्रांसफ़र और हस्ताक्षर से जुड़े अनसुलझे सवाल

Hypernative ने कहा कि ट्रांसफ़र कम-से-कम 10 ब्लॉकचेन पर हुए, जिनमें Bitcoin, Ethereum, Solana और Tron शामिल हैं। उसने पहली संदिग्ध गतिविधि की पहचान 2:15 UTC पर की। इतने व्यापक चेन कवरेज से कई नेटवर्क पर गतिविधि का संकेत मिलता है, लेकिन स्रोत हर चेन पर भेजी गई राशि का विवरण नहीं देता और न ही प्रारंभिक अनुमान में शामिल सभी लेन-देन का पूरा ब्योरा देता है।

Hypernative के अनुसार, सबसे बड़े ट्रांसफ़र 6:19 से 6:53 UTC के बीच हुए, जब Mercado Bitcoin से जुड़े वॉलेट ने अधिकांश धनराशि नए बनाए गए पतों पर भेजी। फर्म ने कहा कि ये सामान्य रूप से हस्ताक्षरित लेन-देन थे, यानी ऑन-चेन वे ऐसे दिखे मानो स्रोत वॉलेट ने उन्हें अधिकृत किया हो। यह अभी स्थापित नहीं हुआ है कि किसी हमलावर ने उन वॉलेट से लेन-देन पर हस्ताक्षर करने की क्षमता कैसे हासिल की।

बाद में Mercado Bitcoin ने घटना से जुड़े पाँच गंतव्य पते प्रकाशित किए, जो EVM नेटवर्क, Bitcoin, Solana, Stellar और Tron में फैले हुए थे। प्रकाशित पतों की यह सूची निगरानी के लिए विशिष्ट गंतव्य देती है, लेकिन इससे अपने आप हर स्रोत वॉलेट का स्वामित्व स्पष्ट नहीं होता और न ही यह पता चलता है कि हस्ताक्षर का अधिकार किस रास्ते से हासिल किया गया। Hypernative का प्रारंभिक स्रोत-निर्धारण बताई गई कुल राशि की एक अहम सीमा बना हुआ है।

गंतव्य वॉलेट का पता लगाना

बिटकॉइन एक्सप्लोरर mempool.space ने दिखाया कि प्रकाशित बिटकॉइन पते पर सोमवार की शुरुआत में लगभग 106 BTC प्राप्त हुए। इनमें से ज़्यादातर एक ही ट्रांसफ़र में आए: 6:41 UTC पर 104.4 BTC। दी गई रिपोर्ट के अनुसार, 14:50 UTC तक उस बिटकॉइन में से कुछ भी वहाँ से नहीं भेजा गया था। यह उस समय का स्नैपशॉट बताता है कि धनराशि उस पते पर बनी हुई थी, लेकिन इससे यह साबित नहीं होता कि उन्हें वापस प्राप्त किया जा सकता था या बाद में उनके साथ क्या हुआ।

Tether ने गंतव्य के दो पतों पर भेजे गए USDT को फ्रीज़ कर दिया। ऑन-चेन डेटा से पता चलता है कि Ethereum और Tron पर संबंधित USDT कॉन्ट्रैक्ट ब्लैकलिस्ट में दर्ज थे। Tron के पते पर 708,243 USDT थे, जबकि Ethereum के पते पर 3 मिलियन से अधिक। बताई गई रोक उन स्टेबलकॉइन बैलेंस पर लागू होती है; स्रोत यह नहीं कहता कि अन्य परिसंपत्तियाँ या पते भी फ्रीज़ किए गए थे।

ऑन-चेन विवरण से पता चलता है कि ट्रेस की गई परिसंपत्तियों के अलग-अलग नतीजे रहे: बताई गई निरीक्षण अवधि में Bitcoin का बैलेंस जस का तस बताया गया, जबकि Tether ने दो पतों पर मौजूद USDT फ्रीज़ कर दिए। ये तथ्य निगरानी और हस्तक्षेप का दस्तावेज़ीकरण करते हैं, लेकिन यह साबित नहीं करते कि बताई गई सभी निकासी रोक दी गई थीं। स्रोत में वसूली की कोई अंतिम राशि नहीं दी गई है, और यह स्पष्ट नहीं है कि शुरुआती कुल राशि में से कितनी लौटाई जा सकती है या किसी अन्य तरीके से रोकी जा सकती है।

Binance की एक अलग घटना सुरक्षा से जुड़ा संदर्भ देती है

रिपोर्ट के अनुसार, Mercado Bitcoin की घटना से चार दिन पहले, 29 अक्टूबर को Binance को एक अलग नुकसान हुआ था। Binance के हॉट वॉलेट से $6.3 billion की रकम चोरी हुई, और Hypernative ने इसे अब तक की सबसे बड़ी क्रिप्टो चोरी बताया। घटनाओं का एक के बाद एक होना एक्सचेंज सुरक्षा का संदर्भ देता है, लेकिन स्रोत दोनों मामलों को आपस में नहीं जोड़ता और न ही यह कहता है कि इनके पीछे एक ही हमलावर या तकनीकी कारण था।

Binance ने अपने नुकसान का कारण एक DevOps इंजीनियर के लैपटॉप से समझौता होना बताया। उसके अनुसार, इससे हमलावर अनधिकृत निकासी जमा कर सका। एक्सचेंज ने निकासी सेवा की सुरक्षा में व्यापक बदलाव करते हुए निकासी पर रोक भी लगा दी थी। यह विवरण Binance से संबंधित है, Mercado Bitcoin से नहीं: Hypernative ने अभी तक यह नहीं बताया है कि Mercado Bitcoin के लेन-देन को हस्ताक्षर करने का अधिकार कैसे मिला था, इसलिए यह नहीं मानना चाहिए कि एक घटना में अपनाया गया तरीका दूसरी पर भी लागू हुआ।

रिपोर्ट के अनुसार, ब्लॉकचेन साझेदारों की मदद से Binance की लगभग 3 अरब डॉलर की धनराशि ऑन-चेन फ्रीज़ की गई थी। यह कार्रवाई सहयोग के ज़रिए धनराशि को रोकने का एक अलग उदाहरण है, न कि Mercado Bitcoin मामले में इसके बराबर धनराशि की वसूली का सबूत। Mercado Bitcoin के मामले में ज्ञात तथ्य हैं—निकासी पर रोक, ग्राहकों को लेकर एक्सचेंज का आश्वासन, एड्रेस-स्तर की गतिविधि और USDT को फ्रीज़ किया जाना; कारण, अंतिम नुकसान और वसूली अब भी अनसुलझे हैं।

स्रोत: CryptoPotato