सुरक्षा घटना के बाद Mercado Bitcoin ने जमा और निकासी पर रोक लगाई

मुख्य बिंदु
- सुरक्षा घटना की पहचान कर उसे नियंत्रित करने के बाद Mercado Bitcoin ने जमा और निकासी रोक दी।
- एक्सचेंज का कहना है कि ग्राहकों को कोई नुकसान नहीं हुआ और कोई डेटा लीक नहीं हुआ, लेकिन उसने प्रभावित सिस्टम या सेवाएं दोबारा शुरू होने की समय-सीमा का खुलासा नहीं किया है।
- Hypernative ने 4 करोड़ डॉलर से अधिक के संदिग्ध ट्रांसफ़र का अनुमान लगाया, जबकि Tether ने कहा कि उसने घटना से जुड़े 45 लाख से अधिक USDT फ़्रीज़ कर दिए।
Mercado Bitcoin ने प्लेटफ़ॉर्म पर ट्रांसफ़र रोक दिए
ब्राज़ील के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज Mercado Bitcoin ने अपने एक सिस्टम में सुरक्षा घटना की पहचान के बाद सोमवार को जमा और निकासी पर रोक जारी रखी। इस रोक के चलते कंपनी के सेवाएं बहाल करने तक ग्राहक प्लेटफ़ॉर्म पर न तो धन जमा कर सकते हैं और न ही निकाल सकते हैं। एक्सचेंज ने इस रुकावट को स्थायी सेवा बदलाव की घोषणा के बजाय एहतियाती कदम बताया है, लेकिन यह नहीं बताया कि ट्रांसफ़र कब फिर शुरू होंगे।
X पर पोस्ट किए गए एक बयान में Mercado Bitcoin ने कहा कि उसने घटना की पहचान कर उसे नियंत्रित कर लिया है। उसने यह भी कहा कि ग्राहकों को कोई नुकसान नहीं हुआ और कोई डेटा लीक नहीं हुआ। ये बयान कंपनी के मौजूदा आकलन को दर्शाते हैं, लेकिन एक्सचेंज ने ऐसे तकनीकी विवरण प्रकाशित नहीं किए हैं जिनसे पता चले कि कौन-सा सिस्टम प्रभावित हुआ या घटना कैसे हुई। इसलिए, अब तक साझा की गई जानकारी से उल्लंघन का दायरा और तरीका स्पष्ट नहीं है।
कंपनी ने कहा कि उसकी टीमें जाँच कर रही थीं, संपत्तियों का पता लगा रही थीं और अधिकारियों के साथ समन्वय कर रही थीं। ब्लूमबर्ग की रिपोर्ट के अनुसार, मर्काडो बिटकॉइन ने कहा कि वह सभी नुकसानों की भरपाई करेगा। यह आश्वासन घटना के नुकसान का पुष्ट लेखा-जोखा होने से अलग है: एक्सचेंज ने कुल नुकसान का आँकड़ा नहीं दिया है, यह नहीं बताया है कि कितनी राशि ली गई, और न ही बाहरी पर्यवेक्षकों के बीच प्रसारित हो रहे शुरुआती अनुमानों की पुष्टि की है। उसके सार्वजनिक अपडेट में जमा और निकासी बहाल करने की समय-सीमा भी नहीं दी गई है।
एक्सचेंज ने क्या जानकारी दी है
हस्तांतरण की कुल राशि की पुष्टि न होने से सार्वजनिक जानकारी में एक महत्वपूर्ण कमी बनी हुई है। मूल रिपोर्ट के अनुसार, मर्काडो बिटकॉइन ने यह नहीं बताया है कि इसमें कौन-सी प्रणाली शामिल थी, कितनी राशि ली गई हो सकती है, या एक्सचेंज कब दोबारा खुलेगा। ग्राहकों और डेटा के बारे में उसके आश्वासन प्रासंगिक हैं, लेकिन इन अनुत्तरित सवालों का समाधान नहीं करते। जब तक कंपनी और जानकारी नहीं देती, तब तक उसके बयानों के आधार पर घटना के तकनीकी दायरे और परिचालन संबंधी परिणामों का पता नहीं लगाया जा सकता।
मर्काडो बिटकॉइन ने उन लेन-देन से जुड़े गंतव्य पते प्रकाशित किए हैं जिन्हें उसने इस घटना से जोड़ा। इन पतों में बिटकॉइन, एथेरियम-संगत नेटवर्क, सोलाना, स्टेलर और ट्रॉन शामिल हैं। कंपनी ने कहा कि उसने पहचान और ट्रैकिंग में मदद के लिए ये पते साझा किए। वॉलेट के गंतव्य पते प्रकाशित करने से जाँचकर्ताओं और बाज़ार के अन्य प्रतिभागियों को विशिष्ट लेन-देन की पड़ताल करने का अवसर मिलता है। हालांकि, इससे अपने आप शामिल कुल राशि की पुष्टि नहीं होती और न ही यह साबित होता है कि रकम वापस मिल गई है।
ब्लॉकचेन सुरक्षा कंपनी हाइपरनेटिव ने कई ब्लॉकचेन पर संदिग्ध हस्तांतरणों का शुरुआती अनुमान 40 मिलियन डॉलर से अधिक लगाया है। मर्काडो बिटकॉइन ने इस आँकड़े की पुष्टि नहीं की है, इसलिए इसे नुकसान की आधिकारिक कुल राशि नहीं माना जाना चाहिए। मूल रिपोर्ट में यह भी बताया गया है कि अन्य विश्लेषकों ने इससे बड़ी रकम का उल्लेख किया है और हस्तांतरणों को अब भी समेटा जा रहा था। ये अंतर दिखाते हैं कि वॉलेट गतिविधियों की जाँच और एक्सचेंज से अधिक जानकारी मिलने के साथ अनुमान बदल सकते हैं।
ब्लॉकचेन पर गतिविधियों पर नज़र रखना
CEO पाओलो अर्दोइनो के अनुसार, टेथर ने घटना से जुड़े 4.5 मिलियन से अधिक USDT को फ़्रीज़ करके कार्रवाई में हिस्सा लिया है। उन्होंने यह आँकड़ा X पर सुबह 10:06 बजे ET पोस्ट किया। यह फ़्रीज़ पहचानी गई स्टेबलकॉइन निधियों से जुड़ी एक ठोस कार्रवाई है, लेकिन स्रोत यह नहीं बताता कि संदिग्ध ट्रांसफ़र का कितना हिस्सा इसमें शामिल है या संपत्तियाँ अंततः लौटाई जाएँगी या नहीं। ये नतीजे अभी अनिश्चित हैं।
Tether की भागीदारी का पहले से एक व्यावसायिक संबंध है: कंपनी ने जुलाई में Mercado Bitcoin में $20 मिलियन का निवेश किया था। उस समय Tether ने कहा था कि इस एक्सचेंज के 4.5 मिलियन उपयोगकर्ता हैं। निवेश और उपयोगकर्ताओं की संख्या दोनों कंपनियों के बीच संबंध की पृष्ठभूमि देते हैं, जबकि USDT को फ्रीज़ किए जाने की खबर इस कार्रवाई में Tether की भूमिका दिखाती है। स्रोत यह नहीं बताता कि निवेश का सुरक्षा घटना या उसकी जाँच से कोई संबंध है।
स्रोत में वर्णित एक अन्य बड़ी एक्सचेंज सुरक्षा घटना के बाद यह घटना हुई। 29 अक्टूबर को, एक इंजीनियर के लैपटॉप से छेड़छाड़ करके और निकासी की प्रक्रिया में इस्तेमाल होने वाले आंतरिक सिस्टम तक पहुँच हासिल करने के बाद, हमलावरों ने Binance की $6.3 बिलियन की संपत्तियों तक पहुँच बना ली। Binance ने कहा कि उसे निजी कुंजियों के उजागर होने का कोई सबूत नहीं मिला। यह तुलना Mercado Bitcoin की सेवा निलंबित किए जाने को एक्सचेंज सुरक्षा पर बढ़ते ध्यान के संदर्भ में रखती है, लेकिन स्रोत इन घटनाओं के बीच कोई संबंध स्थापित नहीं करता।
व्यापक सुरक्षा परिदृश्य
Binance ने कहा कि 1 नवंबर तक उसने चोरी हुई संपत्तियों में से 95 प्रतिशत की भरपाई कर दी थी और चरणबद्ध तरीके से निकासी बहाल करना शुरू कर दिया था। स्रोत के अनुसार, FBI ने हमले के लिए उत्तर कोरिया को जिम्मेदार ठहराया, जबकि U.S. Secret Service ने धन का पता लगाने और उसे फ्रीज़ करने के लिए Circle के साथ काम किया। Tether ने लगभग $1.57 बिलियन के USDT को फ्रीज़ किए जाने की जानकारी दी, और Circle ने कहा कि उसने अधिकारियों के साथ मिलकर $800 मिलियन से अधिक के USDC को फ्रीज़ किया था। ये विवरण Binance के अलग मामले से जुड़े हैं।
दिए गए विवरण के अनुसार, Binance की प्रतिक्रिया भी अधूरी थी। एक्सचेंज ने कहा कि उसे शुरुआत में पहचाने गए इंजीनियर के लैपटॉप से छेड़छाड़ के अलावा सेंधमारी के अन्य बिंदु भी मिले, लेकिन उसने इस बारे में पूरी घटना-पश्चात रिपोर्ट जारी नहीं की थी कि इस अभियान की तैयारी और उसे अंजाम कैसे दिया गया। कुछ अनुमानों के मुताबिक, इसकी तैयारी में कम से कम 36 घंटे लगे थे। जिन लगभग $3.3 बिलियन की धनराशि को फ्रीज़ नहीं किया गया था, उसका ठिकाना अब भी स्पष्ट नहीं था, और Binance ने उस राशि में से अपेक्षित वसूली के बारे में कोई विवरण नहीं दिया था।
स्रोत के अनुसार, Binance मामले के जांचकर्ता दस ब्लॉकचेन पर वॉलेट गतिविधियों पर नज़र रखना जारी रखे हुए थे। Mercado Bitcoin के मामले में, अभी तक सार्वजनिक रूप से उपलब्ध तथ्य सीमित हैं: ट्रांसफ़र अब भी निलंबित हैं, कंपनी का कहना है कि उसने घटना पर काबू पा लिया है, और उसने ट्रैकिंग में मदद के लिए पते उपलब्ध कराए हैं। 40 मिलियन डॉलर से अधिक का प्रारंभिक अनुमान एक्सचेंज ने पुष्टि नहीं किया है, जबकि प्रभावित सिस्टम, अंतिम राशि और सेवाएँ फिर से शुरू होने का समय भी सार्वजनिक नहीं किया गया है। इन बिंदुओं को स्पष्ट करने के लिए आगे और अपडेट की ज़रूरत होगी।
स्रोत: BitcoinMagazine