मर्काडो बिटकॉइन ने सुरक्षा घटना में लगभग 3.8 करोड़ डॉलर की रकम शामिल होने की बात कही, ग्राहकों की धनराशि सुरक्षित

मर्काडो बिटकॉइन ने घटना के बताए गए पैमाने का संशोधित अनुमान दिया

मर्काडो बिटकॉइन ने अपनी सुरक्षा घटना में शामिल परिसंपत्तियों का मूल्य लगभग 3.8 करोड़ डॉलर बताया है और ग्राहकों को आश्वस्त किया है कि उनकी धनराशि का नुकसान नहीं होगा। इस घटना के चलते ब्राज़ीलियाई एक्सचेंज ने सोमवार को जमा और निकासी रोक दी। उसके सार्वजनिक अपडेट में सेवा रोकने को एक सुरक्षात्मक कदम बताया गया है, न कि यह बयान कि ग्राहकों के बैलेंस का नुकसान हुआ है। दी गई जानकारी में एक्सचेंज ने यह नहीं कहा है कि सभी परिसंपत्तियाँ वापस मिल गई हैं; इसके बजाय, उसने बताया है कि रोकथाम और वसूली का काम जारी है।

एक्सचेंज का यह आंकड़ा ब्लॉकचेन सुरक्षा फर्म हाइपरनेटिव की शुरुआती रिपोर्ट से कम है। हाइपरनेटिव ने कहा था कि रातोंरात मर्काडो बिटकॉइन से जुड़े वॉलेट से 4 करोड़ डॉलर से अधिक की रकम निकाली गई। ये आंकड़े अलग-अलग अपडेट से जुड़े हैं: हाइपरनेटिव ने देखी गई निकासी का प्रारंभिक अनुमान दिया था, जबकि एक्सचेंज ने बाद में घटना में शामिल परिसंपत्तियों का मूल्य लगभग 3.8 करोड़ डॉलर बताया। स्रोत इस अंतर की वजह नहीं बताता और न ही यह पुष्टि करता है कि दोनों अनुमान ठीक उन्हीं हस्तांतरणों को शामिल करते हैं; इसलिए इन्हें सीधे तौर पर एक-दूसरे के बराबर नहीं मानना चाहिए।

Hypernative के प्रारंभिक आकलन में कम से कम 10 ब्लॉकचेन पर हुए ट्रांसफ़र शामिल थे, जिनमें Bitcoin, Ethereum, Solana और Tron शामिल हैं। इस व्यापक दायरे के कारण यह घटना किसी एक नेटवर्क पर हुई गतिविधि की रिपोर्ट से कहीं बढ़कर है, लेकिन इससे अपने आप यह पता नहीं चलता कि वॉलेट तक पहुंच कैसे बनाई गई या इसके लिए कौन ज़िम्मेदार था। इसलिए एक्सचेंज द्वारा बताई गई राशि और Hypernative का इससे बड़ा शुरुआती अनुमान घटना के पैमाने का संकेत तो देते हैं, लेकिन यह नहीं बताते कि वास्तव में क्या हुआ या प्रभावित हर एसेट की स्थिति क्या है।

वॉलेट से संदिग्ध ट्रांसफ़र के बाद सेवाएं निलंबित

Mercado Bitcoin ने बताया कि सोमवार तड़के उसे अपने एक सिस्टम में एक घटना का पता चला और ग्राहकों की एसेट की सुरक्षा के लिए एहतियाती कदम के तौर पर सेवाओं तक पहुंच अस्थायी रूप से निलंबित कर दी। कंपनी ने पूर्ण सुरक्षा स्थितियां सुनिश्चित करने के लिए काम करते हुए जमा और निकासी रोक दीं। इस कदम से एक्सचेंज के सामान्य कार्यों तक पहुंच सीमित हुई, लेकिन स्रोत में दोबारा सेवाएं शुरू होने का समय नहीं दिया गया है। एक्सचेंज का कहना है कि आवश्यक सुरक्षा स्थितियां लागू होने के बाद ही सेवाएं फिर शुरू होंगी।

घटना के विवरण के अनुसार, पहला संदिग्ध ट्रांसफ़र 2:15 UTC पर दर्ज किया गया था। सबसे बड़े ट्रांसफ़र इसके बाद 6:19 से 6:53 UTC के बीच हुए, जब Mercado Bitcoin से जुड़े वॉलेट ने नए बनाए गए पतों पर फ़ंड भेजे। समय-क्रम से पता चलता है कि पहली दर्ज संदिग्ध लेन-देन और सबसे ज़्यादा ट्रांसफ़र की बताई गई अवधि के बीच अंतर था। इससे यह पता नहीं चलता कि पहुंच या प्राधिकरण से जुड़ी मूल समस्या कब शुरू हुई थी, या संबंधित वॉलेट कितने समय तक असुरक्षित रहे होंगे।

ये ट्रांसफ़र सामान्य हस्ताक्षरित लेन-देन प्रतीत होते थे, यानी इन्हें ऐसे भेजा गया था मानो स्रोत वॉलेट ने उन्हें अधिकृत किया हो। Hypernative ने कहा कि यह अब भी स्पष्ट नहीं है कि किसी हमलावर ने लेन-देन पर हस्ताक्षर करने की क्षमता कैसे हासिल की। यह अनिश्चितता इसलिए मायने रखती है क्योंकि उपलब्ध ऑन-चेन गतिविधि से यह पता नहीं चलता कि हस्ताक्षर करने का अधिकार हासिल करने के लिए किस तरीके का इस्तेमाल किया गया। यहां इस बात की कोई पुष्ट जानकारी नहीं है कि क्रेडेंशियल, सिस्टम या हस्ताक्षर प्रक्रिया के किसी अन्य हिस्से से छेड़छाड़ हुई थी या नहीं। इसलिए उल्लंघन का कोई भी सटीक विवरण उपलब्ध साक्ष्यों से आगे जाएगा।

रोकने और वसूली के प्रयास जारी हैं

Mercado Bitcoin का कहना है कि उसने Tether, Circle, Paxos, BRL1 और Chainalysis के साथ समन्वय करके पहले ही 11 मिलियन डॉलर रोक दिए थे। एक्सचेंज ने अन्य ऐसी राशियों की पहचान करने की भी जानकारी दी जिन्हें रोका जा सकता है, और उन्हें नियंत्रण में लेने का काम अब भी जारी है। रोकी गई राशि प्रतिक्रिया का बताया गया एक हिस्सा है; इससे यह साबित नहीं होता कि रिपोर्ट किए गए पूरे 38 मिलियन डॉलर की वसूली हो चुकी है। विवरण में यह भी नहीं बताया गया है कि नई पहचानी गई राशियां कितनी हैं, वे किन परिसंपत्तियों से जुड़ी हैं, या तब से कोई अतिरिक्त राशि रोकी गई है या नहीं।

जारीकर्ताओं और अन्य नामित साझेदारों के साथ सहयोग, एक्सचेंज द्वारा बताए गए जवाब का मुख्य हिस्सा है: रिपोर्ट किए गए अवरोध उनके साथ समन्वय में हासिल किए गए, जबकि साझेदारों में Chainalysis का नाम भी शामिल है। इसका व्यावहारिक महत्व यह है कि घटना में पहचानी गई कुछ परिसंपत्तियों को केवल ट्रैक करने के बजाय ब्लॉक करने का प्रयास किया जा सकता है। लेकिन स्रोत में साझेदार या टोकन के हिसाब से कोई विवरण नहीं दिया गया है और न ही यह बताया गया है कि प्रत्येक पक्ष आगे क्या कार्रवाई कर सकता है। इसलिए जारी प्रयासों के नतीजे अभी अनिश्चित हैं।

एक्सचेंज ने पहले कहा था कि ग्राहकों का कोई डेटा लीक नहीं हुआ। यह बयान परिसंपत्तियों की आवाजाही से अलग चिंता को संबोधित करता है: रिपोर्ट की गई हस्तांतरण गतिविधि से अपने आप यह साबित नहीं होता कि ग्राहकों की जानकारी उजागर हुई थी। स्रोत में डेटा तक पहुंच की किसी भी जांच का दायरा नहीं बताया गया है और न ही इस सवाल पर कोई नया तकनीकी निष्कर्ष दिया गया है। फिलहाल, रिपोर्ट डेटा के बारे में एक्सचेंज के पहले दिए गए आश्वासन और इस मौजूदा आश्वासन का ही समर्थन करती है कि ग्राहकों के धन का नुकसान नहीं होगा।

हस्तांतरण का तरीका और व्यापक संदर्भ अब भी अनिश्चित हैं

तत्काल परिचालन प्रभाव के तौर पर जमा और निकासी निलंबित कर दी गईं; सेवाएं फिर शुरू होना किसी घोषित समयसीमा के बजाय सुरक्षा की सभी शर्तें पूरी होने पर निर्भर था। इस दौरान ग्राहकों की इन सुविधाओं तक पहुंच बाधित रही, जबकि एक्सचेंज घटना से निपट रहा था। नुकसान न होने का Mercado Bitcoin का आश्वासन महत्वपूर्ण है, लेकिन स्रोत यह नहीं बताता कि अगर रकम वापस पाने के प्रयास विफल हुए तो किसी कमी की भरपाई कैसे की जाएगी, या इस भरोसे का सटीक आधार क्या है। उपलब्ध जानकारी में ये बातें अब भी अनसुलझी हैं।

रिपोर्ट इस सेंधमारी को अन्य सुरक्षा चिंताओं के बीच रखती है, जिनमें अलग से रिपोर्ट किया गया 6.3 अरब डॉलर का Binance हैक और ब्लॉकचेन जांचकर्ता ZachXBT द्वारा चिह्नित संदिग्ध चोरी शामिल हैं। उस अन्य मामले में एक अज्ञात EU इकाई से जुड़े केंद्रीकृत एक्सचेंजों से 13.3 करोड़ डॉलर से अधिक की निकासी होने का वर्णन है। ये अलग-अलग घटनाएँ हैं, और स्रोत इन्हें Mercado Bitcoin से नहीं जोड़ता। इनका उल्लेख साझा हमलावर, तरीके या कारण का सबूत देने के बजाय उद्योग का संदर्भ प्रदान करता है।

Mercado Bitcoin के लिए मुख्य अनुत्तरित सवाल हैं कि हस्ताक्षर करने का अधिकार कैसे हासिल किया गया, क्या आगे भी संपत्तियों को रोका जा सकता है, और जमा व निकासी सुरक्षित रूप से कब फिर शुरू हो सकती हैं। एक्सचेंज ने घटना का अनुमानित मूल्य बताया है, 1.1 करोड़ डॉलर की संपत्तियाँ रोके जाने का उल्लेख किया है और कहा है कि रोकथाम के प्रयास जारी हैं, लेकिन स्रोत अंतिम रिकवरी कुल या तकनीकी स्पष्टीकरण नहीं देता। ये विवरण उपलब्ध होने तक, मौजूदा बयानों के आधार पर घटना का पैमाना और उस पर की गई कार्रवाई बताई जा सकती है, जबकि सेंधमारी का तरीका और अंतिम नतीजा अनिश्चित बने हुए हैं।

स्रोत: CryptoPotato