क्रिप्टोबिल्स से जुड़े हार्डवेयर वॉलेट मामले में 86 मिलियन डॉलर की हेराफेरी की जाँच शुरू

मलेशियाई वितरक क्रिप्टोबिल्स से हार्डवेयर वॉलेट खरीदने वाले उपयोगकर्ताओं के खातों से भारी मात्रा में क्रिप्टोकरेंसी गायब होने के बाद लेजर ने बिक्री पर रोक लगा दी है। ब्लॉकचेन विश्लेषकों ने इस नुकसान का अनुमान 86 मिलियन से 92.9 मिलियन डॉलर के बीच लगाया है।

क्रिप्टो परिसंपत्तियों की सुरक्षा करने वाली प्रमुख हार्डवेयर निर्माता कंपनी लेजर ने दक्षिण-पूर्व एशिया में काम करने वाले अपने अधिकृत विक्रेता क्रिप्टोबिल्स के ज़रिए हुई बिक्री को तत्काल प्रभाव से रोक दिया है। यह कदम तब उठाया गया जब क्रिप्टोबिल्स से उपकरण खरीदने वाले कई ग्राहकों के वॉलेट से करीब 86 मिलियन डॉलर मूल्य की डिजिटल संपत्ति गायब होने की बात सामने आई। इस पूरे मामले की गहन पड़ताल की जा रही है ताकि यह पता लगाया जा सके कि डिजिटल तिजोरियों में यह सेंधमारी किस स्तर पर हुई। गायब हुई परिसंपत्तियों में मुख्य रूप से बिटकॉइन, एथेरियम और ट्रॉन नेटवर्क पर मौजूद टोकन शामिल हैं।

सेंधमारी का दायरा और ब्लॉकचेन नेटवर्क पर हलचल
ऑनचेन अन्वेषक स्पेक्टर ने शुरुआती विश्लेषण में बताया कि बिटकॉइन, एथेरियम और ट्रॉन नेटवर्क पर मौजूद सैकड़ों खातों से लेन-देन को ट्रैक करने पर 86 मिलियन डॉलर से अधिक के नुकसान का पता चलता है। हालांकि, लेजर की ओर से इस निश्चित आंकड़े की अभी तक आधिकारिक पुष्टि नहीं की गई है। इसके समानांतर, ब्लॉकचेन विश्लेषण फर्म बिटक्वेरी ने नुकसान का और भी बड़ा आकलन प्रस्तुत किया है। बिटक्वेरी के अनुसार, पांच अलग-अलग ब्लॉकचेन नेटवर्कों के कुल 311 वॉलेट्स से लगभग 92.9 मिलियन डॉलर की चोरी की गई है।

बिटक्वेरी के शोधकर्ताओं ने यह भी रेखांकित किया कि इन लेन-देन में एक संगठित और समन्वित गतिविधि देखी गई है। जिस गति और तरीके से कई खातों से संपत्ति स्थानांतरित की गई, उससे संकेत मिलता है कि हमलावर के पास प्रभावित वॉलेट्स की प्राइवेट कुंजियों का सीधा नियंत्रण मौजूद हो सकता है। फिलहाल नुकसान की सटीक वजह स्पष्ट नहीं हो सकी है और लेजर ने यह नहीं माना है कि उसके मूल हार्डवेयर उपकरणों की सुरक्षा में कोई तकनीकी खामी मौजूद थी।

सप्लाई चेन हमले की आशंका और उद्योग से सहयोग की अपील
इस गंभीर घटनाक्रम पर बाइनेंस के सह-संस्थापक चांगपेंग झाओ (CZ) ने अपनी प्रतिक्रिया दी है। चांगपेंग झाओ (CZ) ने कहा कि यह मामला एक स्थानीय सप्लाई चेन हमले से जुड़ा हो सकता है, जहां वितरक स्तर पर कुछ ग्राहकों को संभवतः नकली या पहले से छेड़छाड़ किए गए उपकरण बेचे गए हों। उन्होंने पूरी क्रिप्टो इंडस्ट्री से एकजुट होने की अपील की ताकि चुराई गई संपत्तियों को ट्रैक करने और उन्हें वापस हासिल करने में लेजर की सहायता की जा सके।

लेजर ने अपने स्तर पर उपयोगकर्ताओं को सख्त एहतियात बरतने की सलाह दी है। कंपनी ने उन सभी ग्राहकों से, जिन्होंने पिछले 90 दिनों के भीतर क्रिप्टोबिल्स से उपकरण खरीदे हैं और उन्हें अब तक शुरू नहीं किया है, साफ कहा है कि वे इन उपकरणों को बिल्कुल सेटअप न करें। लेजर ने सोशल मीडिया मंच X पर जारी एक बयान में कहा, 
 "यदि आप अपना लेजर उपकरण पहले ही सेटअप कर चुके हैं, तो अपनी संपत्तियों को नए सीड वाले किसी नए लेजर साइनर पर स्थानांतरित करने पर विचार करें।"
 कंपनी ने भरोसा दिलाया है कि जाँच आगे बढ़ने के साथ ही उपयोगकर्ताओं को नई जानकारी दी जाती रहेगी।

हार्डवेयर वॉलेट सुरक्षा पर फिर उठे सवाल
इस नई घटना ने हार्डवेयर आधारित कोल्ड स्टोरेज की विश्वसनीयता को लेकर चिंताओं को फिर से हवा दे दी है, क्योंकि इस साल अन्य उपकरणों में भी तकनीकी खामियां सामने आ चुकी हैं। अगस्त के महीने में, टीआरएम लैब्स ने खुलासा किया था कि कुछ कोल्डकार्ड वॉलेट्स में फर्मवेयर से जुड़ी एक तकनीकी खामी मौजूद थी। इस खामी का फायदा उठाकर 30 जुलाई से शुरू हुई चोरी में अनुमानित 1,816 BTC चुरा लिए गए थे, जिनकी कीमत उस समय करीब 116 मिलियन डॉलर आंकी गई थी। इस तरह की घटनाएं दर्शाती हैं कि भौतिक उपकरणों के वितरण और उनके फर्मवेयर दोनों ही स्तरों पर जोखिम बना रहता है।

हार्डवेयर सुरक्षा के अलावा, संपूर्ण क्रिप्टोग्राफिक ढांचे को लेकर भी चर्चाएं तेज हो गई हैं। एथेरियम फाउंडेशन के शोधकर्ता जस्टिन ड्रेक ने आगाह किया है कि AI में हो रही तीव्र प्रगति भविष्य में एलिप्टिक कर्व डिजिटल सिग्नेचर एल्गोरिदम (ECDSA) को कमजोर कर सकती है, जो मौजूदा समय में बिटकॉइन और एथेरियम के लेन-देन को सुरक्षित रखता है। ड्रेक ने बड़ी मात्रा में क्रिप्टो रखने वाले निवेशकों को सलाह दी कि वे अपने फंड को धीरे-धीरे ऐसे नए पतों पर ट्रांसफर करें जिनकी पब्लिक की कभी भी उजागर न हुई हो। उन्होंने इस सुरक्षात्मक कदम को 'बंकर मोड' नाम दिया।

एथेरियम के सह-संस्थापक विटालिक ब्यूटेरिन ने इस संभावित खतरे को स्वीकार तो किया, लेकिन साथ ही जल्दबाजी में वॉलेट बदलने को लेकर सतर्क भी किया। ब्यूटेरिन ने आगाह किया कि हड़बड़ी में की गई गलतियों से फंड हमेशा के लिए खो जाने का खतरा रहता है। दूसरी ओर, बिटकॉइन निवेशक विली वू ने कहा कि क्वांटम कंप्यूटिंग का डर बिटकॉइन के अस्तित्व के लिए कोई स्थायी संकट नहीं है, बल्कि यह केवल कीमतों में उतार-चढ़ाव का एक जोखिम पैदा करता है। वू ने अनुमान लगाया कि भविष्य में किसी सॉफ्ट फोर्क के ज़रिए सातोशी काल के निष्क्रिय पड़े 1.7 मिलियन खोए हुए BTC को फ्रीज किए जाने की 25% संभावना हो सकती है।

बाजार की व्यापक पृष्ठभूमि और प्रमुख टोकनों की स्थिति
यह घटनाक्रम ऐसे समय में सामने आया है जब व्यापक डिजिटल परिसंपत्ति बाजार में उतार-चढ़ाव देखा जा रहा है। 17 साल से अधिक समय पहले, सातोशी नाकामोतो ने वैश्विक वित्तीय संकट की पृष्ठभूमि में पारंपरिक वित्तीय बिचौलियों, सरकारों और केंद्रीय बैंकों के नियंत्रण से मुक्त एक मौद्रिक विकल्प के रूप में बिटकॉइन की रूपरेखा तैयार की थी। वर्तमान में यह सवाल लगातार बना हुआ है कि क्या यह डिजिटल संपत्ति वास्तव में उन व्यापक आर्थिक ताकतों से स्वतंत्र हो पाई है जिन्हें चुनौती देने के लिए इसे बनाया गया था।

नेटवर्क के मोर्चे पर, एथेरियम (ETH) अपने अगले बड़े नेटवर्क अपग्रेड के एक महत्वपूर्ण पड़ाव पर पहुंच चुका है, जिसका उद्देश्य नेटवर्क पर बढ़ती गतिविधियों के बीच लेयर 1 की क्षमता और दक्षता को बेहतर बनाना है। यह तकनीकी प्रगति ऐसे समय में हो रही है जब ETH की कीमत गिरकर 2,500 डॉलर के स्तर की ओर आ गई है। दूसरी तरफ, बिटकॉइन (BTC) की कीमत में शुक्रवार को इस हफ्ते 4% से अधिक की गिरावट दर्ज की गई और यह 83,000 डॉलर के नीचे कारोबार कर रहा था। भारी मुनाफावसूली, लॉन्ग पोजिशन के लिक्विडेशन में तेजी और संस्थागत निवेशकों की मांग में आई सुस्ती ने पारंपरिक रूप से तेजी वाले 'अपटोबर' दौर पर दबाव बनाया है। इसी तरह, रिपल (XRP) भी शुक्रवार को मंदी के दबाव में 1.40 डॉलर के करीब बना रहा। अपने साप्ताहिक उच्च स्तर 1.53 डॉलर से लुढ़क कर 1.32 डॉलर के निचले स्तर तक जाने के बाद यह रेमिटेंस टोकन संभला जरूर है, लेकिन जब तक खरीदार 1.40 डॉलर के महत्वपूर्ण स्तर के ऊपर दैनिक क्लोजिंग नहीं देते, तब तक दबाव बने रहने के संकेत हैं।

इसका आप पर असर
हार्डवेयर वॉलेट खरीदने वाले निवेशकों के लिए यह घटना सुरक्षा समीक्षा और तत्काल एहतियात बरतने की आवश्यकता को रेखांकित करती है।

• हार्डवेयर खरीदारों के लिए: यदि आपने पिछले 90 दिनों में क्रिप्टोबिल्स से उपकरण खरीदा है, तो उसे तुरंत अनइनिशियलाइज्ड छोड़ दें और इस्तेमाल न करें। पहले से सेटअप कर चुके उपयोगकर्ता अपने फंड को पूरी तरह से नए सीड वाले सुरक्षित पते पर स्थानांतरित करें।
• आपूर्ति श्रृंखला की सतर्कता: अधिकृत रीसेलर से उपकरण लेते समय भी छेड़छाड़ या नकली डिवाइस का जोखिम बना रहता है। खरीदारों को सलाह दी जाती है कि वे पैकेजिंग और डिवाइस की प्रामाणिकता की हमेशा कड़ी जांच करें।
• फंड सुरक्षा रणनीति: बड़ी मात्रा में डिजिटल संपत्ति रखने वाले उपयोगकर्ताओं को अपनी प्राइवेट की और पब्लिक की को सुरक्षित रखने के लिए 'बंकर मोड' जैसी रणनीतियों पर विचार करना चाहिए। किसी भी पते को बार-बार लेन-देन के लिए उजागर करने से बचना चाहिए।
• जल्दबाजी से बचाव: वॉलेट माइग्रेशन के दौरान घबराहट में कोई कदम न उठाएं क्योंकि गलत पते पर फंड भेजने से संपत्ति हमेशा के लिए खो सकती है। हर लेन-देन की पुष्टि करने के बाद ही छोटी राशि से परीक्षण करें।

ऐसा क्यों हुआ
इस सेंधमारी की प्राथमिक वजह दक्षिण-पूर्व एशिया में हार्डवेयर उपकरणों के वितरण तंत्र में संभावित छेड़छाड़ और प्राइवेट कुंजियों का संदिग्ध नियंत्रण प्रतीत होता है।

• वितरक स्तर पर सेंधमारी: क्रिप्टोबिल्स से खरीदे गए उपकरणों में संभावित रूप से छेड़छाड़ की गई थी, जिसके चलते हमलावर को कई वॉलेट्स की कुंजियों तक पहुंच मिल गई। हालांकि लेजर ने यह पुष्टि नहीं की है कि उपकरणों का मूल सिस्टम हैक हुआ था।
• समन्वित ऑनचेन गतिविधियां: बिटक्वेरी और स्पेक्टर के विश्लेषण के अनुसार, लेन-देन की प्रकृति यह दर्शाती है कि चुराने वाले के पास एक साथ 311 वॉलेट्स की चाबियां मौजूद थीं। इस तालमेल की वजह से इतने बड़े पैमाने पर फंड एक साथ ट्रांसफर किए जा सके।
• सप्लाई चेन में कमज़ोरी: चांगपेंग झाओ (CZ) के अनुसार, यह घटना एक स्थानीयकृत सप्लाई चेन हमले का नतीजा हो सकती है जहां ग्राहकों तक पहुंचने से पहले ही उपकरणों से छेड़छाड़ की गई थी। इस मामले की आधिकारिक जांच अभी जारी है।

सवाल-जवाब

1. लेजर ने किस वितरक की बिक्री पर रोक लगाई है?
लेजर ने दक्षिण-पूर्व एशिया में अपने अधिकृत विक्रेता क्रिप्टोबिल्स से होने वाली बिक्री पर तत्काल रोक लगाई है।

2. इस चोरी में कुल कितने नुकसान का अनुमान लगाया गया है?
ऑनचेन अन्वेषक स्पेक्टर ने 86 मिलियन डॉलर से अधिक और बिटक्वेरी ने 311 वॉलेट्स से 92.9 मिलियन डॉलर के नुकसान का अनुमान लगाया है।

3. चांगपेंग झाओ (CZ) ने इस घटना को लेकर क्या कहा?
चांगपेंग झाओ (CZ) ने कहा कि यह एक स्थानीय सप्लाई चेन हमला हो सकता है जिसमें नकली या छेड़छाड़ किए गए उपकरण शामिल थे, और उन्होंने उद्योग से सहयोग की अपील की।

4. लेजर ने प्रभावित ग्राहकों को क्या सलाह दी है?
लेजर ने पिछले 90 दिनों में उपकरण खरीदने वालों को इसे सेटअप न करने और पहले से सेटअप कर चुके ग्राहकों को नए सीड वाले साइनर पर फंड ट्रांसफर करने की सलाह दी है।

5. अगस्त में किस अन्य हार्डवेयर वॉलेट से जुड़ी चोरी की खबर आई थी?
अगस्त में टीआरएम लैब्स ने कोल्डकार्ड वॉलेट्स में फर्मवेयर खामी के चलते 1,816 BTC (लगभग 116 मिलियन डॉलर) की चोरी की जानकारी दी थी।

6. जस्टिन ड्रेक ने किस सुरक्षात्मक उपाय की सलाह दी है?
जस्टिन ड्रेक ने बड़ी संपत्ति रखने वालों को 'बंकर मोड' अपनाने और फंड को ऐसे नए पतों पर ले जाने की सलाह दी जिनकी पब्लिक की कभी उजागर न हुई हो।

https://trendkia.com/crypto/cryptobilis-se-jure-hardaveyara-voleta-mamale-men-86-miliyana-dolara-ki-herapheri-ki-jancha-shuru-45753
TrendKia — Har trend, sabse pehle.