लेजर हैक का डर $90 मिलियन के करीब पहुँचा क्योंकि टीथर ने चोरी हुए USDT को फ्रीज करना शुरू किया

ब्लॉकचेन विश्लेषकों की रिपोर्ट है कि लेजर वॉलेट से जुड़ी संदिग्ध चोरियां $90 मिलियन के करीब पहुंच रही हैं क्योंकि Tether ने सुरक्षा उल्लंघन से जुड़े USDT स्टेबलकॉइन को फ्रीज करने के लिए कदम उठाया है।

9 अक्टूबर को जारी एक घोषणा में, हार्डवेयर वॉलेट निर्माता ने कहा कि वह दक्षिण पूर्व एशिया के अधिकृत रीसेलर CryptoBilis के माध्यम से की गई खरीदारी के बाद गायब ग्राहक फंड की रिपोर्टों की जांच कर रहा है।

एहतियाती उपाय के रूप में, हार्डवेयर निर्माता ने वितरक से अनुरोध किया कि जब तक जांच जारी है, तब तक वह अपने उपकरणों की सभी बिक्री और शिपमेंट को रोक दे।

इसके अलावा, लेजर ने सिफारिश की कि जिन खरीदारों ने पिछले 90 दिनों के भीतर CryptoBilis से उपकरण खरीदे हैं, वे उन्हें सेट अप करने से बचें यदि उन्होंने अभी तक आरंभीकरण प्रक्रिया शुरू नहीं की है।

जिन व्यक्तियों ने पहले ही अपने वॉलेट सेट अप कर लिए थे, उन्हें दृढ़ता से सलाह दी गई कि वे अपनी क्रिप्टो होल्डिंग्स को एक नए खरीदे गए लेजर डिवाइस में ट्रांसफर करें जो एक ताज़ा रिकवरी फ्रैज के साथ कॉन्फ़िगर किया गया हो।

CryptoBilis एक मान्यता प्राप्त लेजर रीसेलर है

CryptoBilis मलेशिया, इंडोनेशिया और फिलीपींस के लिए अधिकृत वितरकों की लेजर की आधिकारिक सूची में शामिल है। उपभोक्ता आमतौर पर बदले गए या नकली हार्डवेयर प्राप्त करने के खतरे को कम करने के लिए आधिकारिक चैनलों के माध्यम से खरीदारी करते हैं।

बिनेंस के संस्थापक चांगपेन्ग झाओ ने स्थिति पर ध्यान दिया है, और उपभोक्ताओं से सतर्क रहने का आग्रह किया है, विशेष रूप से उन लोगों से जिन्होंने हाल ही में लेजर उत्पाद खरीदा है।

X पर लिखते हुए, उन्होंने कहा:

“Based on information so far, it seems to be localized to a supply chain attack with one vendor.”

उन्होंने उल्लेख किया कि खरीदारों के एक सीमित समूह को छेड़छाड़ किए गए या नकली हार्डवेयर मिल सकते हैं, साथ ही उन्होंने लेजर के मजबूत ऐतिहासिक सुरक्षा ट्रैक रिकॉर्ड की पुष्टि की।

झाओ ने कथित अपराधियों का पता लगाने और गायब फंड को पुनः प्राप्त करने के लिए डिजिटल संपत्ति क्षेत्र में व्यापक सहयोग की भी अपील की।

उन्होंने आगे कहा:

“I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds.”

साथ ही, पूर्व Mt. Gox के सीईओ मार्क कार्पेलेस यह जांच कर रहे हैं कि उपभोक्ताओं को आपूर्ति की गई इकाइयों में अनधिकृत हार्डवेयर हिस्से एकीकृत किए गए थे या नहीं।

कार्पेलेस ने CryptoBilis से कई अनबिक्री लेजर इकाइयों को अनबॉक्स करने का आह्वान किया ताकि उनके आंतरिक सर्किट बोर्डों की जासूसी तंत्र या अन्य अनधिकृत परिवर्तनों के लिए जांच की जा सके।

यह चिंता लेजर की डिवाइस सत्यापन प्रक्रिया के भीतर एक विशिष्ट बाधा को उजागर करती है।

कंपनी के सुरक्षा दिशानिर्देशों में उल्लेख किया गया है कि इसका जेन्युइन चेक यूटिलिटी डिवाइस के सिक्योर एलिमेंट को सत्यापित करता है, लेकिन यह बोर्ड पर कहीं और भौतिक संशोधनों का पता लगाने की गारंटी नहीं दे सकता है यदि मुख्य सुरक्षा चिप बरकरार रहती है।

परिणामस्वरूप, भौतिक रूप से परिवर्तित इकाई प्रमाणीकरण को सफलतापूर्वक पार कर सकती है, भले ही अंदर विदेशी घटक मौजूद हों।

इस बात का कोई पुख्ता सबूत नहीं है कि दुर्भावनापूर्ण हार्डवेयर संशोधनों के कारण बताई गई घटनाएं हुईं। लेजर ने यह स्पष्ट नहीं किया है कि कितनी इकाइयां प्रभावित हो सकती हैं, और न ही इसने पुष्टि की है कि उल्लंघन नकली सामान, भौतिक हस्तक्षेप या किसी अन्य हमले के वेक्टर से उपजा है।

Tether ने फंड्स को फ्रीज किया क्योंकि जांचकर्ता नुकसान को रोकने की दौड़ में हैं

जबकि लेजर समझौतों के संभावित मूल कारण का मूल्यांकन करता है, ऑन-चेन विश्लेषक चोरी की गई डिजिटल संपत्तियों के प्रवाह को ट्रैक करने और प्रतिबंधित करने के लिए काम कर रहे हैं।

स्पेक्ट्रे के रूप में जाने जाने वाले एक ऑन-चेन शोधकर्ता ने बताया कि लेनदेन ट्रैकिंग से बिटकॉइन, एथेरियम और ट्रॉन नेटवर्क पर विभिन्न पतों पर सैकड़ों संभावित पीड़ित वॉलेट से आने वाले ट्रांसफर का पता चला।

विश्लेषक के शुरुआती आंकड़ों ने सुझाव दिया कि नुकसान $86 मिलियन से अधिक हो गया है, हालांकि ब्लॉकचेन सुरक्षा फर्म MistTrack ने बाद में अनुमानित नुकसान को $90 मिलियन के करीब समायोजित किया।

उन आंकड़ों को स्वतंत्र सत्यापन प्राप्त नहीं हुआ है, और विश्लेषकों ने अभी तक यह पुष्टि नहीं की है कि इन Totals में गिने जाने वाले प्रत्येक वॉलेट ने बिल्कुल उसी ऑपरेशन का शिकार बनाया है या नहीं।

MistTrack ने घटना से जुड़े Tether फ्रीज USDT को देखने की सूचना दी, यह देखते हुए कि कई प्रभावित व्यक्तियों ने सहायता की मांग करते हुए उनकी टीम से संपर्क किया।

The freezing action presents a potential recovery path because USDT incorporates administrative features allowing Tether to block transactions originating from specific addresses.

एक बार जब किसी पते को फ्रीज कर दिया जाता है, तो उपयोगकर्ता मानक ब्लॉकचेन संचालन के माध्यम से प्रभावित USDT को तब तक ट्रांसफर नहीं कर सकते जब तक कि फ्रीज हटा नहीं दिया जाता।

यह क्षमता चुराए गए पूंजी को अन्य वॉलेट में जाने या वैकल्पिक क्रिप्टोकरेंसी के लिए स्वैप होने से रोकने में मदद करती है, जबकि विशेषज्ञ सही स्वामित्व की पुष्टि करने के लिए काम करते हैं।

फिर भी, इस हस्तक्षेप की कुछ सीमाएं हैं।

संदिग्ध चोरियां कई ब्लॉकचेन नेटवर्क को पार करती हैं और उन संपत्तियों को शामिल करती हैं जो USDT से परे हैं। Tether सीधे मूल बिटकॉइन या एथेरियम को फ्रीज नहीं कर सकता है, जिसका अर्थ है कि विश्लेषकों को केंद्रीकृत एक्सचेंजों, कस्टोडियनों और कानून प्रवर्तन से सहायता पर भरोसा करना चाहिए यदि वे फंड पहचान योग्य प्लेटफार्मों तक पहुंचते हैं।

इसके अलावा, USDT को फ्रीज करने से टोकन स्वचालित रूप से उनके मूल मालिकों को वापस नहीं भेजे जाते हैं। फंड लौटाने के लिए प्रासंगिक कानूनी अधिकारियों और समकक्षों के साथ अतिरिक्त सत्यापन और समन्वय की आवश्यकता होगी।

MistTrack ने अवरुद्ध टोकन के मौद्रिक मूल्य का खुलासा नहीं किया, जिससे यह गणना करना असंभव हो गया कि रिपोर्ट किए गए नुकसान में लगभग $90 मिलियन का कौन सा अंश अंततः पुनर्प्राप्त किया जा सकता है।

यह अस्पष्टता सुरक्षा विशेषज्ञों पर शेष संपत्तियों के ठिकाने का पता लगाने के लिए अतिरिक्त तात्कालिकता रखती है इससे पहले कि वे बाद के लेनदेन के माध्यम से बिखर जाएं।

अक्सर पूछे जाने वाले प्रश्न

• संदिग्ध लेजर वॉलेट चोरी का कारण क्या था? जांचकर्ता वर्तमान में दक्षिण पूर्व एशिया में अधिकृत लेजर रीसेलर CryptoBilis से जुड़े संभावित सप्लाई चेन अटैक की जांच कर रहे हैं।
• घटना में कितना धन खो गया था? ब्लॉकचेन सुरक्षा फर्मों का अनुमान है कि रिपोर्ट किया गया नुकसान कई क्रिप्टोकरेंसी में $90 मिलियन के करीब पहुंच रहा है।
• क्या Tether सभी चुराए गए फंड को पुनर्प्राप्त कर सकता है? Tether ने USDT की कुछ मात्रा को फ्रीज कर दिया है, लेकिन यह बाहरी समन्वय और कानून प्रवर्तन सहायता के बिना बिटकॉइन या एथेरियम जैसी मूल संपत्तियों को फ्रीज नहीं कर सकता है।