Binance को अपने $6.3 बिलियन (USD) एक्सप्लॉइट में पहले बताई गई सेंध से कहीं ज्यादा बड़ी घुसपैठ का पता चला है। CEO Richard Teng ने बताया कि हैकर्स ने अपनी गतिविधि के सबूत मिटा दिए और मौजूदा सुरक्षा जांच को भी चकमा दे दिया। जिन यूज़र्स का पैसा एक्सचेंज पर पड़ा है, उनके लिए यह खबर अहम है, क्योंकि विड्रॉल अभी भी रुके हुए हैं और प्लेटफॉर्म के रिज़र्व्स पर भरोसा अब सवालों के घेरे में है।
क्या हुआ असल में
CoinDesk की रिपोर्ट के मुताबिक Binance $6.3 बिलियन (USD) के एक्सप्लॉइट से जुड़ी सेंध की जांच कर रहा है। CEO Richard Teng ने कहा कि हमलावरों ने घुसपैठ के दौरान अपनी गतिविधि के सबूत मिटा दिए और मौजूदा सुरक्षा जांच को बायपास कर दिया। उपलब्ध रिपोर्ट के अनुसार, Teng ने यह नहीं बताया कि जांच को कैसे बायपास किया गया या कौन-से सबूत मिटाए गए। Binance ने रविवार तक विड्रॉल बहाल करने का लक्ष्य रखा है। एक्सचेंज सोमवार को अपना प्रूफ ऑफ रिज़र्व्स भी प्रकाशित करने की योजना बना रहा है, ताकि यूज़र्स यह जांच सकें कि उनका पैसा अब भी सुरक्षित है। अभी तक प्रभावित वॉलेट्स का ब्योरा, मूल एक्सप्लॉइट का सही समय, या $6.3 बिलियन (USD) के आंकड़े से आगे कुल नुकसान की पुष्टि सामने नहीं आई है।
यहां तक पहुंचे कैसे
$6.3 बिलियन (USD) का यह आंकड़ा पहले ही अब तक की सबसे बड़ी क्रिप्टो सेंधों में गिना जा चुका है। CoinDesk के अनुसार, Binance पहले से ही इस एक्सप्लॉइट पर काम कर रहा था, तभी यह बड़ी सेंध सामने आई। उपलब्ध रिपोर्ट में यह नहीं बताया गया कि मूल एक्सप्लॉइट कब हुआ, Binance ने इसे सबसे पहले कैसे पकड़ा, या इससे पहले क्या जानकारी दी गई थी। बड़े हैक की जांच में अक्सर ऐसा होता है कि फॉरेंसिक टीमें लॉग्स और वॉलेट्स की गहराई से पड़ताल करने पर और बड़ी समस्या पाती हैं। यहां भी यही पैटर्न दोहराता दिख रहा है, क्योंकि Teng अब सबूत मिटाए जाने और सुरक्षा जांच बायपास होने की बात कह रहे हैं।
आपके लिए क्यों मायने रखता है
जिन यूज़र्स का पैसा Binance पर है, उनके लिए इस वक्त सबसे बड़ा मसला विड्रॉल का रुकना है। रविवार की बहाली का लक्ष्य जल्द पहुंच मिलने का संकेत देता है, लेकिन यह तारीख पक्की नहीं है। सोमवार को आने वाली प्रूफ ऑफ रिज़र्व्स रिपोर्ट से यूज़र्स यह जांच पाएंगे कि एक्सचेंज अब भी जमा राशि को पूरी तरह से सपोर्ट कर रहा है या नहीं। डेवलपर्स और इस सेक्टर पर नज़र रखने वालों को यह ध्यान रखना चाहिए कि मिटाए गए सबूत पूरी फॉरेंसिक जांच को मुश्किल बना देते हैं, जिससे मुआवज़े या कानूनी फैसलों में देरी हो सकती है। व्यापक बाजार के लिए यह मामला एक परीक्षा है कि सेंध के शुरुआती बयान से बड़ी निकलने के बाद कोई बड़ा एक्सचेंज कितनी पारदर्शिता दिखाता है। सेंट्रलाइज्ड एक्सचेंजों पर भरोसा इसी बात पर टिका है कि उनके खुलासे बाद में ऑन-चेन सत्यापन से मेल खाते हैं या नहीं।
बड़ा सवाल
अगर हैकर्स दुनिया के सबसे बड़े एक्सचेंजों में से एक पर सबूत मिटा सकते हैं और सुरक्षा जांच को चकमा दे सकते हैं, तो कोई भी प्रूफ ऑफ रिज़र्व्स रिपोर्ट आखिर कितना भरोसा दिला सकती है? रिज़र्व्स का स्नैपशॉट सिर्फ एक पल की बैलेंस स्थिति दिखाता है, न कि यह पूरा इतिहास कि पैसा कब, कैसे और क्यों मूव हुआ। असली सवाल यह है कि क्या एक्सचेंजों को समय-समय पर होने वाले खुलासों की जगह तेज़ और लगातार सत्यापन की व्यवस्था अपनानी चाहिए, खासकर तब जब किसी एक्सप्लॉइट का असली आकार शुरुआती बयान से कहीं बाद में, गहरी जांच के बाद सामने आता है।
किस पर नज़र रखें
Binance का लक्ष्य रविवार को विड्रॉल बहाल करना है, हालांकि रिपोर्ट में इसकी सटीक तारीख नहीं दी गई है। एक्सचेंज अगले सोमवार को अपनी प्रूफ ऑफ रिज़र्व्स रिपोर्ट प्रकाशित करने की योजना बना रहा है। यूज़र्स को Richard Teng के आगे के बयानों और $6.3 बिलियन (USD) के मौजूदा अनुमान से आगे किसी भी अपडेटेड नुकसान के आंकड़े पर नज़र रखनी चाहिए। विड्रॉल बहाली की पुष्टि और रिज़र्व्स रिपोर्ट का आना अगले ठोस संकेत होंगे, जिन्हें ट्रैक करना जरूरी है।
