CoinDCX ने रिटायर वॉलेट्स से जुड़े $16 मिलियन (USD) के नुकसान की पुष्टि की है। यह स्वीकृति तब आई है जब कंपनी के CEO ने शुरुआती ब्रीच रिपोर्ट्स को झूठा अलार्म बताया था। किसी भी सेंट्रलाइज़्ड प्लेटफॉर्म पर फंड रखने वाले हर व्यक्ति के लिए एक्सचेंज की सुरक्षा में चूक मायने रखती है, सिर्फ CoinDCX यूज़र्स के लिए नहीं।
असल में क्या हुआ
बुधवार को, CoinDCX के CEO सुमित गुप्ता ने X पर यूज़र्स को बताया कि शुरुआती ब्रीच रिपोर्ट्स एक झूठा अलार्म लग रही हैं, यह जानकारी The Block के हवाले से सामने आई। कुछ दिनों बाद, CoinDCX ने रिटायर वॉलेट्स से जुड़े $16 मिलियन (USD) के नुकसान की पुष्टि की। रिपोर्ट में पुष्टि की सटीक तारीख, नुकसान का तकनीकी कारण, या प्रभावित यूज़र्स की संख्या शामिल नहीं थी। अब तक CoinDCX ने कोई पूर्ण सार्वजनिक इंसिडेंट रिपोर्ट प्रकाशित नहीं की है। CEO की शुरुआती टिप्पणी और पुष्टि किए गए नुकसान के आंकड़े के बीच का यह अंतर अब तक की रिपोर्टिंग का केंद्रीय तथ्य है।
मामला यहां तक कैसे पहुंचा
सेंट्रलाइज़्ड एक्सचेंज अक्सर अपने कस्टडी सिस्टम को अपग्रेड करते समय पुराने वॉलेट इंफ्रास्ट्रक्चर को रिटायर करते हैं, और समय के साथ यूज़र फंड्स को नए एड्रेसेज़ पर ले जाते हैं। रिटायर वॉलेट्स को निष्क्रिय माना जाता है, लेकिन माइग्रेशन के बाद अगर एक्सेस कंट्रोल या मॉनिटरिंग में ढिलाई हो जाए तो ये फिर भी निशाना बन सकते हैं। क्रिप्टो एक्सचेंजों का शुरुआती ब्रीच संकेतों को कमतर आंकने का इतिहास रहा है, इससे पहले कि वे नुकसान की पुष्टि करें, और यह पैटर्न पूरे इंडस्ट्री में सालों से दोहराया जाता रहा है। किसी सुरक्षा घटना के शुरुआती घंटों में दिए गए CEO के बयान अक्सर आंतरिक समीक्षा पूरी होने के बाद बेमानी साबित होते हैं, और इसी वजह से यह मामला जांच के दायरे में आया।
आपके लिए इसका मतलब क्या है
CoinDCX यूज़र्स के लिए, पुष्टि किए गए नुकसान से यह सवाल उठता है कि किन फंड्स पर असर पड़ा और क्या मुआवज़े की कोई योजना है, जिसकी जानकारी अभी सार्वजनिक नहीं है। बिल्डर्स और दूसरे एक्सचेंजों के लिए, यह घटना याद दिलाती है कि रिटायर वॉलेट्स को भी उतनी ही मॉनिटरिंग की ज़रूरत होती है जितनी एक्टिव वॉलेट्स को। व्यापक मार्केट के लिए, यह इस बात को और पुख्ता करता है कि सेल्फ-कस्टडी और हार्डवेयर-बैक्ड वॉलेट्स—जिनमें वियरेबल और स्मार्ट-ग्लासेज़ हार्डवेयर से जुड़े वॉलेट्स भी शामिल हैं—एक्सचेंज कस्टडी के विकल्प के तौर पर क्यों लगातार ध्यान खींच रहे हैं।
बड़ा सवाल
किसी लाइव सिक्योरिटी इंसिडेंट के दौरान, आंतरिक जांच पूरी होने से पहले, किसी एग्ज़ीक्यूटिव के पहले सार्वजनिक बयान पर जनता को कितना भरोसा करना चाहिए?
आगे क्या देखना है
CoinDCX ने अभी तक पूर्ण इंसिडेंट रिपोर्ट के लिए कोई तारीख घोषित नहीं की है। नुकसान के कारण, प्रभावित वॉलेट्स, और किसी भी यूज़र कंपनसेशन प्लान का ब्यौरा देने वाले आधिकारिक CoinDCX बयान पर नज़र रखें। एक्सचेंज को कवर करने वाले अन्य आउटलेट्स से आने वाले दिनों में और रिपोर्टिंग आने की संभावना है।
