'বিটকয়েন ফেরত দিন': ৪,০০০ বিটিসি হ্যাকের পর ব্লকস্ট্রিম কঠোর অবস্থান নিল

প্রায় ৪,০০০ BTC বেরিয়ে গিয়েছিল, কিন্তু বেশিরভাগই ফিরে এসেছে

পুরো ঘটনাটি শুরু হয় ৬ সেপ্টেম্বর এমন এক কিছুর মাধ্যমে, যা তখনই যথেষ্ট অদ্ভুত শোনাচ্ছিল: Blockstream-এর লিকুইড নেটওয়ার্কের সঙ্গে যুক্ত রিজার্ভ থেকে প্রায় ৪,০০০ BTC উধাও হয়ে যায়, এবং দায়ীরা সঙ্গে সঙ্গেই বিটকয়েন ব্লকচেইনে ঘোষণা করে যে তারা “হোয়াইটহ্যাট।” এরপর বিষয়টা আরও অদ্ভুত হয়ে ওঠে।

গোষ্ঠীটি OP_RETURN বার্তা বহনকারী ক্ষুদ্র বিটকয়েন লেনদেনের মাধ্যমে Blockstream-এর সঙ্গে যোগাযোগ শুরু করে, কার্যত ব্লকচেইনকে একটি পাবলিক মেসেজ বোর্ডে পরিণত করে। প্রকাশ্য ও এনক্রিপ্টেড বার্তা বিনিময়ের একটি সিরিজের পর, গোষ্ঠীটি ৩,৪০০ BTC ফেরত দেয়।

কিন্তু প্রায় ৫৯৮.৫ BTC থেকে যায়। এখানেই গল্পটা পুরোপুরি ছন্দপতন করে।

১০% বাউন্টি দাবিই হয়ে ওঠে আলটিমেটাম

বাকি অংশটি সরাসরি ফেরত দেওয়ার বদলে, গোষ্ঠীটি Blockstream-কে তার নিজের অর্থ দিয়ে ১০% বাউন্টি দিতে দাবি করে। তারা আরও সতর্ক করে যে দাবি প্রত্যাখ্যান করলে লিকুইড ধারকরা ১৫% ক্ষতির মুখে পড়তে পারে। এটিকে সাধারণ ভলনারেবিলিটি ডিসক্লোজার বলা ক্রমেই কঠিন হয়ে পড়ে।

হোয়াইট-হ্যাট গবেষকরা সাধারণত নিরাপত্তা ত্রুটি চিহ্নিত করেন, তা রিপোর্ট করেন, এবং প্রতিষ্ঠিত চ্যানেলের মাধ্যমে ক্ষতিপূরণ নিয়ে আলোচনা করেন। এখানে প্রায় ৬০০ BTC আটকে রেখে অর্থ দাবি করা হচ্ছিল। Blockstream এখন স্পষ্ট করেছে যে তারা এই পার্থক্যটিকে একেবারেই ভিন্নভাবে দেখছে।

“চুরি করা তহবিল ফেরত দেওয়ার বিনিময়ে Blockstream কোনো মুক্তিপণ দেবে না,” কোম্পানি ১১ সেপ্টেম্বর X-এ জোর দিয়ে বলেছে। “অনুমোদন ছাড়া সম্পদ নেওয়া এবং তা ফেরত না দিয়ে আটকে রাখা অপরাধ, দায়িত্বশীল ডিসক্লোজার নয়।”

Blockstream বলছে বিটকয়েন ধারকরাই বিল দেবে না

কোম্পানিটি এই ধারণাও প্রত্যাখ্যান করেছে যে লিকুইড ব্যবহারকারীদের ক্ষতি মেনে নিয়ে দাবিটি মেটানো উচিত। “বিটকয়েন হলো হার্ড মানি এবং খরচ ছাড়া এটি মিণ্ট করা যায় না, বিটকয়েন মুক্তিপণ দিতে ব্যবহারকারীদের ‘হেয়ারকাট’ করে না,” Blockstream লিখেছে।

এই লাইনটি বিরোধের আর্থিক মূল বিষয়ে আঘাত করে। শেষ পর্যন্ত যে প্রায় ৬০০ BTC ফেরত আসেনি, তার হিসাব কাউকে না কাউকে বহন করতেই হবে। Blockstream-এর অবস্থান হলো, যারা এটি নিয়েছে তাদেরকে অর্থ দেওয়ার জন্য ব্যবহারকারীদের কার্যত অর্থায়ন করা উচিত নয়। কোম্পানি বলেছে, ব্যবহারকারীদের তহবিল উদ্ধার করার জন্যই তাদের আগের আলোচনাগুলো সৎ উদ্দেশ্যে করা হয়েছিল—হ্যাকারদের শর্ত মেনে নেওয়ার কারণে নয়।

নিরাপত্তা সতর্কবার্তা যোগ করেছে আরেকটি মোচড়

এই ঘটনার ওপর আরেকটি জটিলতা ঝুলে আছে। বিটকয়েন রেড টিমের কো-লিড Calle দাবি করেছেন, তার দল এক্সপ্লয়টের আগে Blockstream-কে ভলনারেবিলিটি সম্পর্কে সতর্ক করেছিল, ব্যঙ্গ করে বলেছেন, রেড টিমের ইমেইল উপেক্ষা করার খরচ নাকি “৬০০ BTC।”

Blockstream-এর সাবেক চিফ সিকিউরিটি অফিসার Samson Mow পাল্টা বলেছেন, কোনো ইমেইলই উপেক্ষা করা হয়নি। এই পরস্পরবিরোধী বক্তব্যগুলো এখনও পুরোপুরি মেলানো যায়নি, এবং বিটকয়েন রেড টিম বলেছে, Blockstream পোস্টমর্টেম প্রকাশ করার পর তারা ডিসক্লোজার প্রক্রিয়া নিয়ে নিজেদের বিবরণ প্রকাশ করার পরিকল্পনা করছে।

ফলে Blockstream এখন একসঙ্গে দুইটি বিতর্ক লড়ছে: এক্সপ্লয়টের আগে কী হয়েছিল এবং পরে বিটকয়েনের কী হওয়া উচিত। প্রায় ৬০০ BTC হারানোর বাইরেও, পুরো ঘটনার কারণে সৃষ্ট সুনামহানির অভিঘাত সামলাতেও কোম্পানিটিকে বাধ্য হতে হয়েছে—যা খুব দ্রুতই একটি জনসংযোগ বিপর্যয়ে পরিণত হয়েছে।

“খারাপ মানের কোড লিখো, খারাপ সমস্যা পাবে,” এক X ব্যবহারকারী Blockstream-এর সর্বশেষ দাবির জবাবে লিখেছে। “বিটকয়েন নকশাগতভাবেই পারমিশনলেস। খারাপ কোড দিয়ে ভুল করলে এখন কর্তৃপক্ষের কাছে কান্নাকাটি করতে যেও না,” অ্যাকাউন্টটি যোগ করে। “Blockstream ৩,৪০০ BTC যারা দিয়েছে তাকে পিঠে ছুরি মেরে নিজের পায়েই কুড়াল মারছে,” আরেকটি X অ্যাকাউন্ট লিখেছে। ব্যক্তিটি আরও যোগ করেছে:

“পরেরবার লিকুইড খালি হয়ে গেলে, তারা কয়েনের ১০০% রেখে দেবে। এত কৃপণ হওয়া বন্ধ করো এবং নিজের f***up-এর দায় নাও।”

Blockstream আরও বড় পরিসরের অনুসন্ধানের হুমকি দিচ্ছে

Blockstream-এর সর্বশেষ বার্তাটি দ্বিতীয় প্রশ্নে খুব কমই দ্ব্যর্থতা রাখে।

তহবিল ফেরত না এলে, কোম্পানি বলেছে তারা আইনপ্রয়োগকারী সংস্থা, এক্সচেঞ্জ, সার্ভিস প্রোভাইডার, ফরেনসিক বিশেষজ্ঞ এবং অন্যদের সঙ্গে কাজ করে বিটকয়েন ট্রেস করবে এবং দায়ীদের শনাক্ত করবে। কোম্পানি এমন একটি অসুবিধাজনক বৈশিষ্ট্যের কথাও উল্লেখ করেছে, যা প্রায় ৬০০ BTC অদৃশ্য করতে চাওয়া যে কারও জন্য সমস্যা: বিটকয়েন লেনদেন একটি স্থায়ী পাবলিক ট্রেইল রেখে যায়।

যে গোষ্ঠীটি শুরুতে নিজেকে হোয়াইট-হ্যাট বলেছিল, তাদের জন্য পরিস্থিতি একটি বাগ রিপোর্ট থেকে অনেক দূরে চলে এসেছে। প্রায় ৪,০০০ BTC বেরিয়ে গিয়েছিল। বেশিরভাগ ফিরে এসেছে। শত শত বিটকয়েন ফিরে আসেনি। আর বাকি দাবির জবাবে Blockstream-এর উত্তর এখন চারটি শব্দে সীমাবদ্ধ:

“বিটকয়েন ফেরত দিন।”