ব্লকস্ট্রিম হ্যাকাররা ১০% বাউন্টি দাবি করেছে, ১৫% হোল্ডার ক্ষতির হুমকি দিয়েছে

১০% দাবিতে হোয়াইট হ্যাটদের আক্রমণাত্মক অবস্থান

সর্বশেষ বার্তাটি বিটকয়েন ব্লকচেইনে OP_RETURN-এর মাধ্যমে দেখা যায়, যা এমন একটি ফিচার যা ব্যবহারকারীদের ট্রান্স্যাকশনে ছোট ডেটার টুকরা সংযুক্ত করতে দেয়। একই প্রক্রিয়া ব্লকস্ট্রিম এবং দলটির মধ্যে একটি অপ্রত্যাশিত যোগাযোগ চ্যানেলে পরিণত হয়েছে।

হ্যাকাররা ব্লকস্ট্রিমকে বিলিয়ন ডলারের সম্পদ যথাযথভাবে সুরক্ষিত রাখতে ব্যর্থ হওয়ার অভিযোগ করেছে, দাবি করেছে কোম্পানিটি নিরাপত্তায় মাত্র $1.5 মিলিয়ন, “হয়তো 0-ই,” বরাদ্দ করেছে। বার্তায় কথিত পরিস্থিতিটিকে “নিরাপত্তার জঘন্য অবহেলা এবং সম্পূর্ণ অপব্যবস্থাপনার লক্ষণ” বলা হয়েছে।

ব্লকস্ট্রিমের নিরাপত্তা খাতে ব্যয়ের বিষয়ে দাবিগুলো সরাসরি হ্যাকারদের কাছ থেকে এসেছে এবং Bitcoin.com News স্বাধীনভাবে তা যাচাই করতে পারেনি।

বর্ধমান অচলাবস্থার কেন্দ্রে এখনও ৫৯৮.৫ BTC

এই বার্তাটি ৬ সেপ্টেম্বর শুরু হওয়া এক বুনো যাত্রার পর এসেছে, যখন দলটি লিকুইডের রিজার্ভ থেকে প্রায় ৪,০০০ BTC বের করে নেয়; এরপর অনচেইনে নিজেদের হোয়াইট হ্যাট হিসেবে পরিচয় দেয় এবং ব্লকস্ট্রিমকে তাদের সঙ্গে যোগাযোগ করতে বলে।

ব্লকস্ট্রিম পরবর্তীতে বিটকয়েন ট্রান্স্যাকশন এবং এনক্রিপ্টেড বার্তার মাধ্যমে দলটির সঙ্গে যোগাযোগ করে। সোমবার, হ্যাকাররা ৩,৪০০ BTC ফেডারেশন ওয়ালেটে ফেরত দেয়, কিন্তু প্রায় ৫৯৮.৫ BTC রেখে দেয়।

ওই অবশিষ্ট সঞ্চয়ই এখন বিরোধের কেন্দ্রবিন্দু। দলটি ব্লকস্ট্রিমকে জানায়, “You SHALL pay 10% using your own money as bug bounty,” এবং সতর্ক করে যে অস্বীকার করলে তা “cause all your holders a 15% loss” ঘটাতে পারে।

হ্যাকারদের দাবি: ব্যক্তিগত কথোপকথন প্রকাশ হতে পারে

সর্বশেষ বার্তাটি ইঙ্গিত দেয় যে আলোচনার ব্যক্তিগত অংশ শেষ পর্যন্ত প্রকাশ্যে আসতে পারে। দলটি জানায় যে তারা পরে “publish the privatekey to decrypt our conversations afterwards” করার পরিকল্পনা করছে।

যদি তা বাস্তবায়িত হয়, তাহলে ব্লকস্ট্রিম এবং হ্যাকারদের মধ্যে আলোচনার সময় আদান-প্রদান হওয়া এনক্রিপ্টেড যোগাযোগ প্রকাশ পেতে পারে, যা সম্ভাব্যভাবে দুর্বলতা এবং ফেরত দেওয়া বিটকয়েন ঘিরে আলোচনার আরও বিস্তারিত তথ্য দিতে পারে। এসব বার্তার অনেকগুলোই এনক্রিপ্টেড ছিল।

হ্যাকাররা আরও যুক্তি দেয় যে বাগ বাউন্টি প্রোগ্রামে অংশ নেওয়া কোম্পানিগুলো সম্পূর্ণ নিরাপত্তার নিশ্চয়তা দিতে পারে না, একই সঙ্গে ব্লকস্ট্রিমকে “delusional, greedy, and arrogant” বলে অভিযুক্ত করে।

ব্লকস্ট্রিমের অচলাবস্থা এখনও কাটেনি

অন্যদিকে, দলটিকে হোয়াইট হ্যাট বলা ক্রমেই আরও জটিল হয়ে উঠেছে। প্রায় ৬০০ BTC ধরে রেখে অর্থ দাবি করা এবং অতিরিক্ত ক্ষতির হুমকি দেওয়া—এতে দুর্বলতা প্রকাশ কোথায় শেষ হয় এবং জবরদস্তি কোথায় শুরু হয়, তা নিয়ে প্রশ্ন ওঠে।

আপাতত, পরিস্থিতি খুব একটা শান্ত হয়নি। ৫৯৮.৫ BTC-ই নজরে রাখার সবচেয়ে বড় বিষয়, সঙ্গে ব্লকস্ট্রিমের ১০% দাবির প্রতিক্রিয়া এবং হ্যাকাররা তাদের ব্যক্তিগত যোগাযোগ উন্মোচনের জন্য প্রয়োজনীয় কী প্রকাশ করার প্রতিশ্রুতি বাস্তবায়ন করে কি না।