ইউনোকয়েন ২ লাখ ডলারের ক্রিপ্টো ক্ষতি স্বীকার, গ্রাহক তথ্য ফাঁসের সতর্কতা

ইউনোকয়েনের $200K উন্মোচন পূর্বের নিরাপত্তা আশ্বাসগুলো পুনর্লিখন করছে

Unocoin-এর ১৪ নভেম্বরের প্রকাশ ৬ নভেম্বরের নিরাপত্তা ঘটনার পর কোম্পানির প্রাথমিক মূল্যায়নের থেকে উল্লেখযোগ্য বিচ্যুতি নির্দেশ করে। ৯ নভেম্বর, বেঙ্গালুরুভিত্তিক এক্সচেঞ্জটি দাবি করেছিল যে হেফাজত প্রদানকারীদের সঙ্গে তাদের হস্তক্ষেপ ক্রিপ্টোকারেন্সি ক্ষয়ক্ষতি রোধ করেছে।

তবে পরবর্তী ফরেনসিক পরীক্ষায় গ্রাহকদের উত্তোলনসহ বিভিন্ন কার্যক্রমে ব্যবহৃত তিনটি অপারেশনাল হট ওয়ালেটে অননুমোদিত লেনদেন ধরা পড়ে। আনো-কয়েনের মতে, আনুমানিক $200,000 ক্ষতির পরিমাণ গ্রাহকদের পক্ষে রাখা ক্রিপ্টোকারেন্সি সম্পদের ১%-এর তুলনায় অনেক কম।

এক্সচেঞ্জটি অ্যাকাউন্টধারীদের ওপর লোকসান চাপানোর পরিবর্তে আর্থিক ক্ষতি নিজেই বহন করার প্রতিশ্রুতি দিয়েছে। “ইউনোকয়েন শনাক্তকৃত ক্ষতি সম্পূর্ণরূপে নিজস্ব সম্পদ থেকে পূরণ করবে,” কোম্পানিটি জানিয়েছে, এবং যোগ করেছে যে প্রভাবিত ক্রিপ্টোকারেন্সি ব্যালেন্স কোনোভাবেই হ্রাস করা হবে না।

ইউনোকয়েন আরও জানিয়েছে যে শিল্প অংশীদারদের সঙ্গে সমন্বয়ের মাধ্যমে প্রভাবিত তহবিলের একটি অংশ সফলভাবে জব্দ করা হয়েছে, যদিও পুনরুদ্ধার বা সীমাবদ্ধ করা পরিমাণ প্রকাশ করা হয়নি।

আট বছর পুরনো ব্যাকআপ কী-ই গুরুত্বপূর্ণ দুর্বলতা হিসেবে উদীয়মান

সম্ভবত তদন্তের সবচেয়ে গুরুত্বপূর্ণ ফলাফলটি এসেছে প্রায় আট বছর আগে তৈরি করা এনক্রিপ্টেড ব্যাকআপ সই কী-গুলোকে নিয়ে, যেগুলো কাগজে মুদ্রিত করে নিরাপদ ভৌত সংরক্ষণাগারে রাখা হয়েছিল। তদন্তকারীরা নিশ্চিত করেছেন যে এই ইউনোকয়েন-নিয়ন্ত্রিত কী-গুলো ক্ষতিগ্রস্ত হয়েছে এবং পরে অননুমোদিত ক্রিপ্টোকারেন্সি স্থানান্তর অনুমোদনে ব্যবহার করা হয়েছে।

এক্সচেঞ্জ স্বীকার করেছে যে তদন্তকারীরা এখনও সঠিকভাবে নির্ধারণ করতে পারেনি কীভাবে কীগুলো অ্যাক্সেস করা হয়েছিল, যদিও তারা ক্ষতিগ্রস্ত অবকাঠামোর মধ্যে একটি ডিক্রিপশন পাসফ্রেজ সনাক্ত করেছে। এই ফলাফলগুলো বিটগো’র ১৩ নভেম্বরের ব্যাখ্যাকেও শক্তিশালী করে যে তাদের হেফাজত ব্যবস্থা কখনোই ভঙ্গ হয়নি।

ইউনোকয়েনের দুই-তৃতীয়াংশ মাল্টিসিগনেচার ব্যবস্থার অধীনে, এক্সচেঞ্জটি দুইটি স্বাক্ষর কী নিয়ন্ত্রণ করত, যা বিটগো’র অংশগ্রহণ ছাড়াই লেনদেন অনুমোদন করতে সক্ষম করত। রক্ষক পূর্বে ব্যাখ্যা করেছিল যে সন্দেহজনক লেনদেনগুলো ব্লকচেইন নেটওয়ার্কে স্বাধীনভাবে সম্প্রচারিত হওয়ার আগে ইউনোকয়েনের ব্যবহারকারী এবং ব্যাকআপ কী ব্যবহার করে স্বাক্ষরিত হয়েছিল।

গ্রাহকের তথ্য উন্মোচন অতিরিক্ত প্রশ্ন উত্থাপন করে

ক্রিপ্টোকারেন্সি চুরির বাইরে, Unocoin স্বীকার করেছে যে এর অবকাঠামোর কিছু অংশে নিবন্ধিত ইমেইল ঠিকানা, আবাসিক ঠিকানা, এনক্রিপ্টেড পাসওয়ার্ড, অ্যাকাউন্ট ব্যালেন্স এবং Know-Your-Customer (KYC) তথ্য প্রকাশ পেয়ে থাকতে পারে।

তবে, কোম্পানিটি জোর দিয়েছে যে তদন্তকারীরা প্রকৃত পরিচয় যাচাইকরণ নথিতে অননুমোদিত প্রবেশের কোনো প্রমাণ শনাক্ত করতে পারেনি। গ্রাহকদের সম্ভাব্য ক্ষতিগ্রস্ত ব্যক্তিগত তথ্য কাজে লাগিয়ে পরিচালিত লক্ষ্যভিত্তিক ফিশিং প্রচেষ্টার বিষয়ে সতর্ক করা হয়েছিল।

এদিকে, ইউনোকয়েন পরিষেবা পুনঃস্থাপনের আগে তার অবকাঠামো পুনর্গঠন, নিরাপত্তা নিরীক্ষা পরিচালনা এবং ক্ষতিগ্রস্ত স্বাক্ষর কী-গুলির পরিস্থিতি তদন্ত করে চলেছে।

এক্সচেঞ্জের সাম্প্রতিক স্বীকারোক্তি ক্রিপ্টোকারেন্সি চুরি হয়েছে কি না তাৎক্ষণিক প্রশ্নটি সমাধান করলেও, ডেটা উন্মোচন, কী নিরাপত্তা এবং অপারেশনাল পুনরুদ্ধার সংক্রান্ত গুরুত্বপূর্ণ অনিশ্চয়তাগুলো রয়ে গেছে। গ্রাহকদের ক্ষতিপূরণ দেওয়ার প্রতিশ্রুতি আর্থিক ঘাটতি পূরণ করলেও, আপস হওয়ার পদ্ধতি অমীমাংসিত থাকায় আস্থা পুনরুদ্ধার করা আরও জটিল চ্যালেঞ্জ হয়ে দাঁড়িয়েছে।