ইউনোকয়েন সার্ভার লঙ্ঘন নিশ্চিত; আরকহামে ৮১ হাজার ফাঁকা ওয়ালেট

২০১৩ সালে প্রতিষ্ঠিত বেঙ্গালুরুভিত্তিক Unocoin ভারতের অন্যতম প্রথম ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর মধ্যে স্থান করে নিয়েছে। এর সাম্প্রতিক নিরাপত্তা সমস্যাগুলো হেফাজত, অবকাঠামোগত দুর্বলতা এবং সর্বজনীনভাবে ট্র্যাককৃত ওয়ালেট ব্যালেন্সের নির্ভরযোগ্যতা নিয়ে অস্বস্তিকর প্রশ্ন তুলেছে।

সমস্যা শুরু হয় ৬ নভেম্বর, যখন Unocoin অননুমোদিত কার্যকলাপ সনাক্ত করে এবং যথাক্রমে ১১:২৪ UTC ও ১১:২৯ UTC-এ তার Fireblocks ও Bitgo এন্টারপ্রাইজ অ্যাকাউন্টে ফ্রিজ করার অনুরোধ করে। উভয় হেফাজত প্রদানকারী reportedly এই নিষেধাজ্ঞা নিশ্চিত করেছে, এবং সেই পর্যায়ে কোনো ক্ষয়ক্ষতি শনাক্ত হয়নি।

তিন দিন পর, অতিরিক্ত সন্দেহজনক কার্যকলাপের কারণে Unocoin একটি আপডেট প্রকাশ করে, পরিষেবা স্থগিত করে এবং গ্রাহক লগইন নিষ্ক্রিয় করে। কোম্পানিটি স্বীকার করেছে যে তাদের অবকাঠামো ক্ষতিগ্রস্ত হয়েছে, তবে তারা পুনর্ব্যক্ত করেছে যে "কোনো ক্রিপ্টোকারেন্সি তহবিল হারায়নি।"

ইউনোকয়েন কি গ্রাহকের তহবিল হারিয়েছে নাকি আর্খাম বড় চিত্রটি মিস করছে?

বৃহস্পতিবার, ব্লকচেইন মনিটরিং অ্যাকাউন্ট অনচেন লেন্স আর্কহ্যাম ইন্টেলিজেন্সের ইউনোকয়েন ড্যাশবোর্ডে একটি অস্বাভাবিক রিডিং তুলে ধরে। প্রায় ৮০,৯৮৬টি সংশ্লিষ্ট ঠিকানায় সম্মিলিতভাবে $0 মূল্যায়ন দেখানো হয়েছিল, সাথে "কোন সম্পদ পাওয়া যায়নি" বার্তাটি। Bitcoin.com News নিশ্চিত করতে পারে যে Arkham-এর ড্যাশবোর্ডে Unocoin সত্তাটির প্রায় ৮১,০০০টি খালি ওয়ালেট দেখা যাচ্ছে।

এই পর্যবেক্ষণটি অবিলম্বে সম্ভাব্য এক্সচেঞ্জ ড্রেন সম্পর্কে জল্পনা উসকে দিয়েছে। তবে, আর্খামের ঠিকানা বরাদ্দ অগত্যা ইউনোকয়নের সম্পূর্ণ হেফাজত ব্যবস্থা উপস্থাপন করে না, বিশেষ করে যদি সম্পদ পূর্বে অচিহ্নিত ওয়ালেটে স্থানান্তরিত হয়ে থাকে।

কয়েকটি ব্যাখ্যা এখনও বিশ্বাসযোগ্য। তহবিলগুলো অনানুসন্ধানযোগ্য কোল্ড-স্টোরেজ ঠিকানায় স্থানান্তরিত হতে পারে, অনুপ্রবেশের পর প্রতিরক্ষামূলকভাবে একটি হোয়াইট হ্যাট হ্যাকারের মাধ্যমে স্থানান্তরিত হতে পারে, অথবা অনুমোদন ছাড়াই সরানো হতে পারে। উপলব্ধ প্রমাণগুলো কোন পরিস্থিতিতে এটি ঘটেছে তা প্রতিষ্ঠিত করে না।

গুরুত্বপূর্ণভাবে, লেবেলকৃত ঠিকানায় শূন্য ব্যালেন্স থাকা মানে এই নয় যে ৮১,০০০ গ্রাহকের ওয়ালেট দুষ্টু হামলাকারীদের দ্বারা খালি করা হয়েছে। এছাড়াও, ঐতিহাসিক তথ্য পর্যালোচনা করলে দেখা যায় যে গত মাসে এই ওয়ালেটগুলো সম্মিলিতভাবে সর্বোচ্চ কয়েকশো ডলারের সমমূল্যের ক্রিপ্টো ধরে রেখেছিল, এবং তিন মাসের সর্বোচ্চ পরিমাণ ছিল প্রায় $250,000।

বিটগো লেনদেন সম্পর্কে ইউনোকয়েন কী নিশ্চিত করেছে?

Unocoin-এর ১২ নভেম্বরের নিরাপত্তা আপডেটে আরেকটি অমীমাংসিত জটিলতা যোগ হয়েছে। তদন্তকারীরা ইথেরিয়াম ঠিকানা থেকে প্রস্থানকারী লেনদেন শনাক্ত করেছেন, যা এর বিটগো ওয়ালেট অবকাঠামোর সাথে যুক্ত ছিল এবং পূর্বে ERC-20 টোকেন কার্যক্রমে তহবিল জোগাতে ব্যবহৃত হত।

এক্সচেঞ্জ সেই লেনদেনগুলো তদন্তের জন্য ক্রিপ্টো রক্ষক বিটগো-কে হস্তান্তর করেছে। তবে, জমে থাকা এন্টারপ্রাইজ অ্যাকাউন্ট এবং বিটগো-এর ঠিকানা পরিবর্তন প্রক্রিয়ার সীমিত দৃশ্যমানতা সম্পদের সম্পূর্ণ গতিপথ পুনর্গঠন করার প্রচেষ্টা জটিল করে তুলেছে।

ইউনোকয়েন জানিয়েছে যে তারা তাদের সার্ভার অবকাঠামো পুনর্গঠন করছে, যা সম্পন্ন হতে চার থেকে পাঁচ কর্মদিবস সময় লাগবে। এদিকে, গ্রাহক লগইন, ট্রেডিং এবং তহবিল উত্তোলন অস্থায়ীভাবে অনুপলব্ধ রয়েছে, এবং ওয়েবসাইট পরিদর্শকরাও ক্লাউডফ্লেয়ার ৫০৪ গেটওয়ে টাইমআউট ত্রুটির সম্মুখীন হচ্ছেন।

এই ঘটনাটি Wazirx এবং CoinDCX সহ ভারতীয় এক্সচেঞ্জগুলোকে ঘিরে পূর্বের নিরাপত্তা ঘটনার ধারাবাহিকতা, যা স্বাধীন যাচাইকরণকে বিশেষভাবে গুরুত্বপূর্ণ করে তোলে।

এখন পর্যন্ত, মূল প্রশ্নগুলো লেনদেন অনুমোদন, নিশ্চিত হেফাজতের ব্যালেন্স, সম্ভাব্য তথ্য ফাঁস এবং সেবা পুনরুদ্ধার সম্পর্কিত। তদন্তকারীরা যতক্ষণ না অন-চেইন প্রমাণের সাথে Unocoin-এর হোল্ডিংস মিলিয়ে দেখেন, ততক্ষণ কোম্পানির আশ্বাস বা Arkham-এর ফাঁকা ড্যাশবোর্ড কোনোটিই আর্থিক ফলাফল নিশ্চিতভাবে নির্ধারণ করতে পারবে না।