'बिटकॉइन लौटाओ': 4,000 BTC हैक के बाद ब्लॉकस्ट्रीम ने खींची रेखा

लगभग 4,000 BTC बचे, लेकिन इसका अधिकांश हिस्सा वापस आ गया

यह पूरा मामला 6 सितंबर को एक ऐसी घटना से शुरू हुआ जो पहले से ही काफी अजीब लग रही थी: ब्लॉकस्ट्रीम के लिक्विड नेटवर्क से जुड़े भंडारों से लगभग 4,000 BTC गायब हो गए, और इसके लिए जिम्मेदार लोगों ने तुरंत बिटकॉइन ब्लॉकचेन पर घोषणा की कि वे "व्हाइटहैट्स" हैं। फिर चीजें और भी अजीब हो गईं।

समूह ने OP_RETURN संदेशों को ले जाने वाले छोटे-छोटे बिटकॉइन लेनदेन के माध्यम से ब्लॉकस्ट्रीम के साथ संवाद करना शुरू कर दिया, जिससे ब्लॉकचेन एक सार्वजनिक संदेश बोर्ड बन गया। सार्वजनिक और एन्क्रिप्टेड आदान-प्रदान की एक श्रृंखला के बाद, समूह ने 3,400 BTC वापस कर दिए।

लेकिन लगभग 598.5 BTC पीछे रह गए। यहीं पर कहानी पटरी से उतर गई।

10% इनाम एक अल्टीमेटम में बदल गया

बाकी राशि को बस लौटाने के बजाय, समूह ने मांग की कि ब्लॉकस्ट्रीम अपने ही पैसे का उपयोग करके 10% बाउंटी का भुगतान करे। इसने यह भी चेतावनी दी कि मांग को ठुकराने पर लिक्विड धारकों को 15% का नुकसान हो सकता है। इसे एक साधारण भेद्यता प्रकटीकरण कहना दिन-ब-दिन मुश्किल होता गया।

व्हाइट-हैट शोधकर्ता आम तौर पर सुरक्षा खामियों की पहचान करते हैं, उनकी रिपोर्ट करते हैं, और स्थापित चैनलों के माध्यम से मुआवजे पर बातचीत करते हैं। यहां, भुगतान की मांग करते हुए लगभग 600 BTC को रोक लिया गया था। ब्लॉकस्ट्रीम ने अब यह स्पष्ट कर दिया है कि वह इस अंतर को बहुत अलग तरह से देखता है।

कंपनी ने 11 सितंबर को एक्स पर जोर देकर कहा, "ब्लॉकस्ट्रीम चोरी हुए फंड की वापसी के लिए फिरौती का भुगतान नहीं करेगा।" "अधिकृत अनुमति के बिना संपत्ति लेना और उसकी वापसी रोकना एक अपराध है, न कि जिम्मेदार प्रकटीकरण।"

ब्लॉकस्ट्रीम का कहना है कि बिटकॉइन धारक बिल का भुगतान नहीं करेंगे

कंपनी ने इस विचार को भी खारिज कर दिया कि मांग को पूरा करने के लिए लिक्विड उपयोगकर्ताओं को नुकसान उठाना चाहिए। ब्लॉकस्ट्रीम ने लिखा, "बिटकॉइन हार्ड मनी है और बिना लागत के नहीं बनाई जा सकती, बिटकॉइन फिरौती चुकाने के लिए उपयोगकर्ताओं से कटौती नहीं करता है।"

यह बात विवाद के वित्तीय मूल तक जाती है। अंततः किसी को उन लगभग 600 बीटीसी का हिसाब देना होगा जो वापस नहीं किए गए हैं। ब्लॉकस्ट्रीम का रुख यह है कि उपयोगकर्ताओं को प्रभावी रूप से इसे लेने वालों को भुगतान के लिए वित्तपोषण नहीं करना चाहिए। कंपनी ने कहा कि उसकी पिछली बातचीत उपयोगकर्ताओं के धन की वसूली के लिए सद्भावना में की गई थी, न कि इसलिए कि उसने हैकर्स की शर्तों को स्वीकार कर लिया था।

सुरक्षा चेतावनियाँ एक और मोड़ लाती हैं

इस मामले में एक और जटिलता भी है। बिटकॉइन रेड टीम के सह-नेता कैले ने दावा किया है कि उनके समूह ने एक्सप्लॉइट से पहले ब्लॉकस्ट्रीम को भेद्यता (vulnerability) के बारे में चेतावनी दी थी, और उन्होंने मज़ाक में कहा कि जाहिर तौर पर "रेड टीम के ईमेल को नज़रअंदाज़ करने की कीमत 600 बीटीसी पड़ी।"

ब्लॉकस्ट्रीम के पूर्व मुख्य सुरक्षा अधिकारी सैमसन मो ने पलटवार करते हुए कहा कि किसी भी ईमेल को अनदेखा नहीं किया गया था। इन विरोधी दावों का पूरी तरह से समाधान नहीं हो पाया है, और बिटकॉइन रेड टीम ने कहा है कि वह ब्लॉकस्ट्रीम द्वारा एक पोस्टमॉर्टम जारी करने के बाद प्रकटीकरण प्रक्रिया का अपना विवरण प्रकाशित करने का इरादा रखती है।

तो अब ब्लॉकस्ट्रीम एक साथ दो दलीलों से लड़ रही है: एक्सप्लॉइट से पहले क्या हुआ और उसके बाद बिटकॉइन का क्या होना चाहिए। लगभग 600 BTC के नुकसान के अलावा, कंपनी को इस पूरे प्रकरण से हुई प्रतिष्ठा को हुए नुकसान से भी जूझना पड़ रहा है, जो तेजी से एक जनसंपर्क आपदा में बदल गया है।

"खराब गुणवत्ता वाला कोड लिखो, बुरी समस्याओं का सामना करो," एक एक्स उपयोगकर्ता ने ब्लॉकस्ट्रीम की नवीनतम मांग के जवाब में लिखा। "बिटकॉइन डिज़ाइन के अनुसार अनुमति-रहित है। अब जब तुमने खराब कोड से गड़बड़ कर दी है तो अधिकारियों के पास रोने मत जाना," खाते ने आगे लिखा। "ब्लॉकस्ट्रीम उस शख्स की पीठ में छुरा घोंपकर खुद को नुकसान पहुंचा रहा है जिसने उन्हें 3,400 BTC दिए थे," एक अन्य X खाते ने लिखा। उस व्यक्ति ने आगे कहा:

"अगली बार जब लिक्विड खाली होगा, तो वे 100% सिक्के रख लेंगे। इतने कंजूस मत बनो और अपनी बड़ी भूल की जिम्मेदारी लो।"

ब्लॉकस्ट्रीम एक बहुत बड़े शिकार की धमकी देता है

ब्लॉकस्ट्रीम का नवीनतम संदेश दूसरे प्रश्न के बारे में कोई भ्रम नहीं छोड़ता है।

यदि फंड वापस नहीं किए गए, तो कंपनी का कहना है कि वह बिटकॉइन का पता लगाने और जिम्मेदार लोगों की पहचान करने के लिए कानून प्रवर्तन, एक्सचेंजों, सेवा प्रदाताओं, फोरेंसिक विशेषज्ञों और अन्य के साथ काम करने की योजना बना रही है। कंपनी ने लगभग 600 BTC को गायब करने की कोशिश करने वाले किसी भी व्यक्ति के लिए एक असुविधाजनक सुविधा की ओर भी इशारा किया: बिटकॉइन लेनदेन एक स्थायी सार्वजनिक निशान छोड़ते हैं।

एक ऐसे समूह के लिए जो मूल रूप से खुद को व्हाइट हैट कहता था, स्थिति एक बग रिपोर्ट से बहुत आगे निकल गई है। लगभग 4,000 BTC बचे हैं। अधिकांश वापस आ गए। सैकड़ों बिटकॉइन नहीं आए। और शेष मांग के लिए ब्लॉकस्ट्रीम का जवाब अब चार शब्दों का है:

"बिटकॉइन लौटाओ।"