Unocoin ने $200K क्रिप्टो हानि मानी, ग्राहक डेटा उल्लंघन की चेतावनी

Unocoin का $200K का खुलासा पहले के सुरक्षा आश्वासनों को बदल देता है

Unocoin का 14 नवंबर का खुलासा, 6 नवंबर की सुरक्षा घटना के बाद कंपनी के शुरुआती आकलन से एक महत्वपूर्ण विचलन है। 9 नवंबर को, बेंगलुरु स्थित एक्सचेंज ने कहा था कि कस्टडी प्रदाताओं के साथ उसके हस्तक्षेप ने क्रिप्टोकरेंसी के नुकसान को रोका था।

हालांकि, बाद की फोरेंसिक जांच में ग्राहकों की निकासी सहित गतिविधियों के लिए उपयोग किए जाने वाले तीन परिचालन हॉट वॉलेट से जुड़े अनधिकृत लेनदेन का खुलासा हुआ। Unocoin के अनुसार, अनुमानित $200,000 का नुकसान ग्राहकों की ओर से रखे गए क्रिप्टोकरेंसी संपत्ति के 1% से भी काफी कम है।

एक्सचेंज ने खाता धारकों पर नुकसान थोपने के बजाय वित्तीय क्षति को खुद उठाने का संकल्प लिया। कंपनी ने कहा, “अनोकॉइन पहचाने गए नुकसान को अपने संसाधनों से पूरी तरह से पूरा करेगा,” और यह भी कहा कि प्रभावित क्रिप्टोकरेंसी बैलेंस को कम नहीं किया जाएगा।

Unocoin ने उद्योग भागीदारों के साथ समन्वय के माध्यम से प्रभावित धन का एक हिस्सा सफलतापूर्वक जमा करने की भी सूचना दी, हालांकि उसने वसूली या प्रतिबंधित की गई राशि का खुलासा नहीं किया।

आठ साल पुरानी बैकअप कुंजियाँ एक गंभीर कमजोरी के रूप में उभरीं

शायद जांच की सबसे महत्वपूर्ण खोज लगभग आठ साल पहले उत्पन्न की गई, कागज पर मुद्रित और सुरक्षित भौतिक भंडारण में रखी गई एन्क्रिप्टेड बैकअप साइनिंग कुंजियों से संबंधित है। जांचकर्ताओं ने यह निर्धारित किया कि Unocoin-नियंत्रित ये कुंजी समझौता कर ली गई थीं और बाद में उनका उपयोग अनधिकृत क्रिप्टोकरेंसी हस्तांतरणों को अधिकृत करने के लिए किया गया।

एक्सचेंज ने स्वीकार किया कि जांचकर्ताओं ने अभी तक यह स्थापित नहीं किया है कि कुंजियों तक ठीक-ठीक कैसे पहुँचा गया, भले ही समझौता किए गए बुनियादी ढांचे के भीतर एक डिक्रिप्शन पासफ़्रेज़ की पहचान कर ली गई हो। ये निष्कर्ष बिटगो के 13 नवंबर के उस स्पष्टीकरण को भी सुदृढ़ करते हैं कि उसकी कस्टडी सिस्टम में कभी कोई सेंध नहीं लगी।

Unocoin की तीन में से दो बहु-हस्ताक्षर व्यवस्था के तहत, एक्सचेंज दो हस्ताक्षर कुंजियों को नियंत्रित करता था, जिससे बिटगो की भागीदारी के बिना लेनदेन को अधिकृत किया जा सकता था। संरक्षक ने पहले बताया था कि संदिग्ध लेनदेन को ब्लॉकचेन नेटवर्क पर स्वतंत्र रूप से प्रसारित करने से पहले Unocoin की उपयोगकर्ता और बैकअप कुंजियों का उपयोग करके हस्ताक्षरित किया गया था।

ग्राहक डेटा के उजागर होने से अतिरिक्त प्रश्न उठते हैं

क्रिप्टोकरेंसी चोरी के अलावा, यूनोकॉइन ने स्वीकार किया कि उसके बुनियादी ढांचे के कुछ हिस्सों ने पंजीकृत ईमेल पते, आवासीय पते, एन्क्रिप्टेड पासवर्ड, खाते की शेष राशि और अपने ग्राहक को जानें (केवाईसी) जानकारी उजागर की हो सकती है।

हालांकि, कंपनी ने जोर देकर कहा कि जांचकर्ताओं को वास्तविक पहचान सत्यापन दस्तावेजों तक अनधिकृत पहुंच के सबूत नहीं मिले हैं। ग्राहकों को संभावित रूप से समझौता की गई व्यक्तिगत जानकारी का फायदा उठाने वाले लक्षित फ़िशिंग प्रयासों के बारे में चेतावनी दी गई थी।

इस बीच, Unocoin अपनी सेवाओं को बहाल करने से पहले अपने बुनियादी ढांचे का पुनर्निर्माण करना, सुरक्षा ऑडिट करना और समझौता की गई साइनिंग कुंजियों से संबंधित परिस्थितियों की जांच करना जारी रखे हुए है।

एक्सचेंज का यह नवीनतम स्वीकारोक्ति इस तत्काल प्रश्न को सुलझाती है कि क्या क्रिप्टोकरेंसी चोरी हुई थी, लेकिन यह डेटा के खुलासे, प्रमुख सुरक्षा, और परिचालन पुनर्प्राप्ति से जुड़ी महत्वपूर्ण अनिश्चितताओं को पीछे छोड़ देती है। ग्राहकों को मुआवजा देने का इसका वादा वित्तीय घाटे को संबोधित करता है, जबकि समझौते के अनसुलझे तरीके से विश्वास बहाल करना एक और अधिक जटिल चुनौती पेश करता है।