यूनोकोइन ने सर्वर उल्लंघन की पुष्टि की, आर्कहम ने 81K खाली वॉलेट दिखाए

2013 में स्थापित, बेंगलुरु-स्थित यूनोकॉइन भारत के शुरुआती क्रिप्टोकरेंसी एक्सचेंजों में से एक है। इसकी नवीनतम सुरक्षा समस्याओं ने कस्टडी, बुनियादी ढांचे की कमजोरियों और सार्वजनिक रूप से ट्रैक किए गए वॉलेट बैलेंस की विश्वसनीयता के बारे में असहज प्रश्न खड़े किए हैं।

समस्या 6 नवंबर को शुरू हुई, जब यूनोकॉइन ने अनधिकृत गतिविधि का पता लगाया और क्रमशः 11:24 UTC और 11:29 UTC पर अपने फायरब्लॉक्स और बिटगो एंटरप्राइज खातों पर फ्रीज करने का अनुरोध किया। दोनों कस्टडी प्रदाताओं ने कथित तौर पर प्रतिबंधों की पुष्टि की, और उस चरण में कोई हानि नहीं पाई गई।

तीन दिन बाद, अतिरिक्त संदिग्ध गतिविधि के कारण Unocoin ने एक अपडेट प्रकाशित किया और सेवाओं को निलंबित कर दिया तथा ग्राहक लॉगिन को अक्षम कर दिया। कंपनी ने बुनियादी ढांचे के समझौते को स्वीकार किया, लेकिन इस बात को दोहराया कि “कोई क्रिप्टोकरेंसी फंड खोया नहीं है।”

क्या यूनोकॉइन ने ग्राहकों का धन खो दिया या आर्कहम बड़ी तस्वीर से चूक रहा है?

गुरुवार को, ब्लॉकचेन निगरानी खाते Onchain Lens ने आर्कहम इंटेलिजेंस के Unocoin डैशबोर्ड पर एक असामान्य रीडिंग पर प्रकाश डाला। लगभग 80,986 संबंधित पतों ने सामूहिक रूप से $0 का मूल्यांकन दिखाया, जिसके साथ “कोई संपत्ति नहीं मिली” (No assets found) संदेश भी था। Bitcoin.com News पुष्टि कर सकता है कि आर्कहम के डैशबोर्ड में यूनोकॉइन इकाई के पास लगभग 81,000 खाली वॉलेट दिखाए गए हैं।

इस अवलोकन ने तुरंत एक संभावित एक्सचेंज ड्रेन के बारे में अटकलों को जन्म दिया। हालांकि, आर्कहम का पता आवंटन अनिवार्य रूप से यूनोइन की पूरी कस्टडी व्यवस्थाओं का प्रतिनिधित्व नहीं करता है, खासकर यदि संपत्ति पहले से अज्ञात वॉलेट में स्थानांतरित कर दी गई हो।

कई स्पष्टीकरण संभाव्य बने हुए हैं। फंड्स को अनट्रैक किए गए कोल्ड-स्टोरेज एड्रेस में स्थानांतरित किया गया हो सकता है, घुसपैठ के बाद एक व्हाइट हैट हैकर द्वारा रक्षात्मक रूप से स्थानांतरित किया गया हो सकता है, या बिना प्राधिकरण के स्थानांतरित किया गया हो सकता है। उपलब्ध सबूत यह स्थापित नहीं करते हैं कि कौन सा परिदृश्य हुआ था।

सबसे महत्वपूर्ण बात यह है कि लेबल किए गए पतों पर शून्य शेष राशि यह साबित नहीं करती है कि दुर्भावनापूर्ण हमलावरों द्वारा 81,000 ग्राहक वॉलेट खाली किए गए थे। इसके अलावा, ऐतिहासिक डेटा पर एक नज़र डालने से पता चलता है कि पिछले महीने में वॉलेट्स में कुल मिलाकर अधिकतम सैकड़ों डॉलर मूल्य की क्रिप्टो ही रखी गई थी, और तीन महीने का उच्चतम स्तर $250,000 से थोड़ा ऊपर था।

बिटगो लेनदेन के बारे में यूनोकॉइन ने क्या पुष्टि की है?

Unocoin के 12 नवंबर के सुरक्षा अपडेट ने एक और अनसुलझी जटिलता पेश की। जांचकर्ताओं ने इसके Bitgo वॉलेट इंफ्रास्ट्रक्चर से जुड़े एक Ethereum पते से आउटगोइंग लेनदेन की पहचान की, जिसका उपयोग पहले ERC-20 टोकन गतिविधि को फंड करने के लिए किया जाता था।

एक्सचेंज ने जांच के लिए उन लेनदेन को क्रिप्टो संरक्षक बिटगो को भेज दिया। हालांकि, जमे हुए एंटरप्राइज खातों और बिटगो के पते बदलने की प्रक्रियाओं में सीमित पारदर्शिता ने संपत्ति के पूरे प्रवाह को फिर से बनाने के प्रयासों को जटिल बना दिया है।

Unocoin का कहना है कि वह अपने सर्वर इंफ्रास्ट्रक्चर का पुनर्निर्माण कर रहा है, इस प्रक्रिया में चार से पांच कार्य दिवस लगने की उम्मीद है। इस बीच, ग्राहक लॉगिन, ट्रेडिंग और निकासी कथित तौर पर अनुपलब्ध हैं, और वेबसाइट पर आने वाले लोग क्लाउडफ्लेयर 504 गेटवे टाइमआउट त्रुटियों की भी रिपोर्ट कर रहे हैं।

यह घटना वाज़ीरएक्स और कॉइनडीसीएक्स सहित भारतीय एक्सचेंजों से जुड़ी पिछली सुरक्षा घटनाओं के बाद हुई है, जिससे स्वतंत्र सत्यापन विशेष रूप से महत्वपूर्ण हो जाता है।

फिलहाल, महत्वपूर्ण प्रश्न लेनदेन प्राधिकरण, पुष्ट कस्टडी बैलेंस, संभावित डेटा उजागर होने, और सेवा बहाली से संबंधित हैं। जब तक जांचकर्ता Unocoin की होल्डिंग्स को ऑनचेन सबूतों के साथ मेल नहीं कर लेते, तब तक न तो कंपनी के आश्वासन और न ही Arkham का खाली डैशबोर्ड वित्तीय परिणाम को निर्णायक रूप से स्थापित कर सकता है।