Garden Finance हैक में हाल ही में कम से कम $10.8 million का नुकसान रिपोर्ट हुआ। क्रिप्टो जांचकर्ता ZachXBT ने कुछ दिन पहले प्लेटफॉर्म पर मनी लॉन्ड्रिंग आसान बनाने की बात उठाई थी और अब उन्होंने इस हैक की पहचान भी की।
क्रिप्टो स्पेस में ऐसा मामला नया नहीं है। इस साल की शुरुआत में THORChain के जरिए North Korean हैकर्स ने फंड्स की मनी लॉन्ड्रिंग की, लेकिन कुछ महीनों बाद उन्हीं ने THORChain के फाउंडर से पैसे चुरा लिए।
Garden पर बड़ा हैक
इस हफ्ते की शुरुआत में Garden Finance ने बताया कि उसने $2 billion से ज्यादा वैल्यू के टोकन्स ब्रिज किए, लेकिन कई प्रमुख जांचकर्ताओं ने उस पर मनी लॉन्ड्रिंग के आरोप लगाए।
ZachXBT का दावा था कि उसके ट्रैफिक का 25% से ज्यादा गैरकानूनी सोर्सेज से आता है, जबकि Tayvano ने आरोप लगाया कि DPRK-बेस्ड क्रिमिनल्स इसे बड़े पैमाने पर इस्तेमाल कर रहे हैं।
अजीब ये है कि अब उन्हीं जांचकर्ताओं के पास कंपनी से सवाल करने की एक और वजह है। आज ZachXBT ने बताया कि Garden को $10.8 million का हैक झेलना पड़ा:
“Garden Finance को multiple chains पर संभवतः $10.8M+ के लिए एक्सप्लॉइट किया गया। टीम से जुड़े एक एड्रेस ने alleged exploiter को ऑन-चेन मैसेज भेजकर 10% व्हाइटहैट बाउंटी ऑफर की। कुछ दिन पहले, मैंने बताया था…कि Garden Finance पीड़ितों को नज़रअंदाज़ कर रहा था,” उन्होंने Telegram पर कहा।
शुरुआती मैसेज में सिर्फ $5.8 million के नुकसान का ज़िक्र था, बाद में इसे काफी बढ़ाकर अपडेट किया गया। एडिट में यह भी कहा गया कि “सारे फ्रीज़ किए जा सकने वाले एसेट्स को तुरंत स्वैप कर दिया गया।” मतलब, Garden का सटीक नुकसान अभी साफ नहीं है, लेकिन नुकसान बड़ा है।
Garden ने कहा कि हैक से कई ब्लॉकचेन कम्प्रोमाइज़ हुए, लेकिन सीधे तौर पर सिर्फ Arbitrum का नाम लिया। कंपनी ने यह भी कहा कि “assets हमसे ले लिए गए,” यानी यूज़र फंड्स को मुख्य टारगेट बताने की बात नहीं की। फिलहाल, इस अटैक के टेक्निकल स्पेसिफिकेशंस पर और डिटेल नहीं है।
किस्मत की विडंबना
फिर भी, कुल मिलाकर, Garden ऐसी अजीब हैक घटना झेलने वाली पहली कंपनी नहीं है। उदाहरण के लिए, THORChain पर कई बार हैकर्स के पैसे की मनी लॉन्ड्रिंग के आरोप लगे हैं, जिनमें North Korea के कुख्यात Lazarus Group भी शामिल है।
इसके कुछ महीनों बाद, DPRK-बेस्ड क्रिमिनल्स ने $1.3 million चुरा लिए THORChain के फाउंडर से।
ऐसी घटनाएँ आमतौर पर व्हाइट हैट क्राइमफाइटर्स को इन मामलों की जांच करने के लिए प्रेरित नहीं करतीं। साथ ही, अगर चोरी हुए एसेट्स को फ्रीज़ करना ही मुमकिन नहीं है, तो वे आखिर कर भी क्या कर सकते हैं?
कम्युनिटी इन्वेस्टिगेटर्स भविष्य की प्रॉसिक्यूशन के लिए सबूत जुटा सकते हैं। लेकिन यह पूरी तरह अव्यावहारिक भी हो सकता है।
आखिरकार, Garden Finance को उम्मीद करनी होगी कि उसकी 10% बाउंटी हैकर्स को सहयोग करने के लिए प्रेरित करे। वरना, ब्रीच के एनालिसिस से आगे कोई ठोस क्लोज़र पाना मुश्किल होगा।