Blockstream ने अपने Liquid साइडचेन से पैसे चुराने वाले हमलावरों को कोई पेमेंट नहीं देने का फैसला किया है। इस फैसले ने क्रिप्टो की उस आदत को तोड़ दिया जिसमें खुद को वाइट हैट हैकर बताने वालों को उनके चोरी किए गए हिस्से में से कुछ हिस्सा रखने दिया जाता है।
Liquid, Blockstream द्वारा बनाया गया नेटवर्क है जिसमें यूजर्स अपना Bitcoin (BTC) लॉक करते हैं और बदले में उन्हें एक ऐसा टोकन मिलता है जो तेज़ी से ट्रांसफर हो सकता है। 6 सितंबर को हमलावरों ने एक सॉफ़्टवेयर फ्लॉ का फायदा उठाया और लगभग 4,000 BTC चुरा लिए।
वाइट हैट हैकर क्यों समझते हैं कि उन्हें हिस्सा मिलना चाहिए?
इस फ्लॉ की वजह से हमलावर Liquid टोकन बना सकते थे, जिनके पीछे कोई असली Bitcoin सपोर्ट नहीं कर रहा था। फिर उन्होंने इन टोकन्स को बाहर ट्रांसफर कर लिया। Federation सिग्निंग कीज कभी चोरी नहीं की गईं, इसीलिए जिस ट्रांजेक्शन ने Liquid को खाली किया वह नॉर्मली क्लियर हो गई।
बाद में उन्होंने 3,400 BTC वापस कर दिए जब Blockstream ने सॉफ्टवेयर को पैच कर दिया। उसके बाद उन्होंने रेट्रोएक्टिव बग बाउंटी की डिमांड की। वे 598.5 BTC अपने पास रख पाए, जिनकी कीमत लगभग $46 मिलियन है अब के Bitcoin प्राइस के हिसाब से।
इस तरह की डिमांड अब आम हो चुकी है। Nomad ब्रिज, जिसे 2022 में $190 मिलियन का नुकसान हुआ था, उसने पब्लिकली हैकर्स को 10% इनाम देने का ऑफर दिया और बाकी फंड लौटाने को कहा। इसके बाद कई प्रोजेक्ट्स ने यही तरीका अपनाया है।
Blockstream का कहना है- वाइट हैट का लेबल फिट नहीं बैठता
Blockstream ने अपने स्टेटमेंट में कहा कि ओपन-सोर्स डेवेलपर्स को ऐसे पेआउट्स के लिए पैसे नहीं देने चाहिए जो नेटवर्थ में उनके खुद के हिस्से से कहीं ज़्यादा हों।
बिना परमिशन के कोई भी असेट लेना और उसे वापस लेने के लिए रोक कर रखना एक क्राइम है, जिम्मेदार डिस्क्लोजर नहीं। यह वाइट हैट एक्टिविटी नहीं बल्कि चोरी है।
Ledger के चीफ टेक्नॉलॉजी ऑफिसर Charles Guillemet ने वाइट हैट होने के दावे पर सवाल उठाया था। उनका कहना है कि जो हमलावर ब्रिज को खाली कर देते हैं और उसके बाद संपर्क करने के लिए बोलते हैं, वे सिक्योरिटी रिसर्च नहीं कर रहे होते।
Blockstream अकेला नहीं है जिसने पैसे लौटाने से मना किया है। Kraken ने सिक्योरिटी रिसर्चर्स पर ब्लैकमेलिंग का आरोप लगाया जब उन्होंने $3 मिलियन ले लिए और उसे लौटाने की कीमत खुद तय कर ली।
BeInCrypto ने 7 सितंबर को रिपोर्ट किया था कि कुछ बिटकॉइन लौटाए जाने के बावजूद करीब 600 BTC अभी भी बाकी हैं। ये गैप अब तक नहीं भरा गया है और Blockstream ने पब्लिकली यह नहीं बताया कि अगर ये कॉइन्स वापस नहीं आए तो नुकसान कौन उठाएगा।
अब रिकवरी की जिम्मेदारी कानून लागू करने वाली एजेंसियों, एक्सचेंजेस और ब्लॉकचेन फॉरेंसिक के जरिए उन एक्टर्स पर है जिन्हें आज तक किसी ने पहचाना नहीं है। Blockstream का ये स्टैंड कितना असरदार रहेगा, यह अगली बार के हमले में हमलावर की डिमांड तय करेगा।
