यूरोपियन यूनियन की एक अज्ञात संगठन ने 1 नवंबर को कई क्रिप्टो एक्सचेंजेस में रखे अकाउंट्स से $106 मिलियन से ज्यादा की राशि खो दी है। लाखों डॉलर कुछ ही मिनटों में क्रिप्टोकरेंसी वॉलेट्स के जरिए ट्रांसफर हो गए।
ब्लॉकचेन इन्वेस्टिगेटर ZachXBT ने इस घटना की जानकारी देते हुए सोमवार को अलर्ट किया। रिपोर्ट्स के मुताबिक, संदिग्ध हैकर ने USDC और USDT निकाले, जो ऐसी क्रिप्टोकरेंसीज हैं, जिनकी वैल्यू हमेशा $1 के आसपास रहती है।
BeInCrypto की Ethereum ट्रांजेक्शन्स की रिव्यू में पाया गया कि करीब $80 मिलियन USDC की राशि 11 घंटे में 11 वॉलेट्स में पहुंची। इनमें से पांच वॉलेट्स से करीब $9.6 मिलियन सिर्फ तीन मिनट में फिर से बाहर भेज दिए गए।
$106 मिलियन का अनुमान USDT को भी शामिल करता है। अभी तक किसी भी विक्टिम या एक्सचेंज ने इस कथित चोरी की पब्लिकली पुष्टि नहीं की है।
पैसे इतनी जल्दी क्यों ट्रांसफर किए गए थे?
USDC जारी करने वाली Circle और USDT जारी करने वाली Tether अपने टोकन फ्रीज कर सकती हैं। वहीं, ETH के पास ऐसा कोई सेंट्रल इशूअर नहीं है।
ZachXBT का कहना है कि संदिग्ध हैकर ने USDC को ETH में एक्सचेंज किया, राशि को WellWallet और Kyrrex जैसे इंस्टेंट-एक्सचेंज सर्विसेस के जरिए भेजा और Wagyu का इस्तेमाल करके कुछ अमाउंट Monero (XMR) में बदल दिया।
Monero ट्रांजेक्शन डिटेल्स छुपाता है, जिससे चोरी हुई राशि को ट्रैक करना बेहद मुश्किल हो जाता है। बाकी की राशि को भी दूसरे ब्लॉकचेन में ट्रांसफर कर दिया गया।
दिलचस्प बात ये है कि कम से कम पांच ऐसे वॉलेट्स है जो पहले भी, कुछ महीनों पहले, उसी सोर्स से छोटी राशि पा चुके हैं। इससे सवाल जरूर उठते हैं, लेकिन ये नहीं बताता कि समझौता कब या कैसे हुआ।
क्या यूरोपीय क्रिप्टो एक्सचेंज यूज़र्स खतरे में हैं?
अब तक किसी ने विक्टिम या प्रभावित एक्सचेंज की पहचान नहीं की है। हमले का तरीका भी अनजान है। अभी तक ऐसा कोई पब्लिकली सबूत नहीं है जिससे आम EU कस्टमर्स के लिए बड़े जोखिम की पुष्टि हो सके।
यह घटना $6.3 बिलियन Binance हैक (29 अक्टूबर को) के बाद सामने आई है। हालांकि, ZachXBT का कहना है कि उन्हें “बहुत ज्यादा विश्वास” है कि इस हमले के पीछे Lazarus Group (यह नॉर्थ कोरिया की क्रिप्टो चोरी से जुड़ा है) नहीं है।
- इस समय, एक्सचेंज यूजर्स को चाहिए कि वे अपने हाल की अकाउंट एक्टिविटी जरूर रिव्यू करें और अनजान API कीज हटा दें।
- वे टू-फैक्टर ऑथेंटिकेशन जरूर इनेबल करें, खासकर पासकी या ऑथेंटिकेटर ऐप्स से।
- जहां संभव हो, विदड्रॉअल एड्रेस रिस्ट्रिक्शन एक्टिवेट करें।
अगर किसी को अकाउंट में कोई संदिग्ध एक्टिविटी दिखे, तो तुरंत अपने एक्सचेंज से आधिकारिक चैनल पर संपर्क करें।
ये सभी सावधानियां EU साइबर सुरक्षा गाइडेंस के अनुरूप हैं।
