Hindi

Liquid के हमलावरों ने खुद को White Hats बताया, लेकिन Ledger के CTO को यकीन नहीं

  • Charles Guillemet का कहना है, व्हाइट हैट्स ब्रिज से फंड्स ड्रेन नहीं करते, फिर कॉन्टेक्ट करने के लिए नहीं कहते
  • Ledger के CTO ने Liquid withdrawal की तुलना Ronin hack से की
  • Liquid ने अपना sidechain पोज़ कर दिया, exchanges को LBTC डिपॉजिट और withdrawal रोकने को कहा

Ledger के Chief Technology Officer ने Liquid Network से लिए गए $320 मिलियन पर लगाए गए व्हाइट हैट टैग पर सवाल उठाए हैं।

उन्होंने इसे चोरी कहना नहीं चुना। Liquid ने इन लोगों को कथित व्हाइट हैट हैकर्स कहा है, और Blockstream ऑन-चेन इनसे संपर्क करने की कोशिश कर रहा है।

Liquid Network ने अपना ब्रिज फ्रीज किया, सेल्फ-प्रोक्लेम्ड व्हाइट हैट्स ने 4,000 BTC लिया

कॉण्टेक्स्ट के लिए, Liquid एक Bitcoin (BTC) लेयर-2 नेटवर्क है जो अलग ब्लॉकचेन के रूप में काम करता है। इसमें बिटकॉइन और उसके नेटिव Liquid Bitcoin (L-BTC) के बीच कनेक्शन के लिए टू-वे पेग का यूज़ होता है।

यूज़र्स मेन नेटवर्क पर अपने Bitcoin लॉक करते हैं ताकि उन्हें बराबर मात्रा में Liquid पर L-BTC मिल सके। इसके बाद वे L-BTC को नेटवर्क के पेग-आउट प्रोसेस से Bitcoin में रिडीम कर सकते हैं।

X पोस्ट में टीम ने बताया कि करीब 4,000 Bitcoin Liquid Federation वॉलेट से निकले हैं। Liquid ने कहा कि ट्रांसफर में SideSwap Peg-out Authorization Key का यूज किया गया, जिसे उन्होंने कंप्रोमाइज नहीं होने का दावा किया है।

SideSwap ने समझाया कि एक कस्टमर ने 4,000 LBTC अपने पेग-आउट सर्विस में 14:05 UTC पर भेजे, और फेडरेशन ने 23 मिनट बाद 3,996 BTC का पेआउट किया। Blockstream के अनुसार, कंपनी ने उस LBTC को Elements सॉफ्टवेयर में एक bug से जोड़ा है।

फंड्स को Bitcoin एड्रेस bc1ql4mfu6aundtkksxklfajs2h3t9nzcd6gyqjlte में कंसोलिडेट किया गया। इसमें ऑन-चेन मैसेज था जिसमें एक्टर्स ने खुद को व्हाइट हैट्स बताया।

इस मैसेज में Liquid से ऑन-चेन संपर्क करने के लिए भी कहा गया। Galaxy Research ने अनुमान लगाया कि ये फंड्स Liquid से पेग्ड जितने भी Bitcoin हैं, उनमें से करीब 95% हैं।

हमारे साथ X पर जुड़ें और सबसे ताज़ा क्रिप्टो न्यूज़ सबसे पहले पाएं

इसी के जवाब में, नेटवर्क ने ब्रिज नोड्स को डिसेबल कर दिया, जिससे नए ट्रांजेक्शन्स अब चेन में नहीं आ सकते।

Liquid ने exchanges को भी इंफॉर्म किया है, जिनमें से कई ने L-BTC डिपॉजिट्स और विड्रॉअल्स को पॉज़ कर दिया है या प्लानिंग की जा रही है। बाकी Liquid assets जैसे USDT, DePix, और real-world assets इस घटना से प्रभावित नहीं हुए हैं।

“Liquid wallets प्रभावित होंगे, और हमें हुई असुविधा के लिए खेद है। फेडरेशन के मेंबर्स एक्टिवली इस सॉल्यूशन पर काम कर रहे हैं ताकि हम नेटवर्क को फिर से सामान्य रूप से चला सकें,” टीम ने कहा

Ledger CTO ने White Hat Label पर उठाए सवाल

Ledger के Chief Technology Officer Charles Guillemet ने इस टैग पर सवाल उठाए। उन्होंने इस घटना की तुलना Ronin हैक से की, जिसमें अटैकर्स ने लगभग $625 मिलियन चुरा लिए थे जब उन्होंने वेलिडेटर keys को हैक किया था। उन्होंने इस मामले में बात करने के इनविटेशन को Euler मामले से भी जोड़कर देखा।

बाद में Guillemet ने अपने बयान को थोड़ा नरम किया। उन्होंने लिखा कि यह व्यवहार सामान्य रूप से white hat प्रैक्टिस जैसा नहीं लगता, हालांकि क्रिमिनल ग्रुप्स भी आमतौर पर अपने victims से संपर्क नहीं करते।

“एक उम्मीद है। ये वो लोग हो सकते हैं जिनका इरादा अच्छा है, जो हाल ही में LLMs के साथ काफी ज्यादा experiment कर रहे हैं और responsible disclosure के तरीके से अनजान हैं…,” इसको लेकर executive ने बताया

कॉइन्स की स्थिति क्या है?

प्रेस समय तक, जिन एड्रेस पर कॉइन्स गए थे, वहां से अभी तक कॉइन्स ट्रांसफर नहीं किए गए हैं। पब्लिक रिकॉर्ड दिखाते हैं कि अब भी उस एड्रेस में करीब 3,998 BTC हैं, वहीं federation वॉलेट में करीब 197 BTC मौजूद हैं।

सोमवार सुबह, इसी एड्रेस से एक और मैसेज sign किया गया। इसमें पूछा गया कि क्या फंड्स का ज्यादातर हिस्सा federation वॉलेट में वापस भेजना ठीक रहेगा?

Guillemet के संदेह सही हैं या नहीं, ये इस एड्रेस की आने वाली एक्टिविटी पर निर्भर करेगा, न कि इसके लिखे गए संदेशों पर।

हमारे YouTube चैनल को सब्सक्राइब करें ताकि आप लीडर्स और जर्नलिस्ट्स से एक्सपर्ट इनसाइट्स सुन सकें


BeInCrypto से नवीनतम क्रिप्टोक्यूरेंसी बाजार विश्लेषण पढ़ने के लिए, यहाँ क्लिक करें

अस्वीकरण

BeInCrypto निष्पक्ष और पारदर्शी रिपोर्टिंग के लिए प्रतिबद्ध है। इस समाचार लेख का उद्देश्य सटीक और समय पर जानकारी प्रदान करना है। फिर भी, पाठकों को सलाह दी जाती है कि वे तथ्यों को स्वतंत्र रूप से सत्यापित करें और इस सामग्री के आधार पर कोई भी निर्णय लेने से पहले किसी पेशेवर से परामर्श करें। कृपया ध्यान दें कि हमारी नियम और शर्तें, गोपनीयता नीति और अस्वीकरण अपडेट कर दिए गए हैं।