4 नवंबर को Coinbase ने कहा कि 29 अक्टूबर को Binance पर हुई सुरक्षा सेंध से उसके सिस्टम और ग्राहक फंड प्रभावित नहीं हुए। कंपनी ने यह भी बताया कि ग्राहक संपत्तियों में 99% से अधिक कोल्ड स्टोरेज में रखी जाती हैं। इसे Coinbase का दावा समझना चाहिए: उपलब्ध रिपोर्टिंग इस सटीक आंकड़े की स्वतंत्र पुष्टि नहीं करती, न ही इसके पीछे के सुरक्षा उपायों का स्वतंत्र परीक्षण करती है।
18
19
20
Coinbase ने ग्राहक संपत्तियों की सुरक्षा के बारे में क्या कहा
Coinbase ने सुरक्षा की कई परतों वाली व्यवस्था का ज़िक्र किया। कंपनी के मुताबिक, ग्राहक संपत्तियों का बड़ा हिस्सा ऑफलाइन रखा जाता है, जबकि ग्राहक लेन-देन के लिए इंटरनेट से जुड़े हॉट वॉलेट में अपेक्षाकृत कम राशि रहती है। रिपोर्टों में निजी कुंजियों को अलग-अलग हिस्सों में बांटने, निकासी पर सीमाएं लगाने और असामान्य गतिविधि पर नज़र रखने का भी उल्लेख है। Coinbase का कहना है कि आपात स्थिति में वह ट्रांजैक्शन पर हस्ताक्षर की प्रक्रिया रोक सकता है।
20
22
24
Coinbase ने यह भी कहा कि ग्राहक संपत्तियां 1:1 के अनुपात में समर्थित हैं, ग्राहकों की ही संपत्ति बनी रहती हैं और उनकी अनुमति के बिना उधार नहीं दी जातीं या इस्तेमाल नहीं की जातीं। ये बातें संपत्ति की कस्टडी और मालिकाना हक से जुड़ी हैं, लेकिन अपने-आप यह साबित नहीं करतीं कि हर ट्रांसफर की मंज़ूरी देने वाली प्रक्रिया पूरी तरह सुरक्षित है।
26
32
ये उपाय सुरक्षा के लिहाज़ से अहम हैं, लेकिन यहां उपलब्ध जानकारी मुख्यतः कंपनी के बयानों और उन बयानों पर आधारित रिपोर्टिंग से आती है। इससे स्वतंत्र रूप से यह साबित नहीं होता कि ये उपाय हर मिलते-जुलते हमले को रोक सकते हैं।
Binance में क्या हुआ
Binance के 3 नवंबर के शुरुआती अपडेट के मुताबिक, घटना में करीब 6.34 अरब डॉलर की डिजिटल संपत्तियां प्रभावित हुईं और लगभग 2.85 अरब डॉलर की संपत्तियां फ्रीज़ या बीच में रोकी गईं। ये आंकड़े मिलान और बाजार भाव में बदलाव के बाद संशोधित हो सकते हैं।
50 4 नवंबर की रिपोर्टिंग के अनुसार, Binance ने प्रभावित संपत्तियों में से करीब 98% की भरपाई कर दी थी। संपत्तियों की भरपाई का मतलब यह नहीं कि वे हमलावरों से वापस हासिल कर ली गईं।
20
हमले से जुड़ी रिपोर्टों में फर्जी नौकरी-साक्षात्कार, मैलवेयर, एक कर्मचारी के समझौता किए गए लैपटॉप और कंपनी के आंतरिक AI टूल का ज़िक्र है। बाद की रिपोर्टों में हमलावरों द्वारा ट्रांजैक्शन को मंज़ूरी देने की व्यवस्था का दुरुपयोग किए जाने की बात भी आई।
7
47 Binance के शुरुआती अपडेट में कहा गया था कि वॉलेट की निजी कुंजियां लीक होने का कोई सबूत नहीं मिला।
40 FBI ने चोरी के लिए उत्तर कोरिया के TraderTraitor समूह को जिम्मेदार ठहराया।
1
यह फर्क अहम है: किसी एक्सचेंज की निजी कुंजियां सुरक्षित रह सकती हैं, फिर भी उसके सिस्टम या प्रक्रिया तक पहुंच बनाने वाला हमलावर ट्रांजैक्शन मंज़ूर करवा सकता है। रिपोर्टों के मुताबिक, Binance की घटना में ग्राहकों के व्यक्तिगत खातों के बजाय कंपनी की संपत्तियां प्रभावित हुईं। हालांकि, एक्सचेंज दोबारा खुलने के बाद ग्राहकों ने 3.6 अरब डॉलर निकाले, BBC ने बताया।
12
2
सिर्फ कोल्ड स्टोरेज पूरी सुरक्षा क्यों नहीं है
कोल्ड स्टोरेज में क्रिप्टो का बड़ा हिस्सा रखने से इंटरनेट से जुड़े सिस्टम के ज़रिए उस तक सीधी पहुंच का जोखिम कम होता है। लेकिन ऑफलाइन रखी गई संपत्तियों का ऊंचा अनुपात सुरक्षा की सिर्फ एक परत है। एक्सचेंजों को ट्रांजैक्शन पर हस्ताक्षर करने वाली सेवाओं, आंतरिक सिस्टम तक पहुंच और ट्रांसफर मंज़ूर करने वाले नियमों की भी रक्षा करनी पड़ती है। Binance मामले में शुरुआती जांच को वॉलेट की कुंजियां चोरी होने का सबूत नहीं मिला, जबकि बाद की रिपोर्टों में ट्रांजैक्शन-अनुमति व्यवस्था के दुरुपयोग का विवरण आया—यह फर्क इसी बात को दिखाता है।
40
47
व्यावहारिक निष्कर्ष यह नहीं कि “Coinbase पर ऐसा हमला हो ही नहीं सकता।” Coinbase ने कहा कि वह प्रभावित नहीं हुआ और कस्टडी तथा निकासी से जुड़े सुरक्षा उपाय बताए। 99% से अधिक संपत्तियां कोल्ड स्टोरेज में रखने का आंकड़ा उसकी बताई व्यवस्था का उपयोगी संकेत है, लेकिन यह इस बात का स्वतंत्र प्रमाण नहीं कि पूरी मंज़ूरी-प्रक्रिया पर हमला असंभव है।
19
20
24