Bitget हैकर ने 8.3 करोड़ डॉलर के चोरी किए गए XRP को स्थानांतरित किया जिसे Ripple फ्रीज नहीं कर सकता

हमलावर Bitget एक्सचेंज उल्लंघन के बाद XRP वाले पांच वॉलेट को खाली कर रहा है, Ripple की फ्रीज तंत्र में एक महत्वपूर्ण अंतर को उजागर करता है जो 8.3 करोड़ डॉलर को पुनर्प्राप्ति उपकरणों की पहुंच से परे छोड़ देता है।

एक हैकर जिसने Bitget क्रिप्टोकरेंसी एक्सचेंज को तोड़ा है, सक्रिय रूप से 8.3 करोड़ डॉलर मूल्य के चोरी किए गए XRP टोकन को स्थानांतरित कर रहा है, और Ripple Labs का अंतर्निहित फ्रीज फंक्शन — संदिग्ध लेनदेन को रोकने के लिए डिज़ाइन किया गया — नाली को रोक नहीं सकता है। चोरी किए गए फंड वाले पांच वॉलेट में से दो लगभग पूरी तरह से खाली कर दिए गए हैं, और तीसरा वर्तमान में खाली किया जा रहा है, शनिवार सुबह तक खातों में लगभग 7.5 करोड़ डॉलर शेष हैं।

चोरी Ripple की फ्रीज तंत्र के काम करने के तरीके में एक महत्वपूर्ण कमजोरी को उजागर करती है। जबकि Ripple सीधे नियंत्रित खातों में रखे गए XRP या अपनी फ्रीज सूची के माध्यम से चिह्नित किए गए XRP को फ्रीज कर सकता है, चोरी किए गए टोकन मानक उपयोगकर्ता वॉलेट में प्रतीत होते हैं जो इस बुनियादी ढांचे से बाहर आते हैं। XRP Ledger का डिज़ाइन Ripple को टोकन को केवल तभी फ्रीज करने की अनुमति देता है जब वे गेटवे या उन खातों द्वारा रखे जाते हैं जिन्होंने फ्रीज सुविधा को चुना है, निजी रूप से रखे गए वॉलेट को इस हस्तक्षेप से प्रतिरक्षा छोड़ देता है।

Bitget ने उल्लंघन में चोरी किए गए XRP के कुल मूल्य को सार्वजनिक रूप से प्रकट नहीं किया है, लेकिन ब्लॉकचेन डेटा दिखाता है कि हमले से जुड़े पांच वॉलेट में वर्तमान नाली ऑपरेशन शुरू होने से पहले टोकन के लगभग 8.3 करोड़ डॉलर मूल्य थे। हमलावर बैचों में वॉलेट को व्यवस्थित रूप से खाली कर रहा है, संभवतः पता लगाने से बचने या पूर्ण राशि को स्थानांतरित करने से पहले एक्सचेंज निगरानी प्रणालियों की सीमाओं का परीक्षण करने के लिए।

XRP धारकों के लिए, घटना विकेंद्रीकरण और सुरक्षा के बीच संतुलन के बारे में असहज सवाल उठाती है। Ripple ने लंबे समय से अपनी फ्रीज सुविधा को चोरी और धोखाधड़ी के खिलाफ सुरक्षा के रूप में बढ़ावा दिया है, लेकिन सुविधा केवल नेटवर्क के एक संकीर्ण उपसमूह पर लागू होती है। स्व-हिरासत वॉलेट में रखे गए टोकन या एक्सचेंजों पर जो Ripple की फ्रीज बुनियादी ढांचे के साथ एकीकृत नहीं होते हैं, कमजोर रहते हैं, और एक बार चोरी हो जाने पर, उन्हें हस्तक्षेप के बिना XRP Ledger पर स्वतंत्र रूप से स्थानांतरित किया जा सकता है।

Bitget उल्लंघन से प्रभावित एक्सचेंज उपयोगकर्ताओं के सीधे ब्लॉकचेन से अपने फंड को पुनर्प्राप्त करने की संभावना नहीं है। इसके बजाय, पुनर्प्राप्ति इस बात पर निर्भर करेगी कि क्या Bitget के बीमा भंडार या कॉर्पोरेट बैलेंस शीट नुकसान को अवशोषित कर सकते हैं, या कानून प्रवर्तन चोरी किए गए फंड को ट्रैक और जब्त कर सकता है जब वे XRP Ledger छोड़ देते हैं। बाद वाला विकल्प हैकर द्वारा टोकन को स्थानांतरित करने की गति और XRP को अन्य संपत्तियों में बदलने के बाद क्रॉस-चेन ट्रांसफर को ट्रैक करने की कठिनाई से जटिल हो गया है।

चल रही नाली अन्य एक्सचेंजों पर भी दबाव डालती है कि वे अपनी कोल्ड स्टोरेज और वॉलेट सुरक्षा प्रोटोकॉल की समीक्षा करें। यदि हैकर सफलतापूर्वक चोरी किए गए XRP को गोपनीयता सिक्कों जैसे कठिन-से-ट्रैक संपत्तियों में परिवर्तित करता है या उन्हें विकेंद्रीकृत एक्सचेंजों में स्थानांतरित करता है, तो ट्रेल जल्दी ठंडा हो जाएगा। अभी के लिए, ब्लॉकचेन पर्यवेक्षक प्रभावित वॉलेट में शेष 7.5 करोड़ डॉलर की निगरानी कर रहे हैं, यह देखने के लिए इंतजार कर रहे हैं कि क्या हमलावर निकासी को तेज करता है या कोई एक्सचेंज या ऑन-चेन हस्तक्षेप प्रवाह को रोक सकता है।