एक अचानक डकैती
सितंबर के अंतिम दिनों में, HTX, जिसे पहले हुबी के वैश्विक एक्सचेंज के रूप में जाना जाता था, एक महत्वपूर्ण उल्लंघन का सामना करना पड़ा। हमलावर ने एक बहुत बड़ी राशि, 4,997 ईटीएच, जो लगभग $7.9 मिलियन के बराबर है, सीधे एक्सचेंज के हॉट वॉलेट से छीन ली। HTX के सीईओ जस्टिन सन ने तत्काल हमलावर की पहचान की और एक सौदा प्रस्तावित किया: एक हफ्ते के भीतर चोरी हुए संपत्ति वापस करें और 5% व्हाइट-हैट बाउंटी प्राप्त करें, जबकि किसी भी कानूनी प्रतिक्रिया से बचें।
परिणाम और आश्वासन
उल्लंघन के तत्काल बाद, सन ने समुदाय को शांत करने के लिए कदम उठाए। उन्होंने पुष्टि की कि चोरी हुई ईटीएच को एक्सचेंज की आरक्षितों द्वारा पूर्णतः भर दिया गया है, जिससे उपयोगकर्ता संपत्ति सुरक्षित रही। सन ने जोर दिया, “एचटीएक्स ने हमले से हुए हानिकारक नुकसान को पूर्णतः कवर किया है और सभी संबंधित मुद्दों को सफलतापूर्वक हल कर लिया है। सभी उपयोगकर्ता संपत्ति #साफू है और प्लेटफॉर्म पूरी तरह से सामान्य रूप से काम कर रहा है।” इसे समझने के लिए, चोरी हुए $8 मिलियन सिर्फ HTX उपयोगकर्ताओं के $3 बिलियन की संपत्ति के मुकाबले में एक छोटी राशि है, जो कि एक्सचेंज की राजस्व की सिर्फ दो हफ्तों का है।
जबकि धन सुरक्षित कर लिया गया था, हमलावर की पीछा पूरी गति से चल रही थी। सन का उल्लंघन करने वाले को समझौते की अंतिम मुहर लगाई गई थी: एक हफ्ते के भीतर चोरी हुए धन वापस करें। हालांकि, इस अंतिम तिथि को मिस कर दिया गया था, जिससे संशय है कि संवादाता जारी रहे हो सकते थे, हाकर संभवतः कारवाई के खिलाफ सुरक्षा की आश्वासन की तलाश कर रहा था।
एक आश्चर्यजनक समाधान
कल दोपहर तक, एक महत्वपूर्ण विकास सामने आया। चोरी हुए धन पूर्णतः एक्सचेंज के हॉट वॉलेट में वापस कर दिया गया, जैसा कि ऑन-चेन डेटा द्वारा प्रमाणित हुआ। इस वापसी की पुष्टि सुरक्षा शोधकर्ता ज़ैकएक्सबीटी और सन द्वारा की गई। मेरे दृष्टिकोण से, जो रोचक है, वह है लेन-देन की क्रमबद्धता। पूरी चोरी हुई राशि पहले वापस की गई, उसके बाद HTX ने हैकर को वादित बाउंटी भुगतान किया। सन ने टिप्पणी की, “हमने पुष्टि की है कि हैकर ने वादा किया हुआ पूरा धन वापस कर दिया है, और हमने हैकर को 250 ईटीएच का व्हाइट हैट बोनस भी भुगतान किया है। हैकर ने सही चुना है।”
आमतौर पर, ऐसे व्यवस्थाओं में, हैकर को वादित बाउंटी रखा जाता है और उसके बाद शेष धन वापस भेजा जाता है। मेरे अनुसार, पहले पूर्ण वापसी और फिर बाउंटी प्राप्त करना हैकर के द्वारा कोई रणनीतिक चाल थी, जिससे उन्होंने किसी भी कानूनी धमकी को समाप्त करने का प्रयास किया, जिससे साबित हो गया कि उनके पास चोरी की कोई संपत्ति नहीं थी।
निष्कर्षी विचार
यह घटना हैकर और संस्थानों के बीच बदलते गतिशीलता की प्रमाणित करती है। हालांकि प्रारंभिक क्रिया दुष्ट थी, लेकिन समाधान ने एक सहकारी भाव को प्रदर्शित किया, जो संभावित रूप से हैकर और कंपनियों के बीच सामंजस्य की संभावना को इशारा कर रहा है। हालांकि, सुरक्षा को महत्व देना और इस तरह के उल्लंघनों को एक दुर्लभता बनाना महत्वपूर्ण है।
