संघीय अभियोजक 33.7 बिटकॉइन की चोरी से जुड़ी क्रिप्टोकरेंसी को जब्त करने की मांग कर रहे हैं, जिसकी कीमत चोरी के समय लगभग $900,000 थी। यह चोरी तब हुई जब कॉइनबेस के नाम पर भेजे गए फर्जी टेक्स्ट संदेशों ने एक खाते में रखे गए दो वॉलेट के मालिक तक पहुंच बनाई।
यह मामला याद दिलाता है कि सेल्फ-कस्टडी वॉलेट को खाली करने में कितना कम लगता है। न कोई एक्सचेंज ब्रीच, न कोई स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट। बस एक टेक्स्ट, जो कॉइनबेस से आया हुआ लगता था।
शुरुआत करने वाले संदेश
मामले में दर्ज तथ्यों के अनुसार, धोखाधड़ी वाले संदेशों को कॉइनबेस से आया हुआ दिखाने के लिए डिज़ाइन किया गया था। ये एक ही खाताधारक तक पहुंचे और उस खाते में मौजूद दो अलग-अलग वॉलेट को उजागर कर दिया।
कुल लूट 33.7 BTC थी। चोरी के समय इसकी कीमत लगभग $900,000 थी। दोनों वॉलेट एक ही खाते का हिस्सा थे, यानी नुकसान कई उपयोगकर्ताओं में नहीं फैला — यह एक ही धारक पर दो बार पड़ा।
दिए गए तथ्यों में कॉइनबेस पर किसी भी तरह की गलती का आरोप नहीं लगाया गया है। यह प्रतिरूपण (इम्पर्सनेशन) का तरीका था, एक्सचेंज की प्रणालियों की विफलता नहीं।
अभियोजक सिक्के वापस क्यों चाहते हैं
संघीय अभियोजक अब चोरी के एक हिस्से से जुड़ी क्रिप्टोकरेंसी को जब्त करने की मांग कर रहे हैं। जब्ती एक दीवानी और आपराधिक उपकरण है जिसका उपयोग सरकार अवैध गतिविधि से जुड़ी संपत्तियों को वसूलने के लिए करती है — इस मामले में, चोरी किए गए बिटकॉइन का वह हिस्सा जिसका जांचकर्ता पीछा कर पाए हैं।
यह फाइलिंग का मतलब यह नहीं है कि पूरे 33.7 BTC का पता लगा लिया गया है। अभियोजक जो ट्रेस कर पा रहे हैं, उसका पीछा कर रहे हैं। बाकी चला गया हो सकता है, स्थानांतरित हो गया हो, या मिला दिया गया हो। तथ्यों में यह नहीं बताया गया है।
नकली एक्सचेंज अलर्ट के बारे में यह क्या बताता है
क्रिप्टो धारकों को निशाना बनाने वाले प्रतिरूपण घोटाले एक स्थायी समस्या बन गए हैं, और कॉइनबेस नाम का उपयोगकर्ताओं पर प्रभाव है। एक्सचेंज से आया हुआ दावा करने वाला टेक्स्ट घबराहट में क्लिक करवा सकता है, किसी फर्जी साइट में सीड फ्रेज़ डलवा सकता है, या ऐसा वॉलेट कनेक्शन करवा सकता है जो पहुंच सौंप दे।
इस मामले में, फर्जी संदेश एक ही खाते के भीतर दो वॉलेट को उजागर करने के लिए पर्याप्त थे। यही वह हिस्सा है जिस पर ध्यान देना चाहिए। हमलावर को एन्क्रिप्शन तोड़ने या सर्वर को हैक करने की जरूरत नहीं थी। उन्हें एक विश्वसनीय संदेश और भरोसे का एक पल चाहिए था।
जब्ती की कार्रवाई ठोस अगला कदम है। अभियोजकों को यह दिखाना होगा कि ट्रेस की गई क्रिप्टोकरेंसी चोरी से जुड़ी है और जब्ती के अधीन है। बाकी बचे बिटकॉइन का क्या होगा — और क्या किसी पर आरोप लगाए जाएंगे — यह अभी खुला है।
