WazirX का सबसे अंधकारमय घंटा: $230M हैक और इसके बाद की स्थिति का विस्तृत विश्लेषण

भारतीय क्रिप्टोक्यूरेंसी उपयोगकर्ताओं को कठिन समय का सामना करना पड़ रहा है क्योंकि केंद्रीकृत क्रिप्टो एक्सचेंज (CEX) WazirX अपने ग्राहकों के लिए एक पुनर्प्राप्ति योजना खोजने में संघर्ष कर रहा है।

WazirX भारत में अग्रणी क्रिप्टो एक्सचेंजों में से एक है, जिसके 16 मिलियन से अधिक उपयोगकर्ता हैं। 18 जुलाई को, इसे $230 मिलियन के लिए हैक किया गया था।

सुरक्षा उल्लंघन ने WazirX के एक मल्टी-सिग वॉलेट को प्रभावित किया। एक मल्टी-सिग वॉलेट में लेनदेन को निष्पादित करने से पहले कई लोगों द्वारा हस्ताक्षर करने की आवश्यकता होती है। WazirX के मामले में, वॉलेट में उपयोगकर्ता संपत्ति को सुरक्षित करने के लिए पांच हस्ताक्षरकर्ता थे।

हमलावर ने शिबा इनु (SHIB) में $100 मिलियन, ईथर में $52 मिलियन, MATIC में $11 मिलियन और PEPE में $6 मिलियन निकाल लिया। जून 2024 की रिपोर्ट के अनुसार, ये फंड एक्सचेंज के कुल भंडार के $500 मिलियन के 45% से अधिक का प्रतिनिधित्व करते हैं।

ब्लॉकचेन ट्रैकर Lookonchain के अनुसार, हमलावर ने अधिकांश चोरी किए गए फंड को ईथर (ETH) में परिवर्तित कर दिया। आम तौर पर, हैकर टोकन को परिवर्तित करने के लिए टॉर्नेडो कैश जैसी मिक्सिंग सेवाओं का उपयोग करते हैं क्योंकि वे लेन-देन गतिविधि को धुंधला कर सकते हैं।

अब हमलावर विभिन्न टोकन में 59,097 ETH से अधिक के मालिक हैं, जिसकी कीमत लगभग $200 मिलियन है। उन्होंने लोकप्रिय DEX Uniswap का उपयोग करके चोरी किए गए टोकन बेचना शुरू कर दिया है।

हमले के परिणामस्वरूप, एक्सचेंज पर सूचीबद्ध टोकन स्थानीय और वैश्विक मूल्य की तुलना में तेजी से छूट पर कारोबार करते थे क्योंकि तरलता की कमी थी। एक्सचेंज ने तब प्लेटफ़ॉर्म पर सभी ट्रेडिंग और क्रिप्टो और फ़िएट निकासी को रोक दिया। WazirX को हैक करने के बाद से लगभग दो सप्ताह हो गए हैं, और गतिविधियाँ अभी भी रोकी हुई हैं।

एक्सचेंज पर सब कुछ जमे होने के साथ, WazirX पर BTC/USDT 64,052 पर कारोबार कर रहा है, जबकि CoinDCX पर 66,687 है। इसके बीच, USDT/INR CoinDCX पर 88.64 पर कारोबार कर रहा है, जबकि WazirX पर 68.40 है। एक्सचेंज का मूल टोकन, WZX, हैक के बाद से 36.24% गिर गया है।

जैसा कि घटना में हुआ, एक्सचेंज ने एक “मिसमैच” को दोषी ठहराया, जो लिमिनल कस्टडी के डिजिटल इंटरफ़ेस पर प्रदर्शित जानकारी और हस्ताक्षरित लेनदेन की वास्तविक सामग्री के बीच था। एक्सचेंज ने एक पोस्ट में कहा:

“हम संदेह करते हैं कि पेलोड को हमलावर को वॉलेट नियंत्रण स्थानांतरित करने के लिए बदल दिया गया था।”

इस बीच, लिमिनल कस्टडी ने हमले के लिए WazirX को दोषी ठहराया, कहा कि इसका बुनियादी ढांचा उल्लंघन नहीं हुआ था।

“दुर्भाग्य से, तीन पीड़ित मशीनें मैलिशियस पेलोड को लेनदेन में इंजेक्ट करने के लिए पाई गईं, जो एक जटिल, अच्छी तरह से योजनाबद्ध और लक्षित हमला था जो एक विशिष्ट ग्नोसिस स्मार्ट कॉन्ट्रैक्ट मल्टी-सिग वॉलेट पर था।”

– लिमिनल पर एक्स

हालांकि, सभी लोग स्पष्टीकरण और दोषपूर्ण खेल से संतुष्ट नहीं हैं। पंकज तनवार, एक्स पर एक लोकप्रिय क्रिप्टो यूट्यूबर के अनुसार:

“यह गलती भारत में क्रिप्टो को कल्पना से परे नुकसान पहुंचाएगी।”

WazirX की “सोशलाइज्ड लॉस रणनीति” की आलोचना की गई

चोरी किए गए फंड के अनुपात को देखते हुए कुल भंडार में, इसकी बहुत कम उम्मीद है कि उन्हें वापस मिलेगा, जो इस तथ्य के साथ मिलकर कि हमलावर को उत्तर कोरिया से जोड़ा गया है, इससे किसी भी पुनर्प्राप्ति की उम्मीद को लगभग समाप्त कर दिया है।

एक्सचेंज ने एक $23 मिलियन का इनाम जारी किया है जिसे 130 से अधिक प्रविष्टियाँ मिली हैं, यह अपने ग्राहकों के लिए एक समाधान खोजने के लिए प्रतिबद्ध है।

इसके लिए, WazirX अपने ग्राहकों को उनकी क्रिप्टो होल्डिंग्स का 55% लौटाने और शेष को USDT-टोकन में बदलने की योजना बना रहा है, चाहे उनके टोकन चोरी हो गए हों या नहीं। इसका मतलब है कि उन उपयोगकर्ताओं के लिए भी जिन्होंने हैक में नुकसान नहीं उठाया है, उन्हें अपनी संपत्ति के 55% तक ही पहुंच प्राप्त होगी, जबकि शेष को स्थिर मुद्रा में परिवर्तित कर दिया जाएगा और लॉक कर दिया जाएगा।

एक्सचेंज अब अपने ग्राहकों और व्यापक उद्योग दोनों से इस “निकासी प्रबंधन कार्यक्रम: राय मतदान” के लिए आगे की जांच और गर्मी का सामना कर रहा है।

मतदान 27 जुलाई को आयोजित किया गया था, जिसमें एक्सचेंज ने “सामाजिक नुकसान रणनीति” पेश की थी ताकि सभी उपयोगकर्ताओं के बीच प्रभाव को समान रूप से वितरित किया जा सके। इस रणनीति के तहत, उपयोगकर्ता अपनी अधिकांश संपत्ति तक तुरंत पहुंच प्राप्त कर सकते हैं और उन्हें निकाल भी सकते हैं, लेकिन उन्हें पुनर्प्राप्ति के लिए दूसरा प्राथमिकता मिलेगी। इसके विपरीत, दूसरे विकल्प में निकासी की अनुमति नहीं है, लेकिन उपयोगकर्ता पुनर्प्राप्ति के लिए पहला प्राथमिकता प्राप्त करेंगे।

इस सुझाव के परिणामस्वरूप, WazirX को अपने उपयोगकर्ताओं से आलोचना मिली है, जिनमें से एक ने कहा है, “सामाजिक नुकसान, निजी लाभ।” एक अन्य ने सवाल किया कि गैर-चोरी वाले टोकन वाले उपयोगकर्ताओं को क्यों दंडित किया जाना चाहिए।

प्रतिद्वंद्वी क्रिप्टो एक्सचेंजों ने भी WazirX के नवीनतम कदम पर अपनी राय व्यक्त की है, जिसमें CoinDCX के सह-संस्थापक सुमित गुप्ता ने कहा है कि यह “समुदाय-पहले” निर्णय नहीं है। WazirX स्थिति को कैसे संभाल रहा है, यह “उनके लिए अच्छा नहीं होगा,” गुप्ता ने कहा, यह जोड़ते हुए कि यह “न केवल उनके लिए बल्कि पूरे इकोसिस्टम के लिए भी हानिकारक है।”

गियोटस के सह-संस्थापक अर्जुन विजय ने कहा कि WazirX का मतदान “इकोसिस्टम के हित में नहीं है” क्योंकि यह “ग्राहकों को पुनर्प्राप्ति के लिए प्राथमिकता प्राप्त करने के लिए विकल्प चुनने के लिए मजबूर करने के लिए डिज़ाइन किया गया है।”

यूनोकॉइन के सह-संस्थापक डॉ. साथ्विक विश्वनाथ ने भी अपनी निराशा व्यक्त की है कि मुद्दे को कैसे संभाला जा रहा है, कहा कि यह “स्थिति को और खराब कर रहा है” जब घटना ने पहले से ही क्रिप्टो उद्योग को “मुश्किल में” डाल दिया है।

WazirX ने अपना बचाव किया, कहा कि मतदान “कानूनी रूप से बाध्यकारी” नहीं था, बल्कि एक्सचेंज के प्रयास का हिस्सा था ताकि यह जाना जा सके कि ग्राहक क्या चाहते हैं। एक्सचेंज उपयोगकर्ताओं से विचार और प्रतिक्रिया इकट्ठा करना जारी रखेगा।

नुकसान को साझा करने की अपनी योजना के कारणों के बारे में बात करते हुए, WazirX के वीपी राजगोपाल मेनन ने साझा किया कि उन्होंने अन्य प्रमुख एक्सचेंजों का अध्ययन किया है जिन्हें समान स्थितियों का सामना करना पड़ा है। दो प्रमुख हैक जिन पर विचार किया गया था वे Mt. Gox और Bitfinex थे।

एक बार बिटकॉइन लेनदेन के लिए जिम्मेदार, Mt. Gox को 2014 में हैक किया गया था, जिसमें 850,000 बीटीसी खो गए थे। घटना के बाद, Mt. Gox दिवालिया हो गया, और यह केवल एक दशक बाद, जुलाई 2024 में, था कि उपयोगकर्ताओं ने अपने मूल धारण का एक छोटा सा हिस्सा प्राप्त करना शुरू किया।

फिर Bitfinex था, जिसने 2016 में 119,756 बीटीसी खो दिए थे। एक्सचेंज ने स्थिति को संभाला bằng सभी उपयोगकर्ताओं में नुकसान को फैलाना, उनके बैलेंस को 36% कम करना, और अपने ग्राहकों को BFX टोकन देना जो उनके नुकसान का प्रतिनिधित्व करते थे।

अधिक विकल्प और यहां तक कि ईडी के फंड भी WazirX में फंसे हुए हैं

“सामाजिक नुकसान रणनीति” के अलावा, एक्सचेंज अन्य विकल्पों पर भी विचार कर रहा है, जिसमें बिनेंस से मदद मांगना शामिल है। WazirX ने अपने पूर्व भागीदार से अपने ग्राहकों को बाहर निकालने में मदद मांगी, जैसा कि स्थानीय मीडिया आउटलेट मनीकंट्रोल द्वारा एक अनाम स्रोत के हवाले से बताया गया है।

उद्योग के सूत्रों ने यह भी कहा कि बिनेंस एक्सचेंज के राजस्व का एक अधिशेष और लगभग $80 मिलियन के WRX टोकन को नियंत्रित करता है। सूत्र के अनुसार कहा गया है:

“उनका कानूनी विवाद अभी भी जारी है। WazirX के व्यवसाय के घटक हैं जो अभी भी बिनेंस के नियंत्रण में हैं, जिसमें राजस्व – इसका अधिशेष शामिल है। उनका WRX टोकन भी उनके नियंत्रण में है। इसलिए उन्होंने बिनेंस से संपर्क किया है और बातचीत चल रही है, लेकिन अभी यह शुरुआती चरण में है।”“

जनवरी 2023 की अपनी प्रूफ-ऑफ-रिजर्व रिपोर्ट में, WazirX ने खुलासा किया कि उसके 90% से अधिक उपयोगकर्ता संपत्ति बिनेंस वॉलेट में रखी जाती है। कुछ महीने बाद, एक ब्लॉग पोस्ट में, WazirX ने कहा कि उसका मूल टोकन बिनेंस द्वारा नियंत्रित किया जाता है, क्योंकि बाद में WRX IEO किया था जिसमें 108,401 BNB टोकन बेचे गए थे, जिसका मूल्य $2 मिलियन था, जो “बिनेंस द्वारा एकत्र किया गया और बनाए रखा गया था।”

यह सब तब आया जब WazirX के सह-संस्थापक निश्चल शेट्टी ने बिनेंस के सीईओ चांगपेंग झाओ के साथ एक्स पर WazirX के मालिकाना हक के बारे में एक सार्वजनिक विवाद किया था। दिलचस्प बात यह है कि नवंबर 2019 में, दुनिया के सबसे बड़े एक्सचेंज बिनेंस ने कहा था कि उन्होंने WazirX का अधिग्रहण कर लिया है, केवल जब 2022 की गर्मियों में कहानियां बदल गईं, जब भारतीय अधिकारियों ने WazirX के मुंबई कार्यालय पर छापा मारा, जिसमें उन्हें संदेह था कि यह मनी लॉन्ड्रिंग में शामिल है।

इसके जवाब में, भारत के प्रवर्तन निदेशालय (ईडी) ने WazirX के फंड को फ्रीज कर दिया, और देश के वित्त मंत्रालय ने विदेशी मुद्रा प्रबंधन अधिनियम (फेमा) के तहत एक्सचेंज की जांच की घोषणा की।

अब रिपोर्ट सुझाव देती है कि ईडी के पास भी WazirX पर लगभग $1.1 मिलियन की जब्त क्रिप्टो संपत्ति थी। ये फंड एक गेमिंग ऐप ई-नगेट्स के खिलाफ भ्रष्टाचार मामले में जब्त किए गए थे, जो कि हैक से कुछ महीने पहले एक्सचेंज में स्थानांतरित किए गए थे।

भारतीय समाचार आउटलेट द प्रिंट ने बताया कि ई-नगेट्स की जांच के बाद, ईडी ने सभी स्थानीय क्रिप्टो एक्सचेंजों, जिनमें WazirX और CoinDCX शामिल हैं, से सोर्स अकाउंट्स का पता लगाने में मदद मांगी। इसके परिणामस्वरूप, वर्चुअल पेमेंट एड्रेस (वीपीए) का पता लगाया गया, जिसका उपयोग क्रिप्टो खरीदने के लिए किया गया था। परिणामस्वरूप, ईडी ने जेबपे और दुबई स्थित बिनेंस सहित 70 क्रिप्टो खातों में सभी फंड को फ्रीज कर दिया।

इसके बाद, अधिकारियों ने क्रिप्टो को जब्त कर लिया और एक क्रिप्टो खाता खोला जो ईडी के लिए था, और सभी क्रिप्टो को WazirX में स्थानांतरित कर दिया क्योंकि एक्सचेंज स्थानीय था और सबसे अधिक उपयोगकर्ता आधार और तरलता थी। लेकिन अब WazirX को हैक किया गया है और 45% से अधिक फंड खो गए हैं। यह देखना दिलचस्प होगा कि क्या अधिकारी आगे आएंगे और cuốiतः उद्योग को कुछ मार्गदर्शन और सहायता प्रदान करेंगे।

यह नहीं है कि हैक क्रिप्टो स्पेस में असामान्य हैं। पिछले साल, हमलावरों ने क्रिप्टो प्लेटफ़ॉर्म से $1.7 बिलियन चोरी किए, एक चेनालिसिस क्रिप्टो अपराध रिपोर्ट के अनुसार।

जबकि ऐसे हमलों में चोरी की गई राशि 2022 की तुलना में आधी से अधिक हो गई है, ऐसे हमलों की संख्या 2022 में 219 से 2023 में 231 हो गई है।

क्योंकि इस साल क्रिप्टो की कीमतें बढ़ी हैं, हैकर्स वापस एक्शन में हैं, जिसमें $1.48 बिलियन चोरी हो गई है 24 जून, 2024 तक, पिछले साल इस समय $657 मिलियन की तुलना में, टीआरएम लैब्स के अनुसार। हालांकि, शीर्ष पांच शोषण कुल चोरी की राशि का 70% तक हिस्सा था। रिपोर्ट में कहा गया है:

“निजी कुंजी और बीज वाक्य समझौते 2024 में शीर्ष हमला वेक्टर बने हुए हैं, स्मार्ट कॉन्ट्रैक्ट शोषण और फ्लैश लोन हमलों के साथ।”

तो जबकि क्रिप्टो हैक जारी है, भारतीय सरकार स्पष्ट, स्थापित दिशानिर्देश प्रदान करने में विफल रही है ताकि ये एक्सचेंज अस्पष्टता के साथ काम न करें।

भारत का अस्थिर और नियंत्रित क्रिप्टो उद्योग

मुख्य घटना के बाद, कई एक्सचेंजों ने WazirX के साथ सहयोग किया ताकि वे चोरी किए गए फंड को ट्रैक कर सकें और ग्राहक संपत्ति को पुनर्प्राप्त कर सकें। साइबर हमले का गहराई से विश्लेषण करने के लिए, कंपनी ने फोरेंसिक विशेषज्ञों और कानून प्रवर्तन एजेंसियों के साथ भी सहयोग किया ताकि हमलावरों की पहचान की जा सके और उन्हें पकड़ा जा सके।

एक्सचेंज ने घटना की रिपोर्ट भारतीय कंप्यूटर इमरजेंसी रेस्पांस टीम (सीईआरटी-इन) को भी दी है, जो कंप्यूटर से संबंधित सुरक्षा घटनाओं के लिए जिम्मेदार एजेंसी है। अगले चरण में, एक प्राथमिक जानकारी रिपोर्ट (एफआईआर) दायर की गई थी, जिसे पुलिस ने एक आधिकारिक जांच शुरू करने के लिए तैयार किया था।

WazirX ने घटना की रिपोर्ट वित्तीय एकता इकाई (एफआईयू)-भारत को भी भेजी है, जिसके साथ यह पंजीकृत है और वित्त मंत्रालय के अधीन आता है। हालांकि, WazirX के सुरक्षा उल्लंघन के लिए एफआईयू के दायरे में नहीं आता है क्योंकि एफआईयू देश के मनी लॉन्ड्रिंग रोकथाम अधिनियम (पीएमएलए) के तहत लेनदेन की निगरानी करता है। फायरब्लॉक्स में एसोसिएट जनरल काउंसल जोआना चेंग के अनुसार:

“भारत में अभी तक क्रिप्टो के लिए कोई विशिष्ट नियमन नहीं है, और उद्योग को सुरक्षा मानकों, जोखिम प्रबंधन और उपभोक्ता सुरक्षा जैसे मुद्दों पर स्पष्ट नियामक अपेक्षाओं से लाभ होगा। इस स्थान में नियामक हस्तक्षेप का अर्थ यह भी होगा कि बड़ी संख्या में खुदरा ग्राहकों को सेवा देने वाले एक्सचेंजों को उनके कार्यों (या कार्रवाई की कमी) के लिए जवाबदेह ठहराया जाएगा।”“

भारत में क्रिप्टोक्यूरेंसी उद्योग नियंत्रित रहता है। इस समय के दौरान उठाए गए एकमात्र बड़े कदम में 2020 में सुप्रीम कोर्ट का फैसला शामिल है, जिसने 2018 में भारतीय रिज़र्व बैंक के प्रतिबंध को उलट दिया, जिससे बैंकों को क्रिप्टो लेनदेन को सुविधाजनक बनाने की अनुमति मिली।

इसके अलावा, देश के नियामक विकास क्रिप्टो के लिए स्थिर रहा है। अभी तक, क्षेत्र को विनियमित करने के लिए कोई कानून पारित नहीं किया गया है, और क्रिप्टो मुख्य रूप से अधिकार क्षेत्र से बाहर रहता है।

वर्तमान में मौजूद एकमात्र नियामक पर्यवेक्षण भारतीय सरकार की वित्तीय खुफिया इकाई (एफआईयू) से है, जो वर्चुअल डिजिटल संपत्ति के व्यापार की देखरेख के लिए जिम्मेदार है। इस साल मई में आर्थिक समय रिपोर्ट के अनुसार, देश में 47 विनियमित संस्थाएं क्रिप्टो संपत्ति के व्यापार या संचालन में शामिल हैं। यह तब हुआ जब सरकार ने एएमएल दिशानिर्देशों का पालन न करने के कारण भारत में संचालन करने वाले ऑफशोर क्रिप्टो प्लेटफ़ॉर्म पर प्रतिबंध लगा दिया था।

जबकि भारत के क्रिप्टो उपयोगकर्ताओं के लिए कोई नियामक सुरक्षा नहीं है, सरकार ने क्रिप्टो बेचने से होने वाले लाभ पर 30% तक कर लगाया है, जिसमें कोई नुकसान की भरपाई की अनुमति नहीं है। इसके अलावा, प्रत्येक लेनदेन के लिए 1% टैक्स काटा जाता है।

इन नीतियों ने उद्योग को नकारात्मक रूप से प्रभावित किया है, क्रिप्टो उपयोगकर्ताओं को शिकायत करते हुए कि सरकार का समर्थन नहीं होना उद्योग को पंगु बना रहा है, जबकि 2022 से उनके लाभ का एक बड़ा हिस्सा करों में जा रहा है।

भारत के क्रिप्टो उद्योग को लंबे समय से नियामक स्पष्टता की कमी का सामना करना पड़ रहा है, जिसके परिणामस्वरूप बुरे अभिनेताओं का उदय हुआ है। जबकि WazirX एक साइबर हमले का शिकार हुआ है, उपयोगकर्ता BitBNS जैसे एक्सचेंजों के बारे में भी शिकायत कर रहे हैं जो लोगों को ठग रहे हैं।

एफएटीएफ वैश्विक मानकों के लिए वीएएसपी के अनुरूप होने का दावा करने वाली एफआईयू-भारत में पंजीकृत संस्था, ने 2022 में $7.5 मिलियन का हैक झेला था। उसके बाद से, BitBNS ने उपयोगकर्ताओं को फंड जमा करने की अनुमति दी है, लेकिन निकासी को सक्षम नहीं किया है। उपयोगकर्ता अनुमान लगा रहे हैं कि इसके सीईओ गौरव दहाके देश छोड़कर भाग गए हैं। इस साल की शुरुआत में, आर्थिक समय के साथ एक साक्षात्कार में, दहाके ने भविष्यवाणी की कि बीटीसी $100k को पार कर जाएगा। पीड़ित वर्तमान में एक्सचेंज के खिलाफ क्लास एक्शन मुकदमा खोज रहे हैं।

लेकिन यह सब नहीं है। भारत में क्रिप्टो एक्सचेंज, जिनमें CoinDCX भी शामिल है, उपयोगकर्ताओं को स्व-हिरासत क्रिप्टो की अनुमति नहीं देते हैं, जो क्रिप्टो के सिद्धांत के विपरीत है। भारतीय क्रिप्टो एक्सचेंज फिएट जमा करने वाले उपयोगकर्ताओं को बाहरी एक्सचेंजों या वॉलेट में क्रिप्टो स्थानांतरित करने की अनुमति नहीं देते हैं। यह समस्या को और बढ़ा देता है क्योंकि उपयोगकर्ता स्व-हिरासत नहीं कर सकते हैं, भले ही वे चाहें, और इसका मतलब है कि वे WazirX हैक जैसी घटनाओं से खुद को बचा नहीं सकते हैं।

चीजें अंततः बदल सकती हैं, हालांकि, दुनिया के सबसे अधिक आबादी वाले देश के क्रिप्टो पर अपनी नीति के रुख को रेखांकित करने वाले एक चर्चा पत्र प्रकाशित करने की सूचना मिली है सितंबर से पहले। हालांकि, सरकार ने कई बार क्रिप्टो को विनियमित करने का प्रयास किया है, लेकिन अभी तक कोई ठोस कदम नहीं उठाए गए हैं, विश्व के नियामकों द्वारा पेश किए गए स्पष्ट दिशानिर्देशों के विपरीत। यहां तक कि अमेरिका ने भी अपना पहला बिटकॉइन स्पॉट ईटीएफ अनुमोदित किया है, जिसने कुल प्रवाह में लाखों डॉलर आकर्षित किए हैं।

तो जब तक कि भारतीय सरकार क्रिप्टो उद्योग को आवश्यक ध्यान और नियामक स्पष्टता प्रदान नहीं करती है, स्थानीय क्रिप्टो उपयोगकर्ता और क्षेत्र पीड़ित रहेंगे।

क्रिप्टो एक्सचेंजों की शीर्ष पांच सूची के लिए यहां क्लिक करें।