ब्लॉकस्ट्रीम के बिटकॉइन साइडचेन के दुरुपयोग के पीछे के हमलावरों का कहना है कि एक बग फिक्स से अधिकांश धनराशि वापस कर दी जाएगी।
ब्लॉकस्ट्रीम के लिक्विड नेटवर्क पर हुए एक्सप्लॉइट के पीछे के हमलावरों ने घटना की रिपोर्टिंग के अनुसार, इस दुर्घटना के दौरान लगभग 4,000 BTC लेने के बाद अधिकांश धनराशि वापस कर देने का दावा किया है। वर्तमान कीमतों पर अनुमानित $320 मिलियन के मूल्य की यह राशि, इसके सिस्टम में एक बग के माध्यम से नेटवर्क से बाहर ले जाई गई।
लिक्विड नेटवर्क, ब्लॉकस्ट्रीम द्वारा विकसित एक बिटकॉइन साइडचेन है, जो उपयोगकर्ताओं को मुख्य चेन और एक संघीय, त्वरित सेटलमेंट वातावरण के बीच बिटकॉइन स्थानांतरित करने की अनुमति देता है। लिक्विड जैसे साइडचेन, मुख्य चेन पर बिटकॉइन को बंद करने और साइडचेन पर एक संगत प्रतिनिधित्व जारी करने के लिए एक सेट ऑफ़ वैलिडेटर्स, जिन्हें संघ कहा जाता है, पर निर्भर करते हैं। इस बंद करने या जारी करने की प्रक्रिया में कोई भी दोष धन को अनुचित रूप से निकालने के लिए एक खुला द्वार पैदा कर सकता है।
आक्रमणकारी या आक्रमणकारियों द्वारा दोष की पहचान और उपयोग कैसे किया गया, इसके विवरण पूरी तरह से प्रकाशित नहीं किए गए हैं। इस घटना पर रिपोर्टिंग में यह नोट किया गया है कि बिटकॉइन के नेटवर्क से कैसे निकला, इसके तंत्र को अभी भी जुड़ा जा रहा है। घटना के कई विवरणों के अनुसार, जो सूचना साझा की गई है, वह जिम्मेदार पक्षों का एक कथन है जिसमें मूल कमजोरी को ठीक करने के बाद अधिकांश धनराशि वापस करने की इच्छा व्यक्त की गई है।
ऐसा ऑफर, अगर माना जाए, तो इस घटना को कुछ ही प्रमुख क्रिप्टो दुर्घटनाओं में शामिल कर देगा, जहां हमलावरों ने स्वेच्छा से चोरी हुए संपत्ति का एक बड़ा हिस्सा वापस कर दिया। पिछले समय में, कुछ हैकर्स ने कानूनी जोखिम कम करने या प्रभावित प्रोटोकॉल के साथ बोन्टी-शैली की समझौते के लिए इसी तरह के इशारे का उपयोग किया है। यह बात यहां लागू होती है या नहीं, इसकी पुष्टि नहीं की गई है।
इस एपिसोड ने लिक्विड नेटवर्क के सुरक्षा मॉडल पर अधिक निगरानी बढ़ा दी है। संघीय साइडचेन्स अपने कोड और वैलिडेटर के रूप में कार्य करने वाली संस्थाओं के छोटे समूह की अखंडता पर निर्भर करते हैं। इस तरह के पैमाने पर निकास को सक्षम बनाने वाला एक बग ऑडिट प्रक्रियाओं और संघ की तकनीकी सुरक्षा की लचीलेपन के बारे में प्रश्न उठाता है।
ब्लॉकस्ट्रीम ने अभी तक दोष की विशिष्ट क्रियाविधि का विवरण नहीं दिया है या किसी भी धन वापसी के लिए कोई समयसीमा सत्यापित नहीं की है। उपयोगकर्ता और पर्यवेक्षक यह देख रहे हैं कि दुर्बलता को कैसे सुलझाया गया और क्या वापसी किए गए धन को ऑन-चेन पर सत्यापित किया जा सकता है।
बाजार प्रभाव
4,000 BTC के अधिकांश की पुष्टि की गई वापसी से दुरुपयोग से होने वाली सीधी वित्तीय क्षति सीमित हो जाएगी, लेकिन इस घटना से बिटकॉइन साइडचेन इंफ्रास्ट्रक्चर के लिए सामान्य रूप से प्रश्न उठते हैं। लिक्विड नेटवर्क का उपयोग एक्सचेंज, मार्केट मेकर और संस्थागत खिलाड़ियों द्वारा तेज़ सेटलमेंट के लिए किया जाता है, इसलिए इसकी सुरक्षा में किसी भी गिरावट से समान संघीय प्रणालियों के अपनाए जाने पर प्रभाव पड़ सकता है।
इस घटना के कारण बिटकॉइन लेयर-टू और साइडचेन प्रोजेक्ट्स के लिए ऑडिट मानकों पर फिर से ध्यान आकर्षित हो सकता है, क्योंकि बाजार प्रतिभागी संघीय डिज़ाइन में निहित गति और केंद्रीकरण जोखिम के बीच व्यापार का मूल्यांकन कर रहे हैं। अब तक बिटकॉइन की कीमत में इस समाचार से कोई महत्वपूर्ण प्रभाव नहीं देखा गया है।
ब्लॉकस्ट्रीम और व्यापक समुदाय द्वारा लिक्विड नेटवर्क के दुरुपयोग से हुए प्रभाव का आकलन करने पर दोष की उत्पत्ति और किसी भी वापसी की गई राशि के समय पर अधिक विवरण की उम्मीद है।
अक्सर पूछे जाने वाले प्रश्न
लिक्विड नेटवर्क क्या है?
लिक्विड नेटवर्क एक बिटकॉइन साइडचेन है जिसे ब्लॉकस्ट्रीम द्वारा बनाया गया है और यह उपयोगकर्ताओं को मुख्य ब्लॉकचेन और एक तेज़, संघीय सुलझाने वाली परत के बीच बिटकॉइन स्थानांतरित करने की अनुमति देता है।
एक्सप्लॉइट में कितना बिटकॉइन ले लिया गया?
रिपोर्ट्स के अनुसार, लगभग 4,000 BTC, जो लगभग $320 मिलियन के मूल्य के हैं, को नेटवर्क से निकाल लिया गया।
चोरी हुए बिटकॉइन वापस मिलेंगे?
हमलावरों ने कहा है कि वे संबंधित बग को ठीक करने के बाद अधिकांश धनराशि वापस करने का इरादा रखते हैं, हालांकि समयसीमा और पूर्ण विवरण की पुष्टि नहीं की गई है।
क्या ब्लॉकस्ट्रीम ने बताया है कि दुरुपयोग कैसे हुआ?
ब्लॉकस्ट्रीम ने अभी तक उस बग के बारे में पूर्ण तकनीकी विवरण प्रदान नहीं किया है, जिसके कारण धनराशि लिक्विड नेटवर्क से बाहर निकल गई।