सुरक्षा घटना के बाद लिक्विड ने $270M के 3,400 BTC को वापस प्राप्त कर लिया

iconTheCryptoBasic
साझा करें
AI summary iconसारांश
आज का BTC अपडेट: एक सुरक्षा लंघन के बाद, जिसने शुरू में बिटकॉइन साइडचेन के रिजर्व से लगभग 4,000 BTC निकाल लिए थे, Liquid ने लगभग $270 मिलियन के बराबर 3,400 BTC पुनः प्राप्त कर लिए हैं। इस पुनः प्राप्ति ने चोरी हुए धन का 85% कवर किया है, जबकि 598 BTC अभी भी हमलावरों के हाथों में हैं। Blockstream ने प्रभावित ब्रिज नोड्स पर एक पैच लागू किया है और हमलावरों के साथ संपर्क बनाए हुए है। संघ के सदस्य सॉफ्टवेयर अपडेट्स को अंतिम रूप देने के कारण नेटवर्क अभी ऑफलाइन है। यह BTC अपडेट चेन को सुरक्षित करने में प्रगति दर्शाता है।

एक वीकेंड के सुरक्षा घटना के बाद जिसने बिटकॉइन साइडचेन के रिजर्व से लगभग 4,000 बिटकॉइन निकाल लिए थे, लिक्विड ने 3,400 बिटकॉइन पर पुनः नियंत्रण प्राप्त कर लिया है।

पुनः प्राप्त की गई कॉइन्स का समय के अनुसार लगभग $270 मिलियन मूल्य था और ये घटना के दौरान हटाए गए बिटकॉइन का लगभग 85% हिस्सा हैं। पहले संघ वॉलेट में लगभग 4,200 BTC थे, जिसके बाद निकासी के बाद इसका केवल एक छोटा हिस्सा ही शेष रह गया।

नवीनतम रिकवरी में सभी गुमशुदा बिटकॉइन को शामिल नहीं किया गया है। सैमसन मो, एक पूर्व ब्लॉकस्ट्रीम अधिकारी और JAN3 के सीईओ, ने कहा कि घटना के पीछे के लोगों के पास लगभग 598 BTC शेष थे।

मो के अनुसार, बड़ी रिपेमेंट के बाद प्रभावित बुनियादी ढांचे को सुरक्षित करने में प्रगति हुई। ब्लॉकस्ट्रीम ने पुष्टि की कि आवश्यक पैच संबंधित ब्रिज नोड्स पर लागू कर दिया गया है, जबकि कारकों के साथ संचार जारी है।

इस वापसी से घटना के दौरान खोए गए अधिकांश बिटकॉइन भंडार भी पुनः स्थापित हो जाते हैं। यह महत्वपूर्ण है क्योंकि लिक्विड पर परिसंचरित LBTC को बिटकॉइन के मुख्य श्रृंखला पर संघ द्वारा सुरक्षित BTC के साथ जांचने योग्य एक-एक का समर्थन बनाए रखने के लिए डिज़ाइन किया गया है।

हालाँकि, लिक्विड ने तुरंत सामान्य सेवा पुनः शुरू नहीं की थी। संघ के सदस्यों ने साइडचेन को पुनः संचालन में लाने के लिए आवश्यक कार्य को समन्वित करते हुए अद्यतन सॉफ्टवेयर लागू किया था।

निकासी से जुड़ी सॉफ्टवेयर खामी

घटना के आसपास के विवरण से पता चलता है कि समस्या का स्रोत साइडस्वैप अधिकार प्रमाणपत्र की चोरी नहीं, बल्कि एलिमेंट्स है।

निकासी SideSwap की Peg-out अनुमति कुंजी का उपयोग करके SideSwap की पेग-आउट सेवा के माध्यम से हुई। SideSwap और Liquid ने दावा किया कि प्राधिकरण सुरक्षित रहा।SideSwap ने कहा कि लेनदेन में शामिल L-BTC Elements, जिस पर Liquid बना है, पर प्रभाव डालने वाली एक कमजोरी से आया था।

इसी बीच, ब्लॉकस्ट्रीम ने बिटकॉइन के माध्यम से क्रिप्टोग्राफिक रूप से प्रमाणित संदेशों का आदान-प्रदान करके कारकों के साथ संचार की एक लाइन खोली। समूह ने अपने कार्यों को चोरी के बजाय सुरक्षा हस्तक्षेप के रूप में प्रस्तुत किया।

इसका प्रस्ताव नेटवर्क भर में सॉफ्टवेयर दोष को ठीक करने के आधार पर अधिकांश BTC के रिलीज़ को शर्त बनाता था। कारक चाहते थे कि दुर्बलता का समाधान किया जाए और संबंधित नोड सॉफ्टवेयर को अधिकांश सिक्कों को जारी करने से पहले अपडेट किया जाए।

प्रतिभूति के भुगतान के बाद भी तकनीकी कार्य जारी रहा। मो ने कहा कि संघ के हिस्सेदार लिक्विड संचालन पुनः शुरू करने के प्रयास के एक हिस्से के रूप में अतिरिक्त सुरक्षा उपायों को लागू कर रहे हैं और एक चेन स्प्लिट को सुलझा रहे हैं।

उपयोगकर्ताओं को नए BTC पेग-इन्स करने से पहले प्रतीक्षा करने की भी सलाह दी गई। मो ने कहा कि जब तक लिक्विड की सेवा की वापसी की आधिकारिक पुष्टि नहीं हो जाती, तब तक बिटकॉइन को उस मार्ग से नहीं भेजना चाहिए, जबकि उन्होंने यह भी इंगित किया कि उपयोगकर्ताओं से कोई अन्य कार्रवाई की आवश्यकता नहीं है।

शेष बिटकॉइन पुट्स व्हाइट-हैट लेबल को समीक्षा के अधीन कर रहे हैं

मुख्य भुगतान का हिस्सा नहीं था ऐसे लगभग 600 BTC ने अपने आप को व्हाइट हैट्स के रूप में प्रस्तुत करने वाले पात्रों की छवि को जटिल बना दिया है।

लेजर के सीटीओ चार्ल्स गिल्लेमे ने उस वर्णन को चुनौती दी, और ध्यान केंद्रित किया कि बरकरार रखे गए कॉइन्स प्राइवेट ब्लॉकचेन-आधारित संचार के दौरान व्यवस्थित किए गए प्रतिक्रिया की रकम हो सकते हैं।

गिलमे के अनुसार, उन परिस्थितियों में ऐसी बड़ी रकम को प्रतिक्रिया के रूप में रखना एक वैध व्हाइट-हैट अनावरण और जबरदस्ती के बीच की सीमा को धुंधला कर देगा।

हालाँकि, न तो लिक्विड और न ही ब्लॉकस्ट्रीम ने सार्वजनिक रूप से पुष्टि की है कि शेष BTC को क्षतिपूर्ति के रूप में मंजूरी दे दी गई है। कोई भी संगठन ने उन सिक्कों को कवर करने वाली चुकौती या भुगतान की शर्तों की घोषणा नहीं की है।

डिस्क्लेमर: यह सामग्री केवल सूचनात्मक है और इसे वित्तीय सलाह के रूप में नहीं माना जाना चाहिए। इस लेख में व्यक्त किए गए विचारों में लेखक की व्यक्तिगत राय शामिल हो सकती है और यह The Crypto Basic की राय को प्रतिबिंबित नहीं करते हैं। पाठकों को किसी भी निवेश निर्णय लेने से पहले व्यापक शोध करने की सलाह दी जाती है। The Crypto Basic किसी भी वित्तीय हानि के लिए जिम्मेदार नहीं है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।