एक नई Ledger हार्डवेयर वॉलेट में रखे गए 80 बिटकॉइन—उस समय करीब 6.6 मिलियन डॉलर मूल्य के—9 अक्टूबर को एक ही लेनदेन में बाहर स्थानांतरित कर दिए गए। यह रकम वॉलेट खरीदने के 10 दिन बाद निकाली गई। Ledger ने जांच पूरी होने तक दक्षिण-पूर्व एशिया के रीसेलर CryptoBilis से बिक्री रोकने को कहा है। अभी यह पुष्टि नहीं हुई है कि डिवाइस के साथ छेड़छाड़ हुई थी या नहीं।
इस घटना ने हार्डवेयर वॉलेट की खरीद और शुरुआती सेटअप की सुरक्षा पर सवाल खड़े किए हैं। Ledger ने जांच के निष्कर्ष जारी नहीं किए हैं, जबकि ब्लॉकचेन विश्लेषण करने वाली कंपनियों ने इससे जुड़ी कुल रकम के अलग-अलग अनुमान दिए हैं।
9 अक्टूबर को एक लेनदेन में स्थानांतरित हुए 80 BTC
ब्लॉकचेन ट्रैकर Lookonchain के मुताबिक, ट्रेडर ने करीब चार महीने पहले औसतन 65,000 डॉलर प्रति बिटकॉइन की कीमत पर 80 BTC खरीदे थे। इस खरीद पर कुल लगभग 5.2 मिलियन डॉलर खर्च हुए थे। सार्वजनिक ब्लॉकचेन रिकॉर्ड के अनुसार, बिटकॉइन 29 सितंबर को वॉलेट में पहुंचे और 9 अक्टूबर को 05:54 UTC पर एक ही लेनदेन में बाहर भेज दिए गए।
स्थानांतरण के समय बिटकॉइन का भाव 83,000 डॉलर से ऊपर था। इस कीमत के आधार पर Lookonchain ने अनुमान लगाया कि रकम स्थानांतरित होने से पहले उस पर करीब 1.38 मिलियन डॉलर का अप्राप्त लाभ था। उसी लेनदेन समूह में कम से कम छह अन्य बड़े ट्रांसफर भी शामिल थे। विश्लेषकों का मानना है कि उनसे जुड़े पते इस घटना से संबंधित हो सकते हैं, हालांकि ये संबंध ब्लॉकचेन विश्लेषण पर आधारित हैं।
Ledger ने CryptoBilis से बिक्री रोकने को कहा
ट्रांसफर के कुछ घंटे बाद Ledger ने CryptoBilis से डिवाइस की बिक्री रोकने को कहा। कंपनी ने हाल में डिवाइस खरीदने वाले ग्राहकों को फिलहाल उसे सेट अप न करने की सलाह भी दी। Ledger ने यह नहीं बताया है कि बिक्री या डिलीवरी के दौरान किसी डिवाइस में बदलाव किया गया था या नहीं। उसने संबंधित मॉडल की पहचान भी नहीं की है और जांच के नतीजे प्रकाशित नहीं किए हैं।
हार्डवेयर वॉलेट का इस्तेमाल आम तौर पर क्रिप्टो संपत्तियों को ऑफलाइन रखने के लिए किया जाता है, लेकिन इस मामले में रकम कैसे स्थानांतरित हुई, यह स्पष्ट नहीं है। अब तक उपलब्ध जानकारी से यह साबित नहीं होता कि घटना का संबंध वॉलेट, बिक्री चैनल, शुरुआती सेटअप या किसी अन्य वजह से था। Ledger ने कहा है कि जांच आगे बढ़ने पर वह जानकारी साझा करेगी।
संबंधित नुकसान के अनुमान 80 मिलियन डॉलर से अधिक
ब्लॉकचेन विश्लेषण फर्म Arkham ने अनुमान लगाया कि घटना से जुड़े नुकसान 80 मिलियन डॉलर से अधिक हो सकते हैं। फर्म ने यह भी कहा कि नुकसान का कारण अभी पुष्ट नहीं है। सुरक्षा कंपनी SlowMist की ट्रैकिंग सेवा MistTrack ने संभावित कुल रकम इससे अधिक, 90 मिलियन डॉलर तक बताई।
MistTrack के मुताबिक, USDT स्टेबलकॉइन जारी करने वाली Tether ने चोरी से जुड़े पतों पर मौजूद USDT को फ्रीज कर दिया। Tether अपने जारी किए गए टोकनों के ट्रांसफर पर रोक लगा सकती है। यह कार्रवाई उन पतों पर मौजूद USDT तक सीमित है; इसका अर्थ यह नहीं है कि बिटकॉइन भी फ्रीज कर दिए गए हैं।
हार्डवेयर वॉलेट की सुरक्षा पर फिर सवाल
इस साल कई सुरक्षा घटनाओं के बाद हार्डवेयर वॉलेट बनाने वाली कंपनियों की जांच-पड़ताल बढ़ी है। अगस्त में Coldcard फर्मवेयर में एक कमजोरी की खबर आई थी, जिसके जरिए हमलावर करीब 70 मिलियन डॉलर मूल्य के बिटकॉइन स्थानांतरित कर पाए थे।
Ledger की जांच जारी है। इसमें यह पता लगाना बाकी है कि डिवाइस के साथ छेड़छाड़ हुई थी या नहीं, रीसेलर की बिक्री अथवा डिलीवरी प्रक्रिया में कोई समस्या थी या नहीं, और ब्लॉकचेन विश्लेषण में पहचानी गई कितनी रकम को इस मामले से जोड़ा जा सकता है।