यूरोप में Ledger के हार्डवेयर से छेड़छाड़ के संकेतों की जांच चल रही है। इसी बीच डेवलपर्स ने XRP Ledger के कोड में ऐसी खामी का खुलासा किया है, जिससे सैद्धांतिक रूप से 18 ट्रिलियन से अधिक XRP बनाए जा सकते थे। दोनों घटनाएं डिजिटल-एसेट इन्फ्रास्ट्रक्चर की अलग-अलग परतों—हार्डवेयर सप्लाई चेन और ब्लॉकचेन सॉफ्टवेयर—से जुड़ी हैं। इनके बड़े पैमाने पर फैलने या इस्तेमाल किए जाने का कोई प्रमाण नहीं मिला है, लेकिन इन्होंने कस्टडी नियंत्रण और प्रोटोकॉल कोड की समीक्षा पर फिर से ध्यान खींचा है।
MediaMarkt से खरीदे Ledger डिवाइस में संदिग्ध बदलाव
X यूजर Johannes ने बताया कि उन्होंने यूरोपीय कंज्यूमर-इलेक्ट्रॉनिक्स रिटेलर MediaMarkt से करीब दो सप्ताह पहले Ledger डिवाइस खरीदा था। डिवाइस खोलने पर उन्हें अंदर एक ऐसा घटक मिला, जो बाहर से लगाए गए इम्प्लांट जैसा दिखता है। उन्होंने इसकी तस्वीरें पोस्ट कीं। डिवाइस पुराना मॉडल प्रतीत होता है और उन डिवाइसों से मिलता-जुलता है, जिनमें CryptoBilis के जरिये एशिया में वितरित किए गए यूनिट्स के अंदर इसी तरह का इम्प्लांट पाया गया था। फिलहाल इस यूरोपीय डिवाइस से किसी फंड के नुकसान का प्रमाण नहीं है।
Johannes के अनुसार, डिवाइस केवल “काम न करने वाला” यूनिट भी हो सकता है। हालांकि, यह भी संभव है कि किसी हमलावर ने ऐसे और बदले हुए डिवाइसों के इस्तेमाल में आने का इंतजार किया हो। Mt. Gox के पूर्व मुख्य कार्यकारी Mark Karpeles पहले सामने आए एशियाई Ledger-डिवाइस मामले की जांच में शामिल रहे हैं। उनका कहना है कि डिवाइस के एंटीना पर बने निशान इसे “यूरेशियन संस्करण” से जोड़ सकते हैं। इससे यह संकेत मिल सकता है कि अलग-अलग मोबाइल-नेटवर्क बैंड वाले क्षेत्रों के लिए हमलावरों ने अलग इम्प्लांट तैयार किए हों। Ledger ने अभी यह पुष्टि नहीं की है कि यूरोप में मिला डिवाइस पहले के मामले से जुड़ा है।
एशिया में ग्राहकों द्वारा इस्तेमाल किए गए कुछ Ledger डिवाइसों में पहले भी बदलाव पाए गए थे। ये डिवाइस CryptoBilis ने वितरित किए थे, जो Ledger का अधिकृत रीसेलर है और हाल में इसके स्वामित्व में बदलाव हुआ है। रिपोर्ट किए गए बदलाव से हमलावर वॉलेट की रिकवरी फ्रेज पढ़कर फंड ट्रांसफर कर सकता था, जबकि डिवाइस सामान्य ऑथेंटिसिटी जांच में सही दिखाई दे सकता था। ऐसे में केवल नियमित सत्यापन से बदलाव का पता नहीं चलना संभव है।
Ledger ने CryptoBilis को बिक्री और शिपमेंट रोकने का निर्देश दिया है। कंपनी ने उन ग्राहकों को भी सलाह दी है, जिन्होंने पिछले 90 दिनों में इस रीसेलर से डिवाइस खरीदे हैं, कि वे अपनी परिसंपत्तियों को नए Ledger डिवाइस में स्थानांतरित करने पर विचार करें। अपने ताजा अपडेट में Ledger ने कहा कि प्रभावित डिवाइसों की संख्या सीमित थी। साइबरसिक्योरिटी कंपनी Yfarmx ने अनुमान लगाया कि इस घटना में 471 एड्रेस और करीब 93.4 करोड़ डॉलर का नुकसान शामिल था, हालांकि Ledger ने इस आंकड़े की पुष्टि नहीं की है।
CryptoBilis को इंडोनेशिया, मलेशिया और फिलीपींस में अधिकृत Ledger रीसेलर के रूप में सूचीबद्ध किया गया है। यदि यूरोपीय डिवाइस का संबंध एशियाई मामले से साबित होता है, तो जांच एक क्षेत्रीय बिक्री चैनल तक सीमित न रहकर अलग-अलग बाजारों के लिए बनाए गए डिवाइसों के वितरण, रीसेल और सप्लाई-चेन नियंत्रण तक फैल सकती है।
XRP Ledger की खामी से आपूर्ति बढ़ने का जोखिम
सिक्योरिटी फर्म Veria Labs को XRP से जुड़े कोड में ओवरफ्लो भेद्यता की पहचान करने के बाद 2.5 लाख डॉलर का बग बाउंटी मिला। यह समस्या 2015 से XRP Ledger के कोड में मौजूद थी और अब इसे ठीक कर दिया गया है। इसके कभी इस्तेमाल किए जाने का कोई प्रमाण नहीं है।
Veria Labs के सह-संस्थापक Cayden Liao ने बताया कि कंपनी के आर्टिफिशियल-इंटेलिजेंस एजेंट्स ने rippled की समीक्षा के दौरान कम गंभीरता वाली दो खामियां खोजीं। rippled वह सॉफ्टवेयर है, जिसका इस्तेमाल XRP Ledger चलाने के लिए किया जाता है। दोनों खामियों का अलग-अलग असर सीमित था, लेकिन शोधकर्ताओं ने उन्हें जोड़कर संभावित रूप से कहीं बड़े हमले का रास्ता तैयार किया।
Liao के अनुसार, एक ही अटैक ट्रांजैक्शन सैद्धांतिक रूप से 18 ट्रिलियन से अधिक XRP बना सकता था। यह मौजूदा कुल आपूर्ति का 184 गुना होता। XRP का कुल बाजार मूल्य करीब 94 अरब डॉलर मानते हुए उन्होंने कहा कि इस तरह के शोषण से पूरे नेटवर्क में परिसंपत्तियों के मूल्य पर असर पड़ सकता था। सैद्धांतिक पैमाना अब तक दर्ज सबसे बड़े क्रिप्टो हमलों से भी बड़ा होता, लेकिन इसका अर्थ यह नहीं है कि इतनी मात्रा में XRP वास्तव में बनाई गई या कोई नुकसान हुआ।
Veria Labs ने 22 सितंबर को संबंधित टीमों को खामी की जानकारी दी और RippleX ने तीन दिन बाद इसे ठीक कर दिया। Liao ने कहा कि अलग-अलग कम गंभीरता वाली दो खामियों को जोड़ने की क्षमता यह समझाने में मदद कर सकती है कि समस्या लंबे समय तक सामने क्यों नहीं आई। चूंकि इसके इस्तेमाल के कोई संकेत नहीं मिले हैं, इसलिए कोड-स्तर पर मौजूद संभावित प्रभाव को वास्तविक ऑन-चेन घटना से अलग करके देखना जरूरी है।
Buterin ने AI और क्रिप्टोग्राफी की समीक्षा पर जोर दिया
Ethereum के सह-संस्थापक Vitalik Buterin ने शोधकर्ता Justin Drake की “बंकर मोड” संबंधी चेतावनी का समर्थन किया है। Drake का तर्क है कि आर्टिफिशियल इंटेलिजेंस से तेज हो रही गणितीय शोध प्रगति, क्वांटम कंप्यूटरों से सीधे खतरा पैदा होने से पहले ही ब्लॉकचेन में इस्तेमाल होने वाली क्रिप्टोग्राफिक प्रणालियों पर दबाव डाल सकती है।
Buterin ने कहा कि उपयोगकर्ताओं को तुरंत अपने फंड नए वॉलेट में स्थानांतरित करने की जरूरत नहीं है। हालांकि, यदि AI गणितीय शोध की गति बढ़ाता है, तो उससे जुड़े क्रिप्टोग्राफिक जोखिमों को उद्योग को गंभीरता से लेना चाहिए। Drake ने सेक्टर से इस संभावना की तैयारी करने को कहा है कि AI एजेंट ऐसी नई गणितीय संरचनाएं खोज सकते हैं, जिनका असर एलिप्टिक-कर्व क्रिप्टोग्राफी या लैटिस-आधारित क्रिप्टोग्राफी पर पड़े।
OpenAI ने हाल में गणितीय शोध के सैकड़ों ऐसे परिणामों की घोषणा की, जिन्हें इससे पहले इंसानों ने हल नहीं किया था। इन परिणामों का फिलहाल क्रिप्टोग्राफी से संबंध नहीं है और इस बात का कोई प्रमाण नहीं है कि AI एजेंट मौजूदा ब्लॉकचेन में इस्तेमाल होने वाले क्रिप्टोग्राफिक एल्गोरिदम को तोड़ने के करीब हैं। इसी वजह से कुछ प्रोजेक्ट टीमें और विश्लेषक इन चेतावनियों को निकट अवधि के जोखिम के लिहाज से अधिक गंभीर मानते हैं। दूसरी ओर, समर्थकों का कहना है कि जटिल गणितीय समस्याओं पर AI की प्रगति की गति को देखते हुए दीर्घकालिक सुरक्षा आकलन केवल मौजूदा हमलों की अनुपस्थिति पर आधारित नहीं हो सकते।
Samsung अमेरिकी यूजर्स के लिए USDC ट्रांसफर शुरू करेगा
Samsung अक्टूबर के अंतिम सप्ताह में अमेरिका के पात्र Galaxy यूजर्स के लिए Samsung Wallet के जरिये USDC ट्रांसफर उपलब्ध कराने की योजना बना रहा है। यह सेवा करीब 8.2 करोड़ यूजर्स तक पहुंच सकती है। ग्राहक USDC को विदेशों में मौजूद संगत वॉलेट में भेज सकेंगे या पात्र बैंक खातों में फंड ट्रांसफर कर सकेंगे। सेवा 60 से अधिक देशों को कवर करेगी और प्राप्तकर्ताओं को स्थानीय मुद्रा में रकम मिल सकेगी।
इसके लिए पहचान सत्यापन जरूरी होगा। Bastion स्टेबलकॉइन अकाउंट और पेमेंट इन्फ्रास्ट्रक्चर उपलब्ध कराएगा, जबकि Coinbase, Coinbase Prime Vault के जरिये सब-कस्टोडियन की भूमिका निभाएगा। Solana और Sui को टेक्नोलॉजी पार्टनर के रूप में सूचीबद्ध किया गया है। यह व्यवस्था स्टेबलकॉइन ट्रांसफर को मौजूदा मोबाइल-पेमेंट चैनल में शामिल करती है। हालांकि, सेवा शुरू होने पर उपलब्ध देशों, बैंकिंग नेटवर्क और अकाउंट पात्रता का दायरा स्थानीय नियमों पर निर्भर करेगा।
सप्ताह के अंत में क्रिप्टो परिसंपत्तियां दबाव में
सप्ताह के अंत तक Bitcoin 2.8% गिरकर 83,435 डॉलर पर आ गया। Ether 6.5% गिरकर 2,562 डॉलर और XRP 7% गिरकर 1.40 डॉलर पर रहा। क्रिप्टोकरेंसी का कुल बाजार पूंजीकरण करीब 2.82 ट्रिलियन डॉलर था।
बाजार मूल्य के आधार पर शीर्ष 100 क्रिप्टो परिसंपत्तियों में StarkNet सबसे बड़ा साप्ताहिक बढ़त वाला टोकन रहा, जिसमें 91% की तेजी आई। Binance Life 25.4% और Celestia 20.8% चढ़े। StarkNet की बढ़त उस घोषणा के बाद आई, जिसमें नेटवर्क को पोस्ट-क्वांटम लेयर-1 नेटवर्क में बदलने की योजना बताई गई थी।
सबसे बड़ी गिरावट Venice Token में 18.5% रही। Sky 16.2% और Uniswap 15.4% नीचे आए।
Tom Lee ने Ether के लिए 25,000-50,000 डॉलर का अनुमान रखा
Bitmine के चेयरमैन Tom Lee ने शुक्रवार को Token2049 कार्यक्रम में कहा कि Ether इस साल के अंत तक 5,000 डॉलर से ऊपर जा सकता है और मौजूदा चक्र के अंत तक “आसानी से” 25,000 से 50,000 डॉलर के बीच पहुंच सकता है। ये आंकड़े उनका व्यक्तिगत बाजार आकलन हैं, निश्चित परिणाम नहीं।
Lee ने यह भी कहा कि Bitmine Ethereum की कुल आपूर्ति का 5% रखने के लक्ष्य के करीब पहुंच रही है। कंपनी के पास फिलहाल करीब 60 लाख ETH हैं और लक्ष्य तक पहुंचने के लिए उसे लगभग 1 लाख और ETH खरीदने होंगे। उनके अनुसार 5% कंपनी की अधिकतम सीमा है और Bitmine Ethereum की कुल आपूर्ति में इससे अधिक हिस्सेदारी नहीं बढ़ाएगी।
Coldcard के आधिकारिक X अकाउंट पर फिशिंग लिंक की जांच
Bitcoin हार्डवेयर-वॉलेट निर्माता Coldcard ने कहा कि रविवार को उसके आधिकारिक X अकाउंट पर बिना अनुमति के एक फिशिंग लिंक पोस्ट किया गया। कंपनी के मुताबिक, अकाउंट में ऑफलाइन टू-फैक्टर ऑथेंटिकेशन इस्तेमाल होने के बावजूद पोस्ट प्रकाशित हुई। बाद में इसे हटा दिया गया। Coldcard ने यूजर्स को याद दिलाया कि उसकी एकमात्र आधिकारिक वेबसाइट coldcard.com है।
DefiLlama के हैक ट्रैकर के अनुमान के अनुसार, जुलाई में Coldcard से जुड़े एक हमले में 11.5 करोड़ डॉलर का नुकसान हुआ था। Coldcard ने इस बार फिशिंग लिंक अकाउंट पर आने का तरीका नहीं बताया है और न ही यह कहा है कि पोस्ट देखने के बाद किसी यूजर के फंड का नुकसान हुआ।
THORChain ने 14.5 लाख USDT अस्थायी रूप से फ्रीज होने की बात कही
THORChain के तकनीकी सह-संस्थापक Chad Barraford ने आरोप लगाया कि स्टेबलकॉइन जारी करने वाली कंपनी Tether ने नेटवर्क के USDT ट्रेजरी एड्रेस को बिना स्पष्टीकरण ब्लैकलिस्ट कर दिया और कुछ घंटे बाद प्रतिबंध हटा लिया।
Barraford ने शुक्रवार को कहा कि Tether ने THORChain के चार वॉलेट में रखे करीब 14.5 लाख USDT को फ्रीज कर दिया था। करीब दो घंटे बाद उन्होंने बताया कि Tether ने सभी एड्रेस को अनफ्रीज कर दिया है और लेनदेन फिर शुरू होंगे। यह स्पष्ट नहीं हुआ कि Tether फ्रीज का कारण बताएगा या यह कार्रवाई व्यापक अनुपालन अथवा जोखिम समीक्षा का हिस्सा थी।
Celsius के संस्थापक Mashinsky को न्यूयॉर्क में संबंधित उद्योगों से प्रतिबंधित किया गया
न्यूयॉर्क की अटॉर्नी जनरल Letitia James ने Celsius के पूर्व मुख्य कार्यकारी Alex Mashinsky के साथ समझौता किया है। समझौते के तहत Mashinsky को क्रिप्टोकरेंसी, सिक्योरिटीज और कमोडिटीज उद्योगों से स्थायी रूप से प्रतिबंधित किया जाएगा। उन्हें शर्तों के आधार पर 3.5 करोड़ डॉलर तक का भुगतान भी करना पड़ सकता है।
शुक्रवार को जारी समझौता 2023 में दायर दीवानी मुकदमे से संबंधित है। मुकदमे में आरोप लगाया गया था कि 2022 में Celsius के पतन से पहले Mashinsky ने हजारों निवेशकों को प्लेटफॉर्म की सुरक्षा के बारे में गुमराह किया। Mashinsky फिलहाल जेल की सजा काट रहे हैं। एक संघीय अदालत ने उन्हें धोखाधड़ी के मामले में 12 साल की सजा सुनाई थी और अलग से 4.8 करोड़ डॉलर से अधिक की जब्ती का आदेश दिया था।
फ्रांस में सात महीनों में क्रिप्टो से जुड़े हिंसक अपराधों के 90 मामले
फ्रांस की कानून-प्रवर्तन एजेंसियों ने सात महीने की अवधि में क्रिप्टो परिसंपत्तियों से जुड़े अपहरण, जबरन वसूली, धमकी और हिंसक डकैती के 90 मामले दर्ज किए। इन मामलों ने क्रिप्टो धारकों की भौतिक सुरक्षा पर ध्यान केंद्रित किया है। इससे जोखिम केवल अकाउंट और वॉलेट सुरक्षा तक सीमित नहीं रहता, बल्कि वास्तविक दुनिया में परिसंपत्तियों की कस्टडी तक फैलता है।
जुलाई के बाद से क्रिप्टो लेंडिंग गतिविधि में भी 55% की वृद्धि हुई है। सेक्टर के सामने AI-सहायता वाले हमलों और कई जुड़े हुए प्रोटोकॉल में समस्या आने पर क्रमिक विफलताओं का जोखिम है। एक्सचेंजों, लेंडिंग प्रोटोकॉल और व्यक्तिगत यूजर्स द्वारा फंड संभालने की सुरक्षा उनके संबंधित नियंत्रणों, कस्टडी संरचनाओं और लिक्विडिटी प्रबंधन पर निर्भर करती है।
Real Vision के संस्थापक Raoul Pal ने कहा कि AI शेयरों में तेजी रुकने और डॉलर कमजोर होने से कुछ पूंजी क्रिप्टो परिसंपत्तियों की ओर जा सकती है। उन्होंने यह भी कहा कि AI एजेंट Ethereum और Solana के अधिक इस्तेमाल में मदद कर सकते हैं। ये बाजार संबंधी आकलन हैं, जबकि सप्ताह के अंत में Bitcoin, Ether और XRP तीनों गिरावट के साथ बंद हुए।