1. हमला: 18 जुलाई 2024 की रात
18 जुलाई 2024 की रात, भारतीय क्रिप्टो एक्सचेंज वज़ीरX पर एक बड़ा साइबर हमला हुआ, जिसने पूरी क्रिप्टोकरेंसी दुनिया को हिला कर रख दिया। इस हमले में वज़ीरX के एक मल्टीसिग वॉलेट को निशाना बनाया गया, जिससे 230 मिलियन डॉलर (लगभग 2000 करोड़ रुपये) से अधिक की क्रिप्टोकरेंसी चोरी हो गई।
वज़ीरX ने एक बयान में इस घटना की पुष्टि की और सभी निकासी (withdrawals) को अस्थायी रूप से रोक दिया, ताकि शेष संपत्तियों की सुरक्षा सुनिश्चित की जा सके। इस हैक का शिकार बना वॉलेट फरवरी 2023 से Liminal की डिजिटल एसेट कस्टडी और वॉलेट इन्फ्रास्ट्रक्चर का उपयोग कर रहा था।
2. कैसे हुआ हमला?
यह वॉलेट छह सिग्नेचरीज़ (signatories) की मंजूरी से संचालित होता था—पांच वज़ीरX से और एक Liminal से। किसी भी ट्रांजेक्शन को पूरा करने के लिए तीन वज़ीरX सिग्नेचरीज़ और एक Liminal सिग्नेचरी की मंजूरी की आवश्यकता थी। इसके अलावा, एक सुरक्षा नियम था जिसके तहत केवल पूर्व-स्वीकृत (pre-approved) पतों पर ही ट्रांजेक्शन हो सकते थे।
हैकर्स ने Liminal के इंटरफेस और वास्तविक ट्रांजेक्शन के बीच के अंतर का फायदा उठाया। उन्होंने ट्रांजेक्शन को इस तरह से बदल दिया कि वे वॉलेट का नियंत्रण प्राप्त कर सकें, जिससे सुरक्षा उपायों को दरकिनार कर दिया गया।
3. वज़ीरX की प्रतिक्रिया
वज़ीरX ने दावा किया कि उनके पास मजबूत सुरक्षा प्रणाली थी, फिर भी हैकर्स इसे भेदने में सफल रहे। कंपनी अब चोरी गए फंड को वापस पाने और किसी भी आगे की जमा राशि को ब्लॉक करने की कोशिश कर रही है।
Liminal ने भी एक बयान जारी कर स्पष्ट किया कि उनका सिस्टम हैक नहीं हुआ था। उनका दावा है कि जिस वॉलेट से यह चोरी हुई, वह उनके सिस्टम के बाहर बनाया गया था और उनके प्लेटफार्म के सभी वॉलेट सुरक्षित हैं।
4. वज़ीरX की रणनीति
इस घटना के बाद, वज़ीरX ने एक “सोशलाइज्ड लॉस स्ट्रैटेजी” अपनाने की योजना बनाई है। इसके तहत, वे सभी यूजर्स के साथ 230 मिलियन डॉलर के नुकसान को साझा करेंगे। वज़ीरX ने इस रणनीति को तैयार करने से पहले अन्य बड़े एक्सचेंजों के हैक्स का अध्ययन किया, जैसे कि Mt. Gox और Bitfinex।
Mt. Gox (2014): यह एक्सचेंज 2014 में हैक हुआ था, जिसमें 850,000 BTC चोरी हो गए थे। Mt. Gox को दिवालिया घोषित कर दिया गया था, और यूजर्स को उनकी मूल होल्डिंग्स का केवल 20 प्रतिशत ही वापस मिल पाया है।
Bitfinex (2016): Bitfinex ने 2016 में एक अलग रणनीति अपनाई थी। उन्होंने सभी यूजर्स के बैलेंस को 36 प्रतिशत तक घटा दिया और यूजर्स को BFX टोकन्स दिए, जो बाद में ट्रांसफर किए जा सकते थे। इसने एक्सचेंज को तेजी से रिकवर होने में मदद की।
5. वज़ीरX की योजना
वज़ीरX अपने यूजर्स के लिए दो विकल्प पेश कर रहा है:
Option A: यूजर्स अपनी क्रिप्टो होल्डिंग्स को ट्रेड और होल्ड कर सकते हैं, लेकिन वे इसे विथड्रॉ नहीं कर सकते। इस विकल्प में रिकवरी की प्राथमिकता मिलेगी।
Option B: यूजर्स अपनी क्रिप्टो होल्डिंग्स को ट्रेड और विथड्रॉ कर सकते हैं, लेकिन रिकवरी की प्राथमिकता कम होगी। यूजर्स ट्रेड या विथड्रॉ करने से पहले Option A में स्विच कर सकते हैं।
वज़ीरX ने यह भी घोषणा की कि वे 18 जुलाई 2024 से 21 जुलाई 2024 के बीच किए गए सभी ट्रेड्स को रद्द करेंगे। इससे सभी यूजर्स के पोर्टफोलियो को 18 जुलाई 2024 को 1 बजे दोपहर IST पर बहाल कर दिया जाएगा, जोकि उस समय है जब प्लेटफार्म ने निकासी रोक दी थी।
6. यूजर्स का भविष्य
वज़ीरX ने इस मुश्किल समय में यूजर्स को सुरक्षित रखने के लिए कठोर कदम उठाए हैं। उनका उद्देश्य है कि वे अपने यूजर्स के हितों को सुरक्षित रखें और एक्सचेंज की दीर्घकालिक सेहत को भी बनाए रखें। क्रिप्टो समुदाय बारीकी से देख रहा है कि वज़ीरX की यह योजना कैसे काम करेगी और इसका क्या असर पड़ेगा।
वज़ीरX ने आश्वासन दिया है कि वे यूजर्स के साथ पारदर्शिता बनाए रखेंगे और जैसे-जैसे जांच आगे बढ़ेगी, उन्हें सूचित करते रहेंगे। इस घटना के बाद, वज़ीरX की रणनीति और उनकी अगली चालें पूरे क्रिप्टो जगत के लिए एक मिसाल बन सकती हैं।
7. Users on x platform
Dear @NischalShetty and WazirX Team,
— Pushpendra Singh (@pushpendrakum) August 13, 2024
It’s been almost a month, and WazirX users are still waiting for a response. We urgently need action on the following points:
1. Release 55% of Users' Funds Now: Many users are facing medical emergencies and need immediate access to their… pic.twitter.com/wVx27gqsDD
🚨 Major Crypto Security Alert 🚨
— Dinesh Ravishankar (@DineshRavishan4) August 12, 2024
On July 18th, 2024, WazirX suffered a massive breach, leading to a theft of $230 million! 💸🔓
Watch our detailed breakdown of the attack, how it happened, and what you can do to protect your assets. 📉🔒#Crypto #Security #Blockchain #WazirX pic.twitter.com/OYuVuL4ECu
#Wazirx @WazirXIndia @NischalShetty
— Rohitash Yadav (CCM) (@RYadav8177) August 13, 2024
Stop cheating customers.
Return customer's money.
✅. Like & Share
✅ Follow #WazirXhack #WazirX #wazirxscam pic.twitter.com/cGZjmFRidl