CoinDCX में $44.2 मिलियन की सुरक्षा चूक; संस्थापक बोले- ग्राहकों का पैसा सुरक्षित

Mumbai मुंबई : भारतीय क्रिप्टोकरेंसी एक्सचेंज CoinDCX में सुरक्षा भंग हुई है, जिसके परिणामस्वरूप 44.2 मिलियन अमेरिकी डॉलर या 378 करोड़ रुपये की चोरी हुई है। हालाँकि, संस्थापकों ने ग्राहकों के धन को सुरक्षित और अप्रभावित रखने के लिए X का सहारा लिया था, और यह चोरी केवल एक आंतरिक परिचालन खाते तक ही सीमित थी। कंपनी ने रविवार को जारी अपनी पहली घटना रिपोर्ट में कहा कि पूरी चोरी CoinDCX द्वारा अपने खजाने के भंडार का उपयोग करके पूरी तरह से अवशोषित की जा रही है। रिपोर्ट के अनुसार, 19 जुलाई को सुबह 4 बजे IST पर, CoinDCX सुरक्षा प्रणालियों ने साझेदार एक्सचेंज पर अपने एक खाते में अनधिकृत पहुँच से जुड़ी एक घटना का पता लगाया, जिससे लगभग 44 मिलियन अमेरिकी डॉलर का वित्तीय जोखिम हुआ।

यह घटना एक बार फिर क्रिप्टोकरेंसी की अत्यधिक अस्थिर दुनिया में बढ़ते सुरक्षा खतरों की ओर ध्यान आकर्षित करती है। पिछले साल, क्रिप्टो एक्सचेंज WazirX को भारत में हैक का सामना करना पड़ा था, जिससे 230 मिलियन अमेरिकी डॉलर से अधिक का नुकसान हुआ था, और यह भारत में इस तरह की सबसे बड़ी चोरी में से एक थी। इस चोरी के बाद सुरक्षा उपायों की गहन जाँच की गई और लोगों की भावनाओं को ठेस पहुँची।

CoinDCX के सह-संस्थापक सुमित गुप्ता और नीरज खंडेलवाल ने सोशल मीडिया प्लेटफ़ॉर्म X का सहारा लेकर इस स्थिति पर बात की और पुष्टि की कि यह हमला एक जटिल सर्वर उल्लंघन का परिणाम था, जो ग्राहकों की संपत्ति रखने वाले वॉलेट को नहीं, बल्कि एक आंतरिक वॉलेट को निशाना बना रहा था। इस घटना की सबसे पहले ब्लॉकचेन अन्वेषक ZachXBT ने सूचना दी थी, जिसके बाद एक्सचेंज ने इस खुलासे को सार्वजनिक किया। "आज, हमारे एक आंतरिक परिचालन खाते—जिसका उपयोग केवल एक सहयोगी एक्सचेंज पर नकदी प्रावधान के लिए किया जाता है—में एक जटिल सर्वर उल्लंघन के कारण सेंधमारी की गई। मैं पुष्टि करता/करती हूँ कि ग्राहकों की संपत्ति संग्रहीत करने के लिए उपयोग किए जाने वाले CoinDCX वॉलेट प्रभावित नहीं हुए हैं और पूरी तरह से सुरक्षित हैं। इससे हमारे ग्राहकों को कोई नुकसान नहीं होगा। CoinDCX पूरी राशि वहन करेगा," गुप्ता ने कहा।

"हमारी ट्रेजरी संपत्तियों में से कुल 44 मिलियन अमेरिकी डॉलर का नुकसान हुआ है। CoinDCX ट्रेजरी इस नुकसान को वहन करेगा," खंडेलवाल ने लिखा। इसके बाद, उपयोगकर्ता अपनी शेष राशि की जाँच करने के लिए दौड़ पड़े, जिससे निकासी अनुरोधों में तेज़ी आई। गतिविधि में अचानक वृद्धि के कारण CoinDCX के पोर्टफोलियो API, जो उपयोगकर्ता शेष राशि और लेनदेन इतिहास प्रदर्शित करते हैं, जाम हो गए और प्रतिक्रिया देना बंद कर दिया। कई घंटों तक, कई लोग ऐप पर अपनी होल्डिंग्स भी नहीं देख पा रहे थे, जिससे ऑनलाइन अफवाहों और चिंता को बढ़ावा मिला।

सह-संस्थापकों ने बाद में बताया कि पोर्टफोलियो API बहाल कर दिए गए हैं। कंपनी ने कहा कि प्रभावित बुनियादी ढांचे को पूरी तरह से अलग कर दिया गया है और CoinDCX का संचालन सामान्य रूप से जारी है। CERT-In, या भारतीय कंप्यूटर आपातकालीन प्रतिक्रिया टीम, को घटना के बारे में सूचित कर दिया गया है। दो विश्व स्तर पर प्रतिष्ठित सुरक्षा एजेंसियों के साथ विस्तृत फोरेंसिक जाँच की जा रही है और रिपोर्ट सार्वजनिक लाभ के लिए साझा की जाएगी। कंपनी ने कहा, "CoinDCX सेवाएँ पूरी तरह से चालू हैं। ट्रेडिंग गतिविधि, INR जमा और INR निकासी जारी है। 5 लाख रुपये से कम की INR निकासी 5 घंटे के भीतर आपके खाते में दिखाई देगी, जबकि 5 लाख रुपये से अधिक की निकासी 72 घंटों के भीतर संसाधित की जाएगी। यह घटना अलग-थलग थी और इसका आपके पोर्टफोलियो एक्सेस या संचालन पर कोई प्रभाव नहीं पड़ेगा।"

सोशल मीडिया पर मिली-जुली प्रतिक्रियाएँ आ रही हैं। कुछ लोगों ने नुकसान सहने और उपयोगकर्ताओं के धन की सुरक्षा के लिए CoinDCX की प्रशंसा की, तो कुछ ने सार्वजनिक प्रकटीकरण में देरी की आलोचना की और भारत में क्रिप्टो प्लेटफ़ॉर्म की व्यापक सुरक्षा पर चिंता जताई। एक यूज़र ने लिखा, "Coindcx 17 घंटे तक खामोश रहा? यह किसी रहस्य से ज़्यादा सस्पेंस है! क्रिप्टो में पारदर्शिता वैकल्पिक नहीं है; यह ज़रूरी है। विश्वास बनाए रखने के लिए खुले रहें!" एक अन्य ने कहा, "यह देखकर अच्छा लगा कि CoinDCX ज़िम्मेदारी से काम कर रहा है, उपयोगकर्ताओं के धन की सुरक्षा सुनिश्चित कर रहा है और ग्राहकों पर नुकसान नहीं डाल रहा है। यह भारतीय क्रिप्टो एक्सचेंजों के लिए एक सकारात्मक मिसाल कायम करता है।"