ग्नोसिस पे ने खुलासा किया है कि अक्टूबर 2023 से मौजूद एक सॉफ्टवेयर खामी ने इसके कार्ड सुरक्षित इंफ्रास्ट्रक्चर में $1.5 मिलियन के एक्सप्लॉइट को सक्षम बनाया, साथ ही यह भी पुष्टि की है कि सभी प्रभावित उपयोगकर्ताओं को पूरी तरह से मुआवजा दे दिया गया है।

ग्नोसिस पे द्वारा शुक्रवार को प्रकाशित एक पोस्टमॉर्टम के अनुसार, यह भेद्यता ज़ोडियाक स्मार्ट कॉन्ट्रैक्ट फ्रेमवर्क के संस्करण 3.4.0 से संबंधित थी और 30 अक्टूबर, 2023 से इसका पता नहीं चल पाया था।

कंपनी ने बताया कि इस खामी का 1 जून को फायदा उठाया गया था, जिससे हमलावरों को अपने विकेन्द्रीकृत सेल्फ-कस्टोडियल भुगतान नेटवर्क में रखे लगभग $1.5 मिलियन मूल्य की डिजिटल संपत्तियों पर नियंत्रण प्राप्त हो गया।

रिपोर्ट में कहा गया है कि ग्नोसिस पे की निगरानी प्रणाली, जिसे ट्रेजरी मैनेजर नोका (NOCA) द्वारा संचालित किया जाता है, ने 1 जून को 06:17 UTC पर पहला अनधिकृत हस्तांतरण (unauthorized transfer) का पता लगाया। इंजीनियरों ने प्रारंभिक चेतावनी के दो घंटे के भीतर मूल कारण की पहचान कर ली, जिसके बाद कंपनी ने कार्ड सेवाओं को निलंबित कर दिया, ग्नोसिस चेन से अपने ब्रिज को अस्थायी रूप से रोक दिया, और चुराए गए धन का पता लगाने में मदद करने के लिए स्टेबलकॉइन जारीकर्ताओं के साथ हमलावर के वॉलेट पते साझा किए। ग्नोसिस पे ने उन बाहरी परियोजनाओं को भी सूचित किया जो समान भेद्यता के संपर्क में आ सकती थीं।

चरणबद्ध बहाली के बाद धन बहाल

घटना के बाद, ग्नोसिस पे ने कई चरणों में ग्राहक पहुंच को बहाल किया। कंपनी ने बताया कि 3 जून की रात तक नए कार्ड-सुरक्षित मॉड्यूल तैनात होने के बाद पहले प्रभावित खातों को उनके शेष राशि और भुगतान कार्ड तक पहुंच फिर से मिल गई। अगले कुछ दिनों तक इंस्टॉलेशन जारी रहा, जिससे 6 जून तक 99% उपयोगकर्ताओं के लिए सेवा बहाल हो गई, जबकि शेष खाते जल्द ही ठीक कर लिए गए।

ग्नोसिस पे ने कहा कि उसने वित्तीय नुकसान खुद वहन किया, जिससे ग्राहकों को एक्सप्लॉइट से कोई नुकसान नहीं हुआ। पोस्टमॉर्टम के अनुसार, हमलावरों ने मुख्य रूप से GNO, EURe, USDC.e और कई अन्य डिजिटल संपत्तियां चुराईं। कंपनी ने बताया कि लगभग $300,000 मूल्य की संपत्तियां अभी तक बरामद नहीं हुई हैं और वसूली के प्रयास जारी हैं।

रिपोर्ट में यह भी खुलासा किया गया है कि कम से कम $1 रखने वाले 5,281 वॉलेट इस एक्सप्लॉइट से प्रभावित हुए थे। ग्नोसिस पे ने घटना के दौरान उपयोग किए गए हमलावर के वॉलेट पते को प्रकाशित किया, जिसकी पहचान 0x5a7…7a35 के रूप में की गई है, यह बताते हुए कि इस एक्सप्लॉइट ने इसके कार्ड सुरक्षित इंफ्रास्ट्रक्चर के भीतर दो घटकों, डिले मॉड्यूल (Delay Module) और रोल्स मॉड्यूल (Roles Module) को निशाना बनाया था।

स्मार्ट कॉन्ट्रैक्ट एक्सप्लॉइट्स क्रिप्टो प्लेटफॉर्म्स पर दबाव डालना जारी रखे हुए हैं

यह खुलासा ऐसे समय में हुआ है जब सुरक्षा घटनाएं क्रिप्टो इंफ्रास्ट्रक्चर प्रदाताओं को प्रभावित करना जारी रखे हुए हैं। जैसा कि crypto.news ने पहले रिपोर्ट किया था, ह्यूमैनिटी प्रोटोकॉल ने हाल ही में पुष्टि की है कि $36 मिलियन के एक्सप्लॉइट के बाद यह उद्यम कृत्रिम बुद्धिमत्ता (AI) उत्पादों की ओर अपनी स्थिति बदल रहा है, जिसने एक आंतरिक पुनर्गठन को गति दी थी जिस पर पहले से ही कई महीनों से विचार किया जा रहा था।

एक साक्षात्कार के दौरान, ह्यूमैनिटी प्रोटोकॉल के संस्थापक टेरेंस क्वोक ने कहा कि कंपनी उल्लंघन से छह से नौ महीने पहले अपनी दीर्घकालिक दिशा की समीक्षा कर रही थी। उन्होंने समझाया कि एक्सप्लॉइट ने उन योजनाओं को गति दी, जबकि यह भी जोड़ा कि डिजिटल पहचान केंद्रीय बनी रहेगी क्योंकि उद्यम AI प्रणालियों को लोगों और क्रेडेंशियल्स को सत्यापित करने के लिए विश्वसनीय तरीकों की आवश्यकता होगी।

इस बीच, क्रिप्टो-संबंधित साइबर अपराध को लेकर चिंताएं सरकारी नेताओं तक भी पहुंच गई हैं। इससे पहले, G7 नेताओं ने फ्रांस के एवियन-लेस-बैंस में अपने शिखर सम्मेलन के बाद एक संयुक्त बयान जारी किया, जिसमें उत्तर कोरिया की क्रिप्टोकरेंसी चोरी और साइबर अपराधों के खिलाफ समन्वित कार्रवाई का आह्वान किया गया।

बयान ने इस मुद्दे को उन लंबे समय से चली आ रही चिंताओं से जोड़ा कि चोरी की गई डिजिटल संपत्तियों ने अंतरराष्ट्रीय प्रतिबंधों के तहत प्योंगयांग के परमाणु और बैलिस्टिक मिसाइल कार्यक्रमों को वित्तपोषित करने में मदद की है, यह एक ऐसा दावा है जिसे पश्चिमी सरकारों और ब्लॉकचेन एनालिटिक्स फर्मों द्वारा बार-बार समर्थन दिया गया है।