क्रैकेन हंगामा: छोटे ट्रांसफर ने खातों पर लगा दी रोक – HTX ने जिम्मेदारी से इनकार किया

ऐसा लगता है कि कभी-कभी क्रिप्टो-विश्व एक सस्ते अपराध नाटक जैसा लगता है: कोई व्यक्ति थोड़े से छोटे-छोटे अमाउंट को आगे-पीछे भेज देता है, और बस, पूरा शहर बेचैन हो जाता है। ऐसा ही कुछ पिछले हफ्ते क्रैकेन (Kraken) के साथ हुआ – बस इसमें टूटे-फूटे कारोबार या ट्रेंचकोट पहने हुए संदिग्ध व्यक्तियों का दिखावा नहीं था।
HTX-संबद्ध वॉलेट्स (wallets) से आयी बड़ी संख्या में छोटी-छोटी ट्रांसफरियों के बाद क्रिप्टो-एक्सचेंज क्रैकेन को हजारों यूजर खातों को अस्थायी रूप से ब्लॉक करना पड़ा। हर एक ट्रांसफर केवल कुछ यूरो के अंश जैसे – यहां कुछ सातोशी (Satoshis), वहां कुछ सेंट – के थे। आम लोगों के लिए यह राशि कुछ ज्यादा खास नहीं होती, लेकिन क्रैकेन के लिए ये सुरक्षा अलार्म बजाने के लिए काफी थीं। एक्सचेंज ने प्रभावित खातों को ब्लॉक कर दिया, मगर थोड़ी देर बाद उन्हें फिर से अनब्लॉक कर दिया गया – और तभी से अटकलें शुरू हो गईं।
आखिर हुआ क्या था?
स्वयं क्रैकेन के अनुसार, लगभग 12,000 छोटी-छोटी ट्रांसफरियां HTX (पूर्व में हुओबी) से जुड़े वॉलेट्स से आयी थीं। हर एक ट्रांसफर इतनी छोटी थी कि रोजमर्रा के काम-काज में किसी को इसका पता भी नहीं चलता। मगर यही समस्या है: ऐसे "डस्ट अटैक" (Dust Attacks) उपयोगकर्ताओं को ट्रैक करने या विशिष्ट विश्लेषण करने का एक जाना-पहचाना हथियार है। छोटे अमाउंट भेजकर कोई व्यक्ति वॉलेट्स के बीच संबंध स्थापित करने या बाद में लक्षित हमले शुरू करने की कोशिश कर सकता है।
क्रैकेन में बड़ी संख्या में छोटी ट्रांसफरियां आने के बाद तुरंत सुरक्षा प्रोटोकॉल सक्रिय हो गए – बिल्कुल समझ में आने वाली बात है, क्योंकि कोई भी अपने खाते पर एक साथ हजारों छोटी ट्रांसफरियां देखना पसंद नहीं करेगा। प्रभावित उपयोगकर्ताओं ने सोशल मीडिया पर अचानक लॉगिन प्रतिबंधों की शिकायत की, जिसे बाद में क्रैकेन द्वारा मैन्युअल जांच के बाद हटाया गया। एक्सचेंज ने जोर देकर कहा कि उन्होंने "तुरंत कदम उठाए हैं ताकि खातों की सुरक्षा सुनिश्चित की जा सके" – जो सुनने में तो उचित प्रतिक्रिया लगती है।
HTX का जवाब: "हमारी गलती नहीं!"
जहां क्रैकेन ने खातों पर लगी रोक को एक निवारक कदम बताया, वहीं HTX ने किसी भी तरह की भागीदारी से साफ इनकार कर दिया। एक्सचेंज के प्रवक्ता ने मीडिया को बताया कि उ



न्हें "किसी लक्षित अभियान" की जानकारी नहीं है और जोर दिया कि संबंधित वॉलेट्स HTX के स्वामित्व में नहीं थे। वे कहते हैं कि ऐसा इसलिए हुआ होगा क्योंकि उपयोगकर्ताओं ने अपने कॉइन्स HTX से खरीदे और फिर उन्हें बाहरी वॉलेट्स में ट्रांसफर कर दिए।
विशेषज्ञ इस घटना को क्रिप्टो-एक्सचेंजों के सामने खड़े हुए "डस्ट अटैक" के चुनौतियों का एक उदाहरण मानते हैं। सालों से हमलावर एड्रेस को डी-एनोनिमाइज़ (deanonymize) करने या फ़िशिंग हमलों की तैयारी करने के लिए ऐसे छोटे ट्रांसफरों का इस्तेमाल कर रहे हैं। 2022 में भी इसी तरह का मामला Coinbase के साथ हुआ था, जब उपयोगकर्ताओं के खातों को छोटे बिटकॉइन ट्रांसफरों के बाद ब्लॉक कर दिया गया था। तब भी यही संदेह था कि कोई अज्ञात पक्ष वॉलेट संबंधों का विश्लेषण कर रहा था।
क्या क्रैकेन ने ज्यादा सख्ती बरती, या सिर्फ सावधानी बरती?
बहस शुरू हो गई है: क्या क्रैकेन के स्वचालित सुरक्षा उपायों ने जरूरत से ज्यादा सख्ती दिखाई? या फिर यह समझदारी थी कि शक के घेरे में रहते हुए सुरक्षा के लिए ज्यादा सख्त होना बेहतर था?
कुछ उपयोगकर्ताओं ने एक्सचेंज की ओर से लगाए गए व्यापक प्रतिबंधों की आलोचना की है, उनका मानना है कि यह अनावश्यक था। वहीं दूसरी ओर, कई लोग क्रैकेन की त्वरित प्रतिक्रिया की तारीफ कर रहे हैं, क्योंकि आखिरकार यह उपयोगकर्ताओं के खातों की सुरक्षा के लिए है – चाहे वह तरीके शुरुआत में हानिरहित लगते हों मगर असल में खतरनाक हो सकते हैं।
HTX के इनकार ने इस पूरे मामले पर एक नया दृष्टिकोण भी पेश किया है: अगर वह एक्सचेंज भी, जिसके वॉलेट्स से ये ट्रांसफर आ रहे थे, खुद ही जिम्मेदारी लेने से इनकार कर रहा है, तो असल दोषी कौन है? क्या यह कोई उत्सुक हैकर है जो बस खातों का विश्लेषण करने का खेल खेल रहा है? या फिर कोई ऐसा व्यक्ति जो "डस्ट अटैक" की तकनीकी चतुराई से मजा ले रहा है?
उपयोगकर्ता खुद को कैसे बचा सकते हैं?
ऐसी घटनाओं को देखते हुए सवाल उठता है: क्रिप्टो-उपयोगकर्ता खुद को ऐसे छोटे ट्रांसफरों और उससे जुड़े जोखिमों से कैसे बचा सकते हैं? विशेषज्ञ कुछ सरल मगर प्रभावी उपाय सुझाते हैं:
1. लेन-देन इतिहास पर नजर रखें!
जो भी व्यक्ति नियमित रूप से अपने वॉलेट की जांच करता रहता है, वह जल्दी ही ऐसे संदिग्ध छोटे अमाउंट को पहचान सकता है। इ