अभी सबसे बड़ा बिटकॉइन घोटाला हो रहा है

बिटकॉइन नेटवर्क के इतिहास में सबसे बड़े घोटालों में से एक अभी हो रहा है। 96,000 बीटीसी, जो कि वर्तमान क्षण के रूप में लगभग एक सौ मिलियन डॉलर है, को सप्ताहांत में भेड़पालक (एसएमपी) साइट के ग्राहकों, आपूर्तिकर्ताओं और प्रशासकों के खातों से वापस ले लिया गया था। SMP मुख्य प्लेटफॉर्म्स में से एक था, जिसने सिल्करोड को बदल दिया था, जिसे अक्टूबर में बंद कर दिया गया था, और अब, इस घोटाले के परिणामस्वरूप, SMP खुद भी बंद हो गया है। यह कहना मुश्किल है कि वास्तव में क्या हो रहा है, लेकिन साइट उपयोगकर्ता r / sheepmarketplace उप -रेडिट में लोकप्रिय reddit.com साइट पर इस पहेली को हल करने की कोशिश कर रहे हैं।



यहाँ उस समय क्या जाना जाता है: एक हमलावर (एक अकेला व्यक्ति या लोगों का एक समूह) उपयोगकर्ता खातों पर शेष राशि को नकली करने में कामयाब रहा, यह दर्शाता है कि उनके पास साइट पर अपने स्वयं के बटुए में बिटकॉइन थे, जबकि वास्तव में वे पहले ही स्थानांतरित हो चुके थे। एक सप्ताह के भीतर, पूरी साइट व्यवस्थित रूप से तबाह हो गई थी, इसलिए सप्ताहांत तक, जब साइट प्रशासन ने महसूस किया कि कुछ हो रहा था और साइट को बंद कर दिया गया था, तो उपयोगकर्ताओं के खातों से बड़ी राशि का डेबिट किया गया था। और यह सब कुछ एक और सिल्करोड प्रतिद्वंद्वी, ब्लैक मार्केट रीलोडेड के कुछ ही दिनों बाद हुआ , उसने घोषणा की कि नए उपयोगकर्ताओं की भारी आमद को समायोजित करने में असमर्थता के कारण इसे बंद किया जा रहा है।

प्रारंभ में, यह कहा गया था कि केवल 5400 BTC, या लगभग $ 5 मिलियन, चुराया गया था, जो साइट के मुख्य पृष्ठ पर संदेश में परिलक्षित होता था, जिसने "EBOOK101" नाम के तहत विक्रेता की गलती का संकेत दिया, अर्थात् उसने भेद्यता पाई और उसका शोषण किया:

"इस विक्रेता ने सिस्टम में बग [पाया] और 5,400 बीटीसी चुराया - आपका पैसा, हमारे प्रावधान, सब चोरी हो गया। हम इस समस्या को हल करने की कोशिश कर रहे थे, लेकिन हम सफल नहीं थे। ”

लेकिन यह घोषणा अफवाह को विफल करने में विफल रही कि पूरी साइट वास्तव में एक जटिल घोटाला है, और 5400 बीटीसी का अपहरण केवल पटरियों को कवर करने और गलत ट्रैक में प्रत्यक्ष खोजों का एक तरीका है। इसके अलावा, सप्ताहांत के दौरान यह स्पष्ट हो गया कि चुराए गए धन की मात्रा बहुत अधिक है।

समयरेखा और उपयोगकर्ता जांच

20 नवंबर और उसके बाद के दिनों में, एसएमपी प्रदाताओं की एक बड़ी संख्या ने पाया कि वे अपने फंड को वापस नहीं ले सकते, इसलिए इसके तुरंत बाद वे और साइट के सामान्य उपयोगकर्ता एसएमपी फोरम पर और इसी उप-रेडिट पर अपनी शिकायतों को प्रकाशित करना शुरू कर दिया। व्यवस्थापक उपयोगकर्ताओं को आश्वस्त करते हैं कि साइट स्वचालित लेन-देन मास्किंग सिस्टम को अपडेट करने से जुड़ी तकनीकी समस्याओं का सामना कर रही है, लेकिन इस अवधि के दौरान बाजार मालिकों का गन्दा व्यवहार भेड़ के बच्चे की चैट पर परिलक्षित होता है, एक साइट जो संबंधित रेडिट्स और एसएमपी फोरम से जानकारी संकलित करती है।

27 नवंबर तक, एसएमपी का दावा है कि 90 प्रतिशत उपयोगकर्ता बिटकॉइन वापस लेने में सक्षम थे। यह पता चला कि ऐसा नहीं है - और दो दिन बाद, डेवलपर्स पहले से ही कहते हैं कि उपयोगकर्ता 1 बीटीसी को वापस लेने में सक्षम होंगे, लेकिन केवल 22 घंटे की उलटी गिनती के बाद, लेकिन अधिकांश विक्रेता उस समय के बाद धन वापस नहीं ले सकते। और कुछ हफ़्ते पहले कांग्रेस में सकारात्मक प्रतिक्रिया के बाद बिटकॉइन के लिए आसमान छूती कीमत को देखते हुए, यह व्यवहार एसएमपी उपयोगकर्ताओं और पर्यवेक्षकों दोनों के लिए संदिग्ध लग रहा था।

थोड़ी देर बाद, प्रशासन का दावा है कि वे कई छोटे लेन-देन के साथ बिटकॉइन नेटवर्क को बाढ़ नहीं देना चाहते थे, जो संदिग्ध भी लगता है - इससे पहले, यह उन छोटे खातों से निकालने की संभावना के बारे में घोषणा की गई थी जिनमें 1 बीटीसी से कम थे, और बड़े बजट के विक्रेता फंड नहीं निकाल सकते थे। कथित स्कैमर को सबसे अमीर जेब चुनने के लिए स्वतंत्र छोड़ दिया, लेकिन कई छोटे लेनदेन से नेटवर्क को बचाने के बिना।

उसी दिन, reddit उपयोगकर्ता ने meme1121 को एक नई प्रविष्टि पोस्ट करते हुए कहा कि वह अब आश्वस्त है कि एसएमपी एक घोटाला है। वह इस निष्कर्ष को इस तथ्य से आकर्षित करता है कि कुछ आपूर्तिकर्ताओं ने एक ही समय में पदार्थों की कीमत कम कर दी क्योंकि साइट पर कठिनाइयां उत्पन्न हुईं और साइट के चेक मालिकों और दो विक्रेताओं को जोड़ा गया जो अपने विषय में एक-दूसरे से परिचित थे। मूल्य में कमी ने बिटकॉइन के साथ अपने खातों को जल्दी से भरना संभव बना दिया, और तकनीकी कठिनाइयों को उनकी संख्या में वृद्धि के कारण लेनदेन प्रसंस्करण में जटिलता के साथ जोड़ा गया।

एक दिन बाद, reddit उपयोगकर्ताओं TheNodManOut और Silkroadreloaded2 ने ब्लॉकचेन ट्रांजेक्शन मॉनिटरिंग सिस्टम का उपयोग करके बिटकॉइन के बड़े पैमाने पर बहिर्वाह का पता लगाने में कामयाबी हासिल की, और उसके बाद रेडिट पर एक विषय में प्रकाशित किया कि 3993 BTC ($ 40 मिलियन) बस "डिजिटल प्रसारण में गायब" - प्रशासन ने उल्लेख किया। चाल और व्याकुलता से साइट 5,400 बीटीसी ($ 6 मिलियन) चुरा रही है। लगभग 40 हजार बिटकॉइन का यह रहस्यमयी निष्कर्ष (और फिलहाल यह राशि 96 हजार तक पहुँच चुकी है), जाहिर तौर पर, प्रशासन द्वारा उपयोगकर्ताओं के पर्स को अवरुद्ध करने के बाद ही हुआ। वाई-कॉम्बिनेटर के अनुसार , यह कदम, आभासी पदार्थों के बाजार में एक घोटाले की एक बानगी है, हालांकि नेटवर्क की पर्याप्त गुमनामी अभी तक इन मान्यताओं की सटीकता को बताने की अनुमति नहीं देती है।

इसके अलावा, "लोगों के जांचकर्ता" यह समझते हैं कि धोखाधड़ी का विशाल आकार बिटकॉइन को सामान्य रूप से हेरफेर करता है, जब तक वे लेनदेन को ट्रैक करते हैं। मान लें कि आपको बिटकॉइन को "धोने" की आवश्यकता है - इस मामले में, आप सीधे नहीं, बल्कि एक "मिक्सर" के माध्यम से धन भेज सकते हैं, जैसे कि, उदाहरण के लिए, बिटकॉइन फॉग , जहां आपका स्थानांतरण छोटे अंशों में विभाजित किया जाएगा, समान अंशों के साथ मिश्रित, लेकिन अन्य बिटकॉइन, अन्य स्थानों से, और यह सब फिर से पुनर्संयोजित, फेरबदल और कई बार विभाजित होता है जब तक कि पूरी राशि अंततः वांछित वॉलेट तक नहीं पहुंचती है, लेकिन सैद्धांतिक रूप से ताकि यह ट्रैक करना असंभव हो। एक समान योजना सिल्करोड की कार्यक्षमता में बनाई गई थी, जो अक्टूबर में बंद हो गई। लेकिन यह योजना तभी संभव है जब "मिक्सर" में "क्लीन" बिटकॉइन की समान मात्रा, या बेहतर, 2/3 या उससे अधिक का अनुपात हो, तो लेनदेन को ट्रैक करना व्यावहारिक रूप से असंभव होगा।

यह पता चला कि उपयोगकर्ता यह ट्रैक करने में सक्षम थे कि एसएमपी के फंड को कहां से निकाला गया था, और फिर हमलावर ने किस तरह के "लॉन्ड्रिंग" का इस्तेमाल किया। यह जासूसी कहानी जोखिम के लेखकों में से एक द्वारा वर्णित है :

पूरे दिन मैंने ब्लॉकचेन का उपयोग करके बिटकॉइन चोरी करने वाले एक खलनायक का पीछा किया। एक चलती ट्रेन की कांच की छत से गुजरते हुए, मैंने उसका पीछा किया। मैं उसके पीछे 20 मिनट, या "दो नेटवर्क पुष्टिकरण" से कम था।

चोर वॉलेट्स के लिए नए पते बनाने और उनके माध्यम से 49 मूल वॉलेट्स से धन निकालने के लिए हर बार सख्त था, हर बार फिर से फंड ट्रांसफर करने से पहले तीन या चार नेटवर्क पुष्टिकरणों का इंतजार करता था। हर बार जब मैं उसके साथ पकड़ा गया, मैंने उसे "छक्के-छक्के" दिए - उसे उसके खूबसूरत गोल नंबरों को खराब करने के लिए 0.00666 बिटकॉइन के कब्जे वाले पते पर भेज दिया, जैसे कि 4000, या 8000। तब अचानक, उसके साथ रकम दिखाई देने लगी। दशमलव स्थान, और अब आंशिक बिटकॉइन खाते वॉलेट से एक इलेक्ट्रिक स्टोव पर टिड्डियों की तरह वॉलेट से कूदते हैं, पुष्टि के लिए बिल्कुल भी नहीं रोकते।

अब उसने दूसरी बार हमारे चोरी हुए बिटकॉइन को मिलाया और धोया, और यह मिक्सर अजेय था।

जब तक, निश्चित रूप से, आप अनुमान लगाते हैं कि यह किस प्रकार की विधि का उपयोग करता है, जिसमें से लगभग सभी मॉनिटर किए गए फंडों को लोन किया जाता है, और आपके बिटकॉइन का एक छोटा सा हिस्सा उनके साथ नहीं मिलाता है, एक ही वॉलेट के माध्यम से एक छोटी राशि गुजरती है, और उसी एल्गोरिथ्म का उपयोग कर रहा है। मैंने अपने लैपटॉप पर "नीचे आओ!" चिल्लाते हुए कहा, " बिटकॉइन फॉग " में 0.5 बीटीसी खर्च करने के लिए छह नेटवर्क पुष्टिकरण के लिए सौ साल की प्रतीक्षा कर रहा हूं। मेरा आधा-बिटकॉइन अंततः कटा हुआ था और बड़ी संख्या में वॉलेट के माध्यम से पारित किया गया था, और मैंने ब्लॉकचैन.इनफो के माध्यम से सबसे बड़े हिस्से का पालन किया - और हमारे चोरी हुए 96,000 बीटीसी के साथ पते पाए!

फिलहाल, रेडिट पर चर्चा थ्रेड में , चोरी के फंड वाले पर्स के पते, और अन्य जानकारी पोस्ट की जाती हैं। प्रत्येक नेटवर्क उपयोगकर्ता इसे अपने दम पर जांच सकता है। उदाहरण के लिए दिलचस्प विचार व्यक्त किए जाते हैं, उदाहरण के लिए, हमलावरों को बिटकॉइन और अन्य सिद्धांतों के लिए इस्तेमाल की जाने वाली साइट से जोड़ा जा सकता है।

लेकिन यह कहानी का अंत नहीं है।

2 नवंबर, पत्रकार और शोधकर्ता ग्वर्न ब्रानवेन सिल्क रोड के उप-संपादकीय में "नए अनाम बाजार" पर एक सबमिशन प्रकाशित करते हैं।

“मुझे कुछ रोचक जानकारी दी गई। मैं इसके लिए एक तारीख और तात्कालिकता निर्धारित करना चाहता हूं, और यदि आपके पास एक मिनट है, तो कृपया मुझे एक एहसान करें - इस संदेश को हैश के लिंक के साथ उद्धृत करें, ज्ञान का प्रारंभिक प्रमाण है, "जो वह इस आधार पर जोड़ता है कि यह एक निश्चित है इसका खुलासा किए बिना - "एक टिप्पणी में, यदि कई खाते ऐसा करते हैं, तो बाद में मेरे लिए यह पुष्टि करना आसान हो जाएगा कि मैंने वास्तव में 3 नवंबर 2013 को यह हैश प्रकाशित किया था और मेरे पास वह जानकारी है जिसके बारे में मैं बात कर रहा हूं।"
रविवार को, ब्रैनवेन ने पास्टबिन पेज अपलोड किया , जहां उन्होंने एक अनाम हैकर से प्राप्त जानकारी को विभाजित किया। यह पता चला है कि "अनाम बाजार" भेड़पालक था।

2 नवंबर 2013 को, उन्होंने आईआरसी चैट में उनसे संपर्क किया, "अनाम सुरक्षा उत्साही।" उन्होंने कहा कि उनके पास कुछ जानकारी है जिसे वह साझा करने के लिए तैयार थे यदि पत्रकार ने इसे गुप्त रखने का वादा किया था। वह सहमत हुए, बशर्ते कि यह हिंसा से संबंधित न हो। एक सुरक्षा उत्साही ने हाल ही में ब्रानवेन के लेख को पढ़ा कि ब्लैक मार्केट रीलोडेड और शीपमार्केट एक साल के भीतर मर जाएगा , और उसने सोचा कि वह ब्रैनवेन को एक और भी तेज लेख लिखने में मदद कर सकता है - अगर वह इस बात का सबूत देता है कि भेड़ मार्किट टॉमहाइक जीकोविक द्वारा बनाया गया था, बिटकॉइन धोखेबाज के साथ धोखाधड़ी का आरोप।

हैकर पत्रकार को यह भी बताता है कि उसने इस जानकारी को एफबीआई को प्रेषित कर दिया, और ब्लैक मार्केट रीलोडेड (पहले से ही उल्लेख किया गया सिल्करोड) और प्रोजेक्ट ब्लैक फ्लैग (एक साइट जो बिटकॉइन चोरी का शिकार भी है) से संबंधित सूचना लीक की जिम्मेदारी ली। ब्रैनवेन ने परिणामों को पढ़ा, लिंक की जांच की, और फैसला किया कि यिरझिकोवस्की को सबसे अधिक संभावना थी, जो कि शीपमार्केट के निर्माता थे। फिर, जैसा कि उनके पास्टबिन संदेश में उल्लेख किया गया है, पत्रकार ने अपने नोट्स एकत्र किए और सॉर्ट किए, सभी संबंधित वेब पृष्ठों की प्रतियां बनाईं और यह सब एक संकलन में तैयार किया, जो ड्रॉपबॉक्स के माध्यम से डाउनलोड के लिए उपलब्ध है।

फिलहाल, इस जानकारी को धोखेबाज की पहचान निर्धारित करने के लिए मुख्य संस्करण के रूप में लिया जाता है, और यह सबूत धोखेबाज खरीदारों और विक्रेताओं, हैकर्स और कानून प्रवर्तन एजेंसियों द्वारा लांघ सकता है। यदि बिटकॉइन को जनता के लिए वांछित और स्वीकार्य होना है, खासकर अमेरिकी कांग्रेस में हालिया उदार प्रशंसा के संबंध में, तो क्रिप्टोकरंसी में निवेश करने वालों को स्कैमर्स को पकड़ने और दंडित करने और भविष्य में इसी तरह के घोटाले को रोकने की इच्छा होगी।

इसके अलावा, एक और दिलचस्प परिदृश्य उत्पन्न होता है जो हाल के दिनों में हो रहे भेड़-बकरियों की अराजकता की व्याख्या कर सकता है। एक रहस्यमय हैकर ने 2 नवंबर को एफबीआई को सूचना देने का दावा किया है। इसका मतलब यह है कि साइट की समस्याओं का सामना करने से पहले एफबीआई के पास इसकी जांच के लिए कम से कम 18 दिन का मार्जिन था। यह एफबीआई के लिए भेड़चालकों के निर्माता की पहचान का पता लगाने के लिए पर्याप्त से अधिक होगा, जैसा कि उन्होंने उलब्रिच और सिल्करोड के साथ किया था।

एफबीआई के लिए काम कर रहे अनाम कठपुतली मजदूर साबू ने जेरेमी हैमंड को स्ट्रैटफोर डेटा का खुलासा करने के लिए कैसे प्रेरित किया , यह देखते हुए कि क्या एजेंटों ने भेड़कर्केटप्ले पर कब्जा कर लिया तो यह एक बड़ा आश्चर्य होगा? उदाहरण के लिए, यह संभव है कि Yirzhikovsky एफबीआई के बारे में जानकारी के साथ एसएमपी पर बिटकॉइन लेनदेन की निगरानी करने और मैला विक्रेताओं को ट्रैक करने में सक्षम था।

फिलहाल, यह घोटाला बिटकॉइन के वर्तमान बाजार मूल्य पर इतिहास में सबसे बड़े अपहरण में से एक बन गया है, और प्रमुख "वास्तविक" अपराधों के साथ सममूल्य पर है, जैसे कि 2008 में पेरिस के हैरी विंस्टन स्टोर में $ 108 मिलियन के हीरे की चोरी । इसके अलावा, 96,000 बीटीसी की राशि ठग को अमीर लोगों की वर्तमान सूची में सबसे अमीर बिटकॉइन करोड़पतियों में से एक में बदल देती है, और यह सब बिना किसी समस्या के भी है जैसे मुखौटा खींचना या बंदूक से किसी को धमकी देना।

एक सामान्य डकैती के साथ, पैसे पहले ही अब तक वाष्पित हो चुके होंगे, लेकिन इस मामले में ऐसा नहीं है - बिटकॉइन के साथ सौदा पूरी तरह से एक ट्रेस के बिना गायब नहीं हो सकता है। योजना इसलिए काम करती है क्योंकि कोई भी और हर लेन-देन सार्वजनिक और नेटवर्क के किसी भी सदस्य को दिखाई देता है, और प्रतिभागी उतना ही अनाम होता है जितना कि बटुए के साथ उसका संबंध अनाम होता है। अभी, जब आप इस लेख को पढ़ते हैं, तो आप जालसाज को उसके बिटकॉइन को फिर से हस्तांतरित करने की कोशिश करते हुए देख सकते हैं - वर्तमान में यह 92,000 बीटीसी से थोड़ा कम है और यह राशि हर छोटे लेनदेन के साथ घट जाती है। इन बिटकॉइन को बेचना और कैश करना एक बहुत ही मुश्किल काम है, क्योंकि मुख्य बिटकॉइन एक्सचेंजर्स को एक पहचान दस्तावेज की आवश्यकता होती है (विशेष रूप से, आरोपों से बचने के लिए कि वे मनी लॉन्ड्रिंग में शामिल हैं), और अगर वापसी छोटी मात्रा में विभाजित होती है, उदाहरण के लिए localbitcoins.com जैसी साइटों के माध्यम से बेच - एक "कागज" पदचिह्न अभी भी बनाया जाएगा। और जैसे ही कम से कम एक वास्तविक बैंक खाता दिखाई देता है जिसने चोरी की गई धनराशि प्राप्त की है, इसे किसी विशिष्ट व्यक्ति से जोड़ना काफी सरल होगा।

यह लेख कई स्रोतों से सामग्री का संकलन है:
www.newstatesman.com
motherboard.vice.com
आर / शीपमार्केट

युपीडी:

स्कैमर का पीछा करने वाले रेडिट उपयोगकर्ताओं ने साइट से धन की प्रारंभिक निकासी के लिए उपयोग किए जाने वाले सबसे बड़े वॉलेट से जुड़े एक विशाल लेनदेन अनुसूची प्रदान की है। सावधानी, images.png से भरा एक लंबा पृष्ठ