बिटगेट हैक का मामला अब और भी महंगा हो गया है, और ग्राहक अभी भी निकासी संबंधी अपडेट का इंतजार कर रहे हैं।

एक्सचेंज ने 25 सितंबर को अपना अनुमान बढ़ाकर 387.5 मिलियन डॉलर कर दिया। अद्यतनयह आंकड़ा पहले के 351.6 मिलियन डॉलर के आंकड़े को बदल देता है। कंपनी ने इस अंतर का कारण पहले से न गिने गए Zcash और TRON ट्रांसफर को बताया। बिटगेट ने कहा कि यह संशोधन मूल घटना के बेहतर लेखांकन को दर्शाता है, न कि किसी अन्य हमले को। यह अंतर तब महत्वपूर्ण हो जाता है जब पहले से ही काफी बड़ा नुकसान रातोंरात बढ़ जाता है।

बिटगेट के सुरक्षा नोटिस के अनुसार, मूल चेतावनी 24 सितंबर को 18:31 UTC पर आई थी। कंपनी ने कहा कि उसके हॉट और वार्म वॉलेट इंफ्रास्ट्रक्चर का केवल एक हिस्सा प्रभावित हुआ है और उसके कोल्ड वॉलेट सुरक्षित हैं। कंपनी ने निकासी रोक दी है, जबकि जमा और ट्रेडिंग चालू हैं। बिटगेट ने यह भी कहा कि खाते की शेष राशि सही है। इसलिए, ग्राहकों को अपने खाते में दिखाई देने वाली राशि और उन संपत्तियों को कहीं और स्थानांतरित करने की उनकी क्षमता के बीच एक अंतर का सामना करना पड़ रहा है।

जांच में चोरी हुई चाबियों से परे की बातें सामने आई हैं।

कॉइनटेलीग्राफ के अनुसार, सीईओ ग्रेसी चेन ने बैकएंड वॉलेट सेवा में सेंधमारी की जानकारी दी है। उनके मुताबिक, हमलावरों ने ट्रांसफर की जानकारी में हेराफेरी करके ऑथराइजेशन-साइनिंग प्रक्रिया शुरू कर दी। उन्होंने कहा कि प्रारंभिक जांच में निजी कुंजी लीक होने का कोई संकेत नहीं मिला है। इससे पता चलता है कि कमजोरी केवल कुंजी के कब्जे में होने के बजाय ट्रांसफर को निर्देशित करने वाले सिस्टम में थी। इस जानकारी को अंतिम मूल कारण मानने से पहले एक पूर्ण तकनीकी स्पष्टीकरण अभी भी महत्वपूर्ण है।

चेन ने उत्तर कोरिया की संलिप्तता की संभावना भी जताई, उन्होंने आईपी और वीपीएन पैटर्न का हवाला दिया जो उत्तर कोरियाई समूह से मिलते-जुलते थे। यह एक्सचेंज के मुख्य कार्यकारी अधिकारी द्वारा लगाया गया प्रारंभिक अनुमान है। इसे हमलावर की स्वतंत्र रूप से स्थापित पहचान के रूप में प्रस्तुत नहीं किया जाना चाहिए। बिटगेट ने कहा कि मैंडिएंट और स्लोमिस्ट जांच में सहयोग कर रहे हैं। प्रभावित ग्राहकों के लिए, अपराधियों की पहचान करना और पहुंच बहाल करना अलग-अलग समस्याएं हैं, भले ही दोनों पर एक साथ काम किया जा रहा हो।

कवरेज के वादे को अभी भी परिचालन संबंधी सुधार की आवश्यकता है।

बिटगेट के मूल नोटिस में कहा गया था कि उसके उपयोगकर्ता सुरक्षा कोष में 464 मिलियन डॉलर से अधिक की राशि है और इससे इस घटना की भरपाई हो जाएगी। यह एक्सचेंज द्वारा अपने संसाधनों के बारे में दिया गया आश्वासन था। इसका यह मतलब नहीं है कि चोरी की गई संपत्ति वापस कर दी गई है। 25 सितंबर के अपडेट में कहा गया है कि कुछ धनराशि फ्रीज कर दी गई है और योग्य फ्रीजिंग या रिकवरी कार्य के लिए सशर्त 5% इनाम की घोषणा की गई है। धनराशि को फ्रीज करना और उसे एक्सचेंज को वापस करना इस प्रक्रिया के अलग-अलग चरण हैं।

बिटगेट का कहना है कि उसने खामी को ठीक कर लिया है और निकासी सेवा बहाल करने से पहले सुरक्षा की पुष्टि कर रहा है। कंपनी ने 26 सितंबर को सुबह 04:00 बजे (UTC) तक निकासी की स्थिति या समय के बारे में घोषणा करने का वादा किया है। यह जानकारी देने की समय सीमा है, निकासी सेवा के दोबारा शुरू होने की गारंटी नहीं। अगला महत्वपूर्ण प्रमाण एक स्पष्ट सेवा अपडेट और उसके बाद निकासी सेवा का दोबारा चालू होना है। तब तक, ग्राहकों को अभी भी जिन पहुंच प्रतिबंधों का सामना करना पड़ रहा है, उन्हें ध्यान में रखते हुए बड़े नुकसान के अनुमान और कवरेज के वादे को समझना चाहिए।