$176M की बिटकॉइन चोरी: छिपे हुए कैमरे से लीक हुआ सीड फ्रेज

• 2,323 बिटकॉइन, जिनका मूल्य लगभग $176 मिलियन है, कथित तौर पर तकनीकी हैकिंग के बजाय शारीरिक निगरानी (physical surveillance) के माध्यम से चोरी हो गए।
• इस कानूनी विवाद में वादी Ping Fai Yuen और उनकी अलग रह रही पत्नी Fun Yung Li शामिल हैं, जिन पर उनके वॉलेट की रिकवरी जानकारी को चुपके से रिकॉर्ड करने का आरोप है।
• यूके हाई कोर्ट ने सबूतों की समीक्षा की है, जो संकेत देते हैं कि वादी की इस मामले में सफलता की संभावना बहुत अधिक है।

सेल्फ-कस्टडी की शारीरिक कमजोरी

यूनाइटेड किंगडम में एक महत्वपूर्ण कानूनी मामले ने क्रिप्टोकरेंसी की सेल्फ-कस्टडी में एक गंभीर खामी की ओर ध्यान आकर्षित किया है: मानवीय कारक। हालांकि हार्डवेयर वॉलेट को निजी चाबियों (private keys) को दूरस्थ हैकर्स से बचाने के लिए डिज़ाइन किया गया है, लेकिन यदि सीड फ्रेज (seed phrase) को देखकर या सुनकर चुरा लिया जाए, तो वे चोरी को नहीं रोक सकते। इस मामले में, 2,323 BTC की चोरी कथित तौर पर तब हुई जब वॉलेट सेटअप या प्रबंधन के दौरान एक कैमरे या रिकॉर्डिंग डिवाइस का उपयोग करके वादी के रिकवरी वाक्यांश को कैप्चर कर लिया गया था।

निगरानी के माध्यम से सेंधमारी

वादी, Ping Fai Yuen का आरोप है कि उनकी पत्नी और उनकी बहन ने उनके भौतिक वातावरण की जासूसी करके उनकी संपत्ति तक पूरी पहुंच प्राप्त कर ली। इस पद्धति को अक्सर साइड-चैनल एक्सपोजर कहा जाता है, जो सबसे मजबूत डिजिटल एन्क्रिप्शन को भी बायपास कर देता है। कथित उल्लंघन के मुख्य विवरणों में शामिल हैं:

• 12 से 24 शब्दों के सीड फ्रेज को कैप्चर करने के लिए छिपे हुए रिकॉर्डिंग उपकरणों का उपयोग।
• बाद की ऑडियो रिकॉर्डिंग जिनमें कथित तौर पर प्रतिवादियों को धन के हस्तांतरण के बारे में चर्चा करते हुए पकड़ा गया था।
• वादी की बेटी से मिली चेतावनी, जिसके कारण अंततः इस योजना का खुलासा हुआ।

संपत्ति का विखंडन और कानूनी कार्रवाई

अनधिकृत पहुंच प्राप्त करने के बाद, बिटकॉइन को 71 अलग-अलग वॉलेट पतों पर स्थानांतरित कर दिया गया था। यह विखंडन (fragmentation) एक सामान्य रणनीति है जिसका उपयोग धन के निशान को छिपाने और रिकवरी के प्रयासों को जटिल बनाने के लिए किया जाता है। ब्लॉकचेन रिकॉर्ड के अनुसार, 21 दिसंबर, 2023 के बाद से संपत्ति स्थिर बनी हुई है।

यूके हाई कोर्ट के जस्टिस कॉटर ने उल्लेख किया कि प्रस्तुत किए गए सबूतों—जिनमें रिकॉर्ड की गई बातचीत और वॉलेट डेटा प्राप्त करने में सक्षम उपकरणों की उपस्थिति शामिल है—से वादी के पक्ष में एक मजबूत मामला बनता है। अदालत ने बिटकॉइन की कीमतों में उतार-चढ़ाव और संपत्ति के और अधिक प्रसार के जोखिम के कारण त्वरित कार्रवाई की आवश्यकता पर बल दिया है।

सुरक्षा खतरों का विकास

यह मामला एक चेतावनी के रूप में कार्य करता है कि डिजिटल संपत्ति के लिए सबसे बड़ा खतरा अक्सर मालिक के करीबी दायरे के लोगों से ही आता है। ऐसे जोखिमों से बचने के लिए, सुरक्षा विशेषज्ञ सुरक्षा की कई परतों की सिफारिश करते हैं:

• मल्टी-सिग्नेचर (multisig) सेटअप, जिसमें एक लेनदेन के लिए कई अनुमोदनों की आवश्यकता होती है।
• अतिरिक्त पासफ्रेज जो एक "13वें शब्द" के रूप में कार्य करता है और मुख्य सीड फ्रेज के साथ नहीं लिखा जाता है।
• डकॉय वॉलेट (Decoy wallets) जो सेकेंडरी पिन के साथ एक्सेस करने पर कम बैलेंस दिखाते हैं, जो शारीरिक जबरदस्ती या निगरानी के खिलाफ सुरक्षा प्रदान करते हैं।