DoJ نے نوآبادیاتی پائپ لائن بٹ کوائن رینسم ضبط کیا، کیا یہ جیمنی تھا؟

امریکی محکمہ انصاف نے کہا ہے کہ انہوں نے رینسم ویئر ہیکرز کو ادا کیے گئے 63.7 بٹ کوائن میں سے 75 بٹ کوائن ضبط کر لیے جنہوں نے مختصر طور پر نوآبادیاتی پائپ لائن کو تباہ کر دیا۔

یہ پہلا موقع ہے جب اس طرح کا اعلان کیا گیا ہے، جس سے یہ سوال اٹھ رہا ہے کہ وہ سکے اپنے قبضے میں کیسے لے سکے؟

"سبجیکٹ ایڈریس کی نجی کلید کیلیفورنیا کے شمالی ضلع میں ایف بی آئی کے قبضے میں ہے،" ایجنٹ نے کہا حلف ناموں میں

اس طرح کوئی بیوروکریٹک غلط مواصلت نہیں ہے، قانون نافذ کرنے والے ادارے نہ صرف یہ معلوم کرنے میں کامیاب رہے ہیں کہ فنڈز کہاں گئے، بلکہ اصل میں قبضہ بھی کر لیا۔

کیسے؟ سنسرنگ کا شکار اور حد سے زیادہ درجہ بندی کرنے والی ایجنسی کے ساتھ شائع کرنے کے لئے وقت پر کوئی وضاحت نہیں دی گئی ہے حتیٰ کہ انہوں نے اپنے قبضے میں لیے گئے پتے کے کچھ حصے کو بھی درست کیا ہے جسے ہم مکمل طور پر مختص کرنے میں کامیاب تھے:

اس پتے کو ظاہر کرنے میں کوئی خطرہ نہیں ہے جہاں تک ہم تصور کر سکتے ہیں، سوائے اس کے کہ اس سے یہ ظاہر ہو کہ انہوں نے 69 نہیں بلکہ 63.7 بٹ کوائن پر قبضہ کر لیا ہے۔

انہیں دو واپسی میں الگ کر دیا گیا ہے۔ دونوں اب بھی واپس لیے گئے پتوں پر مکمل ہیں اور شاید دونوں قانون نافذ کرنے والے اداروں کے قبضے میں ہیں۔

اس 1qq ایڈریس کی مالی اعانت کچھ کافی براہ راست ہاپس سے گزرنے کے بعد کی جاتی ہے جس سے ظاہر ہوتا ہے کہ ایک ایکسچینج ایڈریس کی طرح ہے جسے ہم کال کریں گے۔ 29mut.

معلوم ہوتا ہے کہ یہ کس کا پتہ ہے اس بارے میں متضاد معلومات موجود ہیں۔ کچھ کہتے ہیں Coinbase، لیکن Coinbase نے فلپ مارٹن، ان کے CSO، کے ساتھ کسی قسم کے ملوث ہونے کی مکمل تردید کی ہے، جس میں لکھا:

"میں نے غلط دعووں کا ایک گروپ دیکھا ہے کہ Coinbase کالونیل پائپ لائن رینسم ویئر حملے سے وابستہ بٹ کوائن کی حالیہ DOJ ضبطی میں ملوث تھا۔ ہم نہیں تھے۔

Coinbase وارنٹ کا ہدف نہیں تھا اور اس نے کسی بھی موقع پر تاوان یا تاوان کا کوئی حصہ وصول نہیں کیا۔ ہمارے پاس اس بات کا بھی کوئی ثبوت نہیں ہے کہ فنڈز کوائن بیس اکاؤنٹ/والٹ کے ذریعے گئے تھے۔

یہ ایک مکمل انکار ہے، جو کہ مؤثر طریقے سے مارٹن کے اس 29mut ایڈریس سے انکار کرنے کے مترادف ہے بالکل بھی Coinbase کا ہے کیونکہ فنڈز یقینی طور پر اس ایڈریس سے آئے تھے۔

اگر یہ Coinbase نہیں ہے، تو یہ یقینی طور پر Gemini ہے۔ اس طرح نظریہ یہ ہے کہ ایک وارنٹ جاری کیا گیا جس نے جیمنی کو سکے حوالے کرنے پر مجبور کیا۔

یہ نظریہ بنیادی طور پر اس بات پر منحصر ہے: انہوں نے دوسری صورت میں وارنٹ کی درخواست کیوں کی۔ تاہم اس کی کمزوری اس حقیقت میں ہے کہ جیمنی پر ہی کرپٹو فنڈز گرم اور ٹھنڈے بٹوے میں بنڈل کیے جاتے ہیں۔

اس لیے ہوا یہ تھا کہ 75 مئی کو جیمنی کے گرم بٹوے سے 8 بٹ کوائنز کی رقم نکال لی گئی۔ یہ اس وقت کے قریب ہے جب نوآبادیاتی پائپ لائن نے ہیکرز کو ادائیگی کی تھی۔

اس لیے نوآبادیاتی پائپ لائن نے جیمنی کو 75 کی پوری ادائیگی کے لیے استعمال کیا۔ 63.7 BTC پھر اسی دن وصول کرنے والے پتے سے منتقل کر دیا جاتا ہے، اور پھر اگلے دن اسے دوسرے پتے پر منتقل کر دیا جاتا ہے۔

28 مئی 2021 کو، وہ 63.7 BTC دوبارہ 1qq ایڈریس پر دوسرے پتوں کے ان پٹ کے ساتھ منتقل کر دیا گیا ہے جس کی کل رقم 69.60422177 BTC ہے۔

75 کو 63.7 اور 11.2 پر موصول ہوتے ہی تقریباً تقسیم کر دیا گیا۔ تو ہمارا نظریہ، اور اس کا صرف ایک امکان ہے کہ کیا ہوا ہو گا، یہ ہے کہ انہوں نے ہیکرز کو پیچھے چھوڑ دیا۔

"محکمہ انصاف کے عہدیداروں نے کہا کہ کالونیل کی ایف بی آئی میں تیزی سے لوپ کرنے کی رضامندی نے تاوان کے حصے کو واپس لینے میں مدد کی، اور انہوں نے کمپنی کو ایک نئی رینسم ویئر ٹاسک فورس کی طرف سے ایک ہائی جیک کرنے کے لیے اپنی نوعیت کی پہلی کوشش میں اپنے کردار کا سہرا دیا۔ سائبر کرائم گروپ کا منافع۔

So کا کہنا ہے کہ نیو یارک ٹائمز. اب آتے ہیں تاریخ کی طرف۔ گرم پرس سے 75 نکال لیا جاتا ہے اور اس سے کوئی فرق نہیں پڑتا کہ گرم پرس کون ہے کیونکہ یہ شاید جائز رقم ہے، لیکن یہ شاید جیمنی ہے۔

ہم نہیں جانتے کہ اس پتے کا مالک کون ہے جس پر یہ 75 گرم بٹوے سے نکالا گیا تھا۔ اگرچہ ہم اسے کال کریں گے۔ جے ایف ایڈریس. یہ سیگ وِٹ نہیں ہے۔

JF پھر 75 بٹ کوائن ایک سیگ وِٹ ایڈریس پر بھیجتا ہے، EQ. تقریباً 50 منٹ بعد پھر یہ 75 واپس لے لیا جاتا ہے جبکہ اس 63 اور 11 کو دو مختلف پتوں میں تقسیم کیا جاتا ہے۔

جہاں تک ہم جانتے ہیں Gemini نے ہمیشہ کے لیے segwit کی حمایت کی ہے۔ یہ اس لیے اہم ہو سکتا ہے کیونکہ ہم دقیانوسی تصورات میں مشغول ہو سکتے ہیں اور تجویز کر سکتے ہیں کہ JF بیوروکریسی ہے، حالانکہ اس معاملے میں شاید بہت ہی اعلیٰ ٹیکنالوجی ہے، یا کم از کم یہ تجویز کریں کہ JF تاوان دینے والے نہیں ہیں۔

ہم جو کہنا چاہتے ہیں وہ یہ ہے کہ ادائیگی شاید کوڈ مشروط تھی، لیکن ہمیں اس پر غور کرنا مشکل ہو رہا ہے کہ کس طرح۔

تاہم اگر کوئی گرفتاری نہیں ہوئی ہے اور نہ ہی کوئی جسمانی ضبطی ہوئی ہے، جس کو 'ہائی جیک' کے طور پر بیان کیا گیا ہے، تو ایسا لگتا ہے کہ ادائیگی میں چوری چھپے سمارٹ معاہدے کیے گئے تھے۔

اگر ایسا ہے تو پھر کوئی توقع کرتا ہے کہ ایف بی آئی واضح طور پر کچھ نہیں کہے گا اور یہ ضروری نہیں کہ اس اضافی 6 بٹ کوائن کی حتمی ایڈریس میں ممکنہ طور پر وضاحت کرنے کے ساتھ زیادہ درجہ بندی بھی ہو۔

تاہم ہم بہت غلط ہو سکتے ہیں لیکن نظریہ میں یہ ممکن ہے، اور عملی طور پر 2016 کے بعد، سمارٹنگ کوڈ کے ذریعہ ہیکرز کو ختم کرنے کے لئے۔

یہ واضح نہیں ہے کہ یہاں کیا ہوا ہے، لیکن اگر کوئی گرفتاری نہیں ہوئی ہے اور اگر انہوں نے بظاہر روس میں مقیم ان اسکرپٹ کِڈیز کے ساتھ جسمانی طور پر کوئی چیز اپنے قبضے میں نہیں لی ہے تو پھر ہمارے لڑکوں کے وجدان کے علاوہ کوئی اور وضاحت نہیں ہے۔

اس صورت میں انہوں نے بٹ کوائن کو ہیک کرنے والے کچھ لوگوں کی تفصیل دور کی بات نہیں ہے، لیکن یہ کوڈز کے اصولوں کے مطابق ایک 'اچھا' ہیک ہے۔ انہوں نے بٹ کوائن کو کسی طرح توڑنے کے بجائے اسمارٹ کنٹریکٹس کا استعمال کرکے اس کی صلاحیتوں کو بڑھانے کے لیے اسے 'ہیک کیا'، اگر ایسا ہی ہوا ہو۔

ماخذ: https://www.trustnodes.com/2021/06/08/doj-seizes-colonial-pipeline-bitcoin-ransom-was-it-gemini