सार:
कल, बिटकॉइन साइड चेन लिक्विड नेटवर्क में एक बड़ी सुरक्षा घटना हुई और इसकी सेवाएं पूरी तरह से निलंबित कर दी गईं। व्हाइट हैट हैकर होने का दावा करने वाले एक हमलावर ने नेटवर्क के निचले भाग में एक सॉफ़्टवेयर भेद्यता की खोज की और वॉलेट से 4,000 बिटकॉइन स्थानांतरित कर दिए। ये बिटकॉइन लिक्विड नेटवर्क के भंडार का 95% हिस्सा हैं, लेकिन हमला शुरू करने वाला हमलावर एक व्हाइट हैट हैकर होने का दावा करता है जो चुराए गए बिटकॉइन वापस कर देगा।
भेद्यता ठीक करने के बाद हैकर्स ने चुराई गई धनराशि का 85% वापस कर दिया:
इस सुरक्षा घटना में नवीनतम विकास यह है कि लिक्विड नेटवर्क द्वारा भेद्यता तय करने के बाद हमलावर ने 3,400 बिटकॉइन लौटा दिए, जबकि हमलावर ने अभी भी $47 मिलियन मूल्य के 598.5 बिटकॉइन बरकरार रखे हैं। वर्तमान में यह साबित करने के लिए कोई सार्वजनिक जानकारी नहीं है कि यह फंड हमलावरों के साथ औपचारिक बातचीत के बाद लिक्विड नेटवर्क द्वारा निर्धारित एक बग इनाम है, इसलिए बिटकॉइन में $47 मिलियन को इनाम कहना सही नहीं है।
हैकर द्वारा लिक्विड नेटवर्क को लौटाए गए बिटकॉइन का अनुपात लगभग 85% है, जिसका अर्थ है कि हैकर 15% बिटकॉइन अपने पास रखता है। हो सकता है कि हैकर इस 15% बिटकॉइन को अपनी भेद्यता पुरस्कार के रूप में उपयोग करने की तैयारी कर रहा हो, लेकिन अंततः इसकी पुष्टि लिक्विड नेटवर्क द्वारा की जाएगी। यदि कोई समझौता नहीं हुआ, तो ये बिटकॉइन अभी भी श्रृंखला पर जमे रहेंगे।
श्वेत वेश्यावृत्ति को रोकने के लिए सैनिक पहले, शिष्टाचार बाद में?
पहले बड़ी मात्रा में धनराशि स्थानांतरित करने और फिर प्लेटफ़ॉर्म को भेद्यता को ठीक करने के लिए याद दिलाने की इस तरह की प्रथा आम नहीं है, खासकर जब हमलावर एक व्हाइट हैट हैकर होने का दावा करता है। क्रिप्टोकरेंसी के क्षेत्र में, क्रिप्टोकरेंसी के हमलों और चोरी से जुड़ी विभिन्न प्रकार की साइबर सुरक्षा घटनाएं एक अंतहीन धारा में होती रहती हैं। फिर भी, प्लेटफ़ॉर्म बग बाउंटी का भुगतान करने को लेकर बहुत उत्साहित नहीं हैं।
यह घटना सबसे अधिक संभावना है क्योंकि हमलावर चिंतित है कि उसे भेद्यता की रिपोर्ट करने के लिए उचित मुआवजा नहीं मिलेगा। आख़िरकार, भेद्यता की मरम्मत के बाद विशिष्ट इनाम पूरी तरह से प्लेटफ़ॉर्म पर निर्भर करता है। अब, यदि आपके पास 4,000 बिटकॉइन हैं, तो आप प्लेटफ़ॉर्म के साथ बातचीत करने के पात्र हैं। यदि आप सहमत नहीं हैं, तो बिटकॉइन को बंद कर दिया जाएगा, जो प्लेटफ़ॉर्म को संतोषजनक इनाम देने के लिए मजबूर करने का एक छिपा हुआ रूप है।
बेशक, यदि हमलावर अधिकांश बिटकॉइन वापस नहीं करता है, तो यह शुद्ध हैकिंग है। इन बिटकॉइन को फ़्रीज़ किया जा सकता है और प्लेटफ़ॉर्म कानून प्रवर्तन एजेंसियों से मदद ले सकता है। यह हमलावर के लिए नुकसान के लायक नहीं है, इसलिए प्लेटफ़ॉर्म को पहले बलपूर्वक और फिर शिष्टाचार के साथ बोनस समझौते पर पहुंचने के लिए मजबूर करना वास्तव में एक बुद्धिमान दृष्टिकोण है।
संबंधित लेख:
बिटकॉइन ब्लॉकचेन लिक्विड को हैक कर लिया गया और 320 मिलियन अमेरिकी डॉलर का नुकसान हुआ, और लगभग 4,000 बिटकॉइन चोरी हो गए।
टिप्पणियाँ