आधिकारिक ज़ीरोकॉइन वॉलेट के कोड में एक टाइपो ने $ 648 हजार के लिए क्रिप्टोकरेंसी को चोरी करने की अनुमति दी

Zcash (ZXC) कोर्स पिछले महीने के दौरान जब एक अज्ञात हमलावर या हमलावर ने धनराशि को कैश किया

16 फरवरी, 2017 को, ज़ीरोकॉइन विकास टीम को ज़ेरोकोइन के आधिकारिक कार्यान्वयन में एक बग मिला । यह पता चला कि कोड में एक टाइपो था - कीबोर्ड पर टाइप करते समय गलती से जोड़ा गया एकमात्र अतिरिक्त चरित्र । इस टाइपो के कारण, सिक्कों की इसी बर्बादी के बिना लेनदेन करना संभव था। यानी आप अपने वॉलेट से बिना पैसे निकाले ट्रांसफर कर सकते थे।

दुर्भाग्य से, कोड में एक टाइपो का उपयोग पहले से ही बेईमान और बेईमान पात्रों द्वारा किया गया है जिन्होंने ज़ीरोकोइन पर्स से $ 648 हजार समकक्ष क्रिप्टोकरेंसी चोरी की है।

डेवलपर्स ने कोड में एक विशिष्ट स्थान की पहचान की जिसमें एक टाइपो है, और 24 घंटों के भीतर उन्होंने एक पैच जारी किया, ताकि यह फिर से न हो। कम से कम इस विशेष त्रुटि के कारण, अब धन उत्पन्न करना संभव नहीं होगा।

बेशक, कोई भी त्रुटि से सीधे सामना नहीं किया। सभी सिक्के सभी उपयोगकर्ताओं के बटुए में बने रहे। हालांकि, सिक्कों की अनधिकृत खनन के कारण, उनकी विनिमय दर थोड़ी कम हो गई। लेकिन यह उन सभी के लिए एक स्वाभाविक और परिचित प्रक्रिया है जो राष्ट्र-राज्यों में रहते हैं जो राष्ट्रीय मुद्रा को अनियंत्रित रूप से प्रिंट करते हैं। क्रिप्टोसिस्टम में, यह केवल बग के परिणामस्वरूप होता है, और राष्ट्रीय राज्यों में यह सामान्य घटना के रूप में लगातार होता है।

सभी खनन पूल और एक्सचेंजों को तुरंत सॉफ़्टवेयर को अपडेट करने की आवश्यकता के बारे में चेतावनी दी गई थी।

ज़ेरोकेन डेवलपर्स ने ध्यान दिया कि हमलावर (या हमलावर) ने बड़ी जटिलता का हमला किया, जो उसकी (या उनकी) उच्च योग्यता को इंगित करता है। विशेष रूप से, हमलावर ने हमले को नाकाम करने के लिए कई कदम उठाए - उसने (या उसने) विनिमय के लिए कई खाते बनाए और सिक्कों को ध्यान से खातों में वितरित किया और उन्हें कई हफ्तों तक प्रदर्शित किया।

डेवलपर्स के अनुसार, हैकर लगभग 370,000 सिक्के बनाने में कामयाब रहा। बाजार में बिकने वाले लगभग 20,000 सिक्कों के अपवाद के साथ उनमें से लगभग सभी (नकद) बेच दिए गए थे। यदि आप आज की दर से कैश किए गए 350,000 की गणना करते हैं, तो यह लगभग $ 648 हजार होगा। लेकिन नकदीकरण के दौरान, यह दर कभी-कभी लगभग 10-20% अधिक होती थी, इसलिए भद्दा उपयोगकर्ता विशेष भाग्य के साथ $ 700 हजार कमा पाता था।

सबसे दुखद बात यह है कि रूसी संघ जैसे देशों में, हमलावर को सजा का खतरा भी नहीं है। एक साथ कई कारण हैं। सबसे पहले, ZCash क्रिप्टोक्यूरेंसी को रूसी संघ के क्षेत्र में भुगतान का आधिकारिक साधन नहीं माना जाता है। यही है, यह बिल्कुल भी पैसा नहीं है, लेकिन कुछ "कैंडी रैपर" जिनके पास आभासी मूल्य है। दूसरे, इस मामले में कोई घायल पक्ष नहीं है। यह स्पष्ट नहीं है कि दावे और क्षति के दावे का विवरण किसको लिखना चाहिए। सभी उपयोगकर्ताओं के लिए, बटुए अछूते नहीं रहे, यानी कोई भी सिक्का चोरी नहीं हुआ। ठीक है, और आखिरी: हालांकि एक अनुचित और अनैतिक उपयोगकर्ता को किसी भी सजा का सामना नहीं करना पड़ता है, उसकी पहचान स्थापित होने की संभावना नहीं है, क्योंकि वह (या वह) इंटरनेट पर बेनामी तकनीकों का सही इस्तेमाल करता है।

डेवलपर्स इस बात पर जोर देते हैं कि पहचाने गए बग ने क्रिप्टोक्यूरेंसी की गुमनामी और सिस्टम की स्थिरता को प्रभावित नहीं किया। इसके अलावा, यह सिस्टम की आलोचनात्मक स्थिरता थी जिसने अतिरिक्त सिक्कों की खपत को पहचानने में मदद की। यही है, यह बग केवल पुष्टि करता है कि ज़ेरोकॉइन एक असाधारण रूप से मजबूत और टिकाऊ प्रणाली है जिसमें "अतिरिक्त" सिक्के उत्पन्न करना असंभव है। एक अपवाद उत्पन्न हुआ है जो नियम की पुष्टि करता है।

बग की गंभीरता के बावजूद, डेवलपर्स ने हमलावर द्वारा उत्पन्न सिक्कों को ब्लैकलिस्ट नहीं करने का फैसला किया। तथ्य यह है कि उनमें से ज्यादातर को पहले ही कैश कर दिया गया है, अर्थात, वे उन उपयोगकर्ताओं के बटुए में फैल गए हैं जो पूरी तरह से हैकिंग में शामिल नहीं हैं। इसलिए धन की सुरक्षा के लिए आप चिंता नहीं कर सकते।

माइनिंग पूल और एक्सचेंज द्वारा अपने सॉफ्टवेयर को अपडेट करने के कुछ समय बाद ही सिक्का कारोबार फिर से शुरू हुआ।

सामान्य तौर पर, कुछ भी विशेष रूप से महत्वपूर्ण नहीं हुआ है। क्रिप्टोकरेंसी केवल बनाई जा रही हैं, इसलिए उनके विकास के प्रारंभिक चरण में सॉफ़्टवेयर में बग सामान्य हैं। हैकर्स जो इन बगों को ढूंढते हैं और इससे प्रत्यक्ष वित्तीय लाभ प्राप्त करते हैं, यहां तक ​​कि सिस्टम को भी लाभ होता है क्योंकि वे कार्यक्रमों में त्रुटियों को खोजने में मदद करते हैं। अब बाजार में सैकड़ों क्रिप्टोकरेंसी हैं, सॉफ्टवेयर में बहुत सारी त्रुटियां हैं। त्रुटियों को खोजना और ठीक करना एक सामान्य प्रक्रिया है। अंतर केवल इतना है कि इस मामले में, हैकर्स को कंपनी में परीक्षकों के नियमित वेतन से थोड़ा अधिक पैसा मिलता है।

कुछ समय के लिए हैक के बारे में चुप रहने के लिए Zerocoin डेवलपर्स ने सिस्टम के सभी उपयोगकर्ताओं से माफी मांगी है। एक्सचेंजों को अग्रिम रूप से चेतावनी देने और एक जांच करने के साथ-साथ 100% हैकिंग साबित करने वाले तथ्यों को इकट्ठा करने के लिए यह आवश्यक था।