एक हमलावर ने ऑन-एयर स्टार्टअप साइट को हैक करके Ethereum में $ 7.4 मिलियन की चोरी की

एथेरियम विकेंद्रीकृत ऑनलाइन सेवाओं को बनाने के लिए एक ब्लॉकचेन- आधारित प्लेटफॉर्म है। Ethereum विनिमय इकाइयों को आमतौर पर "ईथर" कहा जाता है, और इस क्रिप्टोक्यूरेंसी में बिटकॉइन की तुलना में कोई क्षमता नहीं है, या शायद इससे भी अधिक। एक प्लेटफॉर्म बनने की प्रक्रिया में कुछ समस्याओं के बावजूद, एथेरियम दिन-ब-दिन लोकप्रिय होता जा रहा है। और यह लोकप्रियता न केवल अच्छी तरह से अर्थ उपयोगकर्ताओं को आकर्षित करती है, बल्कि हमलावर भी है।

उनमें से कुछ अच्छे पैसे बनाने का प्रबंधन करते हैं। इसके अलावा, साइबर अपराधियों को शून्य-दिन की कमजोरियों का उपयोग करने की आवश्यकता नहीं है, उन्हें आदर्श रूप से क्रिप्टोक्यूरेंसी प्रोटोकॉल और अन्य चीजों के संचालन के सिद्धांतों को जानना चाहिए। आप पीड़ित के वेबसाइट पर प्रारंभिक सिक्का पेशकश (प्रारंभिक टोकन प्लेसमेंट), या, संक्षेप में, ICO में, जिस पर पैसा भेजा जाता है, को आप बस ले सकते हैं और बदल सकते हैं। कोइंदाश ने कहा कि यह ठीक वैसा ही था जैसा हमलावरों ने अपनी वेबसाइट के साथ किया था, ताकि ICO की शुरुआत के बाद इस संगठन के निवेशकों ने साइबर क्रिमिनल्स के पर्स में एक-एक करके अपने फंड भेजे।

प्रभावित कंपनी एक ब्लॉकचेन स्टार्टअप है। समस्या ज्ञात होने के बाद, कोइंदाश प्रबंधन को निवेशकों को अपनी साइट की हैकिंग के बारे में बताते हुए ICO को रोकना पड़ा । जबकि कंपनी की वेबसाइट पर गलत वॉलेट दिखाया जा रहा था, हमलावर अपने खातों में $ 7 मिलियन से अधिक प्राप्त करने में सक्षम थे। हैकिंग का संदेश सिक्काडैश प्रबंधन द्वारा सभी निवेशकों को भेजा गया था, उन्होंने ट्विटर पर भी इसकी सूचना दी।


कुछ ही मिनटों में, 43,000 प्रसारणों का अनुवाद किया गया। 17 जुलाई को विनिमय दर पर, यह $ 7 मिलियन से अधिक है। सबसे दिलचस्प बात यह है कि जब एथेरेम प्रशासन ने इस वॉलेट को नकली (FAKE_CoinDash) के रूप में चिह्नित किया, तब भी निवेशकों ने इसे धन भेजना जारी रखा। नतीजतन, हमलावरों ने $ 7.4 मिलियन से अधिक उठाया। अब तक, घटना की जांच चल रही है, लेकिन यह पहले ही स्पष्ट हो गया है कि यह कुछ भी अच्छा नहीं होगा। पहले से ही, कंपनी को हैकिंग का आरोप है - हैकिंग बिल्कुल नहीं, लेकिन इसके प्रबंधन की लक्षित कार्रवाइयों का उद्देश्य अवैध संवर्धन है। कई प्रभावित नेटवर्क उपयोगकर्ताओं ने अदालत में जाने के अपने इरादे की घोषणा की ।


मुख्य समस्या, सामान्य रूप से, ICO के दौरान विशेष सुरक्षा उपायों की कमी है। एक टेक्स्ट स्ट्रिंग रखना, जिसकी सामग्री की शुद्धता पर निर्भर करता है कि क्या लाखों अमेरिकी डॉलर सही पते पर जाएंगे, सबसे अच्छा समाधान नहीं है। हमलावरों को मुख्य राशि प्राप्त करने के लिए बस कुछ मिनट का समय पर्याप्त था। कोइंदश का ICO मूल रूप से बिना किसी समस्या के आसानी से जाना चाहिए था। यह अभी भी ठीक से ज्ञात नहीं है कि हमलावरों ने साइट पर टेक्स्ट स्ट्रिंग को कैसे प्रतिस्थापित किया, लेकिन यह किसी तरह के सुपर-कॉम्प्लेक्स तरीके से होने की संभावना नहीं थी - वेबसाइट पटाखे उनके सामान को जानते हैं।



"हम सभी जानते हैं कि हमलावर ने ICO की शुरुआत के तुरंत बाद पता बदल दिया," कोइन्दाश के विपणन निदेशक राम आईवीसर ने कहा। जैसा कि ऊपर उल्लेख किया गया है, कुछ उपयोगकर्ताओं को हैक के रूप में, हैकर नहीं, कंपनी के प्रबंधन पर संदेह है। इस विषय पर अब रेडिट पर सक्रिय रूप से चर्चा की जाती है, इस दृष्टिकोण के पक्ष में अधिक से अधिक तर्क दिए जाते हैं। यहां तक ​​कि उन उपयोगकर्ताओं को जो कंपनी को धोखाधड़ी का दोषी नहीं मानते हैं, का दावा है कि यह धन वापस करने के लिए बाध्य है। “मैं अपना पैसा पाना चाहता हूं। यह आपकी साइट है, और आप अपनी सुरक्षा की उचित देखभाल नहीं करने के लिए दोषी हैं, ”उन निवेशकों में से एक जिन्होंने एक नकली वॉलेट में पैसा भेजा था। एक अन्य असंतुष्ट ने निम्नलिखित लिखा: “बहुत देर हो चुकी है, मैं पहले ही निवेश कर चुका हूँ! पते पर गए 31 हजार एयर! आप लोग बेहतर तरीके से मेरे पैसे वापस पाएं। ”

यह हैक वर्तमान में Ethereum से निपटने वाली कंपनियों के लिए सबसे बड़ा है। पिछले साल, DAO इन्वेस्टमेंट फंड ने और भी बड़ी राशि खो दी। तब यह लगभग $ 50 मिलियन के रूप में था। इस तथ्य के कारण क्रिप्टोक्यूरेंसी के डेवलपर्स ने प्लेटफ़ॉर्म को दो भागों में विभाजित करने का फैसला किया ताकि खोए हुए धन को बहाल किया जा सके। लेकिन सिस्टम के अधिकांश उपयोगकर्ताओं ने इसे एक अनुचित जोखिम माना और प्रशासन ने कठोर निर्णय नहीं लेने का फैसला किया।


सभी कठिनाइयों के बावजूद, "ईथर" की स्थिति मजबूत है

CoinDash पहले ही घोषणा कर चुका है कि वह अपने निवेशकों को धन लौटाने का इरादा रखता है: “सभी CoinDash के निवेशक अपने टोकन वापस प्राप्त करेंगे। हम स्थिति को हल करने के लिए काम कर रहे हैं। ” एक बयान कि जमाकर्ताओं को धनराशि वापस कर दी जाएगी। लेकिन किसी ने इस बारे में बात नहीं की कि यह कैसे किए जाने की योजना है। यह संभावना नहीं है कि वे हमलावरों के पर्स में गए धन को वापस करने में सक्षम होंगे, इसलिए या तो कंपनी को अपने पतले पतले वॉलेट से भुगतान करना होगा, या कोई भी गंभीरता से धन वापस करने की योजना नहीं बनाएगा।