सबसे बड़ी क्रिप्टोकरेंसी, उनका परिणाम और नाइसहैश ने घर में चोरी क्यों नहीं की

इतना समय पहले नहीं, सबसे बड़े खनन बाजार नीकैश के इलेक्ट्रॉनिक खाते की तबाही के साथ बड़े पैमाने पर घोटाला हुआ था। बिटकॉइन की लागत बढ़ रही है, पुराने रूसी नायक की तरह - दिन से नहीं, बल्कि घंटे से। सुंदर साफ शिकार, है ना?

ऐसा हुआ कि इस "बड़े धमाके" के टुकड़ों ने मुझे व्यक्तिगत रूप से और मेरी कंपनी के ग्राहकों को मारा, जो जानकारी की सुरक्षा में भी शामिल है। अब उनमें से कई ने धन की सुरक्षा के बारे में चिंता करना शुरू कर दिया है और क्या हुआ, इस बारे में सवाल किए। इसलिए, मुझे लगता है कि थोड़ा विश्लेषण करना अच्छा है।

एनएच मामला कोई मिसाल नहीं है। खनन सेवाएं और वॉलेट पहले भी हमले की वस्तु बन गए थे। हाल के बड़े "बूटीज़" के बीच, यह उत्पत्ति खनन और समानता को याद करने के लिए पर्याप्त है और देखें कि वे इस स्थिति से कैसे बाहर निकले।

उत्पत्ति खनन के बाद ग्राहकों को खोने की अनुमति नहीं थी
हैकर का हमला

साइबर हमलावरों को ढूंढना मुश्किल है, और चुराए गए सामानों को पुनर्प्राप्त करना लगभग असंभव है। सबसे अधिक बार, आपको तब तक इंतजार करना होगा जब तक हैकर्स कहीं गलती न करें, और आशा करें कि वे करते हैं। हालांकि, उत्पत्ति खनन ने घोटाले को काफी हद तक समाप्त कर दिया।

जून 2017 में, जेनेसिस माइनिंग ने एक गर्म बटुए में अनधिकृत पहुंच की खोज की, लेकिन एक रिसाव को रोकने के लिए प्रबंधन नहीं किया। और यद्यपि चुराए गए धन के आकार का खुलासा नहीं किया गया था, यह एक प्रभावशाली राशि है।

जेनेसिस माइनिंग के अनुसार, उपयोगकर्ताओं का व्यक्तिगत डेटा सुरक्षित और ध्वनिमय बना हुआ है, जिसमें ईमेल पते भी शामिल हैं। और कंपनी क्रेडिट कार्ड डेटा को स्टोर नहीं करती है। और इस घटना ने खुद खनन कार्यों को प्रभावित नहीं किया। और सबसे महत्वपूर्ण बात यह है कि क्लाउड माइनिंग सेवा अपने ग्राहकों को हुए नुकसान की भरपाई करती है, जो बकाया राशि की अदायगी तक होती है।



मेरे लिए, जेनेसिस माइनिंग एक ज्वलंत उदाहरण है कि ग्राहकों के साथ सफल संचार और प्रतिक्रिया की गति कंपनी की प्रतिष्ठा को बनाए रखने में कैसे मदद करती है।

कैसे परिता ने हमले से निपटा

हालांकि वर्तमान में बिटकॉइन लंबे समय में सबसे लाभदायक क्रिप्टोकरेंसी है, और इसलिए, हैकर्स, एथेरियम माइनर्स के लिए सबसे आकर्षक क्रिप्टोक्यूरेंसी भी "वितरण" के तहत गिर गई।

लगभग उसी समय जैसे कि जेनेसिस माइनिंग, एक एथेरियम वॉलेट, पैरिटी पर हमला किया गया था।
लाइब्रेरी में भेद्यता की खोज की गई थी, जो बहु-हस्ताक्षर के साथ पर्स द्वारा उपयोग किए जाने वाले स्मार्ट अनुबंध के काम के लिए जिम्मेदार है।

इस बग ने एक कमजोर पुस्तकालय को बटुए में बदलने और फिर उसका मालिक बनने की अनुमति दी। वास्तव में, यह उसी प्रकार का शरारत है जिसे उपयोगकर्ता ने Devops199 उपनाम के तहत किया था। और यह प्रैंक 517 ब्लॉक किए गए पर्स पर 513,774 ETH (आधिकारिक रिपोर्ट के अनुसार) खड़ा था।

सबसे हालिया हैकर के अनुसार, सब कुछ संयोग से हुआ। नियंत्रण पाने के बाद, उन्होंने अनुबंध को आत्म-विनाश करने का आदेश दिया। और यह, बदले में, उन पर सभी फंडों को अवरुद्ध करते हुए बड़ी संख्या में पर्स निकाला। तो एक नौसिखिया (प्रकार) "निष्पादित" 334,466,874 डॉलर (लेखन के समय)।

बटुए के रचनाकारों की प्रतिक्रिया बल्कि संदिग्ध है। यह बताया गया कि सफेद हैकर्स समस्या को हल करने के लिए पहले से ही शुरू कर चुके थे, उन्होंने सिफारिश की कि उपयोगकर्ता सुरक्षित मीडिया के लिए अपनी बचत को वापस ले लें। और समाधान के रूप में, उन्हें एक कठिन कांटा से बेहतर कुछ भी नहीं मिला।

क्या सभी को पसंद नहीं आया (बेशक)।

और 15 नवंबर, 2017 को जारी अपनी आधिकारिक रिपोर्ट में, उन्होंने कहा कि उन्हें अगस्त में बग के बारे में पता था, लेकिन इसे ठीक करने का समय नहीं था। हम्म, बहुत महंगा सुस्ती।

हाल ही में, हमलों में उल्लेखनीय वृद्धि हुई है - उदाहरण के लिए, हमलावरों ने एक ही सप्ताह में दो बार एक ही समानता पर हमला किया। समस्या यह है कि अनधिकृत लेन-देन को ट्रैक करना मुश्किल है, और अब तक कोई भी एथेरियम मंच के निर्माता, विटालिक बरुटिन को छोड़कर, खोई हुई हवा को वापस करने में कामयाब नहीं हुआ है।

कैसे नाइसहैश को 70 मिलियन डॉलर का नुकसान हुआ

सेवा के उपयोगकर्ताओं के अनुसार, नाइसहैश ने जो राशि खो दी है, वह पहले ही $ 70 मिलियन तक पहुंच गई है, और डॉलर के संदर्भ में तेजी से बढ़ना जारी है। सेवा की आधिकारिक वेबसाइट कई दिनों से जमी हुई है, हालांकि कॉपीराइट धारकों ने लूट की तारीख से 24 घंटों के भीतर समस्याओं का सामना करने का वादा किया था।

नीकैश ने हैकर के हमले को नहीं छिपाया: घटना के दिन, आधिकारिक फेसबुक पेज पर एक हैकिंग स्टेटमेंट प्रकाशित किया गया था जिसमें कंपनी ने उपयोगकर्ताओं से पासवर्ड बदलने का आग्रह किया था, और सभी साइबर सुरक्षा विशेषज्ञों को जांच में शामिल होने के लिए भी कहा था। मदद के लिए, वे क्यू बॉल के रूप में इनाम का वादा भी करते हैं।

इसके अलावा, अंतर्राष्ट्रीय कानून प्रवर्तन एजेंसियां ​​जांच में शामिल थीं।



तब सीईओ मार्को कोबाल और प्रत्यक्ष समावेश के साथ साक्षात्कार थे, काम करने के लिए सेवा वापस करने का वादा किया, और बिटकॉइन भी चुरा लिए। प्रभावित ग्राहकों के साथ संचार पहले से ही एक बड़ा प्लस है। लेकिन पीड़ितों को बातचीत की ज़रूरत नहीं है, बल्कि उनके पैसे की। और निश्चित रूप से, साजिश के सिद्धांतों के अनुयायी हर जगह से अंदर आए जिन्होंने नीस पर चोरी का आरोप लगाया।

क्या यह एक चिकन को नष्ट करने के लिए समझ में आता है जो सुनहरे अंडे देता है?

नीशेश ने अपने काम के दौरान एक ऐसा नाम कमाया जिस पर सैकड़ों हजारों खनिकों ने भरोसा किया। इसे कंपनी के लाभ से समझा जा सकता है।

साजिश के सिद्धांत के बारे में टिप्पणियों को पढ़ना और कैसे कंपनी के मालिक पैसे के साथ क्यूबा गए कि उन्होंने "खुद से चुराया," मैं आश्चर्यचकित हूं। तर्क वास्तव में सरल है: कंपनी
एक लेनदेन और अन्य स्रोतों से 2-4% का कमीशन एकत्र करता है, हमें प्रति दिन लगभग 50 हजार डॉलर आय प्राप्त होती है। सवाल उठ रहा है: क्या कंपनी के लिए "चोरी" करने की कोई समझदारी है जो उपयोगकर्ताओं की नज़र में खुद से समझौता करके आसानी से दो महीने में कमा सकती है?

और मैं इसे एक ऐसे व्यक्ति के रूप में नहीं कह रहा हूं जिसके साथ मैं झोपड़ी छिपाऊंगा। लेकिन जिस तरह की स्थिति के रूप में अच्छी तरह से छुआ है, और काफी ध्यान देने योग्य है। अब मुझे बहुत चिंता नहीं है, क्योंकि नीस हश जैसे खिलाड़ी की प्रतिष्ठा चोरी होने की तुलना में बहुत अधिक महंगी है।

खुद को चोरी से कैसे बचाएं?

यह अफसोसजनक नहीं है, लेकिन जवाब निराशाजनक है: कोई रास्ता नहीं।

क्रिप्टोकरेंसी अपने आप में काफी जोखिम भरा है। और वर्तमान वृद्धि को देखते हुए, यह भी हैकर्स से निकट ध्यान देने का एक उद्देश्य बन गया है।

और इन हमलों से कोई भी सुरक्षित नहीं है। आप एक जोखिम की वजह से भी लाखों का नुकसान कर सकते हैं जिसे महत्वपूर्ण नहीं माना जाता था (hi, NiceHash)। आप नवीनतम सुरक्षा विधियों का उपयोग कर सकते हैं, लेकिन यहां तक ​​कि कुछ स्मार्ट "बुरे लोग" उनमें एक खामियां पाएंगे। इसलिए हमेशा जोखिम का एक तत्व होगा। लेकिन हम सभी जानते हैं कि कौन शैंपेन नहीं पीता है। क्या उपाय करें:

• जितनी बार हो सके पूल से पैसे निकालने के लिए
  व्यक्तिगत जेब;
• के साथ विश्वसनीय कंपनियों की सेवाओं का उपयोग करें
  अच्छी प्रतिष्ठा।

और बाकी - जो जोखिम नहीं लेता है, वह बिटकॉइन पर कमाई नहीं करता है।