अध्ययन: हैकर्स ने क्रिप्टोकरेंसी एक्सचेंजों की कम सुरक्षा के कारण लाखों डॉलर की चोरी की

यह कोई रहस्य नहीं है कि क्रिप्टोक्यूरेंसी एक्सचेंज साइबर अपराधियों के मुख्य लक्ष्यों में से एक बने हुए हैं। हालांकि, सूचना सुरक्षा कंपनी वेराकोड के अनुसार, जो आवेदन सुरक्षा में माहिर है, समस्या ऐसी साइटों में गंभीर सुरक्षा छिद्रों की उपस्थिति भी है, जिनमें से प्रशासन उपयोगकर्ताओं के लिए गंभीर जिम्मेदारी नहीं उठाता है।

क्रिप्टो एक्सचेंज कैसे हमला करते हैं

वेराकोड के तकनीकी निदेशक क्रिस वेस्पाल ने कोलिशन सम्मेलन में क्रिप्टोक्यूरेंसी एक्सचेंजों की सुरक्षा पर एक अध्ययन के परिणाम प्रस्तुत किए, जो मई की शुरुआत में हुआ था।

विशेषज्ञ ने कई हैक के बारे में बात की, जिससे क्रिप्टोकरंसी निवेशकों के लिए गंभीर नुकसान हुआ, और कहा कि कई मामलों में उन्हें रोका जा सकता है। यहाँ उनमें से कुछ ही हैं:

• 2016 में, स्मार्ट कॉन्ट्रैक्ट कोड में एक त्रुटि ने हैकरों को डीएओ (डिस्ट्रिब्यूटेड ऑटोनॉमस ऑर्गनाइजेशन) प्रोजेक्ट के नेटवर्क में लेनदेन करने की अनुमति दी - परिणामस्वरूप, $ 50 मिलियन के बराबर एथेरियम फंड चोरी हो गए ।
• अगस्त 2016 में, बिटफिनेक्स क्रिप्टो एक्सचेंज पर हमला किया गया था, जिसके परिणामस्वरूप हमलावरों ने $ 73 मिलियन के लिए क्रिप्टोकरेंसी चुरा ली थी। यह संभव हो गया था क्योंकि वॉलेट एक्सेस कुंजी ऑनलाइन संग्रहीत की गई थी और ऑफ़लाइन (कोल्ड स्टोरेज) नहीं थी।
• जनवरी में, साइबर अपराधियों ने 534 मिलियन डॉलर की चोरी करते हुए कॉइनचेक एक्सचेंज पर हमला किया। और फिर, इस तथ्य के कारण यह संभव हो गया कि जापानी प्लेटफॉर्म ने "हॉट" वॉलेट में पैसे जमा किए ।
• फरवरी में, यूक्रेनी साइबर समूह Coinhoarder ने Blockchain.info वॉलेट के उपयोगकर्ताओं से $ 50 मिलियन चुरा लिए - इसके लिए उन्होंने Google पर नकली प्रोजेक्ट साइट के लिए एक विज्ञापन अभियान चलाया। तब से, Google, फेसबुक और ट्विटर ने क्रिप्टोक्यूरेंसी संबंधित विषयों के प्रचार पर पूरी तरह से प्रतिबंध लगा दिया है।

खुद की सुरक्षा कैसे करें

वैशाली के अनुसार, क्रिप्टोकरेंसी क्षेत्र के विनियमन की कमी निवेशकों की सुरक्षा को नकारात्मक रूप से प्रभावित करती है। एक्सचेंज प्रशासन गंभीर जिम्मेदारी नहीं उठाता है, इसलिए वे सुरक्षा को हल्के में लेने का जोखिम उठा सकते हैं - पारंपरिक वित्तीय क्षेत्र के संगठनों में कुछ नहीं मिल सकता है।

इसलिए, विशेषज्ञ क्रिप्टोक्यूरेंसी उपयोगकर्ताओं को अपने स्वयं के धन की सुरक्षा का ध्यान रखने की सलाह देता है। एहतियाती उपायों में, दो-कारक प्रमाणीकरण का अनिवार्य उपयोग, क्रिप्टोकरंसी खातों को पंजीकृत करने के लिए अलग-अलग मेलबॉक्सेज़ का निर्माण, और क्रिप्टोक्यूरेंसी स्टोर करने के लिए ऑफ़लाइन पर्स का उपयोग।

पारंपरिक आदान-प्रदान पर सुरक्षा के बारे में क्या

साइबर क्रिमिनल पारंपरिक आदान-प्रदान की ओर अपना ध्यान आकर्षित कर रहे हैं - हमने इस तरह के हमलों के प्रयासों के बारे में ब्लॉग पर बार-बार लिखा है। इसी समय, रूसी एक्सचेंजों सहित आधुनिक पर सुरक्षा प्रणालियां काफी अच्छी तरह से बनाई गई हैं। उदाहरण के लिए, 2015 में, हमारे देश में अपना स्वयं का सूचना सुरक्षा केंद्र बनाया गया था, जो बैंकों और एक्सचेंजों के साथ सक्रिय रूप से सूचना का आदान-प्रदान करता है। 2016 में, मॉस्को एक्सचेंज ने तकनीकी विफलताओं से नुकसान को कम करने के लिए पूरी तरह से एक नई सूचना वास्तुकला और अद्यतन उपकरण पर स्विच किया।

यदि हम बैंक खाते की तुलना में किसी विशेष व्यक्ति के ब्रोकरेज खाते की सुरक्षा के बारे में बात करते हैं, तो हमेशा हैकिंग का मौका होता है - सैद्धांतिक रूप से, एन्क्रिप्शन कुंजी और पासवर्ड (उदाहरण के लिए एक स्पाइवेयर प्रोग्राम का उपयोग करके) चोरी करके एक हमलावर इसे तक पहुंच सकता है।

उसी समय, धनराशि को निकालना और नकद करना बहुत अधिक कठिन होगा - एक धोखेबाज को पीड़ितों के दलाली खाते से लाभहीन कीमतों पर उन्हें बेचकर या खरीदकर प्रतिभूतियों में हेरफेर करना शुरू करना होगा। हालांकि, इसके लिए गंभीर वित्तीय बाजार कौशल की आवश्यकता होती है जो अधिकांश हैकर्स के पास नहीं होती है। एक्सचेंज आज एक ट्रेडिंग सत्र के दौरान कीमतों में उतार-चढ़ाव की अधिकतम स्वीकार्य सीमा को सीमित करते हैं, इसलिए एक हमलावर किसी भी गंभीर राशि को एक खाते से दूसरे खाते में "वापस" करने में सक्षम होने की संभावना नहीं है।

इसके अलावा, संभावित नुकसान को कम करने के लिए, ब्रोकरेज कंपनियां विभिन्न ग्राहक सुरक्षा प्रणाली विकसित कर रही हैं। आप यह जान सकते हैं कि लिंक पर आईटीआई कैपिटल स्मार्टएक्स ट्रेडिंग टर्मिनल में जोखिम प्रबंधन प्रणाली कैसे लागू की जाती है।

आईटीआई कैपिटल से अन्य वित्तीय और शेयर बाजार से संबंधित सामग्री:

• विश्लेषण और बाजार की समीक्षा
• भविष्य में वापस: ऐतिहासिक डेटा का उपयोग करके एक ट्रेडिंग रोबोट के प्रदर्शन की जांच करना
• घटना-चालित पायथन बैकिंग स्टेप बाय स्टेप ( भाग 1 , भाग 2 , भाग 3 , भाग 4 , भाग 5 )