कैसे ब्लॉकचैन और क्रिप्टोकरेंसी को हैक किया गया: 6 सफल हमले "51 प्रतिशत"

चित्र: अनप्लैश

ब्लॉकचेन तकनीक पर बनाई गई क्रिप्टोकरेंसी के लिए सूचना सुरक्षा के मुख्य खतरों में से एक तथाकथित 51% हमले हैं। वे हमलावरों को नेटवर्क और इसमें होने वाले लेनदेन को नियंत्रित करने की अनुमति देते हैं। 2018 में, छह क्रिप्टोक्यूरेंसी परियोजनाएं इस तरह के हमले का शिकार बन गईं ।

51% हमला क्या है?

क्रिप्टोकरेंसी ब्लॉकचेन नेटवर्क पर आधारित हैं, यानी वितरित रजिस्ट्रियां जो सभी ब्लॉक में किए गए सभी लेनदेन के बारे में जानकारी संग्रहीत करती हैं। इन रजिस्ट्रियों का काम खनिकों द्वारा समर्थित है - वे लेनदेन की पुष्टि करने, नए ब्लॉक बनाने और उन्हें ब्लॉकचेन में जोड़ने में शामिल हैं। इस काम के लिए, वे क्रिप्टोक्यूरेंसी में इनाम के हकदार हैं।

पीओडब्ल्यू (प्रूफ-ऑफ-वर्क) सर्वसम्मति एल्गोरिथ्म पर आधारित नेटवर्क में, एक नया ब्लॉक जोड़ने के लिए, खनिकों को काम पूरा करने के लिए जटिल गणना करने की आवश्यकता होती है। जो समस्या को हल करने का प्रबंधन करता है, वह पहले एक इनाम प्राप्त करता है। खननकर्ता के पास जितनी अधिक कंप्यूटिंग शक्ति होगी, समस्या को हल करने की संभावना उतनी ही अधिक होगी।

कंप्यूटिंग शक्ति का यह महत्व 51% हमले का संचालन करना संभव बनाता है। इसका सार इस तथ्य में निहित है कि महत्वपूर्ण कंप्यूटिंग शक्ति (हैशेट) वाले कई खनिक नेटवर्क पर एक "नियंत्रण पैकेट" प्राप्त कर सकते हैं, अर्थात, उनके पास सबसे अधिक हैशट होगा। नतीजतन, वे अपने विवेक पर ब्लॉक बना सकते हैं, द्विपक्षीय संचालन में हेरफेर कर सकते हैं और लेनदेन की पुष्टि नहीं कर सकते हैं - इससे एक ही पैसा कई बार खर्च करने की संभावना (डबल खर्च) खुल जाती है।

इस साल, छह प्रसिद्ध क्रिप्टोक्यूरेंसी परियोजनाएं इस तरह के हमले का शिकार हो गईं।

Electroneum

अप्रैल 2018 में परियोजना पर हमला किया गया था । यह altcoin CryptoNight एल्गोरिथ्म के आधार पर लॉन्च किया गया था। हमले के बाद, डेवलपर्स परियोजना सुरक्षा के स्तर को बढ़ाने में कामयाब रहे।

Monacoin

जापान में लोकप्रिय क्रिप्टोक्यूरेंसी पर इस साल मई में हमला किया गया था। हमले के समय, परियोजना ने Lyra2Rev2 एल्गोरिथ्म का उपयोग किया। हमलावर इसे तोड़ने में कामयाब रहे, उनके कार्यों से नुकसान का अनुमान $ 90,000 था।

बिटकॉइन गोल्ड

बिटकॉइन गोल्ड सिक्का पर दो बार हमला किया गया था - पहली बार 16 मई को, और फिर तीन दिन बाद। परिणामस्वरूप, क्षति $ 18 मिलियन से अधिक हो गई और क्रिप्टोक्यूरेंसी एक्सचेंजों ने बिटकॉइन गोल्ड को लिस्टिंग से बाहर करना शुरू कर दिया।

कगार

Hackers Verge cryptocurrency network पर हमला करने के लिए Lyra2Re एल्गोरिथ्म का उपयोग करने में कामयाब रहे। परिणामस्वरूप, लगभग 1.4 मिलियन डॉलर की चोरी हुई ।

Litecoin Cash

मई के अंत में, Litecoin Cash coin नेटवर्क पर हमला किया गया था । उसी समय, डेवलपर्स इसे जल्दी से सामना करने में कामयाब रहे, जिससे बड़े पैमाने पर नुकसान को रोका गया।

ZenCash

जून की शुरुआत में, एक और "51 प्रतिशत" हमला हुआ - इस बार, ZenCash नेटवर्क एक शिकार बन गया। हमलावर कई घंटों तक नेटवर्क पर नियंत्रण रखने में कामयाब रहा । नतीजतन, वह दो बार क्रिप्टोकरेंसी में 30,000 डॉलर खर्च करने में कामयाब रहे।

खुद की सुरक्षा कैसे करें

वितरित रजिस्ट्रियों की तकनीक, जिसका एक बड़ा उदाहरण ब्लॉकचेन है, धीरे-धीरे सरकारी निकायों सहित अर्थव्यवस्था के विभिन्न क्षेत्रों में लागू किया जा रहा है। ब्लॉकचेन में बढ़ती रुचि इसकी सुरक्षा के मिथक से भी प्रभावित होती है। ऐसा माना जाता है कि चूंकि यह जटिल क्रिप्टोग्राफिक एल्गोरिदम पर आधारित है, इसलिए अतिरिक्त सुरक्षा उपायों की आवश्यकता नहीं है।

ऊपर वर्णित की तरह हमलों से पता चलता है कि ब्लॉकचेन के मामले में भी सुरक्षा समस्याएं मौजूद हैं। इसका मतलब यह है कि इस तकनीक का उपयोग करने का निर्णय लेने वाले सभी को सूचना सुरक्षा सुनिश्चित करने के बारे में सोचना होगा।

गुरुवार 11 अक्टूबर को 14:00 बजे, मुफ्त वेबिनार के दौरान रूस में बिजनेस डेवलपमेंट के उप निदेशक इवान मेलेखिन ब्लॉकचेन सुरक्षा के बारे में बात करेंगे। वेबिनार ब्लॉकचैन डिवाइस, इसके घटकों और उनके अंतर्निहित जोखिमों और खतरों के बारे में विस्तार से चर्चा करेगा। इवान पॉजिटिव टेक्नोलॉजीज रिसर्च सेंटर द्वारा किए गए सुरक्षा विश्लेषण के दौरान खोजी गई वास्तविक घटनाओं और कमजोरियों का उदाहरण भी देगा।

वेबिनार आईटी और आईएस विभागों के प्रमुखों के लिए दिलचस्प होगा, जो ब्लॉकचैन के कार्यान्वयन के लिए जिम्मेदार अपने संगठन, परियोजना प्रबंधकों और विशेषज्ञों में ब्लॉकचेन का उपयोग करने की संभावना पर विचार कर रहे हैं।

वेबिनार में भाग लेने के लिए आपको पंजीकरण करना होगा ।