ब्लॉकचेन परियोजनाओं पर साइबर हमलों से संबंधित घटनाओं का विश्लेषण

2017 में क्रिप्टोक्यूरेंसी के उदय को हर कोई याद करता है, जब किसी को पहली बार इसके बारे में पता चला था, और कोई व्यक्ति भाग्य बनाने में सक्षम था या इसे खोने में भी कामयाब रहा। क्रिप्टोक्यूरेंसी का इतिहास पिछली शताब्दी के 90 के दशक में उत्पन्न हुआ था, और बिटकॉइन के प्रकट होने पर 2009 में इसे काफी लोकप्रियता मिली। इसके साथ ही इस घटना के साथ, क्रिप्टोकरेंसी चुराने के उद्देश्य से ब्लॉकचेन परियोजनाओं पर हमलों में तेजी शुरू हुई।

हमारी टीम लंबे समय से ब्लॉकचेन परियोजनाओं के लिए सुरक्षा ऑडिट कर रही है और हमारे लिए यह देखना दिलचस्प हो गया है कि इस क्षेत्र में पहले से क्या घटनाएं हुई हैं। कौन परवाह करता है, बिल्ली में आपका स्वागत है।

अध्ययन के बाहर, धोखाधड़ी के मामले थे जिसमें परियोजनाओं ने ICO का संचालन किया, और फिर प्राप्त धन के साथ गायब हो गया। ऐसा करने के लिए, दुनिया भर में नेटवर्क की गहराई में, हमने लगभग सौ घटनाओं के बारे में जानकारी एकत्र की है। सूची में बहुत हाई-प्रोफाइल मामले शामिल थे, और जो व्यापक रूप से ज्ञात नहीं हैं। लेकिन उन सभी ने इन्फोग्राफिक में प्रवेश नहीं किया, जो सभी कार्यों का परिणाम था। यह सब अध्ययन के पूर्ण संस्करण में देखा जा सकता है।

अब कैसे इन्फोग्राफिक्स के बारे में बनाया गया था। सबसे पहले, उन घटनाओं के बारे में जिनके बारे में बहुत कम जानकारी थी खेल से बाहर कर दिया। इन्फोग्राफिक में परिलक्षित मुख्य मानदंड ब्लॉकचेन के दायरे, तिथि, नुकसान की मात्रा और घटना के कारणों के बारे में जानकारी की उपलब्धता थी।

घटना के बारे में छोटी मात्रा में जानकारी का मुख्य कारण यह है कि परियोजना के निर्माता / मालिक घटना के बारे में जानकारी का खुलासा नहीं करना चाहते थे और डकैती के तुरंत बाद उन्होंने अपना प्रोजेक्ट बंद कर दिया, साथ ही साथ इसके बारे में सभी जानकारी को हटा दिया। हालांकि कुछ मामलों में वेब संग्रह ने अधिक जानकारी खोजने में मदद की, लेकिन यह सर्वशक्तिमान नहीं है।

ब्लॉकचैन के आवेदन का सबसे हमलावर क्षेत्र एक्सचेंजों के रूप में निकला। कारण काफी सरल हैं - हमलावरों के लिए लाभ के लिए निश्चित रूप से कुछ है। एक्सचेंजों के बाद हैक की आवृत्ति के साथ दूसरे स्थान पर जेब हैं, जहां पैसा भी पाया जाता है। प्रोटोकॉल जो प्रोजेक्ट्स, क्राउडफंडिंग प्लेटफॉर्म, माइनिंग सर्विसेज और यहां तक ​​कि ऑनलाइन केसिनो के काम को एक या दो मामलों से दर्शाते हैं।

लेकिन एक ही समय में, क्रिप्टोक्यूरेंसी की चोरी के कारण पूरी तरह से अलग हो गए। सबसे बड़ा हमला द डीएओ के मंच पर हुआ था । जिसमें, एक ही फ़ंक्शन के पुनरावर्ती कॉल की संभावना के कारण, एक लेनदेन के दौरान ईथर प्राप्त करना संभव था। परिणामस्वरूप, हमलावर के बटुए में लगभग 53 मिलियन डॉलर थे।

सबसे अधिक, क्रिप्टोक्यूरेंसी सुरक्षा घटनाएं संगठनात्मक समस्याओं से बाधित होती हैं, जिसके कारण, उदाहरण के लिए , उपयोगकर्ताओं की निजी कुंजी नेटवर्क में लीक हो सकती है, जो हमलावरों को उपयोगकर्ता बचत चोरी करने का अवसर देगा। तार्किक त्रुटियां आपको ब्लॉकचेन पर आधारित एक ऑनलाइन कैसीनो में जैकपॉट प्राप्त करने या कई बार क्रिप्टोक्यूरेंसी खर्च करने का अवसर दे सकती हैं । फ़िशिंग क्रिप्टोक्यूरेंसी भी चोरी कर सकते हैं।

इसके अलावा, हमलावर अनजाने में दिखाई गई सॉफ़्टवेयर त्रुटियों और बैकडोर का उपयोग कर सकते हैं। सर्वर पर हमले कम खतरनाक नहीं हैं।

क्रिप्टोक्यूरेंसी एक्सचेंज कॉइनचेक इंक - $ 534 मिलियन द्वारा सबसे बड़ा नुकसान हुआ था । कंपनी ने चोरी के विवरण का खुलासा नहीं किया, सिवाय इसके कि यह एक सुरक्षा त्रुटि थी: परिसंपत्तियों को "गर्म" बटुए में संग्रहीत किया गया था जो बाहरी नेटवर्क से जुड़ा था।

यदि हम केवल उन घटनाओं को लेते हैं जो फाइनल तक पहुंचीं और इन्फोग्राफिक्स में आ गईं, तो चुराई गई राशि 3661 मिलियन डॉलर के बराबर हो जाएगी। यदि हम ब्लॉकचेन परियोजनाओं पर कभी भी किए गए सभी हमलों को ध्यान में रखते हैं, तो यह राशि काफी बड़ी होगी।

समय हमलावरों के हाथों में खेला गया, क्योंकि बिटकॉइन और अन्य क्रिप्टोकरेंसी दोनों की दर लगातार बढ़ रही थी, और परियोजनाओं की सुरक्षा एक ही स्तर पर बनी हुई थी। इसलिए, समान संसाधनों और हमले में समय बिताने के साथ, हमलावर बड़ी रकम चोरी करने में कामयाब रहे।

हमें उम्मीद है कि यह अध्ययन ब्लॉकचेन परियोजनाओं की सुरक्षा का बेहतर विचार देगा।