समझाया: पॉली नेटवर्क से हैकर्स ने क्रिप्टो टोकन में $ 613 मिलियन कैसे चुराए

हमलावरों ने 12 से अधिक विभिन्न क्रिप्टोकरेंसी में धन की चोरी की, जिसमें ईथर और एक प्रकार का बिटकॉइन शामिल है। धन कहां चला गया? हैकर कौन है? यहाँ हम जानते हैं।

2 जून, 2021 को ली गई इस चित्रण तस्वीर में बिटकॉइन, डैश, एथेरियम, रिपल और लिटकोइन सहित क्रिप्टोकरेंसी का प्रतिनिधित्व देखा जाता है। (रायटर)

कंपनी ने कहा कि हैकर्स ने मंगलवार को अब तक की सबसे बड़ी क्रिप्टोक्यूरेंसी चोरी को हटा दिया, टोकन-स्वैपिंग प्लेटफॉर्म पॉली नेटवर्क से डिजिटल सिक्कों में $ 613 मिलियन की चोरी की, केवल 24 घंटे से भी कम समय में $ 260 मिलियन मूल्य के टोकन वापस करने के लिए, कंपनी ने कहा। यहाँ हम अब तक डकैती के बारे में क्या जानते हैं:

पॉली नेटवर्क क्या है?

क्रिप्टो की दुनिया में एक कम जाना-पहचाना नाम, पॉली नेटवर्क एक विकेन्द्रीकृत वित्त (डीएफआई) प्लेटफॉर्म है जो उपयोगकर्ताओं को विभिन्न ब्लॉकचेन में टोकन ट्रांसफर या स्वैप करने की अनुमति देने पर ध्यान देने के साथ पीयर-टू-पीयर लेनदेन की सुविधा देता है।

उदाहरण के लिए, एक ग्राहक पॉली नेटवर्क का उपयोग एथेरियम ब्लॉकचेन से बिटकॉइन जैसे टोकन को बिनेंस स्मार्ट चेन में स्थानांतरित करने के लिए कर सकता है, शायद एक विशिष्ट एप्लिकेशन तक पहुंचने की तलाश में।

पॉली नेटवर्क की वेबसाइट से यह तुरंत स्पष्ट नहीं था कि प्लेटफॉर्म कहां स्थित है या इसे कौन चलाता है। विशेषज्ञ क्रिप्टो वेबसाइट Coindesk के अनुसार, Poly Network को चीनी ब्लॉकचेन प्रोजेक्ट Neo के संस्थापकों द्वारा लॉन्च किया गया था।

हैकर्स ने टोकन कैसे चुराए?

पॉली नेटवर्क बिनेंस स्मार्ट चेन, एथेरियम और पॉलीगॉन ब्लॉकचेन पर काम करता है। एक स्मार्ट अनुबंध का उपयोग करके ब्लॉकचेन के बीच टोकन की अदला-बदली की जाती है जिसमें प्रतिपक्षों को संपत्ति जारी करने के निर्देश होते हैं।

क्रिप्टो इंटेलिजेंस फर्म सिफरट्रेस के अनुसार, पॉली नेटवर्क ब्लॉकचेन के बीच टोकन को स्थानांतरित करने के लिए उपयोग किए जाने वाले स्मार्ट अनुबंधों में से एक बड़ी मात्रा में तरलता रखता है ताकि उपयोगकर्ता कुशलतापूर्वक टोकन स्वैप कर सकें।

पॉली नेटवर्क ने मंगलवार को ट्वीट किया कि प्रारंभिक जांच में पाया गया कि हैकर्स ने इस स्मार्ट कॉन्ट्रैक्ट में भेद्यता का फायदा उठाया।

एथेरियम प्रोग्रामर केल्विन फिचर द्वारा ट्वीट किए गए लेन-देन के विश्लेषण के अनुसार, हैकर्स ने तीन ब्लॉकचेन में से प्रत्येक के लिए अनुबंध निर्देशों को ओवरराइड किया और फंड को तीन वॉलेट पते, टोकन स्टोर करने के लिए डिजिटल स्थानों पर भेज दिया। इन्हें बाद में पॉली नेटवर्क द्वारा खोजा और प्रकाशित किया गया था।

ब्लॉकचैन फोरेंसिक कंपनी Chainalysis के अनुसार, हमलावरों ने ईथर और एक प्रकार के बिटकॉइन सहित 12 से अधिक विभिन्न क्रिप्टोकरेंसी में धन की चोरी की।

Chainalysis द्वारा प्रकाशित एथेरियम नेटवर्क पर पोस्ट किए गए डिजिटल संदेशों के अनुसार, हैक करने का दावा करने वाले एक व्यक्ति ने कहा कि उन्होंने बिना निर्दिष्ट किए एक बग देखा है, और वे दूसरों द्वारा इसका फायदा उठाने से पहले भेद्यता को उजागर करना चाहते हैं। रॉयटर्स संदेशों की प्रामाणिकता की पुष्टि नहीं कर सका।

6 अगस्त, 2021 को लिए गए इस दृष्टांत में क्रिप्टोक्यूरेंसी एथेरियम का प्रतिनिधित्व देखा गया है। (रायटर चित्रण: डैडो रुविक)

धन कहां चला गया?

पॉली नेटवर्क ने कहा कि बुधवार की देर रात तक, हैकर्स ने 260 मिलियन डॉलर की संपत्ति वापस कर दी थी, लेकिन $ 353 मिलियन बकाया था। शेष संपत्ति कहां गई यह स्पष्ट नहीं है।

Coindesk ने मंगलवार को बताया कि हैकर्स ने तीन वॉलेट्स में से एक से लिक्विडिटी पूल Curve.fi में टीथर टोकन सहित संपत्ति को स्थानांतरित करने का प्रयास किया था, लेकिन उस हस्तांतरण को अस्वीकार कर दिया गया था। Coindesk ने यह भी बताया कि लगभग 100 मिलियन डॉलर दूसरे वॉलेट से निकाले गए हैं और लिक्विडिटी पूल Ellipsis Finance में जमा किए गए हैं।

वक्र.फाई। और Ellipsis Finance टिप्पणी के लिए तुरंत नहीं पहुंचा जा सका।

हैकर कौन है?

हैकर या हैकर्स की अभी तक पहचान नहीं हो पाई है।

क्रिप्टोकुरेंसी सुरक्षा फर्म स्लोमिस्ट ने अपनी वेबसाइट पर कहा कि उसने हमलावर के मेलबॉक्स, इंटरनेट प्रोटोकॉल पते और डिवाइस फिंगरप्रिंट की पहचान की है, लेकिन कंपनी ने अभी तक किसी भी व्यक्ति का नाम नहीं लिया है।

स्लोमिस्ट ने कहा कि डकैती एक लंबे समय से नियोजित, संगठित और तैयार हमला होने की संभावना है।

कथित हैकर के तथाकथित सफेद टोपी के रूप में प्रस्तुत करने के बावजूद, एक एथिकल हैकर जिसका उद्देश्य पॉली नेटवर्क के लिए भेद्यता की पहचान करना था और हमेशा पैसे वापस देने की योजना बना रहा था, चैनालिसिस द्वारा प्रकाशित संदेशों के अनुसार, कुछ क्रिप्टो विशेषज्ञों को संदेह है।

Chainalysis के मुख्य प्रौद्योगिकी अधिकारी और FBI के पूर्व दिग्गज गुरवाइस ग्रिग ने कहा कि यह संभावना नहीं है कि व्हाइट हैट हैकर्स इतनी बड़ी राशि की चोरी करेंगे। उन्होंने कहा कि उन्होंने शायद कुछ धनराशि वापस कर दी थी क्योंकि उन्हें नकद में परिवर्तित करना बहुत मुश्किल साबित हुआ था।

उन्होंने कहा कि प्रेरणा को जानना मुश्किल है ... देखते हैं कि क्या वे पूरी राशि वापस करते हैं, उन्होंने कहा।

अपने दोस्तों के साथ साझा करें: