समझाया: पॉली नेटवर्क से क्रिप्टो टोकन में हैकर्स ने $ 613 मिलियन कैसे चुराए

पॉली नेटवर्क क्या है?

क्रिप्टो की दुनिया में एक कम जाना-पहचाना नाम, पॉली नेटवर्क एक विकेन्द्रीकृत वित्त (डीएफआई) प्लेटफॉर्म है जो उपयोगकर्ताओं को विभिन्न ब्लॉकचेन में टोकन ट्रांसफर या स्वैप करने की अनुमति देने पर ध्यान देने के साथ पीयर-टू-पीयर लेनदेन की सुविधा देता है।

उदाहरण के लिए, एक ग्राहक पॉली नेटवर्क का उपयोग एथेरियम ब्लॉकचेन से बिटकॉइन जैसे टोकन को बिनेंस स्मार्ट चेन में स्थानांतरित करने के लिए कर सकता है, शायद एक विशिष्ट एप्लिकेशन तक पहुंचने की तलाश में।

पॉली नेटवर्क की वेबसाइट से यह तुरंत स्पष्ट नहीं था कि प्लेटफॉर्म कहां स्थित है या इसे कौन चलाता है। विशेषज्ञ क्रिप्टो वेबसाइट Coindesk के अनुसार, Poly Network को चीनी ब्लॉकचेन प्रोजेक्ट Neo के संस्थापकों द्वारा लॉन्च किया गया था।

हैकर्स ने टोकन कैसे चुराए?

पॉली नेटवर्क बिनेंस स्मार्ट चेन, एथेरियम और पॉलीगॉन ब्लॉकचेन पर काम करता है। एक स्मार्ट अनुबंध का उपयोग करके ब्लॉकचेन के बीच टोकन की अदला-बदली की जाती है जिसमें प्रतिपक्षों को संपत्ति कब जारी करनी है, इस पर निर्देश होते हैं।

क्रिप्टो इंटेलिजेंस फर्म सिफरट्रेस के अनुसार, पॉली नेटवर्क द्वारा ब्लॉकचेन के बीच टोकन को स्थानांतरित करने के लिए उपयोग किए जाने वाले स्मार्ट अनुबंधों में से एक बड़ी मात्रा में तरलता रखता है ताकि उपयोगकर्ता कुशलतापूर्वक टोकन को स्वैप कर सकें।

पॉली नेटवर्क ने मंगलवार को ट्वीट किया कि प्रारंभिक जांच में पाया गया कि हैकर्स ने इस स्मार्ट कॉन्ट्रैक्ट में भेद्यता का फायदा उठाया।

एथेरियम प्रोग्रामर केल्विन फिचर द्वारा ट्वीट किए गए लेन-देन के विश्लेषण के अनुसार, हैकर्स ने तीन ब्लॉकचेन में से प्रत्येक के लिए अनुबंध निर्देशों को ओवरराइड किया और फंड को तीन वॉलेट पते, टोकन स्टोर करने के लिए डिजिटल स्थानों पर भेज दिया। इन्हें बाद में पॉली नेटवर्क द्वारा खोजा और प्रकाशित किया गया था।

ब्लॉकचैन फोरेंसिक कंपनी Chainalysis के अनुसार, हमलावरों ने ईथर और एक प्रकार के बिटकॉइन सहित 12 से अधिक विभिन्न क्रिप्टोकरेंसी में धन की चोरी की।

Chainalysis द्वारा प्रकाशित एथेरियम नेटवर्क पर पोस्ट किए गए डिजिटल संदेशों के अनुसार, हैक करने का दावा करने वाले एक व्यक्ति ने कहा कि उन्होंने निर्दिष्ट किए बिना एक “बग” देखा था, और वे “भेद्यता को उजागर करना” चाहते थे, इससे पहले कि अन्य इसका फायदा उठा सकें। रॉयटर्स संदेशों की प्रामाणिकता की पुष्टि नहीं कर सका।

6 अगस्त, 2021 को लिए गए इस चित्रण में क्रिप्टोक्यूरेंसी एथेरियम का प्रतिनिधित्व देखा गया है। (रायटर चित्रण: डैडो रुविक)

धन कहां चला गया?

पॉली नेटवर्क ने कहा कि बुधवार की देर रात तक, हैकर्स ने 260 मिलियन डॉलर की संपत्ति वापस कर दी थी, लेकिन 353 मिलियन डॉलर बकाया थे। शेष संपत्ति कहां गई यह स्पष्ट नहीं है।

Coindesk ने मंगलवार को बताया कि हैकर्स ने तीन वॉलेट्स में से एक से लिक्विडिटी पूल Curve.fi में टीथर टोकन सहित संपत्ति को स्थानांतरित करने का प्रयास किया था, लेकिन उस हस्तांतरण को अस्वीकार कर दिया गया था। Coindesk ने यह भी बताया कि लगभग 100 मिलियन डॉलर दूसरे वॉलेट से निकाले गए हैं और लिक्विडिटी पूल Ellipsis Finance में जमा किए गए हैं।

वक्र.फाई। और Ellipsis Finance टिप्पणी के लिए तुरंत नहीं पहुंचा जा सका।

हैकर कौन है?

हैकर या हैकर्स की अभी तक पहचान नहीं हो पाई है।

क्रिप्टोकुरेंसी सुरक्षा फर्म स्लोमिस्ट ने अपनी वेबसाइट पर कहा कि उसने हमलावर के मेलबॉक्स, इंटरनेट प्रोटोकॉल पते और डिवाइस फिंगरप्रिंट की पहचान की है, लेकिन कंपनी ने अभी तक किसी व्यक्ति का नाम नहीं लिया है।

स्लोमिस्ट ने कहा कि डकैती “एक लंबे समय से नियोजित, संगठित और तैयार हमले की संभावना थी।”

कुछ क्रिप्टो विशेषज्ञों के चैनालिसिस द्वारा प्रकाशित संदेशों के अनुसार, तथाकथित हैकर तथाकथित “सफेद टोपी” के रूप में प्रस्तुत करने के बावजूद, एक नैतिक हैकर, जिसका उद्देश्य पॉली नेटवर्क के लिए भेद्यता की पहचान करना था और “हमेशा” पैसे वापस देने की योजना बना रहा था। संदेहजनक हैं।

Chainalysis के मुख्य प्रौद्योगिकी अधिकारी और FBI के पूर्व दिग्गज गुरवाइस ग्रिग ने कहा कि यह संभावना नहीं है कि व्हाइट हैट हैकर्स इतनी बड़ी राशि की चोरी करेंगे। उन्होंने कहा कि उन्होंने शायद कुछ धनराशि वापस कर दी थी क्योंकि उन्हें नकद में परिवर्तित करना बहुत मुश्किल साबित हुआ था।

उन्होंने कहा, “प्रेरणा जानना मुश्किल है। देखते हैं कि क्या वे पूरी राशि वापस कर देते हैं।”