ईथेरियम नेटवर्क में सुरक्षा का उल्लंघन हो गया है क्योंकि हैकर्स ने Create2 को मानिपुरेट करने का तरीका ढूंढ लिया है, जिससे क्रिप्टोकरेंसी संपत्ति में 60 मिलियन डॉलर से अधिक का बड़ा हानि हुआ है। इस चतुर लेकिन चिंताजनक तरह से Ethereum की सुविधाओं का उपयोग का असर ऑन-चेन जांच टीम, ScamSniffer के अनुसार लगभग 100,000 उपयोगकर्ताओं को प्रभावित किया है।
ईथेरियम Create2 दुरुपयोग को समझना
ScamSniffer रिपोर्ट करता है कि हैकर्स ने Ethereum कोड के एक हिस्से का दुरुपयोग किया है, जिसे Create2 कहा जाता है, शांतिपूर्ण सुरक्षा उपायों को छलना करने के लिए। पारंपरिक रूप से, Create2 का उपयोग Uniswap जैसे अनुप्रयोगों में करने के लिए किया जाता है ताकि कॉन्ट्रैक्ट पतों का पूर्वानुमान किया जा सके, लेकिन अब यह नुकसानकारी गतिविधाओं के लिए एक उपकरण बन गया है।
अस्थायी वॉलेट पतों को निर्मित करके, इन साइबर अपराधियों को स्वीकार किए बिना उपयोगकर्ताओं की सहायता से धन लेने की क्षमता होती है।
दुरुपयोग सुरक्षा उपायों को कैसे छलना करता है
Create2 के दुरुपयोग से हैकर्स को सामान्य सुरक्षा चेतावनियों को छलने की अनुमति मिलती है। यह छिपकर से नकली उपायों को साक्षात्कार करने की अनुमति देता है, जिसका परिणामस्वरूप व्यक्तिगत कुंजी का अनधिकृत पहुंच और वॉलेटों को खाली कर दिया गया है। सामान्यत: सुरक्षा चेकपॉइंट, साक्षात्कार प्रक्रिया, अब इस एक भयावहता को बना दिया है जिसका उपयोग करते हैं।
दुरुपयोग का प्रभाव और परिमाण
ScamSniffer और SlowMist द्वारा किए गए अनुसंधान से इस दुरुपयोग की विशालता प्रकट होती है। केवल छह महीनों में, लगभग 99,000 पीड़ितों से लगभग 60 मिलियन डॉलर चोरी हो गई है। इस तरह का तरीका उपयोग करने वाला विशेष समूह ने अगस्त से $3 मिलियन का इकट्ठा किया है, जिससे दुरुपयोग की प्रभावकारिता प्रदर्शित होती है।
यह घटना एकांतरिक नहीं है बल्कि क्रिप्टोकरेंसी हैक्स के एक बड़े प्रवृत्ति का हिस्सा है। उदाहरण के लिए, Poloniex एक्सचेंज हाल ही में एक हॉट वॉलेट उल्लंघन के कारण $114 मिलियन की हानि झेली, और अक्टूबर में LastPass उपयोगकर्ताओं ने एक ही दिन में $4.4 मिलियन खो दिए। ये घटनाएँ क्रिप्टो संपत्ति सुरक्षित करने में बढ़ती मुश्किलों को पुष्टि करती हैं।
Ethereum Create2 दुरुपयोग क्रिप्टो संपत्ति की सुरक्षा के लिए एक महत्वपूर्ण चुनौती प्रस्तुत करता है। जैसे ही हैकर्स सुरक्षा नीतियों को छलने के लिए अधिक उन्नत तरीके विकसित करते हैं, सुरक्षात्मक उपायों की मांग बढ़ती है। यह घटना क्रिप्टोकरेंसी पारिस्थितिकी के भीतर चल रही भेद्यताओं की एक स्पष्ट अनुस्मारक के रूप में कार्य करती है।
जिन लोगों को ऐसी भेद्यताओं से कदम से कदम बढ़ाने और अपनी क्रिप्टो संपत्ति की सुरक्षा बनाए रखने में रुचि है, उनके लिए cryptoview.io एप्लिकेशन एक समग्र समाधान प्रदान करता है। यह उपयोगकर्ताओं को उनकी क्रिप्टो संपत्तियों को प्रभावी और सुरक्षित ढंग से प्रबंधित करने के लिए डिज़ाइन किए गए फ़ीचर्स का एक सुइट प्रदान करता है।
cryptoview.io के साथ खेल में आगे रहें
