hackers steal dollar 49 m from infini crypto fintech

Crypto World में एक और बड़ी हैकिंग घटना ने इंडस्ट्री को हिला दिया है। Infini, एक Crypto Fintech Company है जिससे $49 मिलियन का अमाउंट चोरी हो गया है और यह एक चौंकाने वाली बात है कि हैकर कोई आउटसाइडर नहीं बल्कि उनकी अपनी कंपनी का ही डेवलपर था। इस इंसीडेंट ने Crypto Security पर गंभीर सवाल खड़े कर दिए हैं और यह साबित किया है कि Crypto Projects के लिए सिक्योरिटी एक इम्पोर्टेंट इशू बन चुका है। आइए इस हैक के बारे में डिटेल में जानते हैं।

हैकर का सीक्रेट, अपने ही डेवलपर ने किया हमला

Blockchain Security Firm Cyvers ने खुलासा किया कि Infini के डेवलपर ने अपने प्रोजेक्ट को पूरा करने के बाद भी एडमिनिस्ट्रेटिव एक्सेस को बनाए रखा। यह  बात कई समय से सीक्रेट थी और कंपनी को इसका कोई अंदाजा नहीं था। डेवलपर ने 100 दिनों तक कोई सस्पीशियस एक्टिविटी नहीं की, लेकिन अचानक वह अपने वॉलेट में Tornado Cash, एक क्रिप्टो मिक्सर Tornado Cash के जरिए फंड ट्रांसफर करने लगा। Tornado Cash अक्सर सस्पीशियस एक्टिविटीज़ से जुड़ा होता है और यही वो मौका था जब हैकर ने इस अटैक को अंजाम दिया। स्मॉल गैस फीस के लिए एक ETH Transaction भेजने के बाद, हैकर ने पूरा स्मार्ट कॉन्ट्रैक्ट खाली कर दिया।

Tornado Cash एक Ethereum Blockchain पर बना डिसेंट्रलाइज़्ड प्राइवेसी प्रोटोकॉल है जो यूज़र्स को उनके क्रिप्टोकरंसी ट्रांजेक्शन की प्राइवेसी और एनोनिमस बढ़ाने की परमिशन देता है। यह ट्रांजेक्शन हिस्ट्री को अनक्लियर कर देता है, जिससे फंड का पता लगाना और पर्सनल यूज़र की पहचान करना मुश्किल हो जाता है। इसी वजह से ये हेकर्स की पसंद बना हुआ है।

Bybit Hack के बाद WazirX का विवादित कदम

जहां अधिकांश क्रिप्टो एक्सचेंजों ने अपने यूज़र्स को फंड्स की सेफ्टी को लेकर आश्वस्त किया, वहीं WazirX ने इस मामले पर चुप्पी साध ली, जिससे यूज़र्स में इनसिक्योरिटी और बढ़ गई है। WazirX ने Bybit Hack के बाद ₹606 करोड़ Bybit Exchange से सीक्रेटली ट्रांसफर कर दिए, जो कि एक सीरियस सिक्योरिटी ब्रीच की ओर इशारा करता है। इस ट्रांसफर के बाद, कई यूज़र्स ने WazirX पर गंभीर लापरवाही और फंड्स के अनसिक्योर ट्रांसफर के आरोप लगाए। Bybit Hack के बाद, यह कदम फाइनेंशियल ट्रांसपेरेंसी की कमी और क्रिप्टो एक्सचेंजों पर भरोसा करने की अबिलिटीस को लेकर गंभीर सवाल खड़े करता है।

Bybit Hack और Infini Hack, क्रिप्टो सिक्योरिटी पर गंभीर सवाल

Bybit Hack के बाद यह दूसरा बड़ा हैक है, जिसने क्रिप्टो इंडस्ट्री को झकझोर कर रख दिया है। Bybit में अटैकर्स ने लगभग $1.5 बिलियन का अमाउंट चुराया था और अब Infini से $49 मिलियन की चोरी ने एक बार फिर यह साबित किया है कि Crypto Platforms पर भरोसा करना डिफिकल्ट हो सकता है। इन दो हाई-प्रोफाइल हैक्स ने यह सवाल उठाया है कि क्या स्मार्ट कॉन्ट्रैक्ट्स असल में सिक्योर हैं और क्या डेवलपर्स और दूसरे एम्प्लाइज के लिए सफिशिएंट मॉनिटरिंग और सिक्योरिटी रिसोर्स हैं?

Crypto World में सिक्योरिटी की इम्पोर्टेंस अब पहले से कहीं ज्यादा बढ़ चुकी है। हैकर्स का तरीका लगातार बदल रहा है और हैकिंग के नए-नए तरीके खोजे जा रहे हैं, जिससे यह बहुत जरूरी हो गया है कि सिक्योरिटी अरेंजमेंट्स को और टाइट किया जाए। अब सवाल यह है कि क्या Crypto Companies इन खतरों से बचने के लिए सही कदम उठा रही हैं?

कन्क्लूजन

Bybit और Infini जैसे बड़े Crypto Hacks ने इंडस्ट्री को वॉर्निंग दी है कि सिक्योरिटी अरेंजमेंट्स को अब और ज्यादा सीरियस लिया जाए। ये इन्सिडेंट्स इस बात का सिग्नल हैं कि Crypto और Blockchain Technology में जितनी पावर और अपॉर्चुनिटी है, उतनी ही बड़े सिक्योरिटी चैलेंजेस भी हैं। इन्वेस्टर्स और यूज़र्स के लिए यह समय है कि वे अपनी सिक्योरिटी स्ट्रेटेजीस पर फोकस करें और यह इंश्योर करें कि उनके फंड और डाटा पूरी तरह से सेफ हैं। स्मार्ट कॉन्ट्रैक्ट्स और ब्लॉकचेन में सिक्योरिटी को पहले से ज्यादा इम्पोर्टेंस देने की जरूरत है, ताकि हम फ्यूचर में इन प्रकार के अटैक्स से बच सकें।