ईस्टोनिया की प्रमुख क्रिप्टो पेमेंट और निजी वॉलेट प्रदाता कंपनी, CoinsPaid, ने $ 37 मिलियन की भयंकर नुकसान होने वाले एक महत्वपूर्ण हैकिंग घटना के चर्चित विवरणों का पर्दाफ़ाश किया है। यह घटना दिसंबर 2022 में हुई, जिसकी निर्माणशील आक्रमण के तंत्र का उपयोग करते हुए होट वॉलेट प्रणाली के अंदरीकरण का उपयोग किया गया।
हैकर्सों ने बुद्धिमता से CoinsPaid के हॉट वॉलेट में प्रवेश किया है हॉट वॉलेट के सुरक्षा ढांचे में कमजोरी का फ़ाиदा उठाकर। इस कमजोरी ने हैकर्सों को वॉलेट के द्वितात्विक प्रमाणिकरण (2FA) प्रणाली को आवरण करते हुए, वॉलेट की निजी कुंजीयों का अनधिकृत पहुंच प्राप्त करने की अनुमति दी। निजी कुंजीयों को प्रभावित करने के बाद, हैकर्सों ने वॉलेट से 200,000 ETH (वापसी के समय के आधार पर लगभग $ 37 मिलियन के बराबर) की महत्त्वाकांक्षी राशि निकाल ली।
CoinsPaid ने तब से हमले के प्रभाव को कम करने के लिए मजबूत कदम उठाए हैं, जिसमें अपने हॉट वॉलेट प्रणाली को मजबूत करने के लिए सुरक्षा सुधारों की एक श्रृंखला कार्यान्वित की गई है। इसके अलावा, कंपनी ने उन हैकर्स की पहचान और गिरफ्तारी के लिए किसी भी सूचना के नाम पर $ 1 मिलियन का इनाम घोषित किया है।
CoinsPaid हैकिंग घटना क्रिप्टोकरेंसी क्षेत्र में सुरक्षा का प्रमुख महत्व को याद दिलाती है। हॉट वॉलेट, जो अक्सर महत्वपूर्ण क्रिप्टोकरेंसी संपत्ति को संभालते हैं, हैकर्स के लिए प्राथमिक लक्ष्य रहते हैं। इसलिए, क्रिप्टोकरेंसी उपयोगकर्ताओं को नवीनतम सुरक्षा प्रोटोकॉल के प्रति दायित्व सहित सुरक्षा के प्रमाणित रिकॉर्ड वाले वॉलेट प्रदाता को चुनने के लिए जरूरी है।
हैकिंग घटना के बारे में विशेषताएं
घटना 20 दिसंबर, 2022 को हुई।
हैकर्स ने CoinsPaid की वॉलेट सुरक्षा की वाणिज्यिकता में कमजोरी का उपयोग किया था ताकि वे हॉट वॉलेट में प्रवेश कर सकें।
यह कमजोरी हॉट वॉलेट के 2FA प्रणाली को दायित्वशून्य बनाने की अनुमति देती है, हैकर्स को वॉलेट की निजी कुंजीयों तक अनधिकृत पहुंच प्राप्त करने की सुविधा प्रदान करती है। निजी कुंजीयों को प्रभावित करने के बाद, हैकर्सों ने वॉलेट से 200,000 ईटीजी की एथ (घटना के समय के लगभग $ 37 मिलियन का मूल्य) की मात्रा निकाली।
इसके प्रतिक्रिया के रूप में, CoinsPaid ने अपने हॉट वॉलेट प्रणाली की सुरक्षा उन्नयन के लिए कार्रवाई की है।
कंपनी ने इसके अलावा, हैकर्स की खोज और गिरफ्तारी के लिए किसी भी सूचना के नाम पर $ 1 मिलियन का इनाम घोषित किया है।
क्रिप्टोकरेंसी उद्योग के लिए इसका क्या महत्व है?
CoinsPaid हैकिंग घटना क्रिप्टोकरेंसी उद्योग में सुरक्षा का महत्वपूर्ण मंथन का क्षेत्र देती है। हॉट वॉलेट के बावजूद कि वे अक्सर मामूली क्रिप्टोकरेंसी संपत्ति को संभालते हैं, वे दुष्टतापूर्ण हैकर्स के लिए प्राथमिक लक्ष्य रहते हैं। यह स्पष्ट करता है कि क्रिप्टोकरेंसी उपयोगकर्ताओं को संबलता का प्रयोग करते हुए सुरक्षा प्रमाणित रिकॉर्ड और नवीनतम सुरक्षा प्रोटोकॉल का आदान-प्रदान करने वाले वॉलेट प्रदाताओं का चयन करना आवश्यक है।
इसके अलावा, घटना क्रिप्टोकरेंसी उद्योग की प्रतिष्ठा पर नकारात्मक प्रकाश डाल सकती है। यह क्रिप्टोकरेंसी विनिमय और वॉलेटों को हैकिंग घटनाओं के प्रति संवेदनशील बनाने की कोशिशों को बाधित कर सकता है, जो क्रिप्टोकरेंसी उद्यमों के नए निवेशकों और ग्राहकों को प्राप्त करने की प्रयासों को कम कर सकता है।
हालांकि, क्रिप्टोकरेंसी उद्योग अपनी प्रभावी विकास की शुरुआत में है, यह सुरक्षा में अपनी कमजोरियों को संशोधित करने के लिए निरंतर विकसित होता है। CoinsPaid हैकिंग घटना इस उद्योग के सुरक्षा के क्षेत्र में चलाते रहनेवाली सीखने की सीमा को सुधारता है। हालांकि, अग्रिम में सुरक्षा उपायों को बढ़ाने के लिए तैयार है, निवेशकों और उपयोगकर्ताओं को जुगत्सर और सतर्क रहने की आवश्यकता होती है संबंधित जोखिमों के बारे में सूचित।