ବିଶ୍ୱର ପ୍ରମୁଖ କ୍ରିପ୍ଟୋକରେନ୍ସି ଏକ୍ସଚେଞ୍ଜ Binanceରେ ହୋଇଥିବା ବଡ଼ ଧରଣର ସାଇବର ଆକ୍ରମଣକୁ ନେଇ ଆଶ୍ଚର୍ଯ୍ୟଜନକ ତଥ୍ୟ ସାମ୍ନାକୁ ଆସିଛି। ମାତ୍ର ୧୫ ଡଲାର ଅର୍ଥାତ୍ ପ୍ରାୟ ୧,୪୦୦ ଟଙ୍କାର ନେଟୱର୍କ ଫି’ ଖର୍ଚ୍ଚ କରି ହ୍ୟାକରମାନେ ଗୋଟିଏ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ରେ ପ୍ରାୟ ୨.୫ ବିଲିୟନ ଡଲାର ମୂଲ୍ୟର କ୍ରିପ୍ଟୋକରେନ୍ସି ହଡ଼ପ କରିଥିଲେ। ଭାରତୀୟ ମୁଦ୍ରାରେ ଏହି ଅର୍ଥରାଶି ପ୍ରାୟ ୨୩ ହଜାର କୋଟି ଟଙ୍କାରୁ ଅଧିକ। ଏହି ଘଟଣା କ୍ରିପ୍ଟୋ ଜଗତରେ ସାଇବର ସୁରକ୍ଷାକୁ ନେଇ ପୁଣି ଥରେ ବଡ଼ ପ୍ରଶ୍ନ ଉଠାଇଛି।

କେମିତି ହେଲା ଏତେ ବଡ଼ ହ୍ୟାକ୍?

ରିପୋର୍ଟ ଅନୁସାରେ, ହ୍ୟାକରମାନେ ପ୍ରଥମେ ନକଲି ଚାକିରି ବିଜ୍ଞାପନ ଏବଂ ନିଯୁକ୍ତି ପ୍ରକ୍ରିୟାକୁ ଅସ୍ତ୍ର କରିଥିଲେ। ଏହି ଜାଲରେ ପକାଇ Binanceର ଜଣେ ଇଞ୍ଜିନିୟରଙ୍କୁ ଦୁର୍ଭାବନାପୂର୍ଣ୍ଣ କୋଡ୍ ଡାଉନଲୋଡ୍ କରାଇଥିଲେ। ଏହା ମାଧ୍ୟମରେ ଇଞ୍ଜିନିୟରଙ୍କ ଡିଭାଇସ୍ ଏବଂ କମ୍ପାନୀର ଆଭ୍ୟନ୍ତରୀଣ ସିଷ୍ଟମ୍ରେ ପ୍ରବେଶ ପାଇଥିବା ଅଭିଯୋଗ ହୋଇଛି।

ଏହାପରେ ହ୍ୟାକରମାନେ Binance 14 ନାମକ ଏକ ହଟ୍ ୱାଲେଟ୍କୁ ଟାର୍ଗେଟ୍ କରିଥିଲେ। ଏହି ୱାଲେଟ୍ ଗ୍ରାହକଙ୍କ କ୍ରିପ୍ଟୋ ଉଠାଣ ସମ୍ପର୍କିତ କାରବାର ପାଇଁ ବ୍ୟବହୃତ ହୁଏ ଏବଂ ଏଥିରେ ବିଭିନ୍ନ କ୍ରିପ୍ଟୋ ସମ୍ପତ୍ତି ରହିଥାଏ।

ମାତ୍ର ୧୫ ଡଲାରରେ କେମିତି ହେଲା ୨.୫ ବିଲିୟନ ଡଲାର ଟ୍ରାନ୍ସଫର୍?

ଏହି ଆକ୍ରମଣରେ ହ୍ୟାକରମାନେ Ethereumର EIP-7702 ନାମକ ଏକ ଫିଚର୍କୁ ବ୍ୟବହାର କରିଥିଲେ। ଏହି ବ୍ୟବସ୍ଥା ମାଧ୍ୟମରେ ଏକ କ୍ରିପ୍ଟୋ ୱାଲେଟ୍ ଅନ୍ୟ ଏକ ସଫ୍ଟୱେର୍କୁ ନିଜ ପକ୍ଷରୁ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ କରିବାର ଅନୁମତି ଦେଇପାରେ। ଏହାର ଉଦ୍ଦେଶ୍ୟ କ୍ରିପ୍ଟୋ ଲେନଦେନକୁ ସହଜ କରିବା ହୋଇଥିଲେ ମଧ୍ୟ ହ୍ୟାକରମାନେ ଏହାର ଦୁରୁପଯୋଗ କରିଥିଲେ।

ଅକ୍ଟୋବର ୨୯ ତାରିଖ ରାତି ପ୍ରାୟ ୮ଟା ୨୦ ମିନିଟ୍ UTC ସମୟରେ ହ୍ୟାକରମାନେ Binance 14 ୱାଲେଟ୍ର ଏକ ବୈଧ ଡିଜିଟାଲ୍ ସିଗ୍ନେଚର୍ ବ୍ୟବହାର କରି ଏକ ନିର୍ଦ୍ଦେଶ ପଠାଇଥିଲେ। ଏହାଦ୍ୱାରା ହ୍ୟାକରଙ୍କ ନିୟନ୍ତ୍ରଣରେ ଥିବା ସଫ୍ଟୱେର୍କୁ ୱାଲେଟ୍ ପକ୍ଷରୁ କାରବାର କରିବାର ଅନୁମତି ମିଳିଥିଲା। ଏହି ଅନୁମତି ସ୍ଥାପନ ପାଇଁ ମାତ୍ର ୧୫ ଡଲାର ନେଟୱର୍କ ଫି’ ଖର୍ଚ୍ଚ ହୋଇଥିଲା।

ପ୍ରଥମ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ରେ କୌଣସି ଟଙ୍କା କିମ୍ବା କ୍ରିପ୍ଟୋ ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର ହୋଇନଥିଲା। ଏହା କେବଳ ହ୍ୟାକରଙ୍କ ସଫ୍ଟୱେର୍କୁ ୱାଲେଟ୍ରୁ ଅର୍ଥ ଉଠାଇବାର ଅଧିକାର ଦେଇଥିଲା। ଏହାର ପ୍ରାୟ ସାଢ଼େ ତିନି ମିନିଟ୍ ପରେ ହ୍ୟାକରମାନେ ସେହି ଅନୁମତି ବ୍ୟବହାର କରି ଗୋଟିଏ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ରେ ପ୍ରାୟ ୨.୫ ବିଲିୟନ ଡଲାରର କ୍ରିପ୍ଟୋ ସମ୍ପତ୍ତି ନିଜ ନିୟନ୍ତ୍ରଣକୁ ନେଇଥିଲେ।

କେଉଁ କ୍ରିପ୍ଟୋ ସମ୍ପତ୍ତି ହଡ଼ପ ହୋଇଥିଲା?

ବ୍ଲକ୍ଚେନ୍ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ର ଯାଞ୍ଚ ଅନୁସାରେ, ଏହି ଟ୍ରାନ୍ସଫର୍ରେ ୧,୬୭,୪୬୪ଟି Ether ସହ ୬୦ରୁ ଅଧିକ ଅନ୍ୟ କ୍ରିପ୍ଟୋ ଟୋକନ୍ ସାମିଲ ଥିଲା। ଏଥିରେ ସବୁଠାରୁ ବଡ଼ ଅଂଶ ଥିଲା Tetherର USDT ଷ୍ଟେବଲ୍କଏନ୍, ଯାହାର ମୂଲ୍ୟ ପ୍ରାୟ ୧.୬ ବିଲିୟନ ଡଲାର ବୋଲି ରିପୋର୍ଟରେ ଉଲ୍ଲେଖ ରହିଛି।

ସାଧାରଣତଃ ଏତେ ପ୍ରକାର କ୍ରିପ୍ଟୋ ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର କରିବାକୁ ଅନେକ ଅଲଗା ଟ୍ରାଞ୍ଜାକ୍ସନ୍ କରିବାକୁ ପଡ଼ିଥାଏ। ଏଥିରେ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥାକୁ ସନ୍ଦେହଜନକ କାରବାର ଚିହ୍ନଟ କରିବାର ଅଧିକ ସମୟ ମିଳିପାରେ। କିନ୍ତୁ EIP-7702 ଫିଚର୍ର ଦୁରୁପଯୋଗ କରି ହ୍ୟାକରମାନେ ଏହି ପ୍ରକ୍ରିୟାକୁ ଅତି ଦ୍ରୁତ କରିଦେଇଥିଲେ।

Binance କାହିଁକି ତୁରନ୍ତ ଚୋରି ରୋକିପାରିଲା ନାହିଁ?

ଏହି ଘଟଣାର ଆଉ ଏକ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଦିଗ ହେଉଛି, Ethereum ବ୍ଲକ୍ଚେନ୍ରେ ଥରେ ଅନୁମତି ରେକର୍ଡ ହୋଇଯିବା ପରେ କେବଳ Binance ନିଜର ହଟ୍ ୱାଲେଟ୍ ସେବା ବନ୍ଦ କରିଦେଲେ ତାହା ସ୍ୱତଃ ବାତିଲ୍ ହେଉନଥିଲା। ତେଣୁ ଏକ୍ସଚେଞ୍ଜ ହ୍ୟାକ୍ ଚିହ୍ନଟ କରିବା ପରେ ମଧ୍ୟ ହ୍ୟାକରମାନେ ପୂର୍ବରୁ ମିଳିଥିବା ଅନୁମତିକୁ ବ୍ୟବହାର କରି ଟ୍ରାନ୍ସଫର୍ ଜାରି ରଖିପାରିଥିଲେ।

ବ୍ଲକ୍ଚେନ୍ ଇଣ୍ଟେଲିଜେନ୍ସ ସଂସ୍ଥା Ellipticର ଆକଳନ ଅନୁସାରେ, ହ୍ୟାକରମାନେ ଏହି ଅନୁମତି ବ୍ୟବହାର କରି ମୋଟ ପ୍ରାୟ ୩.୬ ବିଲିୟନ ଡଲାର ମୂଲ୍ୟର ସମ୍ପତ୍ତି ସ୍ଥାନାନ୍ତର କରିଥିଲେ। ଏଥିରେ ପ୍ରଥମ ୨.୫ ବିଲିୟନ ଡଲାର ସହ ଅନ୍ୟ ଏକ Binance ଆକାଉଣ୍ଟରୁ ୮୨୩ ମିଲିୟନ ଡଲାର ଏବଂ Binance 14 ୱାଲେଟ୍ରୁ ପରବର୍ତ୍ତୀ ଚାରିଟି ଟ୍ରାନ୍ସଫର୍ ସାମିଲ ଥିବା କୁହାଯାଇଛି।

Binanceର ପ୍ରତିକ୍ରିୟା କ’ଣ?

Binance ପକ୍ଷରୁ EIP-7702 ଫିଚର୍ ଏହି ଘଟଣାରେ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ଭୂମିକା ନେଇଥିବା ସ୍ୱୀକାର କରାଯାଇଛି। ଏହାପରେ କମ୍ପାନୀ ପ୍ରଭାବିତ ଅନୁମତିକୁ ବାତିଲ୍ କରିବା, ପ୍ରଭାବିତ ୱାଲେଟ୍ ବ୍ୟବସ୍ଥାକୁ ପୁନଃନିର୍ମାଣ କରିବା ଏବଂ ସାଇନିଂ ଓ ମନିଟରିଂ ସୁରକ୍ଷାକୁ ଅଧିକ କଡ଼ା କରିବା ଭଳି ପଦକ୍ଷେପ ନେଇଥିବା କହିଛି।

ଏହା ସହ ଡେଲିଗେଟେଡ୍ ପରମିସନ୍ ସମ୍ପର୍କିତ ଟ୍ରାଞ୍ଜାକ୍ସନ୍ ଉପରେ ଅଧିକ ନିୟନ୍ତ୍ରଣ, ସନ୍ଦେହଜନକ କାରବାର ଚିହ୍ନଟ ପାଇଁ ଉନ୍ନତ ମନିଟରିଂ ଏବଂ ଜରୁରୀ ପରିସ୍ଥିତିରେ ଅନୁମତି ବାତିଲ୍ କରିବାର ବ୍ୟବସ୍ଥା କରାଯାଇଥିବା କମ୍ପାନୀ ପକ୍ଷରୁ କୁହାଯାଇଛି। ଗ୍ରାହକଙ୍କ ଅର୍ଥ ସୁରକ୍ଷିତ ରହିଥିବା ଏବଂ ଏହି ଘଟଣାର ଆର୍ଥିକ କ୍ଷତି କମ୍ପାନୀ ନିଜେ ବହନ କରିଥିବା ମଧ୍ୟ Binance ଦାବି କରିଛି।

ଉତ୍ତର କୋରିଆ ହ୍ୟାକରଙ୍କ ଉପରେ ସନ୍ଦେହ

ଏହି ସାଇବର ଆକ୍ରମଣ ପାଇଁ FBI ଉତ୍ତର କୋରିଆକୁ ଦାୟୀ କରିଛି। ତେବେ ଉତ୍ତର କୋରିଆ ଏହି ଅଭିଯୋଗକୁ ଖଣ୍ଡନ କରିଛି। ଏହି ଘଟଣା କ୍ରିପ୍ଟୋକରେନ୍ସି ଜଗତରେ ସୁରକ୍ଷା ବ୍ୟବସ୍ଥାର ଦୁର୍ବଳତା ଏବଂ ନୂଆ ଟେକ୍ନୋଲୋଜିର ଦୁରୁପଯୋଗ କେତେ ବଡ଼ ବିପଦ ସୃଷ୍ଟି କରିପାରେ, ତାହା ପୁଣି ଥରେ ସ୍ପଷ୍ଟ କରିଛି।