14 जनवरी, 2024 को, क्रिप्टोक्यूरेंसी एक्सचेंज Bitfinex ने प्रभावी ढंग से एक महत्वपूर्ण सुरक्षा खतरे को टाल दिया, लगभग 15 बिलियन डॉलर मूल्य के XRP को लक्षित करने वाले शोषण के प्रयास को सफलतापूर्वक रोक दिया। यह घटना डिजिटल मुद्राओं के क्षेत्र में लगातार चुनौतियों और सुरक्षा जोखिमों को रेखांकित करती है।
इस घटना का मूल "आंशिक भुगतान शोषण" था, जो एक्सआरपी लेजर की आंशिक भुगतान सुविधा में एक ज्ञात भेद्यता थी। एक अज्ञात हमलावर ने Bitfinex के सिस्टम में संभावित गलत कॉन्फ़िगरेशन का फायदा उठाकर इस भेद्यता का लाभ उठाने की कोशिश की। आमतौर पर, ऐसे कारनामों में, हमलावर पीड़ित के सिस्टम पर केवल एक्सआरपी लेनदेन के "राशि" फ़ील्ड को पढ़ने पर निर्भर करता है, जिसे जानबूझकर उच्च मूल्य पर सेट किया जाता है। हालाँकि, भेजी गई वास्तविक राशि काफी कम है, जिसका उद्देश्य प्राप्तकर्ता को बड़ी राशि जमा करने के लिए धोखा देना है।
इस प्रयास के बारे में सबसे पहले ब्लॉकचेन लेनदेन निगरानी सेवा व्हेल अलर्ट द्वारा रिपोर्ट किया गया था, जिसमें एक अज्ञात वॉलेट से बिटफाइनक्स तक 25.6 बिलियन एक्सआरपी का लेनदेन दर्ज किया गया था, जो एक्सआरपी की परिसंचारी आपूर्ति का लगभग आधा था। हालाँकि, व्हेल अलर्ट ने बाद में इस रिपोर्ट को वापस ले लिया, और त्रुटि के लिए रिपल नोड प्रतिक्रिया की गलत व्याख्या को जिम्मेदार ठहराया।
Bitfinex के मुख्य प्रौद्योगिकी अधिकारी, पाओलो अर्दोइनो, कंपनी के प्रभावी रक्षा तंत्र पर प्रकाश डालते हुए घटना की पुष्टि की। अर्दोइनो ने स्पष्ट किया कि Bitfinex के सिस्टम को 'डिलीवर_अमाउंट' डेटा फ़ील्ड को संभालने के लिए सही ढंग से कॉन्फ़िगर किया गया था, जो शोषण के प्रयास को प्रभावी ढंग से बेअसर कर देता है।
इसके अलावा, यह पता चला कि उसी हमलावर ने बिनेंस के खिलाफ भी इसी तरह के कारनामे का प्रयास किया था, जिसमें 58.9 बिलियन एक्सआरपी का हस्तांतरण शामिल था। यह प्रयास, Bitfinex की तरह, असफल रहा, जो प्रमुख क्रिप्टोकरेंसी एक्सचेंजों द्वारा नियोजित मजबूत सुरक्षा उपायों को प्रदर्शित करता है।
यह घटना क्रिप्टोकरेंसी उद्योग के सामने लगातार आ रहे सुरक्षा खतरों की याद दिलाती है। पर्याप्त मूल्य रखने वाले एक्सचेंज अक्सर परिष्कृत साइबर हमलों का लक्ष्य होते हैं। इसके लिए परिसंपत्तियों की सुरक्षा के लिए सुरक्षा प्रोटोकॉल के निरंतर विकास और संवर्द्धन की आवश्यकता है।
व्हेल अलर्ट जैसी ब्लॉकचेन ट्रैकिंग सेवाओं की भूमिका पर भी प्रकाश डाला गया है। हालाँकि ये सेवाएँ महत्वपूर्ण लेनदेन में मूल्यवान अंतर्दृष्टि प्रदान करती हैं, लेकिन वे अचूक नहीं हैं, जैसा कि इस घटना से पता चलता है। यह ब्लॉकचेन और क्रिप्टोकरेंसी क्षेत्रों में सटीक रिपोर्टिंग और सत्यापन के महत्व पर जोर देता है।
क्रिप्टोकरेंसी बाजार का तेजी से विकास और नए उपयोगकर्ताओं की आमद सुरक्षा के सर्वोपरि महत्व को रेखांकित करती है। Bitfinex और Binance जैसे एक्सचेंज अपने प्लेटफ़ॉर्म और उपयोगकर्ताओं को ऐसे खतरों से बचाने के लिए अत्याधुनिक सुरक्षा उपायों को लागू करने में अग्रणी हैं। यह घटना क्रिप्टोकरेंसी पारिस्थितिकी तंत्र के भीतर सुरक्षा उपायों में सतर्कता और निरंतर सुधार की आवश्यकता की एक महत्वपूर्ण अनुस्मारक के रूप में कार्य करती है।
छवि स्रोत: शटरस्टॉक
स्रोत: https://blockchan.news/news/bitfinex-successful-prevents-15-billion-xrp-exploit-attempt