पारदर्शिता या सुरक्षा: रिपोर्ट DeFi हैक के पीछे के कारणों का विश्लेषण करती है

2021 में एक बड़े वर्ष के बाद, हैकर्स Q1 2022 में डेफी प्लेटफॉर्म को लक्षित करना जारी रखे हुए हैं। Chainalysis की सूचना दी चालू वर्ष में दुर्भावनापूर्ण गतिविधियों की बढ़ती प्रवृत्ति के बारे में हाल के एक अध्ययन में।

2021 में इनाम वास्तव में पर्याप्त नहीं था जब हैकर्स क्रिप्टो में 3.2 बिलियन डॉलर की चोरी करने में कामयाब रहे। वे पहले ही 2022 की पहली तिमाही में $1.3 बिलियन का घोटाला करने में कामयाब रहे हैं। हालांकि एक्सचेंजों, प्लेटफार्मों और निजी संस्थाओं से पैसा चुराया गया था, “पीड़ित डीएफआई में असमान रूप से हैं।”

आइए बात करते हैं नंबर

नीचे दिए गए डेटा को देखते हुए, विकासशील प्रवृत्ति DeFi समुदायों के लिए चिंताजनक है। रिपोर्ट में कहा गया है,

“2022 के पहले तीन महीनों में चोरी हुई सभी क्रिप्टोकरेंसी का लगभग 97% DeFi प्रोटोकॉल से लिया गया है, जो 2021 में 72% और 2020 में सिर्फ 30% था।”

अध्ययन सुरक्षा उल्लंघनों पर भी प्रतिबिंबित करता है जिससे हैकर्स को पीड़ितों की निजी चाबियों तक पहुंचने की इजाजत मिलती है। रोनिन नेटवर्क पर $615 मिलियन का घोटाला ऐसा ही एक उदाहरण है। रिपोर्ट 2020 और Q1 2022 के बीच इस पैटर्न की पुष्टि करती है। इस अवधि के दौरान, सभी चोरी हुए क्रिप्टो मूल्य का 35% सुरक्षा उल्लंघन के कारण बताया गया है।

स्रोत: चैनालिसिस

हालाँकि, DeFi प्रोटोकॉल में, अधिकांश घोटाले दोषपूर्ण कोडिंग के कारण होते हैं। ऐसे प्रोटोकॉल से चुराए गए अधिकांश धन के लिए “कोड शोषण और फ्लैश ऋण हमले” खाते हैं।

रिपोर्ट के अनुसार,

“कोड कारनामे कई कारणों से होते हैं। एक के लिए, विकेंद्रीकरण और पारदर्शिता में डीआईएफआई के विश्वास को ध्यान में रखते हुए, ओपन-सोर्स विकास डीआईएफआई अनुप्रयोगों का एक प्रमुख है।”

“पारदर्शिता” कारक हैकर्स को कोड से कमजोरियों को स्क्रिप्ट करके शोषण की योजना बनाने में मदद करता है।

मूल्य भविष्यवाणी पर डेफी निर्भरता के कारण फ्लैश ऋण हमले होते हैं। “सुरक्षित लेकिन धीमी भविष्यवाणी मध्यस्थता के लिए कमजोर हैं; तेज़ लेकिन असुरक्षित तांडव कीमतों में हेराफेरी की चपेट में हैं।” हालांकि इस तरह के बढ़ते हमलों के समाधान हैं, लेकिन उन्हें लागू करने और सुरक्षा सुनिश्चित करने में समय लगेगा।

अमेरिका ने रोनिन हैक को उत्तर कोरिया समूह से जोड़ा

अमेरिका ने को दोषी ठहराया उत्तर कोरियाई हैकर समूह पर रोनीन नेटवर्क पर $615 मिलियन हैक।

ट्रेजरी विभाग के एक प्रवक्ता ने कहा, “संयुक्त राज्य अमेरिका इस बात से अवगत है कि डीपीआरके ने अपने सामूहिक विनाश के हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों के लिए राजस्व उत्पन्न करने के लिए साइबर अपराध सहित – अवैध गतिविधियों पर तेजी से भरोसा किया है क्योंकि यह अमेरिका और संयुक्त राष्ट्र के मजबूत प्रतिबंधों से बचने की कोशिश करता है।”

लाजर के रूप में डब किए गए समूह को आधिकारिक रोनिन ब्लॉग पर एक पोस्ट पर प्रवक्ता द्वारा बुलाया गया था। इसने यह भी कहा कि अमेरिकी ट्रेजरी विभाग ने उस पते को मंजूरी दे दी है जिस पर चोरी का धन प्राप्त हुआ था।

SHARE