ख़बरें
परमाणु वॉलेट उल्लंघन के पीछे उत्तर कोरियाई हैकर्स, खुफिया फर्म पाता है

- परमाणु वॉलेट उल्लंघन के पीछे उत्तर कोरियाई हैकिंग समूह हो सकता है।
- यह पाया गया कि चुराई गई क्रिप्टो को सिंदबाद.आईओ मिक्सर के माध्यम से भेजा गया था।
ब्लॉकचेन इंटेलिजेंस फर्म के अनुसार अंडाकार कापरमाणु वॉलेट उपयोगकर्ताओं को कुख्यात उत्तर कोरियाई लाजर हैकिंग समूह द्वारा लक्षित किया जा सकता था।
परमाणु दल खुलासा 3 जून को कि इसके कुछ उपयोगकर्ताओं के वॉलेट से छेड़छाड़ की गई और उनकी संपत्ति खो गई। टीम के अनुसार, घटनाओं की संख्या “मासिक सक्रिय उपयोगकर्ताओं” के मुश्किल से 1% तक पहुंच गई।
घोषणा कई के बाद हुई रेडिट की रिपोर्ट उन उपयोगकर्ताओं से जिन्होंने दावा किया कि उनके बटुए खाली हो गए थे।
ZachXBT, एक गुमनाम ब्लॉकचैन अन्वेषक, अनुमानित बिटकॉइन, एथेरियम और डॉगकोइन सहित विभिन्न टोकन में लगभग $35 मिलियन चोरी हो गए थे।
हैक किया गया क्रिप्टो मिक्सर के माध्यम से रूट किया गया
Elliptic ने लिखा है कि चुराए गए क्रिप्टो को एक मिक्सर, Sindbad.io के माध्यम से रूट किया गया है। अण्डाकार मानते हैं मिक्सर पहले स्वीकृत Blender.io का दूसरा संस्करण होगा।
Blender.io का उपयोग अक्सर पहले के हैक से मनी लॉन्ड्रिंग के लिए किया जाता था, जिसका श्रेय लाजर को दिया जाता था, और उपयोग पैटर्न सुसंगत है। एलिप्टिक ने एटॉमिक लूट और कुछ लाजर हैक्स वाले वॉलेट के बीच लिंक की भी खोज की।
नॉन-कस्टोडियल वॉलेट, जैसे परमाणु, उपयोगकर्ताओं को एक केंद्रीकृत इकाई पर भरोसा किए बिना, अपने क्रिप्टो को स्वायत्तता से बनाए रखने की अनुमति देता है।
इसका अर्थ है कि यदि उपयोगकर्ता अपने उपकरण या वॉलेट पासवर्ड खो देते हैं, तो वे केवल बीज वाक्यांश का उपयोग करके धन की वसूली कर सकते हैं। लेकिन वहां एक जाल है। बीज वाक्यांश तक पहुंच रखने वाला कोई भी व्यक्ति, दूसरी ओर, बटुए का क्लोन बना सकता है और धन की चोरी कर सकता है।
सुरक्षा मूल्यांकन फर्म लीस्ट अथॉरिटी ने पिछले साल पहले ही आगाह कर दिया था कि एटॉमिक वॉलेट हमलों के प्रति संवेदनशील हो सकता है।
फर्म के अनुसार, समस्याओं में एटॉमिक का एन्क्रिप्शन का कार्यान्वयन शामिल था, जो वॉलेट डिजाइन के लिए सर्वोत्तम प्रथाओं का पालन नहीं करता था, मजबूत परियोजना प्रलेखन की कमी, और इलेक्ट्रॉन का गलत उपयोग, डेस्कटॉप अनुप्रयोगों के विकास के लिए एक ढांचा।
परमाणु टीम प्रभावित ग्राहकों से डेटा एकत्र कर रही थी और इसे चैनालिसिस, क्रिस्टल और एलिप्टिक जैसी ब्लॉकचेन विश्लेषण फर्मों को भेज रही थी, जिसमें कहा गया था कि कुछ फंड एक्सचेंजों तक पहुंच गए हैं और अवरुद्ध हो गए हैं।