स्टार्स एरिना ने सुरक्षा उल्लंघन के बाद खोए हुए 90% धन को वापस पा लिया
Summary:
सोशल मीडिया ऐप स्टार्स एरिना ने सुरक्षा उल्लंघन के बाद अपने खोए हुए धन का लगभग 90% सफलतापूर्वक वापस पा लिया है। यह वसूली उल्लंघनकर्ता के साथ ब्लॉकचेन वार्ता के चार दिनों के बाद हुई, जिसे 'व्हाइट हैट' इनाम के रूप में 10% से अधिक धन रखने की अनुमति दी गई थी। स्टार्स एरिना, जिसकी तुलना Friend.tech से की जाती है, उपयोगकर्ताओं को पसंदीदा सामग्री रचनाकारों से 'शेयर' खरीदने की अनुमति देता है। उल्लंघन ने उम्मीद से कम नुकसान पहुंचाया क्योंकि बग को तुरंत पहचाना गया, ठीक किया गया, और बेहतर कोड के साथ संचालन जारी रहा। हालांकि, आलोचकों का सुझाव है कि बेहतर बग बाउंटी प्रोग्राम हैकर्स को उनका फायदा उठाने के बजाय सिस्टम कमजोरियों की पहचान करने के लिए प्रोत्साहित कर सकते हैं।
एक प्रमुख सोशल नेटवर्किंग एप्लिकेशन स्टार्स एरिना ने ऑनलाइन उल्लंघन के कारण खो गए पैसे का लगभग 90% वापस पा लिया है, जैसा कि समूह द्वारा 11 अक्टूबर को प्लेटफॉर्म एक्स पर एक प्रचारित बयान के माध्यम से पुष्टि की गई थी, जिसे पहले ट्विटर के नाम से जाना जाता था। यह बहाली चार दिनों की डिजिटल चर्चाओं के बाद हुई, जैसा कि ब्लॉकचेन रिकॉर्ड में देखा गया है। जिस व्यक्ति ने सिस्टम की खामी का पता लगाया और उसका फायदा उठाया, उसे वसूली गई धनराशि के 10% से थोड़ा अधिक रोकने के लिए मंजूरी दी गई थी, इस तर्क के साथ कि इस पैंतरेबाज़ी ने 'व्हाइट हैट' इनाम के रूप में कार्य किया।
StarsArena एक डिजिटल एप्लिकेशन है जो अपने उपयोगकर्ताओं को अद्वितीय सामग्री और अतिरिक्त लाभों तक पहुंच प्राप्त करने के बदले में अपने पसंदीदा ऑनलाइन प्रभावशाली लोगों से संबंधित 'शेयरों' में निवेश करने के लिए एक मंच प्रदान करता है। इसकी कार्यप्रणाली को अक्सर Friend.tech के साथ तुलना की जाती है, जो बेस नेटवर्क पर काम करने वाला एक तुलनीय अनुप्रयोग है। स्टार्स एरिना का शोषण 5 अक्टूबर को हुआ था। लिलिच.ईथ नामक एक एक्स उपयोगकर्ता के अनुसार, हुए नुकसान की राशि एक मिलियन डॉलर से अधिक थी, जबकि एप्लिकेशन के डेवलपर्स ने जोर देकर कहा कि यह राशि क्रिप्टोक्यूरेंसी में केवल $ 2000 थी। हैक किया गया स्मार्ट अनुबंध संशोधन योग्य था; टीम ने जल्दी से भेद्यता की पहचान की और सुधार किया, और उल्लंघन के उसी दिन संशोधित कोड के साथ संचालन फिर से शुरू किया।
7 अक्टूबर को, कृपया अनुबंध के पते पर धन वापस कर दें 0xA481B139a1A654cA19d2074F174f17D7534e8CeC हम आपको 5% सफेद टोपी बोनस देंगे क्योंकि यह प्रस्ताव 10 अक्टूबर तक वैध है यदि आप नहीं भेजते हैं तो हमें आपके खिलाफ कानूनी कार्रवाई करनी होगी। पते के साथ 0x96cefd23b3691d8cead413f2ec882e445fd0801e। इस संदेश के मूल में संलग्न भौतिक पता स्टार्स एरिना के शेयरों का सत्यापित अनुबंध है, शायद यह दर्शाता है कि यह टीम से एक आधिकारिक संचार था। हमलावर ने सीधे तौर पर इस संदेश को स्वीकार नहीं किया, लेकिन इसके बजाय 11 अक्टूबर को सहयोग करने की अपनी इच्छा को एक अलग तरीके से व्यक्त किया।
वार्ता की परिणति 07:21 बजे यूटीसी पर हुई, जब टीम ने हमलावर के लिए 10% इनाम की मंजूरी की पुष्टि की, और बाद के आधे हिस्से की वापसी की घोषणा की, जिससे ऑपरेशन को व्हाइटहैट पहल के रूप में ठोस बनाया गया। 7:43 बजे यूटीसी पर, सामूहिक प्रशासन ने सार्वजनिक रूप से घोषणा की कि अपराधी ने 1,000 हिमस्खलन (एवीएक्स) टोकन के अलावा 90% धन वापस कर दिया था, जिसे एक अंतर-श्रृंखला मार्ग में बर्बाद कर दिया गया था। यह प्रसारित किया गया था कि 266,104 एवीएक्स या लगभग $ 2.4 मिलियन को शुरू में आवेदन से वापस ले लिया गया था, जबकि 239,493 एवीएक्स या लगभग $ 2.2 मिलियन का पुनर्अधिग्रहण किया गया था। इससे अनुमान यह है कि वसूली मूल रूप से चोरी किए गए धन के 90% के करीब थी।
ऐसे हमलावरों द्वारा डिजिटल वित्त संरचनाओं से धन निकालने का एक पैटर्न है, केवल बाद में उनके खिलाफ कोई कानूनी कार्रवाई नहीं करने के आश्वासन के बदले में धन की एक उल्लेखनीय राशि वापस करने के लिए। विरोधियों का प्रस्ताव है कि बेहतर पारिश्रमिक के साथ व्यापक बग बाउंटी व्यवस्था के कार्यान्वयन के साथ इन कारनामों को टाला जा सकता है, क्योंकि यह हैकर्स को ऑनलाइन संरचनाओं पर हमला करने के बजाय वैध रूप से इनाम सबमिशन प्रदान करने के लिए उकसा सकता है। पारदर्शिता बढ़ाने और संभवतः अधिक हैकर्स को अवैध गतिविधियों में शामिल होने के बजाय कानूनी इनाम कार्यक्रमों में शामिल होने के लिए प्रोत्साहित करने के अपने प्रयास के एक हिस्से के रूप में, ब्लॉकचेन सुरक्षा पोडियम इम्मुनेफी ने सितंबर में 'वॉल्ट्स' बग-बाउंटी अभियान का उद्घाटन किया।
Published At
10/12/2023 8:00:00 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.