Poly Network exploit
ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಶೋಷಣೆಯು 2021ರ ಆಗಸ್ಟ್ 10ರಂದು ಅನಾಮಧೇಯ ಹ್ಯಾಕರ್ಗಳು ನಡೆಸಿದ ದಾಳಿಯಾಗಿದೆ. ಈ ದಾಳಿಯು $610 ದಶಲಕ್ಷದಷ್ಟು ಡಿಜಿಟಲ್ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿಯನ್ನು ಹ್ಯಾಕರ್ಗಳಿಗೆ ವರ್ಗಾಯಿಸಿತು. ಮುಂದಿನ 15 ದಿನಗಳಲ್ಲಿ ಎಲ್ಲಾ ಆಸ್ತಿಗಳನ್ನು ಪಾಲಿ ನೆಟ್ವರ್ಕ್ಗೆ ಹಿಂತಿರುಗಿಸಲಾಯಿತು. ಇದು ಮಾರ್ಕ್-ಟು-ಮಾರ್ಕೆಟ್ ಮೌಲ್ಯದ ದೃಷ್ಟಿಯಿಂದ ಡಿ. ಎಫ್. ಐ ಇತಿಹಾಸದಲ್ಲಿ ನಡೆದ ಅತಿದೊಡ್ಡ ಭದ್ರತಾ ಘಟನೆಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಹಿನ್ನೆಲೆ ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಎನ್ನುವುದು ಒಂದು ಪರಸ್ಪರ ಕಾರ್ಯಸಾಧ್ಯತೆಯ ಶಿಷ್ಟಾಚಾರವಾಗಿದ್ದು, ಇದು ಬಳಕೆದಾರರಿಗೆ ಒಂದು ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿಯನ್ನು ಇನ್ನೊಂದಕ್ಕೆ ವ್ಯಾಪಾರ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಎಥೆರಿಯಮ್ಗಾಗಿ ಬಿಟ್ಕಾಯಿನ್ ಅನ್ನು ವ್ಯಾಪಾರ ಮಾಡುವುದು. ದಾಳಿಯ ಮೊದಲು, ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಬ್ಲಾಕ್ಚೈನ್ಗಳ ನಡುವೆ $10 ಬಿಲಿಯನ್ ಡಿಜಿಟಲ್ ಸ್ವತ್ತುಗಳನ್ನು ವರ್ಗಾಯಿಸಿತ್ತು, ಒಟ್ಟು ಮೌಲ್ಯ ಸುಮಾರು $1 ಬಿಲಿಯನ್ ಆಗಿತ್ತು. ಹ್ಯಾಕರ್ಗಳು ಎಥೆರಿಯಮ್, ಬಿನಾನ್ಸ್ ಸ್ಮಾರ್ಟ್ ಚೈನ್ ಮತ್ತು ಪಾಲಿಗೊನ್ಗಳಲ್ಲಿ ತಾವು ನಿಯಂತ್ರಿಸುತ್ತಿದ್ದ ಮೂರು ವಿಳಾಸಗಳಿಗೆ ಸುಮಾರು $610 ಮಿಲಿಯನ್ ಮೌಲ್ಯದ ಅತ್ಯಂತ ಮೌಲ್ಯಯುತ ಡಿಜಿಟಲ್ ಸ್ವತ್ತುಗಳನ್ನು ವರ್ಗಾಯಿಸಿದರು. ದಾಳಿಯ ನಂತರ, ಪಾಲಿ ತಂಡವು ವಿನಿಮಯ ಕೇಂದ್ರಗಳು ಮತ್ತು ಗಣಿಗಾರರನ್ನು ಕಳವು ಮಾಡಿದ ಟೋಕನ್ಗಳ ಹರಿವಿನ ಬಗ್ಗೆ ತಿಳಿದಿರಲು ಕೇಳಿಕೊಂಡಿತು ಮತ್ತು ಹ್ಯಾಕರ್ನ ವಹಿವಾಟುಗಳನ್ನು ನಿಲ್ಲಿಸಲು ಕರೆ ನೀಡಿತು, ಟೆಥರ್ $33 ಮಿಲಿಯನ್ ಮೌಲ್ಯದ ಯುಎಸ್ಡಿಟಿಯನ್ನು ಸ್ಥಗಿತಗೊಳಿಸಿತು. ಟ್ವಿಟರ್ನಲ್ಲಿ ಬಹಿರಂಗ ಪತ್ರವೊಂದರಲ್ಲಿ, ಪಾಲಿ ತಂಡವು ಹ್ಯಾಕರ್ಗಳೊಂದಿಗೆ ಸಂವಹನವನ್ನು ಸ್ಥಾಪಿಸಲು ಮತ್ತು ಕಳುವಾದ ಟೋಕನ್ಗಳನ್ನು ಹಿಂದಿರುಗಿಸುವಂತೆ ಒತ್ತಾಯಿಸಲು ಬಯಸಿದೆ. 2021ರ ಆಗಸ್ಟ್ 11ರಂದು ಹ್ಯಾಕರ್ಗಳು ತಾವು ಟೋಕನ್ಗಳನ್ನು ಹಿಂದಿರುಗಿಸಲು ಯೋಜಿಸುತ್ತಿದ್ದೇವೆ ಎಂದು ಘೋಷಿಸಿದರು. ದುರ್ಬಲತೆಗಳನ್ನು ಬಹಿರಂಗಪಡಿಸುವುದು ಮತ್ತು ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಭದ್ರಪಡಿಸುವುದು ಕಳ್ಳತನದ ಉದ್ದೇಶವಾಗಿದೆ ಎಂದು ಅವರು ಹೇಳಿದ್ದಾರೆ. ಅವರು ತಮ್ಮ ವಿಳಾಸಗಳೊಂದಿಗೆ ವಹಿವಾಟುಗಳಲ್ಲಿ ಸಂದೇಶಗಳನ್ನು ಅಳವಡಿಸುವ ಮೂಲಕ ಸಾರ್ವಜನಿಕರೊಂದಿಗೆ ಸಂವಹನ ನಡೆಸಲು ಪ್ರಶ್ನೋತ್ತರವನ್ನು ಪೋಸ್ಟ್ ಮಾಡಿದರು. ಹ್ಯಾಕರ್ಗಳಿಗೆ ವರ್ಗಾವಣೆಗೆ ಬಹು-ಸಹಿ ವಿಳಾಸಗಳು ಬೇಕಾಗಿದ್ದವು. ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಸಂಗ್ರಹದ ವಿಳಾಸವನ್ನು ಸೃಷ್ಟಿಸಿತು ಮತ್ತು ಆಗಸ್ಟ್ 11 ರಂದು ಮೊದಲು ಹಿಂತಿರುಗಿಸಲಾದ ಸ್ವತ್ತುಗಳನ್ನು ಮರುಪಡೆಯಲು ಪ್ರಾರಂಭಿಸಿತು. ಆಗಸ್ಟ್ 13 ರಂದು, ಹ್ಯಾಕರ್ಗಳು $340 ಮಿಲಿಯನ್ ಮೌಲ್ಯದ ಆಸ್ತಿಗಳನ್ನು ಹಿಂದಿರುಗಿಸಿದರು ಮತ್ತು ಉಳಿದ ಬಹುಪಾಲು ಹಣವನ್ನು ಅವರು ಮತ್ತು ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಜಂಟಿಯಾಗಿ ನಿಯಂತ್ರಿಸುವ ಬಹು-ಸಹಿ ವಿಳಾಸಕ್ಕೆ ವರ್ಗಾಯಿಸಿದರು. ಟೋಕನ್ಗಳನ್ನು ಸ್ವೀಕರಿಸಿದ ನಂತರ, ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಹ್ಯಾಕರ್ಗಳನ್ನು "ಮಿಸ್ಟರ್ ವೈಟ್ ಹ್ಯಾಟ್" ಎಂದು ಸಂಬೋಧಿಸಲು ಪ್ರಾರಂಭಿಸಿತು ಮತ್ತು ಅವರಿಗೆ $500,000 ಬಗ್ ಬೌಂಟಿ ಮತ್ತು ಪಾಲಿ ನೆಟ್ವರ್ಕ್ನ "ಮುಖ್ಯ ಭದ್ರತಾ ಸಲಹೆಗಾರ" ಸ್ಥಾನವನ್ನು ಬಹುಮಾನವಾಗಿ ನೀಡಲು ಮುಂದಾಯಿತು. ಹ್ಯಾಕ್ ಮಾಡಲಾದ ಕೊನೆಯ ಹಣವನ್ನು ಆಗಸ್ಟ್ 25ರಂದು ಪಾಲಿ ನೆಟ್ವರ್ಕ್ಗೆ ಹಿಂತಿರುಗಿಸಲಾಯಿತು. ರಿಯಾಕ್ಷನ್ ಪಾಲಿ ನೆಟ್ವರ್ಕ್ನ ಹ್ಯಾಕರ್ಗಳನ್ನು "ವೈಟ್ ಹ್ಯಾಟ್ಸ್" ಎಂದು ಕರೆಯುವ ನಿರ್ಧಾರವು ಭದ್ರತಾ ಜಗತ್ತಿನಲ್ಲಿ ಕೆಲವರಿಗೆ ಕೋಪವನ್ನುಂಟುಮಾಡಿತು, ಅವರು ಕ್ರಿಮಿನಲ್ ಹ್ಯಾಕರ್ಗಳು ತಮ್ಮ ಕಾರ್ಯಗಳನ್ನು ಬಿಳುಪುಗೊಳಿಸಲು ಇದು ಒಂದು ಪೂರ್ವನಿದರ್ಶನವನ್ನು ಹೊಂದಿರಬಹುದು ಎಂದು ಆತಂಕಗೊಂಡರು. ವೈಟ್ ಹ್ಯಾಟ್ ಹ್ಯಾಕರ್ ಕೇಟೀ ಪ್ಯಾಕ್ಸ್ಟನ್-ಫಿಯರ್ "ಈ ಹ್ಯಾಕ್ ಅನ್ನು ವೈಟ್ ಹ್ಯಾಟ್ ಎಂದು ಲೇಬಲ್ ಮಾಡುವುದು ನಿಜವಾಗಿಯೂ ನಿರಾಶಾದಾಯಕವಾಗಿದೆ" ಎಂದು ಹೇಳಿದರು. ನ್ಯಾಯಾಂಗ ಇಲಾಖೆಯ ಮಾಜಿ ಅಧಿಕಾರಿ ಮತ್ತು ಎಫ್ಬಿಐ ಅಧಿಕಾರಿಯಾಗಿದ್ದ ಚಾರ್ಲಿ ಸ್ಟೀಲ್, "ಖಾಸಗಿ ಕಂಪನಿಗಳಿಗೆ ಕ್ರಿಮಿನಲ್ ಮೊಕದ್ದಮೆಯಿಂದ ವಿನಾಯಿತಿ ನೀಡುವ ಯಾವುದೇ ಅಧಿಕಾರವಿಲ್ಲ", ಮತ್ತು "ಈ ಸಂದರ್ಭದಲ್ಲಿ ಹ್ಯಾಕರ್ 600 ಮಿಲಿಯನ್ ಡಾಲರ್ಗಳನ್ನು 'ವಿನೋದಕ್ಕಾಗಿ' ಕದ್ದು ನಂತರ ಅದರಲ್ಲಿ ಹೆಚ್ಚಿನದನ್ನು ಹಿಂದಿರುಗಿಸಿದ, ಎಲ್ಲರೂ ಅನಾಮಧೇಯರಾಗಿದ್ದರೂ, ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿಗಳಿಂದ ಉಂಟಾಗುವ ವಿವಿಧ ಅಪಾಯಗಳ ಬಗ್ಗೆ ನಿಯಂತ್ರಕರ ಕಳವಳವನ್ನು ಕಡಿಮೆ ಮಾಡುವ ಸಾಧ್ಯತೆಯಿಲ್ಲ" ಎಂದು ಭಾವಿಸಿದರು. ಆಫ್ಟರ್ಮಾತ್ ಪಾಲಿ ನೆಟ್ವರ್ಕ್ ಇಮ್ಯುನೆಫಿಯಲ್ಲಿ ಜಾಗತಿಕ ಬಗ್ ಬೌಂಟಿ ಕಾರ್ಯಕ್ರಮವನ್ನು ಪ್ರಾರಂಭಿಸಿತು. ಪಾಲಿ ನೆಟ್ವರ್ಕ್ನ ಪ್ರಮುಖ ಕಾರ್ಯಗಳ ಲೆಕ್ಕಪರಿಶೋಧನೆಯಲ್ಲಿ ಭಾಗವಹಿಸಲು, ವಿಶೇಷವಾಗಿ ಸಂಭಾವ್ಯ ಭದ್ರತಾ ಅಪಾಯಗಳನ್ನು ಪರಿಹರಿಸಲು ಹೆಚ್ಚಿನ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ವೈಟ್ ಹ್ಯಾಟ್ ಸಂಸ್ಥೆಗಳನ್ನು ಪ್ರೋತ್ಸಾಹಿಸುವ ಗುರಿಯನ್ನು ಈ ಕಾರ್ಯಕ್ರಮ ಹೊಂದಿದೆ. ಇಮ್ಯುನೆಫಿ ವಲ್ನರಬಿಲಿಟಿ ಸೆವೆರಿಟಿ ಕ್ಲಾಸಿಫಿಕೇಷನ್ ಸಿಸ್ಟಮ್ನ ಆಧಾರದ ಮೇಲೆ ದುರ್ಬಲತೆಯ ಪರಿಣಾಮಕ್ಕೆ ಅನುಗುಣವಾಗಿ ಬಹುಮಾನಗಳನ್ನು ವಿತರಿಸಲಾಗುತ್ತದೆ-ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಗಳಿಗೆ ಬಹುಮಾನಗಳು $100,000 ವರೆಗೆ ಇರುತ್ತವೆ. ಉಲ್ಲೇಖಗಳ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಗಳು ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಕಳ್ಳತನ