मोनेरो कम्युनिटी वॉलेट हैक किया गया: सुरक्षा उल्लंघन के बीच एक्सएमआर में $460K से अधिक की चोरी

एक हालिया उल्लंघन ने इसे निशाना बनाया Monero समुदाय का क्राउडफंडिंग वॉलेट, कुल 2,675.73 एक्सएमआर, जो लगभग $460,000 के बराबर है, को पूरी तरह से खत्म कर रहा है।

उल्लंघन 1 सितंबर को हुआ, लेकिन 2 नवंबर तक मोनेरो डेवलपर लुइगी ने गिटहब पर घटना का खुलासा नहीं किया। उन्होंने बताया कि उल्लंघन की उत्पत्ति अज्ञात बनी हुई है।

“सितंबर, 2023 के पहले दिन, आधी रात से ठीक पहले, सीसीएस वॉलेट अपने कुल फंड से 2,675.73 एक्सएमआर खाली कर दिया गया था। हमारे योगदानकर्ताओं को भुगतान के लिए आरक्षित हॉट वॉलेट प्रभावित नहीं हुआ और वर्तमान में इसमें लगभग 244 एक्सएमआर हैं। हम अभी भी जांच कर रहे हैं और अभी तक सुरक्षा उल्लंघन के स्रोत का पता नहीं लगाया है,'' लुइगी ने कहा।

मोनेरो कम्युनिटी क्राउडफंडिंग सिस्टम (सीसीएस) समुदाय की विकास पहलों के वित्तपोषण के लिए जिम्मेदार है। मोनेरो के एक अन्य डेवलपर, रिकार्डो "फ्लफ़ीपोनी" स्पैग्नी ने चर्चा में अपनी निराशा व्यक्त की, और नैतिक उल्लंघन की ओर इशारा किया क्योंकि ये चुराए गए फंड किसी के बुनियादी जीवन-यापन के खर्चों के लिए महत्वपूर्ण हो सकते थे।

लुइगी और स्पैग्नी वॉलेट के बीज वाक्यांश तक पहुंच रखने वाले एकमात्र व्यक्ति थे। लुइगी ने उल्लेख किया कि सीसीएस वॉलेट शुरुआत में 2020 में उबंटू प्लेटफॉर्म पर स्थापित किया गया था, जो एक मोनेरो नोड भी चलाता था। समुदाय के सदस्यों को भुगतान निष्पादित करने के लिए, लुइगी ने 10 से विंडोज 2017 प्रो सिस्टम पर एक हॉट वॉलेट संचालित किया। हॉट वॉलेट को आवश्यकतानुसार सीसीएस वॉलेट से धन प्राप्त हुआ। हालाँकि, 1 सितंबर को, CCS वॉलेट नौ अलग-अलग लेनदेन के माध्यम से खाली कर दिया गया था। जवाब में, मोनेरो कोर टीम ने सुझाव दिया है कि जनरल फंड को तत्काल वित्तीय दायित्वों की भरपाई करनी चाहिए।

स्पैग्नी ने सुझाव दिया कि यह घटना अप्रैल के बाद से देखे गए हमलों की एक श्रृंखला से जुड़ी हो सकती है, जिसमें कई क्रिप्टोकरेंसी से चुराए गए वॉलेट डेटा सहित विभिन्न सुरक्षा समझौते शामिल हैं।

कुछ अन्य डेवलपर्स का अनुमान है कि उल्लंघन उबंटू सर्वर पर वॉलेट कुंजियों के एक्सपोज़र के परिणामस्वरूप हो सकता है।

डेवलपर मार्कोवेलन ने, एक छद्म नाम के तहत, अनुमान लगाया कि लुइगी के विंडोज कंप्यूटर से छेड़छाड़ की गई होगी और बिना पता लगाए बॉटनेट में नामांकित किया गया होगा। उन्होंने सिद्धांत दिया कि हमलावर चोरी किए गए एसएसएच क्रेडेंशियल्स का उपयोग करके या रिमोट डेस्कटॉप नियंत्रण हासिल करने के लिए ट्रोजन का उपयोग करके डकैती को अंजाम दे सकते थे, जबकि लुइगी अनजान थे। उन्होंने इस बात पर प्रकाश डाला कि डेवलपर मशीनों से समझौता किए जाने और महत्वपूर्ण कॉर्पोरेट सुरक्षा उल्लंघनों की ओर ले जाने वाले ऐसे परिदृश्य अभूतपूर्व नहीं हैं।

स्रोत