Poly Network exploit
પોલી નેટવર્ક શોષણ એ 10 ઓગસ્ટ, 2021 ના રોજ અનામી હેકરો દ્વારા કરવામાં આવેલ હુમલો હતો. આ હુમલાએ ડિજિટલ ક્રિપ્ટોકરન્સીમાં $610 મિલિયનથી વધુ હેકરોને ટ્રાન્સફર કર્યા હતા. આગામી 15 દિવસમાં પોલી નેટવર્કને તમામ સંપત્તિ પરત કરવામાં આવી હતી. માર્ક-ટુ-માર્કેટ મૂલ્યની દ્રષ્ટિએ તે ડીએફઆઈના ઇતિહાસમાં સૌથી મોટી સુરક્ષા ઘટનાઓમાંની એક હતી. બેકગ્રાઉન્ડ પોલી નેટવર્ક એ એક આંતરસંચાલનક્ષમતા પ્રોટોકોલ છે જે વપરાશકર્તાઓને એક ક્રિપ્ટોકરન્સીનો બીજા માટે વેપાર કરવા દે છે, જેમ કે ઇથેરિયમ માટે બિટકોઇનનો વેપાર. હુમલા પહેલા, પોલી નેટવર્કે બ્લોકચેઇન્સ વચ્ચે 10 અબજ ડોલરની ડિજિટલ સંપત્તિ ટ્રાન્સફર કરી હતી, જેનું કુલ મૂલ્ય લગભગ 1 અબજ ડોલર હતું. એટેક હેકર્સે સૌથી મૂલ્યવાન ડિજિટલ અસ્કયામતોમાંથી આશરે $610 મિલિયન ઇથેરિયમ, બિનાન્સ સ્માર્ટ ચેઇન અને પોલિગોન પર તેમના નિયંત્રણ હેઠળના ત્રણ સરનામાંઓમાં ટ્રાન્સફર કર્યા હતા. હુમલા પછી, પોલી ટીમે એક્સચેન્જો અને ખાણિયાઓને ચોરાયેલા ટોકનના પ્રવાહથી વાકેફ રહેવા કહ્યું અને હેકરના વ્યવહારોને રોકવા માટે હાકલ કરી, ટેથરે 33 મિલિયન ડોલરની યુ. એસ. ડી. ટી. સ્થિર કરી. ટ્વિટર પર એક ખુલ્લા પત્રમાં પોલી ટીમ હેકરો સાથે સંપર્ક સ્થાપિત કરવા માંગતી હતી અને તેમને ચોરાયેલા ટોકન પરત કરવા વિનંતી કરતી હતી. હેકરોએ 11 ઓગસ્ટ, 2021ના રોજ જાહેરાત કરી હતી કે તેઓ ટોકન પરત કરવાની યોજના બનાવી રહ્યા છે. તેઓએ દાવો કર્યો હતો કે ચોરીનો હેતુ નબળાઈઓ જાહેર કરવાનો અને પોલી નેટવર્કને સુરક્ષિત કરવાનો હતો. તેઓએ તેમના સરનામાં સાથે વ્યવહારોમાં સંદેશાઓ એમ્બેડ કરીને જનતા સાથે વાતચીત કરવા માટે પ્રશ્નોત્તરી પોસ્ટ કરી હતી. હેકરોને ટ્રાન્સફર માટે બહુવિધ સહીવાળા સરનામાંની જરૂર હતી. પોલી નેટવર્કે સંગ્રહનું સરનામું બનાવ્યું અને 11 ઓગસ્ટના રોજ પ્રથમ પરત કરવામાં આવેલી સંપત્તિઓ પુનઃપ્રાપ્ત કરવાનું શરૂ કર્યું. 13 ઓગસ્ટના રોજ, હેકરોએ 340 મિલિયન ડોલરની સંપત્તિ પરત કરી અને બાકીનો મોટો હિસ્સો તેમના અને પોલી નેટવર્ક દ્વારા સંયુક્ત રીતે નિયંત્રિત મલ્ટી-સિગ્નેચર સરનામામાં ટ્રાન્સફર કર્યો. ટોકન પ્રાપ્ત કર્યા પછી, પોલી નેટવર્કે હેકરોને "મિસ્ટર વ્હાઇટ હેટ" તરીકે સંબોધવાનું શરૂ કર્યું અને બાકીની અસરગ્રસ્ત અસ્કયામતોની સલામત પરત ફરવાની વ્યૂહરચના તરીકે તેમને $500,000 બગ બક્ષિસ અને પોલી નેટવર્કના "મુખ્ય સુરક્ષા સલાહકાર" નું પદ આપવાની રજૂઆત કરી. હેક કરવામાં આવેલી રકમમાંથી છેલ્લી રકમ 25 ઓગસ્ટે પોલી નેટવર્કને પરત કરવામાં આવી હતી. પ્રતિક્રિયા પોલી નેટવર્કના હેકરોને "સફેદ ટોપી" તરીકે ઓળખાવવાના નિર્ણયથી સુરક્ષા જગતમાં કેટલાક લોકો ગુસ્સે થયા હતા જેમને ચિંતા હતી કે તે ગુનાહિત હેકરો માટે તેમની ક્રિયાઓને સફેદ કરવા માટે એક દાખલો બેસાડી શકે છે. વ્હાઇટ હેટ હેકર કેટી પેક્સટન-ફિયરે કહ્યું કે "આ હેકને સફેદ ટોપી તરીકે લેબલ કરવું ખરેખર નિરાશાજનક છે". ન્યાય વિભાગના ભૂતપૂર્વ અધિકારી અને એફ. બી. આઈ. ના ચાર્લી સ્ટીલએ વિચાર્યું હતું કે "ખાનગી કંપનીઓને ફોજદારી કાર્યવાહીથી પ્રતિરક્ષાનું વચન આપવાનો કોઈ અધિકાર નથી", અને "આ ઘટનામાં જ્યાં એક હેકરે 'મનોરંજન માટે' 600 મિલિયન ડોલરની ચોરી કરી હતી અને પછી તેમાંથી મોટાભાગનો હિસ્સો પરત કર્યો હતો, જ્યારે તમામ અનામી રહ્યા હતા, ત્યારે ક્રિપ્ટોકરન્સી દ્વારા ઉદ્ભવતા જોખમોની વિવિધતા વિશે નિયમનકારોની ચિંતાઓ ઓછી થવાની શક્યતા નથી". આફ્ટરમેથ પોલી નેટવર્કે ઇમ્યુનેફી પર વૈશ્વિક બગ બક્ષિસ કાર્યક્રમ શરૂ કર્યો. આ કાર્યક્રમનો ઉદ્દેશ વધુ સુરક્ષા એજન્સીઓ અને વ્હાઇટ હેટ સંસ્થાઓને પોલી નેટવર્કના મુખ્ય કાર્યોના ઓડિટમાં ભાગ લેવા માટે પ્રોત્સાહિત કરવાનો છે, ખાસ કરીને સંભવિત સુરક્ષા જોખમોને સંબોધવા માટે. રોગપ્રતિકારક શક્તિ નબળાઈ ગંભીરતા વર્ગીકરણ પ્રણાલીના આધારે નબળાઈની અસર અનુસાર પારિતોષિકો વહેંચવામાં આવે છે-ગંભીર નબળાઈઓ માટે પારિતોષિકો $100,000 સુધીની શ્રેણી ધરાવે છે. સંદર્ભ સુરક્ષા ક્રિપ્ટોકરન્સીની ચોરીનો ભંગ કરે છે