Poly Network exploit
पॉली नेटवर्क शोषण 10 अगस्त, 2021 को अज्ञात हैकर्स द्वारा किया गया एक हमला था। इस हमले ने डिजिटल क्रिप्टोकरेंसी में 610 मिलियन डॉलर से अधिक को हैकर्स को हस्तांतरित कर दिया। अगले 15 दिनों में सभी संपत्तियों को पॉली नेटवर्क को वापस कर दिया गया। यह मार्क-टू-मार्केट मूल्य के मामले में डी. एफ. आई. के इतिहास में सबसे बड़ी सुरक्षा घटनाओं में से एक थी। बैकग्राउंड पॉली नेटवर्क एक अंतरसंचालनीयता प्रोटोकॉल है जो उपयोगकर्ताओं को एक क्रिप्टोक्यूरेंसी को दूसरे के लिए व्यापार करने देता है, जैसे कि एथेरियम के लिए बिटक्वाइन का व्यापार। हमले से पहले, पॉली नेटवर्क ने लगभग 1 अरब डॉलर के कुल मूल्य के साथ ब्लॉक चेन के बीच डिजिटल संपत्ति में 10 अरब डॉलर का हस्तांतरण किया था। अटैक हैकर्स ने एथेरियम, बिनेंस स्मार्ट चेन और पॉलीगॉन पर नियंत्रित तीन पतों पर सबसे मूल्यवान डिजिटल संपत्ति में से लगभग 610 मिलियन डॉलर हस्तांतरित किए। हमले के बाद, पॉली टीम ने एक्सचेंजों और खनिकों को चोरी किए गए टोकन के प्रवाह के बारे में जागरूक होने के लिए कहा और हैकर के लेनदेन को रोकने का आह्वान किया, टेथर ने 33 मिलियन डॉलर मूल्य के यू. एस. डी. टी. को फ्रीज कर दिया। ट्विटर पर एक खुले पत्र में, पॉली टीम हैकर्स के साथ संचार स्थापित करना चाहती थी और उनसे चोरी किए गए टोकन वापस करने का आग्रह करना चाहती थी। हैकर्स ने 11 अगस्त, 2021 को घोषणा की कि वे टोकन वापस करने की योजना बना रहे थे। उन्होंने दावा किया कि चोरी का उद्देश्य कमजोरियों को उजागर करना और पॉली नेटवर्क को सुरक्षित करना था। उन्होंने अपने पते के साथ लेनदेन में संदेशों को एम्बेड करके जनता के साथ संवाद करने के लिए एक प्रश्नोत्तर पोस्ट किया। हस्तांतरण के लिए हैकर्स को बहु-हस्ताक्षर वाले पतों की आवश्यकता थी। पॉली नेटवर्क ने एक संग्रह पता तैयार किया और 11 अगस्त को पहले वापस की गई संपत्ति की वसूली शुरू की। 13 अगस्त को, हैकर्स ने 340 मिलियन डॉलर की संपत्ति वापस कर दी और बाकी के बड़े हिस्से को उनके और पॉली नेटवर्क द्वारा संयुक्त रूप से नियंत्रित एक बहु-हस्ताक्षर वाले पते पर स्थानांतरित कर दिया। टोकन प्राप्त करने के बाद, पॉली नेटवर्क ने हैकर्स को "मिस्टर व्हाइट हैट" के रूप में संबोधित करना शुरू कर दिया और उन्हें 500,000 डॉलर के बग इनाम और पॉली नेटवर्क के "मुख्य सुरक्षा सलाहकार" के पद के साथ पुरस्कृत करने की पेशकश की, ताकि बाकी प्रभावित संपत्तियों की सुरक्षित वापसी सुनिश्चित की जा सके। हैक किए गए धन में से अंतिम राशि 25 अगस्त को पॉली नेटवर्क को वापस कर दी गई थी। रिएक्शन पॉली नेटवर्क के हैकर्स को "व्हाइट हैट्स" के रूप में संदर्भित करने के फैसले ने सुरक्षा दुनिया में कुछ लोगों को नाराज कर दिया, जो चिंतित थे कि यह आपराधिक हैकर्स के लिए उनके कार्यों को सफ़ेद करने के लिए एक मिसाल स्थापित कर सकता है। व्हाइट हैट हैकर केटी पैक्सटन-फियर ने कहा कि "इस हैक को व्हाइट हैट के रूप में लेबल करना वास्तव में निराशाजनक है"। न्याय विभाग और एफ. बी. आई. के पूर्व अधिकारी, चार्ली स्टील ने सोचा कि "निजी कंपनियों के पास आपराधिक अभियोजन से प्रतिरक्षा का वादा करने का कोई अधिकार नहीं है", और "इस घटना में जहां एक हैकर ने 600 मिलियन डॉलर 'मनोरंजन के लिए' चुरा लिए और फिर इसका अधिकांश हिस्सा वापस कर दिया, जबकि सभी गुमनाम रहते हुए, क्रिप्टोकरेंसी द्वारा उत्पन्न जोखिमों की विविधता के बारे में नियामकों की चिंताओं को कम करने की संभावना नहीं है।" आफ्टरमैथ पॉली नेटवर्क ने इम्यूनेफी पर वैश्विक बग बाउंटी कार्यक्रम शुरू किया। इस कार्यक्रम का उद्देश्य अधिक सुरक्षा एजेंसियों और व्हाइट हैट संगठनों को पॉली नेटवर्क के मुख्य कार्यों के ऑडिट में भाग लेने के लिए प्रोत्साहित करना है, विशेष रूप से संभावित सुरक्षा जोखिमों को दूर करने के लिए। इम्यूनेफी भेद्यता गंभीरता वर्गीकरण प्रणाली के आधार पर भेद्यता के प्रभाव के अनुसार पुरस्कार वितरित किए जाते हैं-महत्वपूर्ण भेद्यताओं के लिए पुरस्कार $100,000 तक होते हैं। संदर्भ सुरक्षा क्रिप्टोक्यूरेंसी चोरी का उल्लंघन करती है