Poly Network exploit
பாலி நெட்வொர்க் சுரண்டல் என்பது ஆகஸ்ட் 10,2021 அன்று அநாமதேய ஹேக்கர்களால் நடத்தப்பட்ட தாக்குதலாகும். இந்த தாக்குதல் $610 மில்லியனுக்கும் அதிகமான டிஜிட்டல் கிரிப்டோகரன்சியை ஹேக்கர்களுக்கு மாற்றியது. அடுத்த 15 நாட்களில் அனைத்து சொத்துக்களும் பாலி நெட்வொர்க்கிற்குத் திருப்பித் தரப்பட்டன. மார்க்-டு-மார்க்கெட் மதிப்பின் அடிப்படையில் டி. எஃப். ஐ வரலாற்றில் இது மிகப்பெரிய பாதுகாப்பு சம்பவங்களில் ஒன்றாகும். பின்னணி பாலி நெட்வொர்க் என்பது ஒரு இயங்கக்கூடிய நெறிமுறையாகும், இது பயனர்கள் ஒரு கிரிப்டோகரன்சியை மற்றொரு கிரிப்டோகரன்சிக்கு வர்த்தகம் செய்ய அனுமதிக்கிறது, அதாவது எதெரியத்திற்கு பிட்காயின் வர்த்தகம் செய்வது. தாக்குதலுக்கு முன்பு, பாலி நெட்வொர்க் பிளாக்செயின்களுக்கு இடையில் 10 பில்லியன் டாலர் டிஜிட்டல் சொத்துக்களை மாற்றியது, இதன் மொத்த மதிப்பு கிட்டத்தட்ட 1 பில்லியன் டாலர் ஆகும். தாக்குதல் ஹேக்கர்கள் சுமார் $610 மில்லியன் மதிப்புமிக்க டிஜிட்டல் சொத்துக்களை எதெரியம், பைனன்ஸ் ஸ்மார்ட் செயின் மற்றும் பாலிகன் ஆகியவற்றில் தங்கள் கட்டுப்பாட்டில் உள்ள மூன்று முகவரிகளுக்கு மாற்றினர். தாக்குதலுக்குப் பிறகு, பாலி குழு பரிமாற்றங்கள் மற்றும் சுரங்கத் தொழிலாளர்களை திருடப்பட்ட டோக்கன்களின் ஓட்டம் குறித்து விழிப்புடன் இருக்குமாறு கேட்டுக்கொண்டது, மேலும் ஹேக்கரின் பரிவர்த்தனைகளை நிறுத்த வேண்டும் என்று அழைப்பு விடுத்தது, டெதர் 33 மில்லியன் டாலர் மதிப்புள்ள யு. எஸ். டி. டியை முடக்கியது. ட்விட்டரில் ஒரு திறந்த கடிதத்தில், பாலி குழு ஹேக்கர்களுடன் தொடர்பை ஏற்படுத்தவும், திருடப்பட்ட டோக்கன்களைத் திருப்பித் தருமாறு வலியுறுத்தவும் விரும்பியது. டோக்கன்களைத் திருப்பித் தரத் திட்டமிட்டுள்ளதாக ஹேக்கர்கள் ஆகஸ்ட் 11,2021 அன்று அறிவித்தனர். திருட்டின் நோக்கம் பாதிப்புகளை வெளிப்படுத்துவதும் பாலி நெட்வொர்க்கைப் பாதுகாப்பதும் என்று அவர்கள் கூறினர். தங்கள் முகவரிகளுடன் பரிவர்த்தனைகளில் செய்திகளை உட்பொதிப்பதன் மூலம் பொதுமக்களுடன் தொடர்புகொள்வதற்காக அவர்கள் ஒரு கேள்வி-பதிலை வெளியிட்டனர். ஹேக்கர்களுக்கு பரிமாற்றத்திற்கு பல கையொப்ப முகவரிகள் தேவைப்பட்டன. பாலி நெட்வொர்க் ஒரு சேகரிப்பு முகவரியை உருவாக்கி, ஆகஸ்ட் 11 அன்று முதலில் திருப்பி அனுப்பப்பட்ட சொத்துக்களை மீட்டெடுக்கத் தொடங்கியது. ஆகஸ்ட் 13 அன்று, ஹேக்கர்கள் 340 மில்லியன் டாலர் மதிப்புள்ள சொத்துக்களை திருப்பி வழங்கினர், மீதமுள்ளவற்றில் பெரும்பகுதியை அவர்களும் பாலி நெட்வொர்க்கும் இணைந்து கட்டுப்படுத்தும் பல கையொப்ப முகவரிக்கு மாற்றினர். டோக்கன்களைப் பெற்ற பிறகு, பாலி நெட்வொர்க் ஹேக்கர்களை "மிஸ்டர் ஒயிட் ஹாட்" என்று அழைக்கத் தொடங்கியது, மேலும் அவர்களுக்கு 500,000 டாலர் பிழை பவுண்டரி மற்றும் பாலி நெட்வொர்க்கின் "தலைமை பாதுகாப்பு ஆலோசகர்" பதவியை வெகுமதியாக வழங்க முன்வந்தது, மீதமுள்ளவை பாதுகாப்பாக திரும்புவதை உறுதி செய்வதற்கான ஒரு மூலோபாயமாக பாதிக்கப்பட்ட சொத்துக்கள். ஹேக் செய்யப்பட்ட பணத்தில் கடைசியாக ஆகஸ்ட் 25 அன்று பாலி நெட்வொர்க்கிற்கு திருப்பித் தரப்பட்டது. எதிர்வினை பாலி நெட்வொர்க்கின் ஹேக்கர்களை "வெள்ளை தொப்பிகள்" என்று குறிப்பிடும் முடிவு பாதுகாப்பு உலகில் சிலரை கோபப்படுத்தியது, அவர்கள் குற்றவியல் ஹேக்கர்கள் தங்கள் செயல்களை வெள்ளையடிக்க ஒரு முன்னுதாரணத்தை அமைக்கக்கூடும் என்று கவலைப்பட்டனர். வெள்ளை தொப்பி ஹேக்கர் கேட்டி பாக்ஸ்டன்-ஃபியர் கூறுகையில், "இந்த ஹேக்கை வெள்ளை தொப்பி என்று முத்திரை குத்துவது உண்மையில் ஏமாற்றமளிக்கிறது" என்றார். முன்னாள் நீதித்துறையும் எஃப். பி. ஐ அதிகாரியுமான சார்லி ஸ்டீல், "குற்றவியல் வழக்கிலிருந்து விலக்கு அளிப்பதாக உறுதியளிக்க தனியார் நிறுவனங்களுக்கு எந்த அதிகாரமும் இல்லை" என்றும், "இந்த நிகழ்வில் ஒரு ஹேக்கர் 600 மில்லியன் டாலர்களை 'வேடிக்கைக்காக' திருடி, பின்னர் அதில் பெரும்பகுதியைத் திருப்பிக் கொடுத்தார், அனைவரும் அநாமதேயமாக இருக்கும்போது, கிரிப்டோகரன்ஸிகளால் ஏற்படும் பல்வேறு அபாயங்கள் குறித்த கட்டுப்பாட்டாளர்களின் கவலைகளைக் குறைக்க வாய்ப்பில்லை" என்றும் நினைத்தார். பின் பாலி நெட்வொர்க் இம்யூனெஃபியில் உலகளாவிய பிழை பவுண்டரி திட்டத்தை அறிமுகப்படுத்தியது. பாலி நெட்வொர்க்கின் முக்கிய செயல்பாடுகளின் தணிக்கையில் பங்கேற்க அதிக பாதுகாப்பு முகமைகள் மற்றும் வெள்ளை தொப்பி அமைப்புகளை ஊக்குவிப்பதை இந்தத் திட்டம் நோக்கமாகக் கொண்டுள்ளது, குறிப்பாக சாத்தியமான பாதுகாப்பு அபாயங்களை நிவர்த்தி செய்வதற்காக. நோய்த்தடுப்பு பாதிப்பு தீவிர வகைப்பாட்டு முறையின் அடிப்படையில் பாதிப்பின் தாக்கத்திற்கு ஏற்ப வெகுமதிகள் விநியோகிக்கப்படுகின்றன-முக்கியமான பாதிப்புகளுக்கு வெகுமதிகள் $100,000 வரை இருக்கும். குறிப்புகள் பாதுகாப்பு மீறல்கள் கிரிப்டோகரன்சி திருட்டு