भुगतान फर्म Triple-A के हॉट वॉलेट्स ने कई ब्लॉकचेन में .7 मिलियन से अधिक खो दिए हैं।
ऑन-चेन विश्लेषक स्पेक्टर ने आज सुबह X (पूर्व में ट्विटर) पर इन बहिर्वाहों का संकेत दिया। यह इस महीने क्रिप्टो प्रोटोकॉल पर हमलों की एक श्रृंखला के बीच आया है।
विश्लेषक ने .7 मिलियन Triple-A वॉलेट ड्रेन का संकेत दिया
यह ड्रेन TRON (TRX), Ethereum (ETH), Polygon (POL), और Arbitrum (ARB) में फैला हुआ था। हमलावरों ने संपत्तियों का आदान-प्रदान किया और उन्हें Ethereum में ब्रिज किया।
हॉट वॉलेट्स इंटरनेट से जुड़े वॉलेट होते हैं जिन पर भुगतान प्रोसेसर तेजी से फंड स्थानांतरित करने के लिए निर्भर करते हैं, लेकिन उनकी निरंतर ऑनलाइन एक्सपोजर उन्हें एक बार-बार लक्ष्य भी बनाती है। चुराए गए टोकन को परिवर्तित करके और उन्हें क्रॉस-चेन ब्रिज के माध्यम से एकल Ethereum पते में रूट करके, अपराधियों ने संपत्तियों को समेकित करने और उन्हें ट्रेस या फ्रीज करना कठिन बनाने का प्रयास किया।
फंड अब एक वॉलेट में हैं, 0x01F83B5d4fb30E8AA3daC1681B4048D9135253b1। उस पते में लगभग 5,227 ETH हैं, जिसकी कीमत लगभग .7 मिलियन है।
“ऐसा लगता है कि टीम को पता नहीं है क्योंकि जमा अक्षम नहीं हैं और हर नया जमा drain हो रहा है,” स्पेक्टर ने आज सुबह पोस्ट किया।
चेतावनी एक विशेष रूप से हानिकारक परिदृश्य की ओर इशारा करती है: यदि जमा कार्यक्षमता सक्रिय रहती है जबकि वॉलेट्स से समझौता किया गया है, तो प्रत्येक आने वाला भुगतान सीधे हमलावर के पास जा सकता है बजाय इच्छित प्राप्तकर्ता के, हर नए लेनदेन के साथ नुकसान को बढ़ाते हुए।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें।
Triple-A ने प्रेस समय तक वॉलेट बहिर्वाहों का समाधान नहीं किया है। BeInCrypto ने टिप्पणी के लिए संपर्क किया है।
इस बीच, ड्रेन क्रिप्टो सुरक्षा के लिए एक कठिन अवधि में जोड़ता है। ऑन-चेन ट्रैकर्स ने हाल के दिनों में प्लेटफार्मों पर चोरी की एक श्रृंखला को लॉग किया है। लुकऑनचेन ने 23 जुलाई को तीन अलग-अलग हमलों की गिनती की, जिनकी कीमत .55 मिलियन थी।
इन हमलों में AFX ट्रेड शामिल था, जिसकी कीमत .15 मिलियन थी, वेरस एथेरियम ब्रिज जिसकी कीमत .55 मिलियन थी, और B2 नेटवर्क जिसकी कीमत .86 मिलियन थी। यह मई के बाद से वेरस का दूसरा शोषण था। हमलावरों ने 18 मई को लगभग .58 मिलियन डिजिटल संपत्तियों को निकाल लिया।
यह पैटर्न यह दर्शाता है कि क्रॉस-चेन अवसंरचना और हमेशा चालू वॉलेट उद्योग में सबसे अधिक शोषित घटकों में से एक बने हुए हैं। उन भुगतान प्रदाताओं के लिए जो ग्राहक निधियों को संभालते हैं, इस तरह की घटनाएँ कुंजी प्रबंधन, जमा निगरानी, और घटना प्रतिक्रिया की गति के बारे में महत्वपूर्ण प्रश्न उठाती हैं। जब तक ट्रिपल-ए एक आधिकारिक बयान जारी नहीं करता, तब तक उल्लंघन का पूरा दायरा और प्रभावित उपयोगकर्ताओं की संख्या स्पष्ट नहीं है।
हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें
स्रोत: BeInCrypto
