Trezor फ़िशिंग विज्ञापन और BTCPay शोषण ने बिटकॉइन उपयोगकर्ताओं को प्रभावित किया: क्या फंड सुरक्षित हैं?

एक Google-प्रायोजित विज्ञापन के माध्यम से प्रचारित एक Trezor फ़िशिंग धोखाधड़ी ने एक उपयोगकर्ता की जीवन की बचत को समाप्त कर दिया है, पीड़ित का कहना है। दूसरी ओर, BTCPay सर्वर ने पहले से सक्रिय शोषण के तहत एक महत्वपूर्ण दोष के लिए एक आपातकालीन पैच जारी किया।

दोनों घटनाएँ लगभग 24 घंटे के भीतर हुईं। इनमें से कोई भी Bitcoin (BTC) प्रोटोकॉल को सीधे प्रभावित नहीं करता है, फिर भी दोनों ने उपयोगकर्ता के फंड को सीधे जोखिम में डाल दिया।

Google विज्ञापन पीड़ितों को Trezor फ़िशिंग साइट पर ले जाता है

पीड़ित, जो X (Twitter) पर डेविड नाम से पोस्ट कर रहा था, ने गुरुवार को एक प्रायोजित खोज विज्ञापन को दोषी ठहराया। रिपोर्ट के अनुसार, विज्ञापन ने Google साइटों पर होस्ट किए गए एक नकली Trezor पृष्ठ को वॉलेट निर्माता की असली वेबसाइट के ऊपर रखा।

जिस किसी ने भी पृष्ठ में एक रिकवरी सीड टाइप किया, उसने हमलावरों को अपने वॉलेट पर पूर्ण नियंत्रण दे दिया।

ऑन-चेन डेटा दिखाता है कि रिपोर्ट में उल्लिखित वॉलेट ने 80 लेनदेन में 24.04 BTC प्राप्त किया। यह राशि Bitcoin की वर्तमान कीमत लगभग $65,172 पर लगभग $1.6 मिलियन के बराबर है। हालाँकि, इनमें से लगभग सभी स्थानांतरित हो चुके हैं, केवल लगभग 0.04 BTC पीछे रह गया है।

Trezor ने कहा कि उसने मामले को आंतरिक रूप से बढ़ा दिया और पृष्ठ को हटाने के लिए रिपोर्ट किया।

“सभी के लिए जो पढ़ रहे हैं: हमेशा सत्यापित करें कि आप आधिकारिक Trezor वेबसाइट का उपयोग कर रहे हैं और कभी भी अपने वॉलेट बैकअप को किसी वेबसाइट या फॉर्म में न डालें,” टीम ने आग्रह किया।

हार्डवेयर कभी भी भेदित नहीं हुआ। हमला सफल हुआ क्योंकि सीड डिवाइस से बाहर चला गया। यह योजना एक नकली Uniswap फ़िशिंग साइट की याद दिलाती है जिसने मई में वॉलेट से $400,000 निकाल लिए।

BTCPay सर्वर ने शोषित दोष के लिए पैच जारी किया

इस बीच, BTCPay सर्वर, ओपन-सोर्स सॉफ़्टवेयर जो व्यापारियों को सीधे बिटकॉइन भुगतान स्वीकार करने की अनुमति देता है, ने शुक्रवार को अपनी चेतावनी जारी की।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें

टीम ने ऑपरेटरों को तुरंत संस्करण 2.4.2 में अपडेट करने या तब तक सर्वर बंद करने के लिए कहा जब तक वे ऐसा नहीं कर सकते।

“यह रिलीज एक महत्वपूर्ण सुरक्षा खामी का समाधान करती है जिसका सक्रिय रूप से शोषण किया जा रहा है। आपको जितनी जल्दी हो सके अपडेट करना चाहिए,” परियोजना के रिलीज नोट्स में कहा गया है।

बिटकॉइन रेड टीम, एक स्वयंसेवी सुरक्षा अनुसंधान समूह, ने डेवलपर्स को इस खामी की सूचना दी।

हालांकि, केवल पैच करना सफाई को समाप्त नहीं करता। ऑपरेटरों को मैकरून, जो एक्सेस क्रेडेंशियल्स हैं जिन पर लाइटनिंग नोड्स निर्भर करते हैं, को भी ताज़ा करना होगा, साथ ही अन्य बैकएंड के लिए ऑथ स्ट्रिंग्स।

जो कोई भी BTCPay के अंदर एक हॉट वॉलेट उत्पन्न करता है, उसे उन फंड्स को स्थानांतरित करना चाहिए और इसे फिर से बनाना चाहिए। इंटीग्रेटर्स को भी NBXplorer, एक सहायक इंडेक्सिंग टूल, को संस्करण 2.6.10 में अपडेट करना चाहिए।

बिटकॉइन आत्म-निगरानी के लिए दोनों घटनाएँ क्यों महत्वपूर्ण हैं

एक हमले ने खोज विज्ञापनों में विश्वास का शोषण किया। इसके विपरीत, दूसरे ने व्यापारी सर्वरों पर चल रहे कोड का शोषण किया। दोनोंबिटकॉइन के सुरक्षा मॉडल को दरकिनार करते हुए इसके चारों ओर के सॉफ़्टवेयर और आदतों को प्रभावित किया।.

फिशिंग क्रिप्टो में सबसे महंगा खतरा बना हुआ है। जनवरी में क्रिप्टो चोरी के नुकसान लगभग $400.3 मिलियन तक पहुँच गए, और एक फिशिंग हमले ने उस आंकड़े का 70% से अधिक उत्पन्न किया।

गूगल ने अभी तक यह स्पष्ट नहीं किया है कि धोखाधड़ी वाला विज्ञापन समीक्षा को कैसे पार कर गया। पृष्ठ कितनी तेजी से हटता है, और कितने BTCPay ऑपरेटर समय पर पैच करते हैं, यह नुकसान को आकार देगा।

स्रोत: BeInCrypto