سائبر حملہ آوروں نے منظور شدہ کرپٹو مکسر ٹورنیڈو کیش کا کنٹرول چھین لیا۔

سائبر حملہ آوروں نے منظور شدہ کرپٹو مکسر ٹورنیڈو کیش کا کنٹرول چھین لیا۔

ٹائم سٹیمپ: 21 مئی 2023 شام 10:34 بجے
سائبر حملہ آوروں نے منظور شدہ کرپٹو مکسر ٹورنیڈو کیش پلیٹو بلاکچین ڈیٹا انٹیلی جنس کے کنٹرول پر قبضہ کر لیا۔ عمودی تلاش۔ عی

ٹورنیڈو کیش، ایتھریم پر مبنی نیٹ ورکس پر کام کرنے والا مکمل طور پر وکندریقرت اور اوپن سورس کریپٹو کرنسی مکسر، کو ایک بدنیتی پر مبنی قبضے کا نشانہ بنایا گیا ہے۔ یہ ریگولیٹری حکام کے ساتھ اس کی پریشان کن تاریخ کے بعد پلیٹ فارم کے لیے ایک اور اہم دھچکا ہے۔

8 اگست 2022 کو، امریکی محکمہ خزانہ نے ٹورنیڈو کیش کے خلاف پابندیاں جاری کیں۔ پلیٹ فارم پر الزام لگایا گیا تھا کہ اس کے مبینہ طور پر مناسب کنٹرول نہ ہونے کی وجہ سے نقصان دہ سائبر اداکاروں کے لیے منی لانڈرنگ کو معمول کے مطابق فعال کرتا ہے۔ اس کی وجہ سے اس کا استعمال امریکی شہریوں، رہائشیوں اور فرموں کے لیے غیر قانونی سمجھا گیا۔ اس کے بعد، پروجیکٹ کی ویب سائٹ ڈومین اور GitHub اکاؤنٹس کو معطل کر دیا گیا، اور ایک ڈویلپر کو گرفتار کر لیا گیا۔

موجودہ بحران میں، ایک برے اداکار نے 1.2 ملین جعلی ووٹ جمع کرکے، 700,000 جائز ووٹوں کو زیر کر کے پروجیکٹ کے گورننس سسٹم میں ہیرا پھیری کی۔ مجرم نے چالاکی سے ان کی تجویز کو پہلے سے کامیاب ایک کی نقل کرنے کے لئے چھپا دیا، لیکن اس میں خفیہ طور پر ایک ایسا فنکشن شامل کیا گیا جس نے جعلی ووٹوں کی تخلیق کو فعال کیا۔

مجرم نے ایمرجنسی اسٹاپ فنکشن کا استحصال کیا، جس سے وہ تجویز کی منطق میں تیزی سے ترمیم کر سکتے ہیں اور ٹورنیڈو کیش کی حکمرانی پر قبضہ کر سکتے ہیں۔ یہ اتھارٹی گھسنے والے کو بند ووٹوں کو واپس لینے، گورننس کنٹریکٹ سے ٹوکن نکالنے، اور ممکنہ طور پر راؤٹر کی فعالیت میں خلل ڈالنے کی اجازت دیتی ہے۔ ان کے کنٹرول سے فائدہ اٹھانے کے لیے تیزی سے اقدام کرتے ہوئے، حملہ آور نے فوری طور پر 10,000 ووٹ مالیت کے TORN ٹوکنز کو ختم کر دیا اور لگتا ہے کہ وہ تمام ETH کو پول سے خالی کر سکتا ہے۔

کمیونٹی کی جانب سے شرکاء کو اپنے بند اثاثوں کو واپس لینے کے لیے فوری مشورے اور تبدیلیوں کو ریورس کرنے کے لیے معاہدہ کی تعیناتی کی کوششوں کے باوجود، برا اداکار گورننس کنٹرول کو برقرار رکھتا ہے۔ یہ پروجیکٹ کی بحالی اور مستقبل کے آپریشن کے لیے اہم چیلنجز پیش کرتا ہے۔

نقصان کا مقابلہ کرنے کی کوشش میں، ٹورنیڈو کیش فعال طور پر سالیڈیٹی ڈویلپرز کو بھرتی کر رہا ہے اور اس میں مشغول ہونے کی منصوبہ بندی کر رہا ہے۔ بننس، ایک ایسا تبادلہ جس میں کافی مقدار میں ٹوکن ہوتے ہیں جو ممکنہ طور پر حملے کا مقابلہ کرنے میں مدد کر سکتے ہیں۔

ایتھریم پر مبنی نیٹ ورکس پر پرائیویسی بڑھانے والے ٹول کے طور پر، ٹورنیڈو کیش ممکنہ طور پر قابل شناخت یا "داغدار" کرپٹو کرنسی فنڈز کو دوسروں کے ساتھ ملا دیتا ہے، اصل ماخذ کو چھپاتا ہے۔ لہذا، سروس ای وی ایم نیٹ ورکس پر رازداری کی ضرورت کو پورا کرتی ہے جہاں لین دین پہلے سے طے شدہ طور پر عوامی طور پر نظر آتا ہے۔ تاہم، یہ وہی خصوصیت ہے جس نے اسے ریگولیٹری جانچ پڑتال اور سائبر سیکیورٹی کے خطرات سے بھی بے نقاب کیا ہے۔

ٹائم اسٹیمپ:

سے زیادہ بلاکچین نیوز