Axie / Ronin ਨੈੱਟਵਰਕ ਹੈਕ 'ਤੇ ਨਵੇਂ ਵੇਰਵੇ: ਕਰਮਚਾਰੀ ਦੀ ਅਸਫਲਤਾ, ਸੁਰੱਖਿਆ ਛੇਕ ਨਹੀਂ, $600 ਮਿਲੀਅਨ+ ਚੋਰੀ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ...

ਕੋਈ ਟਿੱਪਣੀ ਨਹੀਂ
ਰੋਨਿਨ ਨੈੱਟਵਰਕ ਹੈਕ, ਐਕਸੀ ਇਨਫਿਨਿਟੀ ਹੈਕ

ਇਹ ਲਈ ਇੱਕ ਅੱਪਡੇਟ ਹੈ ਪਿਛਲੀ ਕਹਾਣੀ ਹੁਣ ਤੱਕ ਦਾ ਦੂਜਾ ਸਭ ਤੋਂ ਵੱਡਾ ਕ੍ਰਿਪਟੋ ਅਪਰਾਧ ਕੀ ਹੈ, ਨੂੰ ਕਵਰ ਕਰਨਾ, Ethereum ਲੇਅਰ 2 ਰੋਨਿਨ ਨੈੱਟਵਰਕ 'ਤੇ $600 ਮਿਲੀਅਨ ਤੋਂ ਵੱਧ ਦਾ ਹੈਕ ਹੋ ਰਿਹਾ ਹੈ। 

ਨਿਮਨਲਿਖਤ ਐਕਸੀ ਇਨਫਿਨਿਟੀ ਦੇ ਸਹਿ-ਸੰਸਥਾਪਕ ਅਤੇ ਸੀ.ਓ.ਓ ਅਲੈਗਜ਼ੈਂਡਰ ਲਿਓਨਾਰਡ ਲਾਰਸਨ...

“ਇੱਕ ਤੀਬਰ 36 ਘੰਟੇ ਰਿਹਾ

ਸਥਿਤੀ ਦੀ ਪੂਰੀ ਸੰਖੇਪ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਕਾਈ ਮਾਵਿਸ ਬੋਰਡ ਅਤੇ ਮੁੱਖ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕਰਮਚਾਰੀਆਂ ਨਾਲ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ

ਸਾਡਾ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ ਵਰਤਮਾਨ ਵਿੱਚ ਇੱਕ ਡੂੰਘੀ ਫੋਰੈਂਸਿਕ ਸਮੀਖਿਆ ਵਿੱਚੋਂ ਲੰਘ ਰਿਹਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਕੋਈ ਖ਼ਤਰਾ ਨਹੀਂ ਹੈ

ਇਹ ਦਸੰਬਰ 2021 ਤੋਂ ਇੱਕ ਮਨੁੱਖੀ ਗਲਤੀ ਦੇ ਨਾਲ ਇੱਕ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਹਮਲਾ ਸੀ। 

ਟੈਕ ਠੋਸ ਹੈ ਅਤੇ ਅਸੀਂ ਨੈੱਟਵਰਕ ਨੂੰ ਹੋਰ ਵਿਕੇਂਦਰੀਕਰਣ ਕਰਨ ਲਈ ਜਲਦੀ ਹੀ ਕਈ ਨਵੇਂ ਪ੍ਰਮਾਣਕ ਜੋੜਾਂਗੇ।

ਅਸੀਂ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਵਚਨਬੱਧ ਹਾਂ ਕਿ ਸਾਰੇ ਨਿਕਾਸੀ ਫੰਡਾਂ ਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਵੇ ਜਾਂ ਅਦਾਇਗੀ ਕੀਤੀ ਜਾਵੇ, ਅਤੇ ਅਸੀਂ ਕਾਰਵਾਈ ਦੇ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕੇ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਸਾਡੇ ਹਿੱਸੇਦਾਰਾਂ ਨਾਲ ਗੱਲਬਾਤ ਜਾਰੀ ਰੱਖ ਰਹੇ ਹਾਂ।

ਮੇਰੇ ਸਾਥੀਆਂ ਨੇ ਹੁਣ ਤੱਕ ਸਥਿਤੀ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਿਆ ਹੈ ਇਸ 'ਤੇ ਬਹੁਤ ਮਾਣ ਹੈ। 

ਇਸ ਗੱਲ 'ਤੇ ਧਿਆਨ ਕੇਂਦ੍ਰਤ ਕਰਨਾ ਕਿ ਅਸੀਂ ਕੀ ਹੱਲ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਇੱਕ ਸਮੇਂ ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਨਾਲ ਨਜਿੱਠ ਸਕਦੇ ਹਾਂ। 

ਕਮਿਊਨਿਟੀ ਵਿੱਚ ਸਾਰੇ ਸਕਾਰਾਤਮਕ ਵਾਈਬਸ ਲਈ ਵੀ ਬਹੁਤ ਧੰਨਵਾਦੀ ਹਾਂ।

ਅਸੀਂ ਇਕੱਠੇ ਮੌਕੇ 'ਤੇ ਉੱਠਦੇ ਹਾਂ

ਪਾਲਣਾ ਕਰਨ ਲਈ ਹੋਰ"

ਇੱਥੇ ਕੁਝ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ...

ਸਭ ਤੋਂ ਪਹਿਲਾਂ - ਇੱਕ 'ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਹਮਲਾ' ਹੋਣ ਦਾ ਕਾਰਨ - ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ, ਅੰਦਰੋਂ ਕੋਈ ਵਿਅਕਤੀ ਘੁਟਾਲੇ ਲਈ ਡਿੱਗ ਪਿਆ। 

ਇਹ ਇੱਕ ਈ-ਮੇਲ ਅਟੈਚਮੈਂਟ ਨੂੰ ਡਾਉਨਲੋਡ ਕਰਨ ਤੋਂ ਲੈ ਕੇ ਬਹੁਤ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਹੋ ਸਕਦੀਆਂ ਹਨ ਜੋ ਚੁੱਪ-ਚੁਪੀਤੇ ਸਪਾਈਵੇਅਰ ਸਥਾਪਤ ਕਰਦਾ ਹੈ ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ ਨੂੰ ਪਾਸਵਰਡ, ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ, ਜਾਂ ਉਸ ਕੰਪਿਊਟਰ 'ਤੇ ਟਾਈਪ ਜਾਂ ਪੇਸਟ ਕੀਤੀ ਕੋਈ ਹੋਰ ਚੀਜ਼ ਹਾਸਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਮਿਲਦੀ ਹੈ। 

ਜਾਂ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਦੇ ਕੁਝ ਮਾਮਲਿਆਂ ਵਿੱਚ ਹਮਲਾਵਰ ਟੀਚੇ ਨੂੰ ਕਾਲ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਦਲੇਰ ਹੁੰਦਾ ਹੈ, ਦੂਜੇ ਸਿਰੇ 'ਤੇ ਇੱਕ ਅਸਲੀ ਵਿਅਕਤੀ ਨੂੰ ਸੁਣਨਾ ਅਕਸਰ ਇੱਕ ਈ-ਮੇਲ ਨਾਲੋਂ ਤੁਰੰਤ ਵਧੇਰੇ ਭਰੋਸਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਉਹ ਕਿਸੇ ਹੋਰ ਕਰਮਚਾਰੀ ਵਜੋਂ ਪੇਸ਼ ਕਰ ਸਕਦੇ ਹਨ, ਆਮ ਤੌਰ 'ਤੇ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਕੋਈ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਦੇ ਹਨ ਅਤੇ ਪਹੁੰਚ ਵਾਲੇ ਸਭ ਤੋਂ ਹੇਠਲੇ ਦਰਜੇ ਵਾਲੇ ਵਿਅਕਤੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਪ੍ਰਬੰਧਨ ਵਿੱਚ ਇੱਕ ਅਸਲ ਵਿਅਕਤੀ ਨੂੰ ਸਰਕਾਰੀ ਸੰਸਥਾ ਤੋਂ ਹੋਣ ਦਾ ਢੌਂਗ ਕਰਕੇ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾ ਰਿਹਾ ਹੈ। 

ਦੂਜਾ, ਇਹ ਦਾਅਵਾ ਕਿ ਉਨ੍ਹਾਂ ਦੇ ਨੈਟਵਰਕ ਵਿੱਚ ਕੋਈ ਸੁਰੱਖਿਆ ਛੇਕ ਨਹੀਂ ਹਨ। ਜੇਕਰ ਉਪਰੋਕਤ ਸੱਚ ਹੈ, ਤਾਂ ਇਹ ਬਹੁਤ ਚੰਗੀ ਤਰ੍ਹਾਂ ਸੱਚ ਹੋ ਸਕਦਾ ਹੈ - ਜਦੋਂ ਕੋਈ ਵਿਅਕਤੀ ਆਪਣਾ ਪਾਸਵਰਡ ਛੱਡ ਦਿੰਦਾ ਹੈ ਤਾਂ ਕਿਸੇ ਸੁਰੱਖਿਆ ਛੇਕ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ। 

ਅੰਤ ਵਿੱਚ - ਪ੍ਰਭਾਵਿਤ ਲੋਕ ਰਾਹਤ ਦਾ ਸਾਹ ਲੈ ਸਕਦੇ ਹਨ - ਉਹ ਸਾਰੇ 'ਨਿਕਾਸ ਕੀਤੇ ਫੰਡਾਂ' ਦੀ ਭਰਪਾਈ ਕਰਨ ਲਈ ਵਚਨਬੱਧ ਹਨ।

-----------
ਲੇਖਕ ਬਾਰੇ: ਰੌਸ ਡੇਵਿਸ
ਹਟਾਓicon ਵੈਲੀ ਨਿਊਜ਼ਰੂਮ
GCP | ਕ੍ਰਿਪਟੂ ਨਿ Newsਜ਼ ਤੋੜਨਾ


ਕੋਈ ਟਿੱਪਣੀ ਨਹੀਂ