बग कारनामे को समझना
बग शोषण एक विशिष्ट प्रकार के हमले को संदर्भित करता है जो लाभ प्राप्त करने या सिस्टम को उजागर करने के लिए सिस्टम की कमजोरियों का फायदा उठाता है। ये कारनामे प्रोग्राम, डेटा के ब्लॉक या कमांड के सेट के रूप में प्रकट हो सकते हैं। दुर्भावनापूर्ण व्यक्ति एप्लिकेशन या कंप्यूटर नेटवर्क में अप्रत्याशित व्यवहार को प्रेरित करने के लिए बग का उपयोग करते हैं, जिससे वे अनधिकृत पहुंच प्राप्त कर सकते हैं या सेवा से इनकार करने वाले हमले शुरू कर सकते हैं।
रिपोर्ट्स के मुताबिक, ब्लॉकचेन और क्रिप्टोकरेंसी प्लेटफॉर्म में अभी भी अज्ञात बग मौजूद हैं जिनका हैकर्स सक्रिय रूप से फायदा उठाने की कोशिश करते हैं। एक उल्लेखनीय बग, जिसे "INVDoS" बग के रूप में जाना जाता है, शुरुआत में 2018 में ब्रैडन फुलर द्वारा बिटकॉइन में खोजा गया था। फुलर ने इस जानकारी को सार्वजनिक कर दिया, क्योंकि यदि बग का फायदा उठाया गया, तो यह एक विकृत बिटकॉइन लेनदेन उत्पन्न करके बिटकॉइन नोड्स को क्रैश कर सकता है जो अत्यधिक मेमोरी संसाधनों का उपभोग करता है।
उसी वर्ष, हैकर्स ने पिजनकॉइन नामक एक क्रिप्टोकरेंसी परियोजना को लक्षित किया, जिससे बिटकॉइन की मुद्रास्फीति बग का लाभ उठाकर लगभग 15,000 डॉलर मूल्य के पिजनकॉइन उत्पन्न किए गए। इस कारनामे ने बिटकॉइन नेटवर्क के भीतर अन्य बगों के संभावित अस्तित्व को भी उजागर किया जो हमलावरों को बिटकॉइन आपूर्ति को 21 मिलियन सिक्कों की निर्धारित सीमा से अधिक बढ़ाने में सक्षम बना सकता है।
इस तरह के बग का फायदा उठाने से सेवा में व्यवधान और प्रभावित क्रिप्टोकरेंसी बाजारों और एक्सचेंजों के भीतर समय-संवेदनशील अनुबंधों के समझौते के कारण महत्वपूर्ण वित्तीय नुकसान हो सकता है। नतीजतन, डेवलपर्स को सार्वजनिक उपयोग के लिए मेननेट पर अपनी परियोजनाओं को तैनात करने से पहले व्यापक सुरक्षा ऑडिट और कठोर टेस्टनेट प्रक्रियाओं को प्राथमिकता देनी चाहिए।
Author
अन्य पोस्ट
समाचार
पैन्टेरा कैपिटल टीओएन निवेश पी2पी भुगतान क्षमताओं को बढ़ाने के लिए प्रेरित है
समाचार
कॉइनबेस एसईसी मुकदमा अभी खत्म नहीं हुआ है, लेकिन एक्सचेंज आशावादी बना हुआ है
समाचार
पहले चरण का स्नैपशॉट पूरा होते ही लेयरज़ीरो एयरड्रॉप उत्साह का कारण बनता है
समाचार
पैन्टेरा कैपिटल टीओएन निवेश पी2पी भुगतान क्षमताओं को बढ़ाने के लिए प्रेरित है
समाचार
फ्रैंकलिन एथेरियम ईटीएफ डीटीसीसी पर सूचीबद्ध है, हालांकि अभी तक स्वीकृत नहीं हुआ है
समाचार
