2016 में DAO को किसने हैक किया और 3.6 मिलियन ETH को पुनर्निर्देशित किया? पत्रकार और फोर्ब्स की पूर्व संपादक लॉरा शिन ने लेनदेन की जटिलताओं का पता लगाकर और गोपनीयता में सेंध लगाने के लिए फोरेंसिक टूल का उपयोग करके हैकर की पहचान की। हालाँकि, उन्होंने हर बात से इनकार किया।

इथेरियम, दूसरा सबसे बड़ा क्रिप्टोकरेंसी नेटवर्क, $360 बिलियन का है। संस्थापक विटालिक ब्यूटिरिन के अब ट्विटर पर 3 मिलियन से अधिक फॉलोअर्स हैं। हाल के वर्षों में सभी सबसे लोकप्रिय क्रिप्टो रुझानों की जड़ें एथेरियम में हैं, जैसे आईसीओ, विकेंद्रीकृत वित्त (डीएफआई), अपूरणीय टोकन (एनएफटी) और स्वायत्त संगठन, विकेंद्रीकृत (डीएओ)। एथेरियम ने कई ब्लॉकचेन नकलचियों को भी जन्म दिया है, जिन्हें अक्सर "एथेरियम किलर" कहा जाता है।

डीएओ पर किसने हमला किया?

एथेरियम भी एक प्रमुख रहस्य का विषय है: डीएओ पर हमला करके किसने अब तक की सबसे बड़ी ईथर डकैती को अंजाम दिया?

विकेंद्रीकृत वेंचर फंड ने अपनी सार्वजनिक टोकन बिक्री के समय $139 मिलियन मूल्य का ETH जुटाया, जो 2016 में समाप्त हुआ, जिससे यह अब तक का सबसे सफल क्राउडफंडिंग प्रयास बन गया। कुछ सप्ताह बाद, एक हैकर ने डीएओ में 31% ईटीएच निकाला, जो कि 3.64 मिलियन ईटीएच था, या उस समय ईटीएच भंडार का लगभग 5%, मुख्य डीएओ से निकाला और इसे डार्कडीएओ में स्थानांतरित कर दिया।

लौरा शिन की विशेष जांच को एक पुस्तक, द क्रिप्टोपियंस: आइडियलिज्म, ग्रीड, लाइज़ एंड द मेकिंग ऑफ द फर्स्ट बिग क्रिप्टोकरेंसी क्रेज में संकलित और संपादित किया गया था, जो इंगित करता है कि टोबी होएनिश, 36 वर्षीय पूर्व कर्मचारी का प्रोग्रामर है। जो ऑस्ट्रियाई है और वर्तमान में सिंगापुर में रहता है, इस हैक में शामिल था।

होएनिश को अब तक टेनएक्स के सह-संस्थापक और सीईओ के रूप में जाना जाता है, जिसने अपने 80 आईसीओ में क्रिप्टो डेबिट कार्ड बनाने के लिए 2017 मिलियन डॉलर जुटाए थे। लेकिन ये कोशिश नाकाम रही. टेनएक्स टोकन का बाजार पूंजीकरण वर्तमान में केवल 11 मिलियन डॉलर है, जो एटीएच से भारी गिरावट है पिछला $535 मिलियन।

होएनिश को एक हैकर के रूप में इंगित करने वाले विस्तृत साक्ष्य के साथ एक दस्तावेज़ भेजे जाने के बाद, उन्होंने एक ईमेल में उत्तर दिया कि निष्कर्ष वास्तव में गलत था। उस ईमेल में, होएनिश ने सुझाव दिया कि वह लौरा शिन के तर्क का खंडन करने के लिए सबूत प्रदान करेगा, लेकिन होएनिश ने आज तक किसी भी अन्य ईमेल का जवाब नहीं दिया है।

इस हैक ने कितना नुकसान किया है, इस पर एक विस्तृत नज़र डालें, ETH का कारोबार $3,000 के आसपास है, 3.64 मिलियन ETH का मूल्य अब $11 बिलियन है। प्रसिद्ध और विवादास्पद डीएओ चोरी ने एथेरियम को एक कठिन कांटा करने के लिए प्रेरित किया, जहां चुराए गए धन को पुनर्प्राप्त करने के लिए एथेरियम नेटवर्क दो भागों में विभाजित हो गया, इसलिए डार्कडीएओ के पास ईटीएच नहीं है, लेकिन एथेरियम क्लासिक (ईटीसी) बहुत कम मूल्यवान है। फोर्क के समर्थक उम्मीद कर रहे थे कि ईटीसी ख़त्म हो जाएगी, लेकिन वर्तमान में यह $30 के आसपास कारोबार कर रहा है। इसका मतलब है कि डार्कडीएओ वॉलेट में वर्तमान में ईटीसी में $100 मिलियन से अधिक जमा है।

पिछले साल, जब लौरा अपनी किताब लिख रही थी, क्रिप्टोकरेंसी क्वेरी कंपनी चैनालिसिस के एक शक्तिशाली और रहस्यमय फोरेंसिक टूल ने एक असामान्य संकेत की खोज की। वास्तव में, डीएओ की कहानी और हैकर को खोजने की इसकी छह साल की खोज क्रिप्टो दुनिया के कई अलग-अलग पहलुओं को उजागर करती है, जिसमें बाजार के विकास के शुरुआती दिनों से लेनदेन ट्रैकिंग तकनीक का विकास भी शामिल है।

आज, चूंकि ब्लॉकचेन तकनीक मुख्यधारा में आ गई है और नए एप्लिकेशन उभर रहे हैं, क्रिप्टोकरेंसी के शुरुआती अनुप्रयोगों में से एक, गुमनामी ढाल, दबाव, विनियमन और इस तथ्य के कारण कम होने लगी है कि सार्वजनिक ब्लॉकचेन पर लेनदेन का पता लगाया जा सकता है।

टेनएक्स रणनीति सत्र के दौरान 2018 में थाईलैंड में सह-संस्थापक टोबी होएनिश और पॉल किट्टीवोंगसनथॉर्न

DAO का आक्रमण इंजन

चूंकि होएनिश लौरा से संपर्क नहीं करेगा, इसलिए वह केवल होनिश के उद्देश्यों के बारे में अनुमान लगा सकती है।

उन्होंने जल्द ही डीएओ में तकनीकी कमजोरियों की पहचान की, लेकिन होएनिश की चेतावनियों को डीएओ निर्माताओं ने गंभीरता से नहीं लिया।

2016 की शुरुआत में, एथेरियम नेटवर्क एक साल भी पुराना नहीं था और केवल एक ही एप्लिकेशन था जिसमें लोगों की रुचि थी। वह है डीएओ, स्मार्ट कॉन्ट्रैक्ट के साथ बनाया गया एक विकेन्द्रीकृत उद्यम कोष जो टोकन धारकों को प्रस्तावों पर वोट देने का अधिकार देता है। वित्त पोषण हेतु प्रस्तुत किया गया। इसे Slock.it कंपनी द्वारा बनाया गया था। पारंपरिक उद्यम पूंजी की तलाश करने के बजाय, कंपनी ने एक डीएओ स्थापित करने और फिर क्राउडफंडिंग के साथ आगे बढ़ने का फैसला किया, उम्मीद है कि उनकी परियोजना को डीएओ से धन प्राप्त होगा। Slock.it विकास टीम का मानना ​​है कि DAO $5 मिलियन आकर्षित कर सकता है।

हालाँकि, जब यह 30 अप्रैल को सार्वजनिक बिक्री के लिए खुला, तो इसने पहले दो दिनों में ही 9 मिलियन डॉलर जुटा लिए, जिसमें कई प्रतिभागियों ने 1 डीएओ टोकन के लिए 100 ईथर का आदान-प्रदान किया। विकास टीम के कुछ लोग इस बात से आश्चर्यचकित थे कि परियोजना में कितना पैसा डाला गया था, लेकिन बिक्री में कटौती करने के लिए बहुत देर हो चुकी थी।

एक महीने बाद जब धन संचयन समाप्त हुआ, तो 15,000 से 20,000 लोगों ने दान दिया था। उस समय DAO के पास सभी ईथर का 15% हिस्सा था, और इस क्रिप्टोकरेंसी की कीमत लगातार बढ़ रही थी। साथ ही, डीएओ के समक्ष कई सुरक्षा और संरचनात्मक चिंताओं को उठाया गया है क्योंकि निकासी बहुत कठिन है।

उपयोगकर्ताओं को काफी तकनीकी समझ रखने वाला होना चाहिए और धनराशि निकालने में लंबा समय लेना चाहिए। आपको पहले "चाइल्ड डीएओ" या "स्प्लिट डीएओ" बनाना होगा। इसके अलावा, निकासीकर्ता को किसी अन्य व्यक्ति से सहमति प्राप्त करनी होगी जिसने इस "अधीनस्थ डीएओ" को धन हस्तांतरित किया है।

17 जून की सुबह, ETH $21.52 के ATH पर पहुंच गया, जिससे DAO पर क्रिप्टोकरेंसी की कीमत $249.6 मिलियन हो गई। उसी सुबह, समुदाय प्रबंधक और Slock.it के पहले योगदानकर्ता ग्रिफ़ ग्रीन को DAO स्लैक समुदाय के सदस्य से एक फ़ोन संदेश प्राप्त हुआ जिसमें कहा गया था कि कुछ अजीब हो रहा था और ऐसा लग रहा था कि पैसे काट लिए गए हैं।

ग्रीन ने एक ऑडिट किया और पाया कि 258 ईटीएच की लेनदेन धारा ने डीएओ को छोड़ दिया। जब कुछ घंटों बाद हमला रुका, तो डीएओ में 31% ईटीएच डार्कडीएओ में समा गया था। जैसे ही हमले की खबर फैली, ईथर की कीमत 33% गिरकर 21 डॉलर से 14 डॉलर पर आ गई।

डीएओ हमले के दौरान ईटीएच और ईटीसी मूल्य चार्ट | स्रोत: फोर्ब्स

नेटवर्क विभाजित

2016 में डीएओ क्राउडफंडिंग ने ईटीएच की कीमत को रिकॉर्ड ऊंचाई पर पहुंचा दिया, जब तक कि 17 जून के हमले से कीमत गिर नहीं गई। 20 जुलाई को हार्ड फोर्क के बाद, लीगेसी ब्लॉकचेन ने एथेरियम क्लासिक (ईटीसी) नाम से काम करना शुरू किया।

इसके तुरंत बाद, एथेरियम समुदाय ने उस भेद्यता को उजागर किया जिसके कारण यह चोरी हुई। डीएओ स्मार्ट अनुबंध इसलिए लिखा गया था ताकि जब भी कोई धनराशि निकालता है, तो वह उस व्यक्ति के शेष को अपडेट करने से पहले जमा कर दे। हमलावर ने एक दुर्भावनापूर्ण स्मार्ट अनुबंध का उपयोग किया, एक बार में 258 ईटीएच निकासी की, और फिर अनुबंध अपडेट में हस्तक्षेप किया, जिससे उन्हें बार-बार ईथर की समान मात्रा निकालने की अनुमति मिली।

इसे समझना आसान बनाने के लिए, मान लें कि हमलावर के बैंक खाते में 101 डॉलर हैं, वह बैंक से 100 डॉलर निकालता है, फिर बताने वाले को शेष राशि को 1 डॉलर में अपडेट करने से रोकता है, और फिर दोबारा पूछता है: धनराशि निकालें और दूसरे को 100 डॉलर मिलेंगे। इससे भी बुरा कुछ हो सकता है. एक बार भेद्यता सार्वजनिक हो जाने के बाद, डीएओ में शेष 7.3 मिलियन ईटीएच एक कॉपी हमले के संपर्क में आ जाएंगे।

व्हाइट हैट हैकरों का एक समूह बनाया गया और शेष धनराशि को एक नए अधीनस्थ डीएओ को हस्तांतरित करने के लिए हमलावर की पद्धति का उपयोग किया गया। लेकिन हमलावर के पास अभी भी कुल बकाया ईटीएच का लगभग 5% है, और यहां तक ​​कि बचाया गया ईथर भी डीएओ में कमजोरियों के कारण असुरक्षित है। इसके अलावा, हैकर के लिए डार्कडाओ में हस्तांतरित धनराशि प्राप्त करने की समय सीमा 21 जुलाई के करीब आ रही है। यदि समुदाय उसे धन निकालने से रोकना चाहता है, तो उन्हें हैकर के डार्कडीएओ और "साझा डीएओ" को टोकन भेजने होंगे। (या चाइल्ड डीएओ) यह बनाता है। डीएओ स्मार्ट अनुबंध के नियमों के अनुसार, यदि साझा डीएओ में कोई अन्य व्यक्ति आपत्ति जताता है तो कोई हमलावर धन नहीं निकाल सकता है।

अंत में, बहुत बहस के बाद (रेडिट पर, स्लैक चैनल में, ईमेल और स्काइप के माध्यम से), एथेरियम के संस्थापक ब्यूटिरिन ने इलाज को सार्वजनिक कर दिया। यह सामने आने के बाद कि एथेरियम समुदाय के अधिकांश लोगों ने इस कदम का समर्थन किया, एथेरियम ने एक कठिन कांटा प्रदर्शन किया। 20 जुलाई को एथेरियम ब्लॉकचेन आधे में विभाजित हो गया। डीएओ में पहले से मौजूद किसी भी ईटीएच को "निकासी" अनुबंध में ले जाया जाएगा, जो मूल योगदानकर्ताओं को अपने डीएओ टोकन जमा करने और नए ब्लॉकचेन पर ईटीएच वापस पाने का अधिकार देता है। लीगेसी ब्लॉकचेन, जो अभी भी कुछ समर्थकों और सट्टेबाजों को आकर्षित करती है, को एथेरियम क्लासिक के रूप में पुनः ब्रांडेड किया जाएगा।

एथेरियम क्लासिक पर, जो बचता है वह डीएओ और हमलावर की लूट (3.64 मिलियन ईटीसी के रूप में) है। इस गर्मी में, हमलावर ने अपने ईटीसी को एक नए वॉलेट में स्थानांतरित कर दिया, जो अक्टूबर के अंत तक निष्क्रिय रहा जब उन्होंने बिटकॉइन में फंड ट्रांसफर करने के लिए शेपशिफ्ट एक्सचेंज का उपयोग करने का प्रयास किया।

क्योंकि शेपशिफ्ट ने उस समय कोई उपयोगकर्ता-पहचान संबंधी जानकारी प्राप्त नहीं की थी, इसलिए हमलावर की पहचान निर्धारित करना संभव नहीं था, हालांकि उसके सभी ब्लॉकचेन आंदोलनों का पता लगाया जा सकता था। अगले दो महीनों में, हैकर को 282 बिटकॉइन (उस समय मूल्य $232,000, अब $11 मिलियन से अधिक) प्राप्त हुए। और फिर, शायद इसलिए कि शेपशिफ्ट नियमित रूप से लेनदेन को अवरुद्ध करता है, उसने नकदी निकालने से परहेज किया, $3.4 मिलियन (वर्तमान में $3.2 मिलियन से अधिक) मूल्य के 100 मिलियन ईटीसी को पीछे छोड़ दिया।

एथेरियम के संस्थापक विटालिक ब्यूटिरिन ने हार्ड फोर्क का समर्थन करने पर विचार किया

हैकर की पहचान धीरे-धीरे उजागर होती है

यह कहानी संभवतः एक गुमनाम हैकर के साथ समाप्त हुई जो एक बड़ी संपत्ति पर बैठा था जिससे वह बाहर नहीं निकल सका। पिछले जुलाई तक, डीएओ बचाव में शामिल लॉरा के सूत्रों में से एक ने कहा कि ब्राजील पुलिस ने डीएओ हमले की जांच शुरू की थी और संदेह था कि ब्राजील में जन्मे एलेक्स वान डी सैंडे पीड़ित हो सकते हैं या यहां तक ​​कि एक हैकर भी हो सकता है। वैन डे सैंडे ने खुद को पाक-साफ करने के लिए ब्लॉकचेन विश्लेषण फर्म कॉइनफर्म द्वारा एक फोरेंसिक रिपोर्ट करने का फैसला किया।

पहले संदिग्धों में एक स्विस व्यवसायी और साझेदार हैं...

समाचारों पर नज़र रखने के लिए CoinCu टेलीग्राम से जुड़ें: https://t.me/coincunews

CoinCu Youtube चैनल को फॉलो करें | CoinCu फेसबुक पेज को फॉलो करें