एक्स कार्निवल श्रृंखला: नयाँ डार्क मलार्फा

सुरक्षा एजेन्सी पेकिशफिल्ड तर्कको अनुसार, एनएफटी उधार सम्झौता एक्स कार्निवललाई 26 जूनको ह्याकिंग द्वारा आक्रमण गरिएको थियो र अपराधकर्मीहरूले 3087 इङ्घाउ-लगभग 3.8 करोड डलर कमाई।

हैकरको ठेगाना 0xB7CBB4D43F1E08327A90B32A8417688C9D0B800A हो। पेकिशफिल्ड अनुसार, आक्रमणले अझै पनि एनएफटीको रूपमा प्रयोग गर्न सकिन्छ जुन अझै पनि संपार्श्विक रूपमा प्रयोग गरिएको छ। एक्स कार्निवल 26 जून धक्काले यो अस्थायी रूपमा स्मार्ट अनुबंधलाई निलम्बित गरेको छ, जम्मा र उधार संचालनको समर्थन गर्दैन।

27 जुन, आक्रमणकारीहरूले 0xCA को नयाँ ठेगाना 2 9 67 ईटीएच (लगभग 3.6 मिलियन अमेरिकी डलर) पठाए र ट्राडोडको नगद। त्यस दिन, XCarnival र xCardnival मा चेन मा हमलावर वार्ता गरियो।

पहिलो, तिनीहरू बाँकी चोरी रकमको लागि 300,000 डलर बग इनामको प्रयोग गर्न चाहन्छन्, तर हैकरहरूले 1500 भन्दा बढी शर्तहरू बढाएगा, र आधिकारिक कथन जारी गर्न सोधे, आक्रमणकारीले 1,500 ईन्ड प्राप्त गर्नेछन्,

XCarnival आक्रमणकारी र ट्विटरमा 27 जुन सान्दर्भिक समाचारहरू पोस्ट गरे। पछिआक्रमणकारीहरू 1,467 ईटीएच फर्काए, बाँकी रकमको ठेगाना टर्नडोरामा पठाइएको थियो। 20:18:12 राउटरले देखाउँछ कि प्रत्येक लेनदेन 100 ईटीएच, कुल 1500 ईटीएच, ठेगाना 0 को वर्तमान ब्यालेन्स हो।

क्रन्चबेस डेटाले 2021 मा एन्क्रिप्टेड सुरक्षा लगानीको लागी वीसी कोषमा 1 अरब डलर भन्दा बढी लगानी गर्यो। यो आंकडा 2020 मा उद्यम पूंजी को कुल $100 मिलियन भन्दा कम छ। 8 अप्रिल, 2022 मा ब्लक लिङ्क सुरक्षा कम्पनी प्रमाणिक, हालको अस्थिर बजार वातावरणमा $88 मिलियनको B3 राउन्डको पूरा गर्ने घोषणा गरेको छ, एक पटक फेरि सबैभन्दा ठूलो एकल वित्तपोषण ब्लक श्रृंखला सुरक्षा ट्रयाक ताजा गर्नुहोस्।

वेब3 को सफलता अभिनव मोडेलमा निर्भर गर्दछ, विशेष गरी विभिन्न अनुप्रयोग वास्तुकलाबाट उत्पन्न नयाँ सुरक्षा चुनौतीहरू समाधान गर्न। Web3 मा, डेन्टेन्ट्रीकृत अनुप्रयोगहरू वा अनुप्रयोगहरू को स्थापना वेब 2.0 मा अवस्थित पारंपरिक अनुप्रयोग तर्क र डेटा लेयरको अस्तित्वमा भरोसा छैन। Web3 युगमा, ब्लक श्रृंखला, सञ्जाल नोड र स्मार्ट ठेकेदारहरूको एक मोडेल हो, इन्टरनेटको तर्क र अवस्थालाई केन्द्रीकरण गर्न एक मोडेल हो।

प्रयोगकर्ता र कर्पोरेट सुरक्षाको लागि यो अभिनव मोडेलले नयाँ सुरक्षा चुनौतीहरू ल्याएको छ:

  • उद्यम वा प्रयोगकर्ताहरूको लागि कुञ्जी बनाउन केन्द्रको टेक्नोलोजी संरचनामा प्रत्यक्ष रूपमा पूर्वाधार संग अन्तरक्रिया गर्न सकिन्छ;
  • अनुबंध र कोड सुरक्षा;
  • सुरक्षित र एकीकृत व्यवस्थापनको लागि प्राविधिक तवरमा कमी छैन;
  • केवाईसी र कर्पोरेट इकाईको कमीले कानूनलाई पुनरावर्ती बनाएको छ।

भविष्य प्रवृत्ति बिन्दुबाट, वेब3 सुरक्षा नवाचार पारदर्शी र खुला स्रोत वातावरणमा गरिन्छ, यस्तो दृश्यमा रचनात्मक समाधान हुनेछ। वेब3 ले नयाँ कानुनी व्यवस्था पनि बढाउन सक्छ।

अर्को हेर्नुहोस्:पासवर्ड खनन प्लेटफार्म Binance पूलले UltimusPool सँग सहयोग गर्दछ