Whalesbook
पुरवठा साखळीचा धोका वाढला
'TrapDoor' नावाच्या सायबर हल्ल्याच्या मोहिमेमुळे ब्लॉकचेन सुरक्षेमध्ये एक नवा धोका समोर आला आहे. हॅकर्स आता थेट प्रोटोकॉलवर हल्ला करण्याऐवजी डेव्हलपर्सच्या वर्कस्टेशन्सना लक्ष्य करत आहेत. npm, PyPI आणि Crates.io सारख्या ओपन-सोर्स पॅकेज रजिस्ट्रीचा वापर करून, हे हॅकर्स एका युटिलिटी लायब्ररीमध्ये मालवेअर टाकत आहेत. यामुळे मोठ्या क्रिप्टोकरन्सी प्रकल्पांच्या प्रोडक्शन पाइपलाइनमध्ये अनधिकृत प्रवेश मिळवला जात आहे.
AI चा वापर आणि फसवणुकीचे नवे डावपेच
TrapDoor मालवेअर केवळ सिस्टीममध्ये घुसखोरी करत नाही, तर डेव्हलपर्सना फसवण्यासाठी AI (Artificial Intelligence) चा वापरही करत आहे. हॅकर्स शून्य-रुंदी युनिकोड कॅरेक्टर्स (zero-width Unicode characters) वापरून AI कोडिंग टूल्सनाही चकमा देत आहेत. यामुळे कोड ऑडिट करताना डेव्हलपर्सना मालवेअरची उपस्थिती समजत नाही. हॅकर्स आवश्यक माहिती चोरून पूर्ण झाल्यावरच बाहेर पडतात, ज्यामुळे हा धोका अधिक गंभीर बनतो.
डेटा चोरीतून इन्फ्रास्ट्रक्चर नियंत्रणाकडे...
या हल्ल्याचा मुख्य धोका हा आहे की, हॅकर्स डेव्हलपर्सचे SSH की आणि क्लाउड क्रेडेन्शियल्स चोरून संपूर्ण डेव्हलपमेंट नेटवर्कवर नियंत्रण मिळवू शकतात. हे केवळ वैयक्तिक खात्यांसाठीच नाही, तर ब्लॉकचेन प्लॅटफॉर्मच्या कोडबेससाठीही एक मोठे संकट आहे. जर हॅकर्सना अधिकृत रेपॉजिटरीजमध्ये मालवेअर टाकण्याची संधी मिळाली, तर पुरवठा साखळीत मोठे बिघाड होऊ शकतात.
भविष्यातील सुरक्षा उपाय
पुढील काळात, थर्ड-पार्टी लायब्ररीजच्या वापरावर अधिक कडक नजर ठेवली जाईल. डेव्हलपमेंट वातावरणाला अधिक सुरक्षित करणे आणि CI/CD पाइपलाइनच्या प्रत्येक टप्प्यावर मल्टी-फॅक्टर ऑथेंटिकेशन (multi-factor authentication) आवश्यक असेल. ओपन-सोर्स लायब्ररीजची सत्यता पडताळण्याची पद्धत न बदलल्यास, अशा प्रकारच्या सायबर हल्ल्यांमुळे क्रिप्टो डेव्हलपमेंट सायकलला मोठा फटका बसत राहील.