Ethereum mayningi ilovalarining noto‘g‘ri sozlanganligi 20 million dollardan ortiq mablag‘ning o‘g‘irlanishiga imkon berdi.

O’g’irlik uchinchi tomon ilovalariga kriptovalyuta egalarining mablag’larini o’tkazish imkonini beruvchi RPC interfeysiga kirish huquqini berish orqali sodir bo’lgan.

Qihoo 360 Netlab xavfsizlik tadqiqotchilarining so’zlariga ko’ra, bir guruh xakerlar noto’g’ri sozlangan Ethereum qazib olish ilovalari tufayli 20 million dollardan ortiq qiymatdagi kriptovalyutani o’g’irlashga muvaffaq bo’lishgan. Mutaxassislarning ta’kidlashicha, o’g’irlik 8545 port orqali RPC (Remote Procedure Call) interfeysini ochib yuborgan konfiguratsiya xatosi tufayli mumkin bo’lgan. Ushbu interfeys uchinchi tomon ilovalariga dasturiy ta’minot API bilan o’zaro ishlash imkonini beradi, bu ularga shaxsiy kalitlarga kirish, mablag’larni o’tkazish va kriptovalyuta hamyon egalariga tegishli ma’lumotlarni olish imkonini beradi.

Ethereum asosidagi aksariyat ilovalarda ushbu interfeys sukut bo‘yicha o‘chirilgan bo‘ladi va dasturchilar odatda bu rejimni faollashtirmaslikni tavsiya qiladilar. Ethereum loyihasi ishga tushirilganidan bir necha oy o‘tib, uning yaratuvchilari xavfsizlik bo‘yicha rasmiy ogohlantirish e’lon qilishdi; unda ba’zi foydalanuvchilar mayning ilovalarini ochiq portlar bilan ishlatayotgani va shu tariqa o‘zlarini hujumchilar tahdidiga duchor qilayotgani qayd etilgandi.

Mutaxassislarning taʼkidlashicha, hujumchilar joriy yilning mart oyida 8545-portni ommaviy skanerlashni boshlaganlar. O‘sha paytda ular bor-yo‘g‘i 3,96234 Ether (taxminan 3000 dollar) miqdoridagi mablag‘ni o‘g‘irlashga muvaffaq bo‘lishgan. Mutaxassislar hujumchilar o‘shandan beri zaif portlarni izlashda davom etganliklarini va bu yakunda mablag‘larning ommaviy o‘g‘irlanishiga olib kelganini aniqladilar. Foydalanuvchilarga RPC interfeysiga kirish imkoniyatini imkon qadar tezroq o‘chirib qo‘yish tavsiya etiladi.