Bitcoin.org இணையதளக் கடத்தல்: Bitcoin-ன் முகப்புப் பக்கம் "உங்கள் நாணயங்களை இரட்டிப்பாக்குங்கள்" மோசடியாக மாறிய விதம்
2021 செப்டம்பரில், Cobra என்ற புனைபெயர் கொண்ட இயக்குநரால் நடத்தப்படும் Bitcoin-ன் நீண்டகாலத் தகவல் மையமான Bitcoin.org, தளம் முடக்கப்படுவதற்கு முன் போலியான "உங்கள் Bitcoin-ஐ இரட்டிப்பாக்குங்கள்" பரிசளிப்பு மோசடியைக் காட்டியது. Nameserver மற்றும் WHOIS மாற்றங்களால் பார்வையாளர்கள் DNS ஊடுருவலைச் சந்தேகித்தனர்; ஆனால் பொதுவில் அதன் மூலக் காரணம் உறுதிப்படுத்தப்படவில்லை. சாதாரண டொமைன் உள்கட்டமைப்பைச் சார்ந்திருக்கும் கிரிப்டோ-சார்ந்த தளங்களுக்கு இந்தச் சம்பவம் கற்பிக்கும் பாடங்கள் இவை.
- domains
- security
- dns
- domain-security
பத்தாண்டுகளுக்கும் மேலாக, “Bitcoin என்றால் என்ன, அதைப் பாதுகாப்பாகப் பயன்படுத்துவது எப்படி?” என்பதற்கான எளிய, எந்த விற்பனையாளரையும் சாராத பதிலை நீங்கள் விரும்பினால், இணையம் உங்களை ஒரே முகவரிக்கு அனுப்பியது: Bitcoin.org.
அது ஒருபோதும் exchange ஆக இருந்ததில்லை. எதையும் விற்றதுமில்லை. உலகின் மிகவும் எதிர்ப்புத்தன்மை கொண்ட, நம்பிக்கை தேவையற்ற பணத்துக்கு இருந்த அதிகாரபூர்வமான வரவேற்புப் பாய்க்கு மிக நெருக்கமானது அது—2008 ஆகஸ்ட் 18 அன்று பதிவுசெய்யப்பட்ட, genesis block-ஐவிடப் பழமையான தளம்; Bitcoin white paper இருந்த இடம்; கிரிப்டோவின் முதல் விதியைப் புதிதாக வருபவர்களுக்குக் கற்றுக்கொடுத்த இடம்: உங்கள் வங்கியாக நீங்களே இருங்கள்; உங்கள் சாவிகளை யாரிடமும் நம்பி ஒப்படைக்காதீர்கள்.
எனவே 2021 செப்டம்பர் 23, வியாழக்கிழமை நடந்ததில் கொடூரமான முரண்பாடு உள்ளது. கிரிப்டோ உலகில் அதிகம் மீண்டும் மீண்டும் சொல்லப்படும் பாதுகாப்புப் பாடம்—யாராவது உங்கள் நாணயங்களை இரட்டிப்பாக்குவதாகச் சொன்னால், அது மோசடி—Bitcoin-ன் சொந்த முன்வாசலிலிருந்து தலைகீழாக ஒலிபரப்பப்பட்டது. சில மணிநேரம், “உங்கள் Bitcoin-ஐ இரட்டிப்பாக்குங்கள்” மோசடியில் விழாதீர்கள் என்று கற்பித்த இணையதளமே அந்த மோசடியாக மாறியது. பொதுச் சான்றுகள் டொமைன் வழித்தட அடுக்கைச் சுட்டிக்காட்டின; ஆனால் சம்பவத்திற்குப் பிந்தைய அறிக்கைகளில் துல்லியமான ஊடுருவல் பாதை உறுதியாக நிறுவப்படவில்லை.
Bitcoin-க்கான குறியீட்டுச் சிறப்பு கொண்ட, நம்பகமான இல்லம்
இந்தக் கடத்தல் ஏன் இவ்வளவு பாதித்தது என்பதைப் புரிந்துகொள்ள, Bitcoin.org எதைக் குறித்தது என்பதை அறிய வேண்டும்.
Bitcoin-க்கு CEO இல்லை, தலைமையகம் இல்லை, அதிகாரபூர்வப் பேச்சாளரும் இல்லை. பல ஆண்டுகளாக அதற்கிருந்தது சமூகத்தால் நடத்தப்பட்ட சில reference தளங்கள்; அவற்றில் Bitcoin.org முதன்மையானது. இது BTC தொடர்பான மிகப் பழைய இணையதளம்; 13 ஆண்டுகளுக்கு முன்பே பதிவுசெய்யப்பட்டது என்று CryptoPotato அழைத்தது. அது பணப்பை பரிந்துரைகள், தொடக்க வழிகாட்டிகள், Satoshi Nakamoto-வின் white paper நகல் ஆகியவற்றை வழங்கியது.
Bitcoin-க்கு ஏற்றவாறே, அதைப் பேய் போன்ற ஒருவர் நடத்தினார். Cobra என்ற புனைபெயரால் மட்டுமே அறியப்படும், கொள்கை ரீதியாக அநாமதேயமான இயக்குநர் தளத்தைப் பராமரிக்கிறார். சில மாதங்களுக்கு முன்பு இந்தக் கொள்கை நீதிமன்றத்தில் சோதிக்கப்பட்டது: தன்னை “Satoshi” என்று கூறிய Craig Wright, Bitcoin.org white paper-ஐ அகற்றுமாறு கட்டாயப்படுத்திய UK பதிப்புரிமை வழக்கில் வென்றார்; UK-இல் Wright-ன் பதிப்புரிமையை Cobra மீறக் கூடாது என்ற injunction பிறப்பிக்கப்பட்டது. தனது அநாமதேயத்தைக் காத்த Cobra கூறியது கவிதைபோல இருந்தது: நீதிமன்ற விதிகள் என்னைப் புனைபெயரில் வழக்குத் தொடர அனுமதித்தன; ஆனால் புனைபெயரில் என்னைப் பாதுகாத்துக்கொள்ள முடியவில்லை.
Bitcoin.org பதின்மூன்று ஆண்டுகளில் அமைதியாகச் சேர்த்த நம்பிக்கையை—தலைவரற்ற ஓர் இயக்கத்துக்கு இருக்கக்கூடாத நிறுவனமயமான நம்பிக்கையை—சுமந்தது. அதுவே அதை இலக்காக்கியது. மோசடியை வழங்கும் தளம் அதிக நம்பகமானதாக இருந்தால், மோசடி சிறப்பாகச் செயல்படும். கிரிப்டோவில் Bitcoin-ன் சொந்தப் பெயரைவிட நம்பகமான தளங்கள் வெகு சிலவே.
இங்கே இன்னொரு கூர்மையான முரண்பாடு உள்ளது. Bitcoin.org-ன் மொத்த நெறியும் சுயக் காவல்: உங்கள் சாவிகளை வைத்திருங்கள், பாதுகாவலரை நம்பாதீர்கள், அனைத்தையும் சரிபாருங்கள். அந்தப் பாடத்தை முழுமையாக உள்வாங்கியவர், இரட்டிப்பாகத் தருவதாகக் கூறும் அந்நியரின் பணப்பைக்கு நாணயங்களை அனுப்ப மாட்டார். ஆனால் பரிசளிப்பு மோசடி அந்நியரை நம்பச் சொல்லவில்லை—பல ஆண்டுகளாகப் பாதுகாப்பான தொடக்க இடம் எனக் கூறப்பட்ட Bitcoin.org-ஐயே நம்பச் சொன்னது. தாக்குதல் பாடத்தைத் தோற்கடிக்கவில்லை; செய்தியாளரைக் கடத்தியது.
செப்டம்பர் 2021: கடத்தலும் போலிப் பரிசளிப்பும்

2021 செப்டம்பர் 23 காலையில், Bitcoin.org பார்வையாளர்கள் பணப்பை வழிகாட்டிகளைப் பார்க்கவில்லை. Bitcoin-ன் மிக நம்பகமான reference தளத்தின் முகப்பில் பதிக்கப்பட்ட, சுத்தமான, அதிகாரபூர்வமாகத் தோன்றிய pop-up modal ஒன்றைக் கண்டனர்.
கிரிப்டோவின் மிகப் பழைய தந்திரம் கடன் வாங்கிய அதிகாரத்தை அணிந்திருந்தது. Bitcoin Foundation சமூகத்துக்குத் திருப்பிக் கொடுக்கிறது என்று அது கூறியது; முதல் 10,000 பயனர்களுக்கு மட்டுமே சலுகை என்றும், இந்த முகவரிக்கு Bitcoin அனுப்புங்கள்; இரட்டிப்பு தொகையைத் திருப்பி அனுப்புவோம்! என்றும் வாக்குறுதி அளித்தது. QR code இதை எளிதாக்கியது. CoinDesk வர்ணித்தபடி, நடைமுறை எப்போதும் ஒன்றே: QR code வழியாக ஒரு பணப்பை முகவரிக்கு முதலில் தொகை அனுப்பினால் அதை இரட்டிப்பாக்குவதாகப் பொய் வாக்குறுதி அளிக்கின்றன. விளைவும் ஒன்றே: பாதிக்கப்பட்டவர்களுக்கு எதுவும் திரும்பக் கிடைக்காது; அனுப்பிய கிரிப்டோவை இழப்பார்கள்.
தளம் ஊடுருவப்பட்டுள்ளது; தாக்குதலாளர்கள் எப்படி மோசடிச் சாளரத்தை வைத்தனர் என்பதை தற்போது ஆராய்கிறோம் என்று Cobra நேரடியாக உறுதிப்படுத்தினார்.
பார்வையாளர்கள் இழந்தது என்ன
“உங்கள் பணத்தை இரட்டிப்பாக்குங்கள்” மோசடிக்குச் சிலர் நம்பினால் போதும். தற்செயல் இணையதளத்தில் கிட்டத்தட்ட யாரும் நம்ப மாட்டார்கள். Bitcoin.org-இல் சிலர் நம்பினர்.
மோசடிப் பணப்பை காலியாக இருக்கவில்லை. அதன் கடைசியாகப் புதுப்பிக்கப்பட்ட இருப்பு 0.40571238 BTC; அப்போது சுமார் US$17,000 என்று BleepingComputer தெரிவித்தது. நேரலையில் பதிவு செய்த CoinDesk, பரிசளிப்பு முகவரிக்கு சிறிய பரிவர்த்தனைகளில் $17,700-க்கும் மேல் வந்தது என்று குறிப்பிட்டது. அந்த ஆன்-செயின் வரவுகள் முகவரிக்கு நிதி வந்ததைக் காட்டுகின்றன; ஒவ்வொரு வைப்பும் பாதிக்கப்பட்டவரின் இழப்பு என்பதை அவை தனியாக நிரூபிக்காது, ஏனெனில் பரிசளிப்பு நம்பகமாகத் தோன்ற மோசடியாளர்கள் தங்கள் பணப்பைக்கே தொடக்க நிதி அனுப்பக்கூடும்.
உண்மையான பாதிக்கப்பட்டவர்கள் அனுப்பிய தொகைகளில், உறுதிசெய்யப்பட்டதும் பரிவர்த்தனை இறுதியானது: கட்டணத் திரும்பப்பெறுதல், மோசடிப் பிரிவு அல்லது வங்கித் திருப்பம் எதுவும் இல்லை. எனவே தெரிவிக்கப்பட்ட பணப்பைத் தொகையை, சரிபார்க்கப்பட்ட நிகர இழப்பாக அல்லாமல் மோசடி முகவரியின் செயல்பாடாகப் படிப்பதே சரி.
டாலர் தொகை முக்கியப் புள்ளிக்கு அடுத்ததுதான். Bitcoin.org பதின்மூன்று ஆண்டுகள் கட்டியெழுப்பிய ஒன்றுக்கே உண்மையான சேதம் ஏற்பட்டது—எல்லா முகவரிகளிலும் இந்த முகவரி நம்புவதற்குப் பாதுகாப்பானது என்ற அனுமானம்.
இது நடந்த விதம்: DNS மாற்றங்களுக்கான சான்றுகள், ஆனால் உறுதிப்படுத்தப்படாத மூலக் காரணம்

இதை மற்றொரு ஃபிஷிங் கதையாக இல்லாமல் Domain Mayday கதையாக மாற்றும் விவரம் இதுதான்: கிடைத்த சான்றுகள் Bitcoin.org-ன் அசல் சேவையகத்திலிருந்து போக்குவரத்து வழிமாற்றப்பட்டதுடன் ஒத்திருந்தன; ஆனால் பொதுவான சம்பவப் பிந்தைய ஆய்வு ஆரம்ப அணுகல் பாதையை உறுதியாகக் கண்டறியவில்லை.
ஊடுருவலின்போது என் உண்மையான சேவையகத்துக்கு எந்தப் போக்குவரத்தும் வரவில்லை என்று Cobra கூறினார். ஊடுருவல் நேரத்தில் WHOIS தகவல் புதுப்பிக்கப்பட்டது; nameserver-களும் DNS-மும் மாறின என்றும் பார்வையாளர்கள் தெரிவித்தனர். இவை சேர்ந்து DNS அல்லது ரெஜிஸ்ட்ரார் அடுக்கு கருதுகோளை ஆதரிக்கின்றன: nameserver-களைக் கட்டுப்படுத்தினால் நம்பகமான பெயரைத் தாக்குதலாளரின் சேவையகத்துக்குத் திருப்ப முடியும்; உண்மையான origin-ஐ மாற்ற வேண்டியதில்லை. ஆனால் எந்தக் கணக்கு, வழங்குநர் அல்லது configuration முதலில் ஊடுருவப்பட்டது என்பதை இவை காட்டவில்லை.
Cobra DNS அடுக்கையும் சமீபத்திய உள்கட்டமைப்பு மாற்றத்தையும் சந்தேகித்தார். அவர் கூறியபடி: Bitcoin.org ஒருபோதும் ஊடுருவப்படவில்லை. பின்னர் Cloudflare-க்கு மாறினோம்; இரண்டு மாதங்களில் ஊடுருவப்பட்டோம். தாக்குதலாளர்கள் DNS-இல் ஏதோ ஒரு குறையைப் பயன்படுத்தியதாகத் தெரிகிறது என்பதே அவரது செயல்பாட்டுக் கருதுகோள். Cloudflare மாற்றத்துக்குப் பிந்தைய DNS configuration குறையாக Decrypt இதைத் தெரிவித்தது; அது உறுதிப்படுத்தப்பட்ட forensic முடிவு அல்ல.
மூலக் காரணம் தவறான அமைப்பா, ரெஜிஸ்ட்ரார் அடுக்கு ஊடுருவலா, DNS வழங்குநர் கணக்கா அல்லது வேறு பாதையா என்பது பொதுவில் முழுமையாகத் தீர்மானிக்கப்படவில்லை. இணையதளக் கடத்தலின் மூலக் காரணம் உறுதிப்படுத்தப்படவில்லை; சிலர் இதை DNS கடத்தல் எனச் சந்தேகித்தனர் என்று BleepingComputer வெளிப்படையாகக் குறிப்பிட்டது. இருந்தாலும் சம்பவம் ஆபத்தைக் காட்டுகிறது: நம்பகமான டொமைன் தாக்குதலாளரின் உள்ளடக்கத்துக்குத் தீர்வாகும்போது, பயன்பாட்டு நிரல் அல்லது தனிப்பட்ட சாவி ஊடுருவலுக்கான பொதுச் சான்று இல்லாமலேயே பயனர்கள் பாதிக்கப்படலாம்.
பதிலும் பின்விளைவுகளும்
தீர்வும், குறிப்பிடத்தக்க வகையில், டொமைன் அடுக்கிலேயே நடந்தது.
உடனடி பதில் டொமைன் அடுக்கில் நடந்தது. ரெஜிஸ்ட்ராரான Namecheap, டொமைனைத் தற்காலிகமாக முடக்கியது—BleepingComputer-வின்படி, நாங்கள் டொமைனைத் தற்காலிகமாக முடக்கியுள்ளோம். சிறிது நேரம் பார்வையாளர்களுக்கு மோசடியோ முகப்புப் பக்கமோ கிடைக்கவில்லை; “இந்தத் தளத்தை அடைய முடியவில்லை” என்று காட்டப்பட்டதாக CoinDesk தெரிவித்தது. Bitcoin-ன் மிக நம்பகமான reference பக்கம் இருண்டது.
சில மணிநேர விசாரணைக்குப் பிறகு, டொமைன் மீண்டும் சரியாகச் சுட்டிக்காட்டப்பட்டு, தளம் ஊடுருவலுக்கு முந்தைய நிலைக்கு மீட்டெடுக்கப்பட்டது. சாளரம் குறுகியது—ஒரு நாள் அல்லது அதற்கும் குறைவு—மேலும் கிரிப்டோ குற்றத் தரத்தில் டாலர் இழப்பு மிதமானது. ஆனால் இது எந்த தளம் என்பதால்தான் சம்பவம் கடுமையாகப் பட்டது. “நம்பாதீர்கள், சரிபாருங்கள்” என்று பெருமைப்படும் ஓர் இயக்கம், தனது சொந்த அதிகாரபூர்வ “எங்களை நம்புங்கள்” பக்கம் பயனர்களுக்கு எதிராகச் சரிபார்க்கக்கூடிய விதத்தில் ஆயுதமாக்கப்பட்டதைக் கண்டது.
கிரிப்டோ-சார்ந்த தளங்களும் DNS-ஐச் சார்ந்திருப்பதிலிருந்து கிடைக்கும் பாடங்கள்

Bitcoin.org கடத்தலின் மிகவும் சங்கடமான பாடம்: கிரிப்டோ-சார்ந்ததாக இருப்பது கிட்டத்தட்ட எதிலிருந்தும் உங்களைக் காப்பாற்றாது.
Bitcoin decentralize செய்யப்பட்டதாகும். அதன் ledger-ஐ மாற்றுவது மிகவும் கடினம். சரியாக வைத்திருந்தால் அதன் சாவிகள் உங்களுடையவை மட்டுமே. இவை எதுவும் இணையதளத்தின் முன்வாசலை—எந்த e-commerce கடை அல்லது உள்ளூர் bakery போலவே அதே DNS, ரெஜிஸ்ட்ரார், nameserver அமைப்பில் பயணிக்கும் சாதாரண டொமைன் பெயரை—பாதுகாக்கவில்லை. Blockchain தொடப்படவில்லை; பொதுத் தளத்தின் பாதை அப்படியில்லை.
இதிலிருந்து சில நீடித்த பாடங்கள் கிடைக்கின்றன:
-
உங்கள் டொமைன் உங்கள் தாக்குதல் பரப்பின் ஒரு பகுதி—பல நேரங்களில் மிகப் பெரிய பகுதி. குறைபாடற்ற நிரல் எழுதலாம், சாவிகளை இணையத் தொடர்பில்லாத சேமிப்பில் வைக்கலாம், எல்லா சேவையகங்களையும் உறுதிப்படுத்தலாம்; ஆனால் nameserver அல்லது ரெஜிஸ்ட்ரார் கணக்கைக் கட்டுப்படுத்தும் தாக்குதலாளர் உங்களை முழுமையாகப் போலியாக நடிக்க முடியும். பெயரே முன்வாசல்; கடத்தப்பட்ட பெயர் அந்நியரை அதற்குப் பதிலளிக்க வைக்கிறது.
-
DNS/ரெஜிஸ்ட்ரார் மாற்றங்கள் அமைதியானவை, அதிக ஆற்றல் கொண்டவை. Nameserver-களும் DNS-மும் மாறியபோது, பெரும்பாலான கண்காணிப்பு உடனடியாகக் கண்டுபிடிக்கும் வகையில் எதுவும் “உடையவில்லை”—தளம் தொடர்ந்து ஏற்றப்பட்டது, ஆனால் தவறான இடத்திலிருந்து. ரெஜிஸ்ட்ரார் பூட்டு, registry lock, DNSSEC, ரெஜிஸ்ட்ரார்/DNS வழங்குநர் கணக்குகளின் கடுமையான access control ஆகியவை விருப்பமான hygiene அல்ல; அனைவரும் மறக்கும் கதவின் பூட்டுகள்.
-
உண்மையில் திருடப்படுவது நற்பெயர்தான். தாக்குதலாளர்களுக்கு Bitcoin.org-ன் $17,000 சேவையகம் வேண்டியதில்லை; பதின்மூன்று ஆண்டுகள் சேர்த்த அதன் நம்பகத்தன்மையை சில மணிநேரம் கடன் வாங்கி பழைய மோசடியை நம்பத்தகுந்ததாக மாற்ற விரும்பினர். உங்கள் டொமைன் அதிகம் நம்பப்பட்டால், அதைக் கடத்துவது அதிக மதிப்புடையது—அது எங்கே சுட்டுகிறது என்பதை யார் மாற்ற முடியும் என்பதில் நீங்கள் அதிகக் கவனமாக இருக்க வேண்டும்.
-
“நம்பிக்கை தேவையற்ற” உள்கட்டமைப்பும் நம்பகமான பெயர்களின் மீது தங்கியுள்ளது. இடைத்தரகர்களை அகற்றுவதற்கான சிறந்த எடுத்துக்காட்டான Bitcoin கூட, hierarchical, இடைத்தரகு கொண்ட, மாற்றக்கூடிய DNS வழியாகவே பயனர்களை அடைகிறது. பணத்தை decentralize செய்வது முன்வாசலை decentralize செய்யாது.
-
பாதுகாப்பின் அழகைவிடக் கண்டறிதலின் வேகம் மேலானது. சமூகம் மோசடியை விரைவாகக் கண்டதும், ரெஜிஸ்ட்ரார் சில மணிநேரங்களில் டொமைனை நிறுத்தியதும் Bitcoin.org மிதமான இழப்புடன் மீள உதவின. கடத்தப்பட்ட பெயர் தாக்குதலாளருக்குத் தொடர்ந்து தீர்வாகும் நேரம் அதிகரிக்கும்போது, இழப்பும் நற்பெயர்ச் சேதமும் பெருகும். உங்கள் பெயரின் கட்டுப்பாடு அல்லது வழித்தடம் மாறும் அந்தக் கணமே அறிதல், எந்தத் தனி நிலையான lock-ஐவிடவும் மதிப்புடையது.
Namefi-யின் பார்வை
Bitcoin.org சம்பவம் கட்டுப்பாடு மற்றும் சரிபார்ப்புத் தன்மை குறித்த சிக்கல். Blockchain உறுதியாக இருந்தது; பொதுத் தளப் பாதை மாற்றப்பட்டது. Nameserver அல்லது DNS பதில்கள் எதிர்பாராத விதமாக மாறும்போது—ஊடுருவல் நேரத்தில் WHOIS தகவல் புதுப்பிக்கப்பட்டது என்று பார்வையாளர்கள் தெரிவித்தனர்—மற்ற அடுக்குகள் எவ்வளவு வலுவாக இருந்தாலும் நம்பிக்கை மறையலாம்.
ஆதரிக்கப்படும் டொமைன்களுக்கு Namefi ஒரு டோக்கன்-கட்டுப்பாட்டு அடுக்கைச் சேர்க்கிறது; பணப்பை உரிமையும் டோக்கன் மாற்றங்களும் ஆன்-செயினில் பொதுவாகத் தணிக்கை செய்யக்கூடியவை. அது nameserver அல்லது DNS பதிவு மாற்றங்களை ஆன்-செயின் நிகழ்வுகளாக மாற்றாது. Namefi-யின் DNS வழிகாட்டி விளக்குவதுபோல், DNS பெயர்த் தீர்மானமும் டோக்கனும் தனித்தனி அடுக்குகள்; DNS மாற்றங்களுக்கு இன்னும் ரெஜிஸ்ட்ரார்/DNS வழங்குநர் கட்டுப்பாடும் கண்காணிப்பும் தேவை. டோக்கன் நகர்ந்ததா என்பதை டோக்கன் வரலாறு கூறும்; வழித்தடம் மாறியதா என்பதை DNSSEC, பதிவகம் அல்லது ரெஜிஸ்ட்ரார் பூட்டுகள், MFA, எச்சரிக்கைகள், வழங்குநர் தணிக்கைப் பதிவுகள் கையாளும்.
நீங்கள் சரிபார்ப்பதை நிறுத்தி நம்பத் தொடங்கும் தருணமே ஆபத்தானது என்று Bitcoin.org பதின்மூன்று ஆண்டுகள் உலகுக்குக் கற்றுக்கொடுத்தது. 2021 செப்டம்பரில் சில மணிநேரம், அதன் சொந்த டொமைன் அந்தப் பாடத்தை கடினமாக நிரூபித்தது. மற்ற அனைவருக்குமான பாடம் எளிது: இணையத்தில் உங்கள் டொமைனே உங்கள் அடையாளம்—அதற்குப் பின்னுள்ள சாவிகளைப் போலவே பெயரையும் பாதுகாப்பாக வைத்திருங்கள்.
ஆதாரங்களும் மேலதிக வாசிப்பும்
- BleepingComputer — Bitcoin.org hackers steal $17,000 in 'double your cash' scam
- CoinDesk — Bitcoin.org Website Inaccessible After Being Hacked by Apparent Giveaway Scam
- Bitcoin.com News — Hackers Compromise Web Portal Bitcoin.org — DNS Hijack Replaces Site With BTC Doubler Scam
- Decrypt — Bitcoin.org Compromised, Fraudulent Crypto Giveaway Advertised
- Cointelegraph — Bitcoin.org goes offline after suffering scam attack
- CryptoPotato — BitcoinOrg Hacked: Giveaway Scam Promising Users to Double Their BTC
- NewsBTC — Bitcoin.org Hacked By Scammers For A Few Minutes. Someone Sent Them 0.4 BTC
- CoinDesk — UK Court Orders Bitcoin.org to Remove White Paper Following Craig Wright Lawsuit
- Wikipedia — Bitcoin (history of the bitcoin.org domain)
- Namefi — DNS on Tokenized Domains (DNS மற்றும் ஆன்-செயின் டோக்கன் தனித்தனி அடுக்குகள்)
பங்களிப்பாளர்கள்
Aileen Wright நியூயார்க் நகரில் வசிக்கும் இருபதுகளில் உள்ள மாணவி. அங்கு ஓர் அருங்காட்சியகச் சுவருக்கும் நூலக வாசிப்பறைக்கும் இடையிலான தூரம் ஒரு சிறிய நடைதான்; ஆனால் அது ஒரு நீண்ட பிற்பகலையும் நிறைக்கக்கூடும். கலை மற்றும் வரலாறு வழியாகவே அவர் பெயர்களைப் பற்றி எழுதத் தொடங்கினார்: ஓர் உருவப்படம், நாணயம் அல்லது கையெழுத்துப் பிரதியின் ஓரம் ஒரு பெயரைப் பல நூற்றாண்டுகள் கடந்து எடுத்துச் சென்று, வழியில் அதன் பொருளையும் மாற்றக்கூடும்.
பெரும்பாலான வாரங்களில், கையில் ஒரு மென் அட்டைப் புத்தகத்துடன் சென்ட்ரல் பார்க்கிலோ, பெயர்ப் பட்டியல் கூறும் பொருளை ஏற்றுக்கொள்ளாமல் ஒரு பெயரின் உண்மையான தோற்றத்தைத் தேடும் அமைதியான பொது வாசிப்பறையிலோ அவரைக் காணலாம். அவர் தானாகவே நிரலாக்கத்தையும் கற்றுவருகிறார். அதனால் எழுத்துக்கூட்டல், வரிசைப்படுத்தல், ஒரு பெயர் காலத்தை வென்று நிலைப்பதைத் தீர்மானிக்கும் சிறு விவரங்கள் ஆகியவற்றில் எதிர்பாராத அளவு துல்லியமானவராகியுள்ளார்.
Namefi-க்காக, டொமைன் பெயர்களுக்குப் பின்னுள்ள வரலாறும் பண்பாடும், பெயரை மாற்றும்போது பிராண்டுகள் தம்முடன் எடுத்துச் செல்லும் கதைகளும், ஒரு நல்ல கதைக்கும் சரிபார்க்கப்பட்ட ஆதாரத்துக்கும் உள்ள வேறுபாடும் குறித்து அவர் எழுதுகிறார்.
Victor Zhou டிஜிட்டல் அடையாளம் மற்றும் நம்பிக்கையில் கவனம் செலுத்தும் தொழில்நுட்ப நிறுவனர் மற்றும் தரநிலைத் தொகுப்பாசிரியர். Namefi-ஐ நிறுவிய அவர், Ethereum மேம்பாட்டு முன்மொழிவுகளைத் தொகுக்கிறார்; இதற்கு முன்பு Google Labs-இல் ஸ்மார்ட் கான்ட்ராக்ட் கட்டமைப்புப் பணியை வழிநடத்தினார்.
பெயரிடல், உரிமை, மக்கள் இணையத்தில் தங்கள் அடையாளத்தை நிலைநாட்டப் பயன்படுத்தும் அமைப்புகள் ஆகியவை சந்திக்கும் இடத்தில் அவரது பணி உள்ளது. பெயர்கள் தனிப்பட்ட பொருள், பொது அங்கீகாரம், டிஜிட்டல் உள்கட்டமைப்பு ஆகியவற்றுக்கு இடையே நகரும் விதத்தில் இந்தப் பார்வை அவருக்குச் சிறப்பு ஆர்வத்தை ஏற்படுத்துகிறது.
Namefi-க்காக, நீடித்த டிஜிட்டல் அடையாளமாக டொமைன்களைப் பற்றி Victor எழுதியும் தொகுத்தும் வருகிறார்: பெயர்கள் எவ்வாறு சொந்தமாக்கக்கூடிய ஆன்-செயின் சொத்துகளாகின்றன, டோக்கனைசேஷன் காவலையும் நம்பிக்கையையும் எவ்வாறு மாற்றுகிறது, இணையத்தில் அடையாளத்தை நிலைநாட்ட மக்கள் பயன்படுத்தும் அமைப்புகளிலிருந்து பெயரிடல் என்ன கற்றுக்கொள்ளலாம் ஆகியவற்றை அவர் ஆராய்கிறார்.
Arivu Iyandhiran (அறிவு இயந்திரன்) கோயம்புத்தூரைத் தளமாகக் கொண்ட, இருபதுகளின் இறுதியில் உள்ள மொழிபெயர்ப்பாளர். ஒரு ஜவுளி ஆலையின் உற்பத்தித் தளத்தில் தானியக்கத் தொழில்நுட்ப வல்லுநராகப் பணியைத் தொடங்கினார். பின்னர் தமிழ் மற்றும் ஆங்கிலத்தில் தொழில்நுட்பம் பற்றி வலைப்பதிவு எழுதத் தொடங்கி, அதையே முழுநேர உள்ளூர்மயமாக்கல் பணியாக மாற்றினார்.
தமிழ் எழுத்துகளைப் போர்த்திய ஆங்கிலமாக அல்லாமல், தமிழாகவே வாசிக்கப்படும் தமிழை அவர் முக்கியமாகக் கருதுகிறார். ஒலிபெயர்ப்பு, எழுத்துமுறை, மொழிநடை ஆகிய தேர்வுகளே ஒரு தொழில்நுட்பக் கட்டுரை இயல்பானதாகத் தோன்றுமா அல்லது இறக்குமதி செய்யப்பட்டதாகத் தோன்றுமா என்பதைத் தீர்மானிக்கின்றன என்பதிலும் கவனம் செலுத்துகிறார். ஃபில்டர் காபி, கர்நாடக இசைப் பட்டியல்கள், வார இறுதிக் கபடி ஆகியவை அவரது வாரத்தை நிறைவு செய்கின்றன.
Namefi-க்காக, டொமைன்கள் மற்றும் பெயரிடல் குறித்த கட்டுரைகளைத் தமிழுக்கு உள்ளூர்மயமாக்குகிறார். தமிழ் எழுத்து IDN-கள், ஒலிபெயர்ப்பு, பிராந்தியப் பெயர்வெளிகள் ஆகியவற்றைக் கையாள்வதன் மூலம் ஒரு பெயர் தமிழிலும் ஆங்கிலத்திலும் ஒரேபோல் நன்றாக வாசிக்கப்படுவதை உறுதிசெய்கிறார்.
தொடர்புடைய வழிகாட்டிகள்
- அந்த $12 நிமிடம்: Google Domains ஒரு Google.com ஆர்டரை ஏற்றுக்கொண்டபோதுசெப்டம்பர் 2015-ல், முன்னாள் ஊழியர் Sanmay Ved அளித்த google.com-க்கான $12 ஆர்டரை Google Domains ஏற்றுக்கொண்டு, சுமார் ஒரு நிமிடம் கழித்து ரத்து செய்தது. இந்தச் சம்பவம் எதை நிரூபிக்கிறது, எது இன்னும் உறுதியாகத் தெரியவில்லை, மேலும் $6,006.13 பரிசு டொமைன் பாதுகாப்புக்கு ஏன் இன்னும் முக்கியமானது.
- Domain Mayday EP03: 2020 Twitter Bitcoin கணக்குக் கைப்பற்றல்2020 ஜூலை 15 அன்று, தாக்குதலாளர்கள் தொலைபேசி வழியாக Twitter-க்குள் நுழைந்து Obama, Biden, Musk, Gates, Apple, Uber ஆகியோரின் சரிபார்க்கப்பட்ட கணக்குகளைக் கைப்பற்றி, Bitcoin இரட்டிப்பாக்கும் மோசடியை நடத்தி சுமார் $118,000 ஈட்டினர். ஓர் ஆன்லைன் அடையாளத்தின் கட்டுப்பாடு எவ்வாறு திருடப்பட்டது, ஒரு பெயரைச் சொந்தமாக வைத்திருப்பது பற்றி அது என்ன கற்பிக்கிறது என்பதன் ஆழமான ஆய்வு.
- Domain Mayday EP05: 2024 Squarespace DeFi டொமைன் பெருமளவுக் கைப்பற்றல்ஜூலை 2024-ல், Google Domains-லிருந்து Squarespace-க்கு நடந்த ரெஜிஸ்ட்ரார் இடமாற்றம் பலவீனமான இயல்புநிலை அங்கீகாரத்தைப் பெருமளவிலான தாக்குதல் பரப்பாக மாற்றியது. தாக்குநர்கள் Compound Finance, Celer Network, Pendle, Unstoppable Domains உள்ளிட்ட கிரிப்டோ மற்றும் DeFi திட்டங்களின் டொமைன்களைக் கைப்பற்றி, பணப்பையை வெளியேற்றும் ஃபிஷிங் தளங்களை நோக்கித் திருப்பினர். ஒரு “தடையற்ற” இடமாற்றம் நூற்றுக்கணக்கான பூட்டப்படாத முன்வாசல்களை எப்படி உருவாக்கியது என்பதையும், ரெஜிஸ்ட்ரார் பாதுகாப்பு மற்றும் MFA பற்றி அது கற்பிப்பதையும் இங்கு காணலாம்.
- BadgerDAO முன்புறத் தாக்குதல்: உட்செலுத்தப்பட்ட ஒரே ஸ்கிரிப்ட் வழியாக $120M வெளியேற்றப்பட்டது2021 டிசம்பரில், தாக்குநர்கள் BadgerDAO-வின் Cloudflare கணக்கைச் சமரசம் செய்து அதன் இணையதள முன்புறத்தில் ஒரு தீங்கிழைக்கும் ஸ்கிரிப்டை உட்செலுத்தினர். தணிக்கை செய்யப்பட்ட ஸ்மார்ட் கான்ட்ராக்ட்கள் தொடப்படவே இல்லை—ஆனாலும் பயனர்கள் அறியாமல் கையொப்பமிட்ட பணப்பை அனுமதிகள் வழியாக ~$120M வெளியேறியது. இணையதளமும் உங்கள் பாதுகாப்புத் தாக்குதல் பரப்பின் ஒரு பகுதி ஏன் என்பதற்கான ஆழமான ஆய்வு.