TanStack में गंभीर कमजोरी: 84 दुर्भावनापूर्ण JavaScript पैकेज क्रिप्टो वॉलेट को खतरे में डालते हैं
## संदर्भ एक दुर्भावनापूर्ण कर्ता ने व्यापक रूप से उपयोग होने वाली ओपन-सोर्स वेब डेवलपमेंट लाइब्रेरी सुइट **TanStack** के JavaScript पैकेजों के **84 दूषित संस्करण** प्रकाशित किए। **42 पैकेजों के माध्यम से वितरित इन दुर्भावनापूर्ण संस्करणों में ऐसा कोड था जो उपयोगकर्ताओं की लॉगिन जानकारी चुराने और उनके क्रिप्टोकरेंसी वॉलेट खाली करने के लिए बनाया गया था। यह हमला विकेन्द्रीकृत एप्लिकेशन (dApps) के पारिस्थितिकी तंत्र में तृतीय-पक्ष निर्भरताओं से जुड़े बढ़ते जोखिमों को दर्शाता है। ## मुख्य विवरण - **संक्रमित पैकेजों की संख्या**: 42 दूषित TanStack पैकेज, जिनके **84 दुर्भावनापूर्ण संस्करण प्रकाशित…
एक दुर्भावनापूर्ण अभिनेता ने TanStack सूट में एक गंभीर सुरक्षा दोष का फायदा उठाया, जो वेब एप्लिकेशन विकास के लिए व्यापक रूप से अपनाई जाने वाली एक ओपन-सोर्स लाइब्रेरी है। बयालीस अलग-अलग पैकेजों के माध्यम से वितरित दूषित JavaScript पैकेजों के चौरासी संस्करण प्रकाशित किए गए थे। इन दुर्भावनापूर्ण संस्करणों में ऐसा कोड शामिल था जिसे उपयोगकर्ताओं के क्रेडेंशियल चुराने और उनके क्रिप्टोकरेंसी वॉलेट खाली करने के लिए डिज़ाइन किया गया था। यह घटना तृतीय-पक्ष निर्भरताओं पर बढ़ती निर्भरता से जुड़े खतरों को दर्शाती है, विशेष रूप से विकेंद्रीकृत एप्लिकेशन (dApps) के पारिस्थितिकी तंत्र में। क्या हुआ संक्रमित TanStack संस्करण सार्वजनिक रजिस्ट्रीज़, विशेष रूप से npm पर प्रकाशित किए गए थे, जहाँ उन्हें डेवलपर्स और उपयोगकर्ताओं द्वारा डाउनलोड किया जा सकता था। इंस्टॉल होने के बाद, ये दूषित संस्करण एक दुर्भावनापूर्ण स्क्रिप्ट स्थापित करते थे, जिसका उद्देश्य उपयोगकर्ताओं की निजी कुंजियों और क्रेडेंशियल्स को बाहर निकालना था। हमलावर द्वारा इन संवेदनशील डेटा को प्राप्त करने के बाद, संबंधित क्रिप्टो वॉलेट खाली किए जा सकते थे। TanStack ने संक्रमित संस्करणों को हटाकर और सुधार जारी करके प्रतिक्रिया दी, लेकिन इस घटना ने सॉफ़्टवेयर सप्लाई चेन की कमजोरी को उजागर किया, जो विकेंद्रीकृत बुनियादी ढांचे के लिए एक महत्वपूर्ण चुनौती है। इस हमले के संभावित लक्ष्यों में वे डेवलपर्स शामिल हैं जो उपयोगकर्ता इंटरफ़ेस बनाने के लिए TanStack का उपयोग करते हैं, साथ ही इन एप्लिकेशन के अंतिम उपयोगकर्ता, विशेष रूप से विकेंद्रीकृत वित्त (DeFi) और क्रिप्टो वॉलेट के क्षेत्रों में। हालांकि पीड़ितों की संख्या या चुराई गई धनराशि के बारे में कोई सटीक आंकड़ा सार्वजनिक नहीं किया गया है, उपयोगकर्ताओं के लिए जोखिम महत्वपूर्ण हैं: धन की चोरी, खातों से समझौता और उपयोग किए जा रहे उपकरणों में विश्वास का नुकसान। यह घटना क्यों महत्वपूर्ण है यह घटना क्रिप्टो एप्लिकेशन के अंतर्निहित सॉफ़्टवेयर इंफ्रास्ट्रक्चर की सुरक्षा से जुड़े सिस्टमिक जोखिमों को उजागर करती है। हालांकि यह हमला ब्लॉकचेन को सीधे लक्षित नहीं करता, फिर भी यह उपयोगकर्ताओं को ठोस खतरों के संपर्क में लाता है, जिनमें समझौता किए गए वॉलेट या इंटरफ़ेस के माध्यम से फंड की चोरी भी शामिल है। निवेशकों के लिए, यह घटना अपनी संपत्तियों को non custodial समाधानों के माध्यम से सुरक्षित रखने के महत्व की याद दिलाती है, जहाँ वे अपनी प्राइवेट कीज़ पर पूर्ण नियंत्रण बनाए रखते हैं। यह भी सुझाया जाता है कि वे जिन एप्लिकेशन का उपयोग करते हैं उनकी डिपेंडेंसी की नियमित जाँच करें, भरोसेमंद स्रोतों को प्राथमिकता दें और सॉफ़्टवेयर अपडेट पर नज़र रखें। बाज़ार के दृष्टिकोण से, यदि उपयोगकर्ता फंड खोते हैं, तो यह घटना बिटकॉइन (BTC) या इथेरियम (ETH) जैसी संपत्तियों पर अस्थायी बिकवाली का दबाव डाल सकती है। फिर भी, प्रभाव संभवतः कुछ अलग-थलग मामलों तक सीमित रहने की उम्मीद है, क्योंकि हमला ब्लॉकचेन प्रोटोकॉल को सीधे प्रभावित नहीं करता। निवेशकों से अनुरोध है कि वे सतर्क रहें और क्रिप्टोकरेंसी के साथ बातचीत के लिए उपयोग किए जाने वाले टूल से जुड़े जोखिमों का मूल्यांकन करें। ध्यान देने योग्य बिंदु पैच और ऑडिट : TanStack और उसकी लाइब्रेरी का उपयोग करने वाले प्रोजेक्ट्स को उपयोगकर्ताओं और डेवलपर्स का भरोसा बहाल करने के लिए पूर्ण सुरक्षा ऑडिट प्रकाशित करने चाहिए। उपयोगकर्ता जागरूकता : निवेशकों और उपयोगकर्ताओं को सॉफ़्टवेयर अपडेट और एप्लिकेशन के डाउनलोड स्रोतों पर विशेष ध्यान देना चाहिए, और सत्यापित न किए गए संस्करणों से बचना चाहिए। प्लेटफ़ॉर्म की प्रतिक्रियाएँ : एक्सचेंज, वॉलेट और अन्य प्लेटफ़ॉर्म इस घटना के जवाब में अपने सुरक्षा प्रोटोकॉल मजबूत कर सकते हैं, जिनमें दुर्भावनापूर्ण डिपेंडेंसी का पता लगाने की व्यवस्था शामिल हो सकती है। इकोसिस्टम पर प्रभाव : DeFi प्रोजेक्ट्स और यूज़र इंटरफ़ेस को अल्पकाल में भरोसे में कमी का सामना करना पड़ सकता है, जिससे कुछ समाधानों को अपनाने की गति धीमी हो सकती है। नियम और सर्वोत्तम प्रथाएँ : यह घटना सॉफ़्टवेयर डिपेंडेंसी के लिए सख्त सुरक्षा मानकों को अपनाने में तेज़ी ला सकती है, विशेषकर क्रिप्टो क्षेत्र में। निष्कर्ष रूप में, TanStack पर हुआ यह हमला याद दिलाता है कि क्रिप्टो एप्लिकेशन की सुरक्षा केवल ब्लॉकचेन प्रोटोकॉल तक सीमित नहीं है, बल्कि उन टूल्स और लाइब्रेरी की विश्वसनीयता पर भी निर्भर करती है जिनका उपयोग उन्हें विकसित करने में किया जाता है। उपयोगकर्ताओं और डेवलपर्स को तृतीय-पक्ष डिपेंडेंसी से जुड़े जोखिमों को कम करने के लिए एक सक्रिय दृष्टिकोण अपनाना चाहिए।