உலகின் மிகப்பெரிய கிரிப்டோகரன்சி பரிவர்த்தனை நிறுவனமான பைனான்ஸ் (Binance) மீது நடத்தப்பட்ட மிகப்பெரிய சைபர் தாக்குதல், சர்வதேச நிதி மற்றும் தொழில்நுட்பத் துறையில் பெரும் அதிர்ச்சியை ஏற்படுத்தியுள்ளது. இந்தத் தாக்குதலில் சுமார் 6.3 பில்லியன் அமெரிக்க டாலர் மதிப்பிலான கிரிப்டோகரன்சிகள் திருடப்பட்டுள்ளதாகத் தகவல் வெளியாகியுள்ளது. இந்திய மதிப்பில் இது சுமார் ரூ.5.5 லட்சம் கோடிக்கும் அதிகமாகும். இதுவரை பதிவான மிகப்பெரிய கிரிப்டோ திருட்டாக இது கருதப்படுகிறது. இந்தத் தாக்குதலுக்குப் பின்னால் வடகொரியாவுடன் தொடர்புடைய 'டிரேடர் டிரெய்டர்' (TraderTraitor) என்ற ஹேக்கிங் குழு இருக்கலாம் என்று பிளாக்செயின் ஆய்வு நிறுவனங்கள் சந்தேகம் தெரிவித்துள்ளன.
பைனான்ஸ் நிறுவனம் அக்டோபர் 29-ம் தேதி தனது தளத்தில் ஏற்பட்ட பாதுகாப்புப் பிரச்சினையை உறுதிப்படுத்தியது. ஆரம்பத்தில், நிறுவனப் பணியாளர் ஒருவரின் மடிக்கணினி ஹேக்கர்களால் கைப்பற்றப்பட்டதன் மூலம் இந்தத் தாக்குதல் தொடங்கியிருக்கலாம் என்று கருதப்பட்டது. ஆனால், பின்னர் மேற்கொள்ளப்பட்ட விசாரணையில் மேலும் சில பாதுகாப்புக் குறைபாடுகள் கண்டறியப்பட்டதாக நிறுவனம் தெரிவித்தது. இந்தத் தாக்குதல் மிகவும் சிக்கலான முறையில் நடத்தப்பட்டதாகவும், அதன் பின்னணியில் உள்ளவர்களைக் கண்டறிய சட்ட அமலாக்க அமைப்புகளுடன் இணைந்து செயல்பட்டு வருவதாகவும் பைனான்ஸ் கூறியுள்ளது.
இந்தத் தாக்குதல் எவ்வாறு நடைபெற்றது என்பது குறித்து தொழில்நுட்ப நிபுணர்கள் சில முக்கிய விவரங்களை வெளியிட்டுள்ளனர். பைனான்ஸ் நிறுவனத்தின் பணியாளர் ஒருவரின் மடிக்கணினியை ஹேக்கர்கள் முதலில் தங்கள் கட்டுப்பாட்டுக்குள் கொண்டுவந்திருக்கலாம் என்று கூறப்படுகிறது. இதன் மூலம் நிறுவனத்தின் உள்நாட்டு கணினி அமைப்புகளுக்குள் நுழைந்து, பரிவர்த்தனைகளை அனுமதிக்கும் சேவை அமைப்புக்கான அணுகலைப் பெற்றுள்ளனர். பின்னர், நிறுவனத்தின் அனுமதி இல்லாமலேயே பணத்தை வெளியேற்றும் பரிவர்த்தனைகளை மேற்கொண்டுள்ளனர்.
பொதுவாக கிரிப்டோகரன்சி நிறுவனங்கள், பயனர்களின் பணத்தைப் பரிவர்த்தனை செய்வதற்காக இணையத்துடன் தொடர்ந்து இணைக்கப்பட்டிருக்கும் டிஜிட்டல் வாலெட்டுகளைப் பயன்படுத்துகின்றன. இவை 'ஹாட் வாலெட்ஸ்' (Hot Wallets) என்று அழைக்கப்படுகின்றன. வாடிக்கையாளர்கள் விரைவாகப் பணத்தை அனுப்பவும் பெறவும் இந்த வாலெட்டுகள் உதவுகின்றன. ஆனால், இணையத்துடன் இணைக்கப்பட்டிருப்பதால் இவற்றுக்கு சைபர் தாக்குதல் அபாயமும் அதிகம். பைனான்ஸ் நிறுவனத்தின் இத்தகைய வாலெட்டுகளிலிருந்தே பெருமளவு கிரிப்டோகரன்சிகள் வெளியேற்றப்பட்டதாக ஆய்வாளர்கள் தெரிவித்துள்ளனர்.
அமெரிக்காவைச் சேர்ந்த பிளாக்செயின் ஆய்வு நிறுவனமான டிஆர்எம் லேப்ஸ் (TRM Labs), இந்தத் தாக்குதலை வடகொரியாவுடன் தொடர்புடைய டிரேடர் டிரெய்டர் குழு நடத்தியிருக்க அதிக வாய்ப்புள்ளதாகத் தெரிவித்துள்ளது. இந்த முடிவுக்கு வருவதற்கு முந்தைய சைபர் தாக்குதல்களுடன் ஒப்பிடப்பட்ட டிஜிட்டல் பரிவர்த்தனைத் தடயங்கள் உள்ளிட்ட பல ஆதாரங்களை ஆய்வு செய்ததாக அந்த நிறுவனம் கூறியுள்ளது. மற்றொரு பிளாக்செயின் ஆய்வு நிறுவனமான செயினலிசிஸ் (Chainalysis) நிறுவனமும் இதே குழு மீது சந்தேகம் தெரிவித்துள்ளது.
டிரேடர் டிரெய்டர் குழு, வடகொரியாவின் முக்கிய ஹேக்கிங் அமைப்புகளுடன் தொடர்புடையதாகக் கருதப்படுகிறது. இதற்கு முன்பும் உலகின் பல்வேறு கிரிப்டோ நிறுவனங்கள் மீது நடத்தப்பட்ட தாக்குதல்களில் இந்தக் குழுவின் பெயர் இடம்பெற்றுள்ளது. குறிப்பாக, 2025-ம் ஆண்டு பைபிட் (Bybit) என்ற கிரிப்டோ பரிவர்த்தனை நிறுவனத்தில் நடைபெற்ற சுமார் 1.5 பில்லியன் டாலர் மதிப்பிலான திருட்டுக்கும் வடகொரிய ஹேக்கர்கள் காரணமாக இருக்கலாம் என்று அமெரிக்க விசாரணை அமைப்புகள் தெரிவித்திருந்தன.
தற்போது பைனான்ஸ் நிறுவனத்தில் நடந்துள்ள தாக்குதலும் முந்தைய சம்பவங்களுடன் ஒத்துப்போவதாக நிபுணர்கள் கூறுகின்றனர். இருப்பினும், இந்தத் தாக்குதலுக்கு வடகொரியாவே பொறுப்பு என்பது இதுவரை அதிகாரப்பூர்வமாக உறுதிப்படுத்தப்படவில்லை.
திருடப்பட்ட கிரிப்டோகரன்சிகளை மீட்பதற்கான முயற்சிகளும் தீவிரமாக நடைபெற்று வருகின்றன. பைனான்ஸ் நிறுவனம் பல்வேறு பிளாக்செயின் நிறுவனங்கள் மற்றும் டிஜிட்டல் நாணயங்களை வெளியிடும் அமைப்புகளுடன் இணைந்து செயல்பட்டு வருகிறது. இதுவரை சுமார் 3 பில்லியன் டாலர் மதிப்பிலான சொத்துகள் அடையாளம் காணப்பட்டு முடக்கப்பட்டுள்ளதாகத் தெரிவிக்கப்பட்டுள்ளது. இருப்பினும், அவற்றை முழுமையாக மீட்டெடுத்து நிறுவனத்திடம் திரும்ப ஒப்படைக்க முடியுமா என்பது இன்னும் உறுதியாகவில்லை.
இந்தச் சம்பவத்தைத் தொடர்ந்து, முன்னெச்சரிக்கை நடவடிக்கையாக பைனான்ஸ் தளத்தில் பணத்தை டெபாசிட் செய்வது மற்றும் பணத்தை வெளியே எடுப்பது தற்காலிகமாக நிறுத்தப்பட்டது. இதனால் பயனர்கள் தங்கள் கணக்குகளில் உள்ள கிரிப்டோகரன்சிகளை உடனடியாகப் பரிமாற்றம் செய்ய முடியாத நிலை ஏற்பட்டது. இருப்பினும், வாடிக்கையாளர்களின் நிதி பாதுகாப்பாக இருப்பதாகவும், தாக்குதலால் ஏற்பட்ட இழப்புகளை நிறுவனமே ஏற்றுக்கொள்ளும் என்றும் பைனான்ஸ் நிர்வாகம் உறுதியளித்துள்ளது. இதற்காக 6.34 பில்லியன் டாலருக்கும் அதிகமான நிறுவன நிதியை ஒதுக்கியுள்ளதாகவும் தெரிவித்துள்ளது.
இந்தச் செய்தி வெளியானதும் கிரிப்டோ சந்தையிலும் அதிர்வு ஏற்பட்டது. பிட்காயின் உள்ளிட்ட முக்கிய டிஜிட்டல் நாணயங்களின் விலைகள் சரிவைச் சந்தித்தன. முதலீட்டாளர்கள் மத்தியில் பாதுகாப்பு குறித்த அச்சம் அதிகரித்ததால் பல கிரிப்டோகரன்சிகளின் மதிப்பும் குறைந்தது. ஒரு பெரிய நிறுவனத்தில்கூட இவ்வளவு பெரிய பாதுகாப்பு மீறல் ஏற்பட முடியும் என்ற உண்மை, டிஜிட்டல் முதலீட்டுத் துறையின் பாதுகாப்பு நடைமுறைகள் குறித்து புதிய கேள்விகளை எழுப்பியுள்ளது.
இந்தச் சம்பவம் கிரிப்டோகரன்சியில் முதலீடு செய்பவர்களுக்கு முக்கியமான எச்சரிக்கையாகவும் அமைந்துள்ளது. கிரிப்டோ முதலீடுகள் அதிக லாபம் தரக்கூடியவை என்று விளம்பரப்படுத்தப்பட்டாலும், அவற்றில் விலை ஏற்ற இறக்கம் மட்டுமின்றி சைபர் தாக்குதல் அபாயமும் உள்ளது. எனவே, நம்பகமான தளங்களைத் தேர்ந்தெடுப்பது, இரு அடுக்கு பாதுகாப்பு முறையைப் பயன்படுத்துவது, கடவுச்சொற்களைப் பாதுகாப்பது மற்றும் சந்தேகத்திற்குரிய இணைப்புகளைத் திறக்காமல் இருப்பது அவசியம்.
தொழில்நுட்பம் வளர வளர இணையக் குற்றங்களும் புதிய வடிவங்களைப் பெற்று வருகின்றன. உலகின் மிகப்பெரிய கிரிப்டோ நிறுவனங்களில் ஒன்றான பைனான்ஸே இத்தகைய தாக்குதலை எதிர்கொண்டிருப்பது, டிஜிட்டல் நிதி அமைப்புகளுக்குப் பாதுகாப்பு எவ்வளவு முக்கியம் என்பதை உணர்த்துகிறது. திருடப்பட்ட தொகையில் எவ்வளவு மீட்கப்படும், விசாரணையில் யார் குற்றவாளிகள் என உறுதியாக அடையாளம் காணப்படுவார்கள் என்பதுதான் அடுத்தகட்டத்தில் உலக நாடுகளின் கவனத்தை ஈர்த்துள்ளது.
உள்ளூர் முதல் உலகம் வரை பரபரப்பான ஹாட் செய்திகளை உடனுக்குடன் அறிய மாலைமுரசு யூடியூப் சேனலை காண இங்கே கிளிக் செய்யவும்.