ਭਾਰਤੀ ਕ੍ਰਿਪਟੋਕਰੰਸੀ ਐਕਸਚੇਂਜ CoinDCX ਨੇ ਵੱਡੇ ਸੁਰੱਖਿਆ ਘਪਲੇ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ। ਵਾਲਿਟ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ ਵਿੱਚ ਖਰਾਬੀ ਕਾਰਨ ਕੰਪਨੀ ਨੂੰ **$16 ਮਿਲੀਅਨ** ਦਾ ਵੱਡਾ ਨੁਕਸਾਨ ਝੱਲਣਾ ਪਿਆ ਹੈ, ਹਾਲਾਂਕਿ ਕੰਪਨੀ ਨੇ ਸਾਫ਼ ਕੀਤਾ ਹੈ ਕਿ ਇਸ ਦਾ ਅਸਰ ਨਿਵੇਸ਼ਕਾਂ ਦੇ ਫੰਡਾਂ 'ਤੇ ਨਹੀਂ ਪਵੇਗਾ।
ਤਕਨੀਕੀ ਖਾਮੀ ਕਿਵੇਂ ਹੋਈ?
ਇਸ ਘਟਨਾ ਦੀ ਜੜ੍ਹ ਐਕਸਚੇਂਜ ਦੇ 'ਡਿਪਾਜ਼ਿਟ-ਸਵੀਪਿੰਗ' (Deposit-Sweeping) ਸਿਸਟਮ ਵਿੱਚ ਸੀ। ਦਰਅਸਲ, ਜੁਲਾਈ 2025 ਵਿੱਚ ਹੋਈ ਇੱਕ ਪੁਰਾਣੀ ਡੇਟਾ ਉਲੰਘਣਾ ਦੌਰਾਨ ਚੋਰੀ ਕੀਤੀਆਂ ਗਈਆਂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ (Encryption Keys) ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੈਕਰਾਂ ਨੇ ਪੁਰਾਣੇ ਵਾਲਿਟ ਐਡਰੈੱਸ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ। ਕੰਪਨੀ ਦੀ ਗਲਤੀ ਇਹ ਸੀ ਕਿ ਇਹ ਪੁਰਾਣੇ ਵਾਲਿਟ ਐਡਰੈੱਸ ਅਜੇ ਵੀ ਸਰਗਰਮ ਸਨ, ਜਿਸ ਕਾਰਨ ਹੈਕਰਾਂ ਨੇ ਲੰਬੇ ਸਮੇਂ ਤੱਕ ਫੰਡ ਕੱਢੇ।
ਨਿਵੇਸ਼ਕਾਂ 'ਤੇ ਅਸਰ
ਕੰਪਨੀ ਨੇ ਰਾਹਤ ਦੀ ਖਬਰ ਦਿੰਦੇ ਹੋਏ ਕਿਹਾ ਹੈ ਕਿ $16 ਮਿਲੀਅਨ ਦਾ ਇਹ ਸਾਰਾ ਨੁਕਸਾਨ ਉਹ ਖੁਦ ਭਰ ਰਹੀ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਕਿਸੇ ਵੀ ਵਿਅਕਤੀਗਤ ਯੂਜ਼ਰ ਦਾ ਅਕਾਊਂਟ ਬੈਲੇਂਸ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਇਆ ਹੈ। ਪਰ ਇਹ ਘਟਨਾ ਫਿਨਟੈਕ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਵੱਡੀ ਚੇਤਾਵਨੀ ਹੈ, ਕਿਉਂਕਿ ਪੁਰਾਣੇ ਸਿਸਟਮ ਅਤੇ ਰੀਅਲ-ਟਾਈਮ ਮਾਨੀਟਰਿੰਗ ਦੀ ਘਾਟ ਕਾਰਨ ਅਜਿਹੇ ਵੱਡੇ ਜੋਖਮ ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ।
ਅੱਗੇ ਕੀ ਉਮੀਦ ਹੈ?
ਕ੍ਰਿਪਟੋ ਮਾਰਕੀਟ ਵਿੱਚ ਇਹ ਇੱਕ ਆਮ ਚਿੰਤਾ ਦਾ ਵਿਸ਼ਾ ਬਣ ਗਿਆ ਹੈ ਕਿ ਕਿਵੇਂ ਪਲੇਟਫਾਰਮ ਆਪਣੇ ਵਾਲਿਟ ਅਤੇ ਕਸਟਡੀ ਪ੍ਰੈਕਟਿਸ ਨੂੰ ਸੁਰੱਖਿਅਤ ਰੱਖਦੇ ਹਨ। ਹੁਣ ਨਿਵੇਸ਼ਕਾਂ ਵੱਲੋਂ ਉਮੀਦ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ ਕਿ ਐਕਸਚੇਂਜ ਨਿਯਮਤ ਤੀਜੀ-ਧਿਰ ਸੁਰੱਖਿਆ ਆਡਿਟ (Security Audits) ਕਰਵਾਉਣਗੇ ਤਾਂ ਜੋ ਅਜਿਹੀਆਂ ਤਕਨੀਕੀ ਗਲਤੀਆਂ ਨੂੰ ਭਵਿੱਖ ਵਿੱਚ ਰੋਕਿਆ ਜਾ ਸਕੇ।