இந்திய கிரிப்டோ எக்ஸ்சேஞ்ச் ஆன CoinDCX-ல் பாதுகாப்பு குறைபாடு காரணமாக **$16 மில்லியன்** நஷ்டம் ஏற்பட்டுள்ளது. பழைய வாலட் மேனேஜ்மென்ட் சிஸ்டத்தில் ஏற்பட்ட கோளாறே இதற்கு காரணம் என நிறுவனம் ஒப்புக்கொண்டுள்ளது. எனினும், பயனர்களின் பணத்திற்கு எந்த பாதிப்பும் இல்லை என உறுதி அளித்துள்ளது.
என்ன நடந்தது?
இந்தியாவின் முன்னணி கிரிப்டோ எக்ஸ்சேஞ்ச் ஆன CoinDCX, சுமார் $16 மில்லியன் மதிப்புள்ள டிஜிட்டல் சொத்துக்களை இழந்துள்ளதாக உறுதிப்படுத்தியுள்ளது. கடந்த 2025 ஜூலை மாதம் நடந்த டேட்டா மீறலின் போது திருடப்பட்ட என்க்ரிப்ஷன் கீகளைப் (Encryption keys) பயன்படுத்தி, ஹேக்கர்கள் இந்தத் தாக்குதலை நடத்தியுள்ளனர்.
தொழில்நுட்பக் கோளாறு (Technical Failure)
எக்ஸ்சேஞ்சுகளில் 'டெபாசிட்-ஸ்வீப்பிங்' (deposit-sweeping) என்ற தானியங்கி முறை மூலம் யூசர் டெபாசிட்டுகள் பாதுகாப்பான ஆஃப்லைன் வாலட்டுகளுக்கு மாற்றப்படும். ஆனால், பழைய வாலட் அட்ரஸ்கள் முறையாக டீ-ஆக்டிவேட் செய்யப்படாததால், அந்த ஓட்டையை ஹேக்கர்கள் பயன்படுத்திக் கொண்டுள்ளனர். தானியங்கி கண்காணிப்பு முறை இந்தத் திருட்டை உடனே கண்டறியத் தவறியதே இந்த பெரிய இழப்பிற்கு முக்கிய காரணம்.
பயனர்கள் கவனத்திற்கு
இந்த நிதி இழப்பை முழுமையாக நிறுவனமே ஏற்றுக்கொள்வதாக CoinDCX தெரிவித்துள்ளது. எனவே, தனிப்பட்ட பயனர்களின் அக்கவுண்ட் பேலன்ஸ் பாதிக்கப்படவில்லை. இருப்பினும், ஒரு பின்டெக் (Fintech) நிறுவனத்தின் செயல்பாட்டில், சிஸ்டம் கோளாறுகளை கண்டறிவதில் இருக்கும் தாமதம் பெரும் கேள்விகளை எழுப்பியுள்ளது.
முதலீட்டாளர்கள் என்ன செய்ய வேண்டும்?
கிரிப்டோ போன்ற டிஜிட்டல் சொத்து சந்தையில், வங்கி முறையைப் போல பணத்தை திரும்பப் பெறுவது எளிதல்ல. எனவே, எதிர்காலத்தில் முதலீட்டாளர்கள் கவனமாக இருக்க வேண்டிய விஷயங்கள்:
- எக்ஸ்சேஞ்சுகள் மேற்கொள்ளும் தேர்ட்-பார்ட்டி செக்யூரிட்டி ஆடிட் (Security Audit).
- வாலட் மேனேஜ்மென்ட் மற்றும் கஸ்டடி பிராக்டிஸ் குறித்து நிறுவனம் வெளிப்படையாகத் தகவல்களை வழங்குகிறதா என்பது.
- பழைய டெக்னாலஜிகளை (Legacy tech) மாற்றியமைக்க நிறுவனம் எடுக்கும் நடவடிக்கைகள்.
டிஜிட்டல் நிதித்துறை வளர்ந்து வரும் நிலையில், இத்தகைய பாதுகாப்புச் சம்பவங்கள் நிறுவனங்களின் நம்பகத்தன்மையை நிர்ணயிக்கும் முக்கிய காரணியாக இருக்கும்.