ప్రముఖ క్రిప్టో ఎక్స్ఛేంజ్ CoinDCXలో సుమారు **$16 మిలియన్ల** (భారత కరెన్సీలో సుమారు **₹130 కోట్లు**) విలువైన భారీ సెక్యూరిటీ బ్రీచ్ చోటుచేసుకుంది. అయితే, ఈ నష్టాన్ని కంపెనీ భరించడంతో కస్టమర్ల నిధులకు ఎటువంటి ఇబ్బంది కలగలేదు.
అసలు ఏం జరిగింది?
ఈ సెక్యూరిటీ లొసుగుకు ప్రధాన కారణం కంపెనీ 'డిపాజిట్-స్వీపింగ్' మెకానిజంలో తలెత్తిన సాంకేతిక సమస్య. 2025 జూలైలో జరిగిన ఒక డేటా ఉల్లంఘన ద్వారా దొంగిలించిన ఎన్‌క్రిప్షన్ కీలను ఉపయోగించి, హ్యాకర్లు పాతబడిన (Legacy) వాలెట్ అడ్రస్‌లను టార్గెట్ చేశారు. పాత వాలెట్లను డీయాక్టివేట్ చేయకపోవడం వల్ల, ఆటోమేటెడ్ సిస్టమ్ ఈ దొంగతనాన్ని వెంటనే గుర్తించలేకపోయింది.
ఇన్వెస్టర్లకు రిలీఫ్.. కానీ హెచ్చరిక!
ఈ $16 మిలియన్ల నష్టాన్ని పూర్తిగా తామే భరిస్తున్నట్లు CoinDCX ప్రకటించింది. దీనివల్ల వ్యక్తిగత ఇన్వెస్టర్ల ఖాతాలో ఉన్న నిధులకు ఏమాత్రం ఆటంకం కలగలేదు. అయితే, ఈ ఘటన డిజిటల్ అసెట్ మార్కెట్లలో ఉన్న ఆపరేషనల్ రిస్క్లను మరోసారి తెరపైకి తెచ్చింది. సాధారణ బ్యాంకింగ్ వ్యవస్థల్లాగా కాకుండా, క్రిప్టో లావాదేవీలు ఒక్కసారి జరిగితే రివర్స్ చేయడం సాధ్యం కాకపోవడం వల్ల, ఇలాంటి సాంకేతిక లోపాలు ఎంతో ప్రమాదకరం.
భవిష్యత్తులో ఏం జాగ్రత్తలు అవసరం?
ఇప్పుడు ఇన్వెస్టర్లు ప్లాట్‌ఫామ్ యొక్క పారదర్శకత (Transparency) మరియు భద్రతా ప్రమాణాల మీద దృష్టి పెట్టాల్సిన సమయం వచ్చింది. భవిష్యత్తులో థర్డ్-పార్టీ సెక్యూరిటీ ఆడిట్స్, కస్టడీ పద్ధతుల్లో స్పష్టత మరియు పాతబడిన ఇన్ఫ్రాస్ట్రక్చర్‌ను ఎప్పటికప్పుడు తొలగించడం (Technical Debt) వంటివి ఏ ఎక్స్ఛేంజ్ అయినా పాటించాల్సిన కనీస ధర్మాలు. ఇలాంటి సెక్యూరిటీ బ్రీచ్‌లు ఇండియన్ ఫిన్‌టెక్ రంగంలో భద్రతా ప్రమాణాలను మరింత కఠినతరం చేయాల్సిన అవసరాన్ని గుర్తు చేస్తున్నాయి.