Binance-க்கு விழுந்த அடி! கிரிப்டோ வரலாற்றின் மிகப்பெரிய கொள்ளையில் $6.3 பில்லியன் மாயம் - பின்னணி!

கிரிப்டோகரன்சி உலகையே அதிர்ச்சிக்குள்ளாக்கிய ஒரு பிரம்மாண்டமான சைபர் தாக்குதலில், உலகின் மிகப்பெரிய கிரிப்டோ எக்ஸ்சேஞ்சான Binance-இலிருந்து சுமார் $6.3 பில்லியன் (இந்திய மதிப்பில் சுமார் 52,000 கோடி ரூபாய்) மதிப்பிலான கிரிப்டோ சொத்துக்கள் கொள்ளையடிக்கப்பட்டுள்ளன. கிரிப்டோ வரலாற்றிலேயே இதுதான் மிகப்பெரிய கொள்ளை என்று கூறப்படுகிறது. இந்தச் சம்பவம் ஒட்டுமொத்த கிரிப்டோ சந்தையிலும் பெரும் பரபரப்பை ஏற்படுத்தியுள்ளது.

இந்த மெகா ஹேக்கிங் சம்பவத்தை Binance நிறுவனமும் அதிகாரப்பூர்வமாக உறுதி செய்துள்ளது. இது ஒரு "மிகவும் சிக்கலான தாக்குதல்" (complex attack) என்றும், சட்ட அமலாக்கத் துறைகளுடன் இணைந்து இதைச் சரிசெய்ய அனைத்து முயற்சிகளையும் மேற்கொண்டு வருவதாகவும் தனது X தளத்தில் பதிவிட்டுள்ளது.

"எங்கள் குழுவினர் சட்ட அமலாக்கத் துறைகள், பிளாக்செயின் புலனாய்வு நிறுவனங்கள் மற்றும் பிற கூட்டாளிகளுடன் இணைந்து செயல்பட்டு வருவதால், திருடப்பட்ட $6.3 பில்லியன் என்ற இந்த எண்ணிக்கை இன்னும் அதிகரிக்கக்கூடும்" என்றும் Binance எச்சரித்துள்ளது.

உண்மையிலேயே நடந்தது என்ன? வாருங்கள் விரிவாகப் பார்க்கலாம்.

பணம் எப்படி மாயமானது?

Binance-இன் பரிவர்த்தனைகளைக் கையாளப் பயன்படுத்தப்படும் வாலெட்களிலிருந்து (wallets) தான் இந்த $6.3 பில்லியன் கிரிப்டோ சொத்துக்கள் திருடப்பட்டுள்ளன. முதலில், ஹேக் செய்யப்பட்ட ஒரு லேப்டாப் மூலமாக இந்தத் தாக்குதல் நடந்திருக்கலாம் என்று தாங்கள் கருதியதாக Binance தனது அறிக்கையில் கூறியது. "ஆனால், எங்களின் தொடர் விசாரணையில், தாக்குதலுக்கு வேறு சில வழிகளும் பயன்படுத்தப்பட்டது தெரியவந்துள்ளது" என்றும் நிறுவனம் கூறியுள்ளது. இதில் கவனிக்க வேண்டிய விஷயம், Binance-இன் சர்வதேச தளமான Binance.com தான் ஹேக் செய்யப்பட்டுள்ளது; அமெரிக்க பயனாளர்களுக்கான Binance.us தளம் பாதிக்கப்படவில்லை என்பது சற்று ஆறுதலான செய்தி.

ஹேக்கர்கள் பயன்படுத்திய டெக்னிக் என்ன?

ஹேக் செய்யப்பட்ட அந்த லேப்டாப், ஹேக்கர்களுக்கு ஒரு "சர்வீஸ் கன்டெய்னருக்கான" (service container) அணுகலைக் கொடுத்துள்ளது. அதைப் பயன்படுத்தி, அவர்கள் அங்கீகரிக்கப்படாத பணப் பரிவர்த்தனைகளை (unauthorized withdrawal transactions) மேற்கொண்டுள்ளனர். இது ஒரு "சிக்கலான தாக்குதல் செயல்முறை" என்று Binance-இன் இணை-தலைமைச் செயல் அதிகாரி ரிச்சர்ட் டெங் விவரித்துள்ளார்.

அமெரிக்காவைச் சேர்ந்த பிளாக்செயின் பகுப்பாய்வு நிறுவனமான TRM Labs-இன் படி, ஹேக்கர்கள் Binance-இன் "சைனிங் இன்ஃப்ராஸ்ட்ரக்சரை" (signing infrastructure) தங்கள் கட்டுப்பாட்டில் கொண்டு வந்துள்ளனர். அதாவது, பணப் பரிவர்த்தனைகளை அங்கீகரிக்கும் ஒரு டிஜிட்டல் கையொப்ப அமைப்பையே ஹேக் செய்து, வாலெட்களை காலி செய்வதற்கான வழிமுறைகளை அவர்களே பிறப்பித்துள்ளனர். பிளாக்செயின் பதிவுகளின்படி, வியாழக்கிழமை அன்று இரவு சுமார் 20 நிமிடங்களுக்குள் இந்த மொத்த கொள்ளைச் சம்பவமும் அரங்கேறியுள்ளது.

பணம் வெளியே எடுக்கப்பட்டதும், ஹேக்கர்கள் அதை மற்ற நிறுவனங்கள் முடக்குவதற்குள் வேகமாக வேறு இடங்களுக்கு மாற்றியுள்ளனர். இருந்தபோதிலும், திருடப்பட்ட சொத்துக்களில் பாதி அளவை, அதாவது சுமார் 3 பில்லியன் டாலர் சொத்துக்களை Binance மற்றும் அதன் பார்ட்னர்கள் இணைந்து முடக்கியுள்ளனர். ஆனால், முடக்கப்பட்ட பணம் Binance-க்குத் திரும்பக் கிடைக்குமா என்பது சந்தேகம்தான். ஆனாலும், ஹேக்கர்கள் அதை ரொக்கமாக மாற்றுவது இதனால் கடினமாகிவிடும்.

பின்னணியில் இருப்பது யார்? வட கொரியாவா?

இந்த ஹேக்கிங்கிற்குப் பின்னால் யார் இருக்கிறார்கள் என்பது குறித்து Binance தரப்பிலிருந்தோ அல்லது வேறு எந்த அதிகாரப்பூர்வ அமைப்பிடமிருந்தோ இதுவரை எந்த உறுதியான தகவலும் வரவில்லை. ஆனால், அமெரிக்காவைச் சேர்ந்த பிளாக்செயின் புலனாய்வு நிறுவனங்கள் வட கொரியாவை நோக்கி கை காட்டுகின்றன.

TRM Labs நிறுவனம், இந்தத் தாக்குதலுக்கு வட கொரியாவின் எலைட் ஹேக்கிங் பிரிவுகளில் ஒன்றான 'TraderTraitor' தான் காரணம் என்று "உறுதியாக நம்புவதாக" தனது இணையதளத்தில் குறிப்பிட்டுள்ளது. இதேபோல, மற்றொரு பிரபல நிறுவனமான Chainalysis-ம், இந்த ஹேக்கிங் வட கொரியாவின் (DPRK) 'TraderTraitor' குழுவால் தான் செய்யப்பட்டிருக்கலாம் என்று நம்புவதாக அதன் இணை நிறுவனர் ஜொனாதன் லெவின் X தளத்தில் தெரிவித்துள்ளார்.

Binance பயனாளர்களின் கதி என்ன? பணம் பாதுகாப்பாக இருக்குமா?

இதுதான் எல்லோருடைய மனதிலும் இருக்கும் மிகப்பெரிய கேள்வி. இந்தத் தாக்குதலால் ஏற்படும் பாதிப்புகளைச் சமாளிக்க, நிறுவனம் சார்பில் $6.34 பில்லியனுக்கும் அதிகமான நிதி ஒதுக்கப்பட்டுள்ளதாக Binance தெரிவித்துள்ளது. இதில், பாதிக்கப்பட்ட டோக்கன்களில் ஏற்கனவே வைக்கப்பட்டிருந்த $5 பில்லியன் நிதியும் அடங்கும். Binance பயனாளர்களின் நிதி பாதுகாப்பாக இருக்கிறது (funds are safe) என்று ரிச்சர்ட் டெங் முன்னதாக உறுதியளித்திருந்தார்.

பாதுகாப்பு நடவடிக்கையாக, தளத்தில் அனைத்து டெபாசிட்கள் மற்றும் எடுப்பது தற்காலிகமாக நிறுத்தப்பட்டுள்ளன. "அடுத்த 45 மணி நேரத்திற்குள் வித்ட்ராயல் சேவையை மீண்டும் தொடங்குவதற்கான காலக்கெடுவை நோக்கி நாங்கள் செயல்பட்டு வருகிறோம்" என்றும் Binance நம்பிக்கை தெரிவித்துள்ளது.