विनाशकारी सुरक्षा उल्लंघनासंदर्भातील उच्च-प्रतिसादात, भारतीय क्रिप्टोकरन्सी एक्सचेंज कोइंडकॅक्सने एका अत्याधुनिक खाचने अंदाजे million 44 दशलक्ष (₹ 368-378 कोटी) तोटा झाल्यानंतर देशव्यापी बाऊन्टी हंट सुरू केला आहे. अंतर्गत “ऑपरेशनल” खात्यावर शोषण केल्यामुळे वापरकर्ता हॉट आणि कोल्ड वॉलेट्सपासून विभक्त झाल्यामुळे इकोसिस्टममधील सर्वोत्कृष्ट सायबर सिक्युरिटी फर्म आणि प्रमुख खेळाडूंचा समावेश असलेल्या पुनर्प्राप्तीचा प्रयत्न झाला.
उल्लंघन
19 जुलै 2025 रोजी, कोइंडकॅक्सने उल्लंघनाची पुष्टी केली तरलता तरतूदीसाठी वापरल्या जाणार्‍या अंतर्गत खात्याचा. मुख्य कार्यकारी अधिकारी सुमित गुप्ता यांनी दिलेल्या एका प्रेस निवेदनात त्यांनी नमूद केले की हा निधी “अत्याधुनिक सर्व्हर उल्लंघन” मध्ये कमी झाला आहे आणि जवळजवळ 1 ईटीएच थेट टॉर्नाडो कॅशमधून येत आहे आणि हे शोषण सुरू करते. पायवाट लपविण्यासाठी चोरीच्या टोकनचा एक महत्त्वपूर्ण भाग सोलाना ते इथरियमला पुलाद्वारे पाठविला गेला.
CoINDCX वापरकर्त्यांना आश्वासन दिले की त्यांच्या मालमत्तेवर परिणाम करणारे दुर्भावनायुक्त क्रियाकलाप नाही, कारण ते वेगळ्या वॉलेटमध्ये संग्रहित आहेत. तडजोड केलेले खाते अलग ठेवून, प्लॅटफॉर्मला नेहमीप्रमाणे सेवा चालू ठेवण्याची परवानगी देऊन उल्लंघन अत्यंत वेगाने होते.
शोध प्रतिसाद
परिस्थितीची निकड पाहता, कोइंडकॅक्सने चोरीच्या निधीचा मागोवा घेण्यासाठी जागेतून काही उत्कृष्ट कंपन्या भाड्याने घेतल्या:
- प्रख्यात सायबरसुरिटी कंपन्या, सिग्निया आणि सील 911, ट्रान्झॅक्शन फ्लो नकाशा तयार करण्याचा आणि संभाव्य गोठवण्याचा प्रयत्न केला.
- सोलाना फाउंडेशन आणि वर्महोल क्रॉस-चेन ट्रॅकिंग आणि त्यांच्या संबंधित नेटवर्कवर सतर्कतेसाठी मदत करीत आहेत.
- ब्लॉकचेन फॉरेन्सिक्समध्ये तज्ज्ञ असलेल्या सायव्हर्सने सोलानावर .7 27.7 दशलक्ष आणि इथरियमवर दोन वॉलेट्सवर 15.8 दशलक्ष डॉलर्सचा मागोवा घेतला. या युक्तीने उत्तर कोरियाच्या लाजरस गटाची आठवण करून दिली आहे, ज्यात टॉर्नाडो कॅश आणि क्रॉस-चेन ब्रिज सारख्या साधनांचा उपयोग होतो.
सुरक्षा विश्लेषकांनी लक्षात घेतले आहे की हॅकचे एकूणच परिष्कार केल्याने मागील हल्ल्यांमध्ये वापरल्या जाणार्‍या तंत्राचे प्रतिबिंबित होते जे लाजरला दिले जाते, केंद्रीकृत एक्सचेंजमधील असुरक्षा अधोरेखित करते.
स्वारस्यपूर्ण व्यक्ती: व्हाइट-हॅट बाऊन्टी
21 जुलै रोजी, CoINDCX ने एक पुनर्प्राप्ती बाऊन्टी प्रोग्राम स्थापित केला-भारतातील सर्वात मोठे प्रकार-पांढरे-टोपी हॅकर्स आणि ब्लॉकचेन एक्सप्लोररचे लक्ष्यित. प्रोग्रामचे सदस्य जे मालमत्ता ट्रॅक आणि पुनर्प्राप्त करण्यात मदत करतात त्यांना पुनर्प्राप्त मूल्याच्या 25% पर्यंत प्राप्त होईल – संभाव्य $ 11 दशलक्ष देयक.
सुमित गुप्ता यांनी स्पष्ट केले की, फक्त निधी पुनर्प्राप्तीच्या पलीकडे, दोषींच्या चौकशीमुळे उद्योगातील पारदर्शकता आणि विश्वास वाढेल.
मदत करण्यास इच्छुक व्हाईट-हॅट्स कोइंडकएक्सने नमूद केलेल्या ईमेल पत्त्यांद्वारे एक्सचेंजमध्ये तपशीलवार लीड्स सबमिट करू शकतात.
नियामक आणि उद्योगातील परिणाम
सीईआरटी-इन, भारताची सायबर इव्हेंट रिस्पॉन्स टीम आता औपचारिक पद्धतीने उल्लंघनाच्या घटनेची चौकशी करीत आहे.
जुलै २०२24 च्या प्रतिस्पर्धी एक्सचेंज वझिरक्सच्या २0० दशलक्ष डॉलर्सच्या हॅक नंतर ही घटना घडली आहे.
मार्केट विश्लेषक तातडीने सायबरसुरक्षा उपाय, सुधारित ऑडिट सिस्टम आणि केंद्रीकृत क्रिप्टोकरन्सी प्लॅटफॉर्मचे वर्धित नियामक निरीक्षणासाठी त्वरित कॉल करीत आहेत.
उद्योग तज्ञांनी असा इशारा दिला आहे की केंद्रीकृत एक्सचेंजचे लक्ष्य राहिले आहे, २०२25 च्या पहिल्या सहामाहीत क्रिप्टो सेवांमधून २.१ अब्ज डॉलर्सपेक्षा जास्त चोरी झाली आहे, ज्यामुळे सक्रिय, रीअल-टाइम सुरक्षा यंत्रणेची तातडीची गरज दर्शविली जाते.
बाजाराची स्थिती आणि प्रतिसाद
कोइंडकॅक्सने हे सुनिश्चित केले की ट्रेझरी रिझर्व्ह संपूर्ण फटका घेईल, ज्यामुळे त्यापैकी काहीही त्यांच्या ग्राहकांवर परिणाम होऊ देत नाही, वचन दिले.
प्रथम, सुरक्षा संवर्धन, बग बाउंटी आणि फॉरेन्सिक ऑडिटसाठी हा रोडमॅप सेट करणे हे दर्शविते की वापरकर्त्याची सुरक्षा सुनिश्चित करण्यासाठी सर्व प्रयत्न विचारात घेतले जात आहेत.
स्पॉटलाइटमध्ये असल्याने, ही अगदी पारदर्शकता-प्रकटीकरणातील 17 तासांच्या उशीरामुळे काही टीका असूनही-क्रिप्टोमधील चांगल्या संकटाच्या व्यवस्थापनाकडे काहींनी स्वागतार्ह पाऊल म्हणून पाहिले आहे.
पुढे काय येते
पुनर्प्राप्ती प्रयत्न: जगभरातील एक बक्षीस आणि भागीदारांद्वारे धोक्यात असलेली मालमत्ता शोधून काढली जात आहे. योगदानकर्त्यांना निधीच्या पुनर्प्राप्तीनंतर पैसे दिले जातील.
सुरक्षा सुधार: रिअल-टाइम वॉलेट मॉनिटरींग आणि पायाभूत सुविधांची लवचीकता सादर करण्यासाठी कोइंडसीएक्स बॅकएंड सिक्युरिटी ओव्हरहॉलवर काम करेल.
नियामक पुश: या हल्ल्यामुळे भारतातील एक्सचेंजसाठी कडक सायबरसुरक्षा आवश्यकता वाढू शकतात, ज्यामुळे आगामी क्रिप्टो नियमांचा आधार बनू शकतो.
या घटनेने महत्त्वपूर्ण वस्तुस्थितीवर प्रकाश टाकला आहे: केंद्रीकृत प्लॅटफॉर्म, त्यांच्या भरीव तरलतेसह सहजतेने ऑफर केल्यामुळे गंभीर सुरक्षा धोके येऊ शकतात. कोइंडसीएक्सचा सक्रिय आणि पारदर्शक पुनर्प्राप्ती समाधान, ज्यात व्हाइट-हॅट बँटीज आणि कॉर्पोरेट जबाबदारीचा समावेश आहे, संकट व्यवस्थापनासाठी एक नवीन मानक स्थापित करू शकते.
Comments are closed.