பிட்கெட்டின் 387.5 மில்லியன் டாலர் பாதுகாப்பு மீறலால், வட கொரியாவின் கிரிப்டோ திருட்டு மொத்தம் 1 பில்லியன் டாலரைத் தாண்டியது

பில்லியன் டாலர் அளவிலான மொத்த இழப்பும், சமரசம் செய்யப்பட்ட ஒப்புதல் அமைப்பும்

செப்டம்பர் 24, 2026 அன்று பிட்கெட்டிலிருந்து 387.5 மில்லியன் டாலர் திருடப்பட்டது. இதனால், வட கொரிய ஹேக்கர்களுக்குக் காரணமாகக் கூறப்படும் கிரிப்டோகரன்சி இழப்புகள் இந்த ஆண்டில் 1 பில்லியன் டாலரைத் தாண்டியுள்ளதாக செயினலிசிஸ் தெரிவித்துள்ளது. ஆண்டின் முதல் ஆறு மாதங்களில் அந்தக் குழுக்களுக்குக் காரணமாகக் கூறப்பட்ட 643 மில்லியன் டாலருடன் சேர்த்தால், மொத்தம் குறைந்தது 1.0305 பில்லியன் டாலராகிறது.

இந்தத் தாக்குதல், திருடப்பட்ட கடவுச்சொல் அல்லது வெளியான வாலட் சாவியைவிடச் சிக்கலான ஒன்றைக் குறிவைத்தது. ஆரம்பகட்ட விசாரணைகளின்படி, வெளிப்புறப் பாதுகாப்புத் தயாரிப்புகள் வழியாக ஊடுருவிய ஒருவர், வாலட் பரிவர்த்தனைகளைச் செயலாக்கும் சேவையகத்தின் கட்டுப்பாட்டைப் பெற்று, ஒப்புதல் தகவல்களைப் போலியாக உருவாக்கியுள்ளார். பின்னர் பிட்கெட்டின் சொந்தக் கட்டமைப்பு, முறையானவைபோல் தோன்றிய பணப் பரிமாற்றங்களுக்கு அனுமதி அளித்தது.

அக்டோபர் 1 அன்று வெளியிட்ட விசாரணையில், திருடப்பட்ட XRP-ஐ பிட்காயினாக மாற்றிச் சென்ற தடத்தைப் பின்தொடர்ந்ததாகவும், வட கொரியக் குழுக்களுடன் தொடர்புடைய பணமோசடி முறைகளைக் கண்டறிந்ததாகவும் செயினலிசிஸ் தெரிவித்தது. ஒரு தடமறியும் பணியைத் தானியக்கமாக்க செயற்கை நுண்ணறிவைப் பயன்படுத்தி, 10 நிமிடங்களுக்கும் குறைவான நேரத்தில் அதை முடித்ததாக அதன் ஆய்வாளர்கள் கூறினர். கைமுறையாகச் செய்திருந்தால் 20 மணி நேரத்துக்கும் மேல் ஆகியிருக்கும். ஆனால், இதனால் முழுத் திருட்டும் தீர்க்கப்பட்டுவிட்டது அல்லது பணம் மீட்கப்பட்டுவிட்டது என்று பொருளல்ல.

தாக்குதலாளர்களுக்கு அப்பாற்பட்ட நிதி வலையமைப்பையும் இந்தச் சம்பவம் வெளிப்படுத்தியது. அடுத்தடுத்த பரிவர்த்தனைகள் குறித்த ஆய்வில், பரிமாற்றச் சேவைகள் ஈட்டிய கட்டணங்கள், சந்தேகத்துக்குரிய நிதிகளுக்கு வெவ்வேறு தரப்புகள் அளித்த பதில்கள், பணமோசடியில் நிபுணத்துவம் பெற்ற இடைத்தரகர்களுடனான சாத்தியமான தொடர்புகள் ஆகியவை கண்டறியப்பட்டன. பொதுப் பிளாக்செயினில் திருடப்பட்ட கிரிப்டோகரன்சியைக் கண்டறிவது, அதை மீட்கும் முயற்சியின் தொடக்கம் மட்டுமே என்பதை இந்த விவரங்கள் விளக்குகின்றன.

பல கண்டறிதல்கள் இன்னும் ஆரம்பகட்டத்திலேயே உள்ளன. இந்தத் தாக்குதலை வட கொரியக் குழுக்களுக்குச் செயினலிசிஸ் காரணமாகக் கூறியுள்ளது; அந்தத் தொடர்பு இருப்பதற்கான வாய்ப்பு மிக அதிகம் என எலிப்டிக் மதிப்பிட்டுள்ளது. ஆனால், குறிப்பாக லாசரஸ் குழுவே இதற்குக் காரணம் என்று உறுதிப்படுத்தும் முடிவான தகவல் பொதுவெளியில் இல்லை. அணுகலை வழங்கியதாகக் கூறப்படும் பாதுகாப்புத் தயாரிப்புகளின் விற்பனையாளர்களின் பெயர்களும் வெளியிடப்படவில்லை.

இழப்பு 35.9 மில்லியன் டாலர் அதிகரித்தது எப்படி

ஆரம்பத்தில் இந்தத் திருட்டின் மதிப்பு 351.6 மில்லியன் டாலர் என பிட்கெட் மதிப்பிட்டது. கூடுதலாகப் பாதிக்கப்பட்ட சொத்துகளைக் கண்டறிந்த பின்னர், செப்டம்பர் 25 அன்று அந்த மதிப்பீட்டை 387.5 மில்லியன் டாலராக உயர்த்தியது. Zcash மற்றும் Tron தொடர்பான பரிமாற்றங்களும் இதில் அடங்கும். இந்த 35.9 மில்லியன் டாலர் அதிகரிப்பு, கூடுதல் கணக்கீட்டின் விளைவே தவிர, இரண்டாவது தாக்குதலின் காரணமாக அல்ல என்று பரிமாற்ற நிறுவனம் தெரிவித்தது.

விசாரணைகளில் கூறப்படும் மொத்தத் தொகைகள் சற்றே வேறுபடுகின்றன. ஒன்பது பிளாக்செயின்களில் 23 பரிமாற்றங்கள் வழியாக 386.80 மில்லியன் டாலர் சென்றதை பிட்குவெரி தடமறிந்தது. ஒரு தொழில்நுட்ப அறிக்கை, 11 பிளாக்செயின்களில் பிட்கெட்டின் விரிவான கணக்கீடு சுமார் 388 மில்லியன் டாலர் எனக் குறிப்பிட்டது. நான்கு முக்கிய வலைப்பின்னல்களில் தொடக்கத்தில் பணம் பிரிந்ததாகச் செயினலிசிஸ் தெரிவித்தது: Ethereum-க்கு 49.7%, XRP-க்கு 40.8%, Zcash-க்கு 7.6%, Tron-க்கு 1.8%. முழு எண்களாகச் சுருக்கப்பட்ட இந்தச் சதவீதங்களின் கூட்டுத்தொகை 99.9%.

இந்தத் தொகைகள் வெவ்வேறு தடமறியும் வரம்புகளைக் குறிக்கின்றன; அவற்றை ஒரே மாதிரியான கணக்குகளாகக் கருதக்கூடாது. XRP பகுதி 157.8 மில்லியன் டாலர் என்றும், பிட்குவெரி ‘வார்ம்’ வாலட்டுகள் என வகைப்படுத்தியவற்றிலிருந்து சுமார் 214 மில்லியன் டாலர் வந்ததாகவும் தொழில்நுட்ப அறிக்கை மதிப்பிட்டது. ‘ஹாட்’ மற்றும் ‘வார்ம்’ வாலட்டுகள், பரிவர்த்தனைகள் மற்றும் பணமெடுப்புகளுக்கு உதவும் செயல்பாட்டு கிரிப்டோகரன்சி நிதித் தொகுப்புகள்; முழுமையாக இணையத்துக்கு வெளியே வைக்கப்படும் இருப்புகள் அல்ல.

பிட்கெட் எப்போது பிரச்சினையைக் கண்டறிந்தது என்பதிலும் அறிக்கைகள் வேறுபடுகின்றன. செப்டம்பர் 24 அன்று 18:31 UTC-க்கு அது கண்டறியப்பட்டதாகப் பல அறிக்கைகள் குறிப்பிடுகின்றன. விரிவான மறுகட்டமைப்பு, அந்த நேரத்தை முதல் சிறிய அளவிலான பணப் பரிமாற்றங்களின் நேரமாகக் குறிப்பிடுகிறது; சமரச எச்சரிக்கை 19:05 மணிக்கு வந்ததாகவும் கூறுகிறது. இந்த வேறுபாடு முக்கியம். ஏனெனில், எச்சரிக்கைக்குப் பிறகு சுமார் 238 மில்லியன் டாலர், அதாவது இழப்பில் 61% அளவு, வெளியேறியதாகப் பிந்தைய அறிக்கை மதிப்பிடுகிறது.

ஊடுருவல் முதல் சேவைகள் மீண்டும் திறக்கப்பட்டதுவரையிலான காலவரிசை

மான்டியன்ட் மற்றும் ஸ்லோமிஸ்ட் நிறுவனங்களுக்குக் காரணமாகக் கூறப்படும் ஆரம்பகட்டக் கண்டறிதல்களின்படி, திருட்டுக்கு மூன்று வாரங்களுக்கும் முன்னதாக, ஆகஸ்ட் 31 அன்றே முதல் தீங்கிழைக்கும் செயல்பாடு பதிவாகியுள்ளது. பொதுவெளியில் வெளியான காலவரிசை, ஆரம்ப அணுகல், நிதி நகர்வு மற்றும் பரிமாற்ற நிறுவனத்தின் பதில் ஆகியவற்றைத் தனித்தனியாகக் காட்டுகிறது.

• ஆகஸ்ட் 31: பாதுகாப்புத் தயாரிப்பில் இருந்த அடையாளம் தெரியாத பாதிப்பைப் பயன்படுத்தி, முதல் தீங்கிழைக்கும் செயல்பாடு மேற்கொள்ளப்பட்டதாகக் கூறப்படுகிறது.
• செப்டம்பர் 24, 17:49 UTC: வாலட் வழங்கிப் பணிபுரியும் கணினியில் தனிப்பயன் பணமெடுப்புக் கருவி இயங்கத் தொடங்கியது.
• செப்டம்பர் 24, 18:31 UTC: முதலில் தடமறியப்பட்ட பரிமாற்றங்களில் 93 TRX-உம், அதைத் தொடர்ந்து 0.84 ETH-உம் நகர்த்தப்பட்டன.
• செப்டம்பர் 24, 19:05 UTC: இந்த நேரத்தில் பிட்கெட்டுக்கு சமரச எச்சரிக்கை வந்ததாகவும், வாடிக்கையாளர்களின் பணமெடுப்புக் கோரிக்கைகளுக்கு கட்டுப்பாடுகள் விதிக்கப்பட்டதாகவும் விரிவான மறுகட்டமைப்பு குறிப்பிடுகிறது.
• செப்டம்பர் 24, 21:23 UTC: கடைசியாகத் தடமறியப்பட்ட பரிமாற்றத்தில் 223.20 ETH நகர்த்தப்பட்டது. கையொப்பமிடுதல் உள்ளிட்ட வாலட் பணமெடுப்புச் சேவைகள் 21:44 மணிக்கு நிறுத்தப்பட்டன.
• செப்டம்பர் 25: சந்தேகிக்கப்பட்ட மூலக் காரணத்தை பிட்கெட் கண்டறிந்து, சட்ட அமலாக்கத் துறையிடம் சம்பவத்தைத் தெரிவித்ததுடன், இழப்பு மதிப்பீட்டையும் திருத்தியது.
• செப்டம்பர் 28 முதல் 30 வரை: பிட்காயின், Ethereum மற்றும் USDT பணமெடுப்பு சேவைகள் படிப்படியாக மீண்டும் திறக்கப்பட்டன. ஆரம்பகட்ட தடயவியல் அறிக்கைகள் செப்டம்பர் 30 அன்று வெளியிடப்பட்டன.
• அக்டோபர் 1: தனது காரணக் கண்டறிதல் மற்றும் தடமறிதல் முடிவுகளைச் செயினலிசிஸ் வெளியிட்டது. எஞ்சிய சேவைகள் அக்டோபர் 2க்குள் மீண்டும் தொடங்கும் எனத் திட்டமிடப்பட்டிருந்தது.

19:05 மணிக்கு வந்த எச்சரிக்கைக்குப் பிறகும், கையொப்பமிடும் சேவை இரண்டு மணி நேரம் 39 நிமிடங்கள் செயல்பாட்டில் இருந்ததாக விரிவான அறிக்கை கூறுகிறது. எனவே, வழக்கமான வாடிக்கையாளர் கோரிக்கைகளைத் தடுப்பதால் மட்டும், பணமெடுப்புச் செயல்முறைக்குள் தாக்குதலாளர் பயன்படுத்திய தனி வழி உடனடியாக நிறுத்தப்படவில்லை.

சாவிகளைத் திருடாமல், கையொப்பமிடும் சேவையைத் தாக்குதலாளர் பயன்படுத்தினார்

தங்களின் குளிர் சேமிப்பு வாலட் சாவிகள் சமரசம் செய்யப்படவில்லை என்றும், போலியான வாடிக்கையாளர் பணமெடுப்புக் கோரிக்கைகள் மூலம் இந்தத் தாக்குதல் நடைபெறவில்லை என்றும் பிட்கெட் தெரிவித்தது. மாறாக, வாலட் கட்டமைப்புக்குள் இருந்து தவறான பரிவர்த்தனை ஒப்புதல் தரவுகளைத் தாக்குதலாளர் வழங்கியதாகக் கூறப்படுகிறது. கிரிப்டோகரன்சி பரிமாற்றத்துக்கு அனுமதி அளிக்கும் ரகசியச் சான்றே தனிப்பட்ட சாவி. இங்கு கவலைக்குரிய அம்சம், முறையான கையொப்பமிடும் சேவையைப் பயன்படுத்தி முறையற்ற பரிவர்த்தனைக்கு ஒப்புதல் அளிக்கச் செய்திருக்கலாம் என்பதே.

ஆரம்பகட்டத் தொழில்நுட்ப மறுகட்டமைப்பில் பெயர் வெளியிடப்படாத இரண்டு பாதுகாப்புத் தயாரிப்புகள் குறிப்பிடப்படுகின்றன. முதல் தயாரிப்பில் நடந்த செயல்பாடு, சூழல் மாறியில் சேமிக்கப்பட்டிருந்த தரவுத்தளக் கடவுச்சொல்லை மறைநிரல் ஒன்று படிக்க அனுமதித்ததாகக் கூறப்படுகிறது. பின்னர், உள்நாட்டு ஊழியர் ஒருவரின் அடையாளத்தைப் பயன்படுத்தி, இரண்டாவது தயாரிப்பின் நிர்வாகத் தளத்தைத் தாக்குதலாளர் இயக்கினார். அதன் பிறகு, உற்பத்திச் செயல்பாட்டில் இருந்த வாலட் சேவையகத்தை அடைந்து, தீங்கிழைக்கும் மென்பொருளை நிறுவினார்.

பிட்கெட்டின் பணமெடுப்பு அமைப்புக்கென வடிவமைக்கப்பட்டு நீக்கப்பட்ட கருவியை ஸ்லோமிஸ்ட் மீட்டெடுத்ததாகக் கூறப்படுகிறது. அந்தக் கருவி, இடர் கட்டுப்பாட்டுத் தரவுப் புலங்களைப் போலியாக உருவாக்கி, பணமெடுப்புச் செயல்முறையை இயக்கியது. தொடக்கத்தில் தரவுத்தளத்தை அணுகியதற்கும், இரண்டாவது தயாரிப்பில் பயன்படுத்தப்பட்ட அடையாளத்திற்கும் இடையிலான துல்லியமான தொடர்பு இன்னும் உறுதிப்படுத்தப்படவில்லை.

நுழைவுப் புள்ளி ஒரு ‘ஜீரோ டே’ பாதிப்பு என்று பிட்கெட் விவரித்தது. அதாவது, முன்பு அறியப்படாத மென்பொருள் குறைபாடு. அக்டோபர் 2 அன்று வெளியான தொழில்நுட்ப அறிக்கையின்படி, எந்த விற்பனையாளரின் பெயரும் வெளியிடப்படவில்லை; பொதுவான பாதிப்பு அடையாள எண்ணோ, பாதுகாப்பு அறிவுறுத்தலோ கிடைக்கவில்லை. குறைபாட்டைச் சரிசெய்துவிட்டதாகப் பிட்கெட் கூறியது. எனினும், பாதிக்கப்பட்ட தயாரிப்புகளை மற்ற வாடிக்கையாளர்கள் அடையாளம் காணும் அளவுக்குப் பொதுவெளித் தகவல்கள் போதுமானதாக இல்லை.

பிட்கெட்டின் தனியான Bitget Wallet தயாரிப்பு பாதிக்கப்படவில்லை. அந்தச் சேவை வேறுபட்ட கட்டமைப்பைப் பயன்படுத்துகிறது; பயனர்கள் தங்களின் சொத்துகளைக் கட்டுப்படுத்த அனுமதிக்கிறது. இதனால் அறியப்பட்ட தாக்குதலின் வரம்பு குறைகிறது; அதேவேளை, பரிமாற்ற நிறுவனத்தின் செயல்பாட்டு வாலட்டுகளில் ஏற்பட்ட இழப்பு குறையவில்லை.

வட கொரியத் தொடர்புக்கான ஆதாரங்கள் என்ன?

சந்தேகிக்கப்பட்ட வட கொரியத் தொடர்பை விளக்கும்போது, இணைய முகவரி சார்ந்த செயல்பாடுகளையும் பிளாக்செயின் பரிவர்த்தனை அடையாளங்களையும் பிட்கெட் தலைமைச் செயல் அதிகாரி கிரேசி சென் சுட்டிக்காட்டினார். அந்த உத்தியை அவர் இவ்வாறு விவரித்தார்:

வட கொரியாவுடன் தொடர்புடைய ஹேக்கர் குழுக்கள் பயன்படுத்தும் உத்திகளுடன் ஒத்துப்போகிறது

பின்னர், இந்தத் தொடர்பு ஆரம்பகட்டக் குறியீடுகளின் அடிப்படையிலானது என்று சென் குறிப்பிட்டார். திருட்டை வட கொரியக் குழுக்களுக்குச் செயினலிசிஸ் தனியாகக் காரணமாகக் கூறியது. பைபிட் உள்ளிட்ட முந்தைய திருட்டுகளுடன் தொடர்புடைய பணமோசடி முகவரிகளுடனான இணைப்புகளை எலிப்டிக் சுட்டிக்காட்டியது. தொழில்நுட்ப அறிக்கையின்படி, வட கொரியத் தொடர்பு இருப்பதற்கான வாய்ப்பு அதிகம் என TRM லேப்ஸும் மதிப்பிட்டது.

இந்த மதிப்பீடுகள், பொதுவெளியில் வெளியான குற்றவியல் விசாரணை முடிவுகளுக்குச் சமமானவை அல்ல. மான்டியன்ட்டின் ஆரம்பகட்டப் பணியில் தாக்குதலாளரின் பெயர் குறிப்பிடப்படவில்லை. குறிப்பிட்ட லாசரஸ் துணைக் குழுவே பிட்கெட் மீது ஊடுருவியது என்று விசாரணைகள் பொதுவெளியில் உறுதிப்படுத்தவில்லை.

ஆண்டு மொத்தங்களையும் கவனமாகப் புரிந்துகொள்ள வேண்டும். ஏப்ரல் 1 அன்று டிரிஃப்ட் புரோட்டோகாலில் ஏற்பட்ட 285 மில்லியன் டாலர் இழப்பும், ஏப்ரல் 18 அன்று கெல்ப்DAO-வில் ஏற்பட்ட 292 மில்லியன் டாலர் இழப்பும் சேர்ந்து 577 மில்லியன் டாலராகின்றன. முதல் ஆறு மாதங்களில் வட கொரியக் குழுக்களுக்குக் காரணமாகக் கூறப்பட்ட 643 மில்லியன் டாலரில் இது சுமார் 90% ஆகும். பிளாக்செயின்களை இணைக்கும் கட்டமைப்புகள் மீதான தாக்குதல்களுடன் தொடர்புடைய TraderTraitor குழுவுக்கு கெல்ப்DAO தாக்குதலை ஆய்வாளர்கள் இணைத்தனர். 2026இல் வட கொரியாவைச் சேர்ந்ததாகச் சந்தேகிக்கப்படும் 51க்கும் மேற்பட்ட சம்பவங்கள் நடந்ததாக எலிப்டிக் தனியாகக் கணக்கிட்டது. இது உறுதிப்படுத்தப்பட்ட இழப்புகளைவிடப் பரந்த வகைப்பாடாகும்.

பணத் தடத்தைத் தடமறியும் குறிப்பிட்ட பணியை செயற்கை நுண்ணறிவு விரைவுபடுத்தியது

திருடப்பட்ட சொத்துகளைத் தடமறிய, பிட்கெட் மற்றும் சட்ட அமலாக்கத் துறையுடன் இணைந்து பணியாற்றியதாகச் செயினலிசிஸ் தெரிவித்தது. சுமார் மூன்று மணி நேரத்துக்குள் நிதி 23 பரிமாற்றங்கள் வழியாக நகர்ந்து, பின்னர் பணப்புழக்க நெறிமுறைகள், செய்திப் பரிமாற்றச் சேவைகள், உடனடிப் பரிமாற்றங்கள் மற்றும் பணமோசடிச் சேவைகள் வழியாகச் சென்றது.

ஒரு முக்கியப் பணியாக, நெறிமுறை ஒன்றில் செலுத்தப்பட்ட திருடப்பட்ட XRP-ஐ, வேறொரு இடத்தில் வழங்கப்பட்ட பிட்காயினுடன் பொருத்திப் பார்ப்பது இருந்தது. இத்தகைய சேவைகள், வெவ்வேறு பிளாக்செயின்களில் உள்ள சொத்துகளைப் பயனர்கள் பரிமாற்றிக்கொள்ள உதவுகின்றன. வெவ்வேறு சொத்துகள், முகவரிகள் மற்றும் பரிவர்த்தனைப் பதிவுகள் பயன்படுத்தப்பட்டாலும், உள்வரும் பரிவர்த்தனையையும் வெளியேறும் பரிவர்த்தனையையும் ஆய்வாளர்கள் இணைத்துக் கண்டறிய வேண்டும்.

சுமார் ஒன்றரை நாளில், அந்த வழியாகச் சென்ற பல பத்து மில்லியன் டாலர்களைச் செயினலிசிஸ் தடமறிந்து, தாக்குதலாளர் கட்டுப்பாட்டில் இருந்த பிட்காயின் முகவர்களை அடைந்தது. தனது உள் செயற்கை நுண்ணறிவுக் கருவிகளைப் பயன்படுத்திய தானியக்க முறை, கணக்கீடு மற்றும் பொருத்திப் பார்க்கும் பணியை 20 மணி நேரத்துக்கும் மேலான காலத்திலிருந்து 10 நிமிடங்களுக்கும் குறைவாகச் சுருக்கியதாக நிறுவனம் தெரிவித்தது. ஆய்வாளர்கள் பணியை வழிநடத்தி, முடிவுகளைச் சரிபார்த்தனர். இந்த மதிப்பீடுகளின்படி, முன்பு எடுத்த நேரத்தின் 120இல் ஒரு பங்குக்கும் குறைவான நேரத்தில் அந்தப் பணி முடிந்தது.

வேறு சில நிதி நகர்வுகளைத் தடமறிவது கடினமாக இருந்தது. தனியுரிமை அம்சங்கள் கொண்ட Zcash-இன் மறைக்கப்பட்ட நிதிக் குளத்துக்குள் தாக்குதலாளர் பணத்தைச் செலுத்தத் தொடங்கினார். அங்கு, அனுப்புநர்கள், பெறுநர்கள் மற்றும் தொகைகளை இணைத்துக் காட்டக்கூடிய பரிவர்த்தனை விவரங்கள் மறைக்கப்படுகின்றன. இலக்கு முகவர்களைக் கண்காணித்து, பரிமாற்ற நிறுவனங்கள் மற்றும் சட்ட அமலாக்கத் துறையுடன் தகவல்களைப் பகிர்வதாகச் செயினலிசிஸ் தெரிவித்தது.

பணத்தைத் தடமறிவதால் மட்டும் அதை முடக்கவோ கைப்பற்றவோ முடியாது. பிட்காயினுக்கும் ஈதருக்கும் இருப்பை முடக்கும் அதிகாரம் கொண்ட மைய அமைப்பு இல்லை. பொதுவாக, மீட்புக்கு ஒத்துழைக்கும் தளம், முடக்கும் அதிகாரமுள்ள வெளியீட்டு நிறுவனம் அல்லது சொத்துகளைக் கட்டுப்பாட்டுக்குள் கொண்டுவரும் அதிகாரிகள் தேவைப்படுவர்.

தலையிடுவதில் பரிமாற்றச் சேவைகள் வெவ்வேறு முடிவுகளை எடுத்தன

இந்தத் தாக்குதலுடன் தொடர்புடையதாகக் கருதப்பட்ட 50 மில்லியன் டாலருக்கும் மேற்பட்ட பரிமாற்ற முயற்சிகளைத் தனது SHIELD அமைப்பு தடுத்ததாகவும், பரிவர்த்தனை செயல்பாட்டின்போது சுமார் 503,000 டாலரை முடக்கியதாகவும் NEAR Intents தெரிவித்தது. சந்தேகத்துக்குரிய பணப் பாய்ச்சல்கள் தடுக்கப்படுவதற்கு முன்பு சுமார் 166,000 டாலர் கடந்து சென்றதாகப் பொது மேலாளர் அலெக்ஸ் ஷெவ்சென்கோ கூறினார்.

THORChain பரிமாற்றங்களைத் தொடர்ந்து செயல்படுத்தியதுடன், குறிப்பிட்ட பரிவர்த்தனைகளில் மட்டும் தலையிடுமாறு பிட்கெட் விடுத்த கோரிக்கையையும் நிராகரித்தது. தனது செயல்பாடுகளைப் பாதுகாப்பதற்கான அவசரகால வலைப்பின்னல் நிறுத்தத்தையும், தனிப்பட்ட முகவரிகள் அல்லது பரிவர்த்தனைகளைத் தடுப்பதையும் நெறிமுறை வேறுபடுத்திக் காட்டியது. மே மாதத்தில் தங்கள் அமைப்பில் நடந்த 10.7 மில்லியன் டாலர் தாக்குதலைச் சுட்டிக்காட்டிய அது, அந்தத் தாக்குதலாளர்களும் பின்னர் பரிமாற்றங்களில் தடைசெய்யப்படவில்லை என்றது.

செப்டம்பர் 29 அன்று பிளாக்செக் வெளியிட்ட கணக்கீட்டின்படி, 7,804 THORChain பரிவர்த்தனைகளில் சுமார் 269 மில்லியன் டாலர் பிட்கெட் தொடர்பான பணப் பாய்ச்சலாக இருந்தது. இது பரிவர்த்தனை வழியாகச் சென்ற மொத்த அளவு; தனித்துவமான திருடப்பட்ட தொகை என்றில்லை. அதே நிதி, சேவை வழியாக நகரும்போது ஒன்றுக்கு மேற்பட்ட முறை கணக்கிடப்பட்டிருக்கலாம்.

முடக்கப்பட்ட தொகை குறித்த மதிப்பீடுகளும் வேறுபடுகின்றன. Circle மற்றும் Tether இணைந்து முடக்கிய நிலையான நாணயங்களின் தொகை சுமார் 318,000 டாலர் என்று ஒரு அறிக்கை குறிப்பிட்டது. அக்டோபர் 1 அன்று வெளியான பரந்த தொழில்நுட்ப மதிப்பீட்டின்படி, அந்த வெளியீட்டு நிறுவனங்களும் NEAR Intents-உம் இணைந்து முடக்கிய தொகை சுமார் 1.1 மில்லியன் டாலர். இந்த மதிப்பீடுகள் வெவ்வேறு தேதிகளையும் வரம்புகளையும் கொண்டவை; தனித்தனி மீட்புத் தொகைகளாக அவற்றைக் கூட்டக்கூடாது.

பணமோசடிப் பரிவர்த்தனைகள் கட்டண வருவாயையும் வர்த்தக உயர்வையும் உருவாக்கின

அக்டோபர் 2 அன்று 10:22 UTC வரையிலான ஆய்வு செய்யப்பட்ட பரிவர்த்தனைகளில், சேவை மற்றும் நெறிமுறைக் கட்டணங்களாக 761,725 டாலர் ஈட்டப்பட்டதாகச் சுயாதீன ஆய்வாளர் ஆண்ட்ரே செர்ஜென்கோவ் கணக்கிட்டார். இதில், THORChain பணப்புழக்க வழங்குநர்களுக்கு 573,226 டாலர், MetaMask-க்கு 149,417 டாலர், Chainflip-க்கு 26,751 டாலர், CoW EthFlow-க்கு 12,332 டாலர் சென்றதாக அவர் பிரித்துக் காட்டினார்.

பரிமாற்றங்களில் ஈடுபட்ட வாலட்டுகளுடன் கூடுதல் நிதித் தொடர்புகள் இருந்த ஏழு முகவரிகளுக்கு, THORChain இணைப்பு கட்டணமாக 259,718 டாலர் சென்றதாக அவர் தனியாகக் கண்டறிந்தார். அத்தகைய கூடுதல் தொடர்புகளை அவர் உறுதிப்படுத்தாத பெறுநர்களுக்கு மேலும் 206,196 டாலர் சென்றது. இந்த இணைப்பு வகைப்பாடுகள் தனித்தனி பகுப்பாய்வு மதிப்பீடுகள்; மீட்கப்பட்ட தொகைகள் அல்ல.

கட்டணம் பெற்றதாகப் பெயர் குறிப்பிடப்படுவது மட்டும், அந்தத் தொகையைத் தாக்குதலாளர் சொந்தமாகக் கட்டுப்படுத்தினார் என்பதை நிரூபிக்காது. கூடுதல் தொடர்புகள் இருப்பதாகக் கண்டறியப்பட்ட மிகப்பெரிய பெறுநருக்கு 177,499 டாலர் கிடைத்தது. அந்தத் தொகையின் ஒரு பகுதி USDT-ஆக மாற்றப்பட்டு, இறுதியில் OKX Hot Wallet 5 எனப் பெயரிடப்பட்ட முகவரை அடைந்ததைச் செர்ஜென்கோவ் தடமறிந்தார். இதனால், பரிமாற்ற நிறுவனத்தின் வாடிக்கையாளர் யார் அல்லது திருட்டில் பங்கேற்றாரா என்பது உறுதியாகவில்லை.

செப்டம்பரில் THORChain-இன் அமைப்பு வருவாய் 3.01 மில்லியன் டாலராகவும், பரிமாற்ற அளவு 2.40 பில்லியன் டாலராகவும் இருந்தது. செப்டம்பர் 25 முதல் 29 வரை, மாதாந்திர பரிமாற்ற அளவில் 57% ஆன சுமார் 1.37 பில்லியன் டாலரைச் செயல்படுத்தி, மாத வருவாயில் 63% ஆன சுமார் 1.9 மில்லியன் டாலரை ஈட்டியது. இந்தக் காலகட்ட மொத்தங்களில், திருடப்பட்டதாக அடையாளம் காணப்பட்ட நிதியைத் தாண்டிய செயல்பாடுகளும் அடங்கும்.

பரிமாற்ற அளவு அதிகரித்த காலத்தை நெறிமுறையின் அறிக்கை இவ்வாறு விவரித்தது:

செப்டம்பர் 25 முதல் 29 வரை, பிட்கெட் தாக்குதலுடன் தொடர்புடைய நிதி வலைப்பின்னல் வழியாகச் சென்றபோது, தினசரி பரிமாற்ற அளவு சுமார் 190 மில்லியன் டாலர் முதல் 460 மில்லியன் டாலர் வரை இருந்தது.

செயல்பாட்டிலிருந்த வாலட்டுகளின் எண்ணிக்கை ஆகஸ்டில் 23,500 ஆக இருந்தது; செப்டம்பரில் அது 25,000 ஆக உயர்ந்தது. இது சுமார் 6.4% வளர்ச்சி. அதே நேரத்தில், பரிமாற்ற அளவு 613 மில்லியன் டாலரிலிருந்து 2.40 பில்லியன் டாலராக உயர்ந்தது. பயனர்களின் எண்ணிக்கை அதே அளவில் அதிகரிக்காமல், பெரிய தொகையிலான சில பரிவர்த்தனைகள் குவிந்ததையே இந்த எண்கள் சுட்டிக்காட்டுகின்றன.

நிதி மறைவதற்கு முன்பே இடைத்தரகர்கள் தாக்குதலாளர்களுக்குப் பணம் கொடுத்திருக்கலாம்

2025 பிப்ரவரி 21 அன்று நடந்த பைபிட் திருட்டு குறித்த விசாரணைகள், திருடப்பட்டதாகத் தெரியும் நிதி, அசல் ஹேக்கர்களின் கட்டுப்பாட்டில் இன்னும் இருக்க வேண்டிய அவசியமில்லை என்பதை விளக்குகின்றன. சுமார் 1.5 பில்லியன் டாலர் மதிப்பிலான அந்தத் தாக்குதலை, வட கொரியாவின் TraderTraitor குழுவினர் நடத்தியதாக FBI தெரிவித்தது. நிபுணத்துவம் பெற்ற இடைத்தரகர்கள் திருடப்பட்ட சொத்துகளை ஏற்று, கட்டணங்களைக் கழித்த மீதித் தொகையைத் தாக்குதலாளர்களுக்கு வழங்கிவிட்டு, அதன் பின்னரான பணமோசடி அபாயத்தைத் தாங்களே ஏற்றுக்கொண்டிருக்கலாம் என ஆய்வாளர்கள் சந்தேகிக்கின்றனர்.

2025 பிப்ரவரி முதல் ஜூன் வரை, பைபிட்டிலிருந்து 1 பில்லியன் டாலருக்கும் அதிகமான தொகை பணமோசடி செய்யப்பட்டதாகப் பாதுகாப்பு நிறுவனமான zeroShadow மதிப்பிட்டது. அந்தத் தொகை முழுவதும் வழக்கமான நாணயமாக மாற்றப்பட்டது அல்லது தாக்குதலாளர்களின் நிகர வருவாய்க்குச் சமம் என்று இது உறுதிப்படுத்தவில்லை. பைபிட் மற்றும் WazirX-இலிருந்து வந்த பல பத்து மில்லியன் டாலர்கள் Xinbi விற்பனையாளர் வலையமைப்பு வழியாகச் சென்றதாகவும் செயினலிசிஸ் குறிப்பிட்டது. அங்கு இடைத்தரகர்கள், தடமறியக்கூடிய சொத்துகளை வேறு குற்றச் செயல்களிலிருந்து கிடைத்த நிலையான நாணயங்களாக மாற்றியதாகக் கூறப்படுகிறது.

அக்டோபர் 5 அன்று வெளியிட்ட தகவலில், சாக்எக்ஸ்பிடி என்ற புனைப்பெயரில் செயல்படும் ஆய்வாளர், வாடிக்கையாளராக நடித்தபோது 349,700 டாலர் நிலையான நாணயங்களை முன்வைத்து, ஒவ்வொரு பரிவர்த்தனையிலும் 5% இழப்பை ஏற்றுக்கொண்டதாகக் கூறினார். ஜிம்மி கிரீன் என அழைக்கப்படும் இயக்குநர், பைபிட் தொடர்பான 12 மில்லியன் டாலருக்கும் அதிகமான நிதியைக் கொண்ட முகவர்களின் தொகுப்பை வெளிக்கொணர உதவியதாகவும், அதன் பின்னர் Tether 442,000 USDT-ஐ முடக்கியதாகவும் அவர் கூறினார்.

இந்த வலையமைப்பு ஹாங்காங் மற்றும் சீனாவின் பிரதான நிலப்பகுதி முழுவதும் இயங்கியதாகவும், லாசரஸுக்காக 1 பில்லியன் டாலருக்கும் அதிகமான தொகையைப் பணமோசடி செய்ததாகவும் சாக்எக்ஸ்பிடி குற்றம்சாட்டினார். அதன் அளவும் இயக்குநரின் அடையாளமும் பொதுவெளியில் வெளியான குற்றச்சாட்டுகள் மூலம் சுயாதீனமாக உறுதிப்படுத்தப்படவில்லை. பிட்கெட் தொடர்பான நிதியைக் கையாண்ட சீனக் குழுவினர், பொது Discord மற்றும் Telegram குழுக்களில் உதவி கோரியதாகவும், அவர்களில் ஓர் இயக்குநர் கெல்ப்DAO-விலிருந்து வந்த தொகையைக் கையாண்டதாகவும் அவர் குற்றம்சாட்டினார்.

பிட்கெட்டின் நிதிப் பாதுகாப்பும் மீட்பு வரம்புகளும்

தாக்குதலுக்கு முன்பு தனது பயனர் பாதுகாப்பு நிதியில் 464 மில்லியன் டாலருக்கும் அதிகமாக இருந்ததாகவும், வாடிக்கையாளர்களின் இழப்புகளை அதிலிருந்து ஈடுசெய்வதாகவும் பிட்கெட் தெரிவித்தது. 387.5 மில்லியன் டாலர் திருட்டு, 464 மில்லியன் டாலர் இருப்பில் சுமார் 83.5% ஆகும். இந்த ஒப்பீடு ஏற்படக்கூடிய நிதிச் சுமையை அளவிடுகிறது; இழப்பீடு எவ்வாறு வழங்கப்பட்டது அல்லது எந்தச் சொத்துகளிலிருந்து நிதியளிக்கப்பட்டது என்பதை இது நிரூபிக்காது.

ஒரு வாரத்துக்குள் நிதியை குறைந்தது 300 மில்லியன் டாலராக மீட்டமைப்பதாக செப்டம்பர் 28 அன்று பரிமாற்ற நிறுவனம் உறுதியளித்தது. செப்டம்பர் 30 அன்று அதை நிறைவேற்றியதாக அறிவித்தது. முடக்கப்பட்ட அல்லது மீட்கப்பட்ட நிதிக்கு 5% வரை வெகுமதியும் வழங்கியது; மான்டியன்ட் மற்றும் ஸ்லோமிஸ்டுடன் இணைந்து பணியாற்றியதுடன், வாலட் கண்காணிப்புப் பலகையையும் வெளியிட்டது.

பணமெடுப்பு நிறுத்தப்பட்டிருந்தபோதும் வர்த்தகமும் வைப்புகளும் தொடர்ந்ததாக பிட்கெட் தெரிவித்தது. பிட்காயின் பணமெடுப்பு செப்டம்பர் 28 அன்று மீண்டும் தொடங்கியது; Ethereum செப்டம்பர் 29 அன்றும், USDT செப்டம்பர் 30 அன்றும் தொடர்ந்து திறக்கப்பட்டன. நிறுத்தக் காலத்தில் மேலும் இழப்புகள் ஏற்படவில்லை என்றும் பரிமாற்ற நிறுவனம் கூறியது. வெளியிடப்பட்ட வர்த்தகத் தரவின்படி, அதன் BGB டோக்கன் கிட்டத்தட்ட 7% சரிந்து 1.93 டாலரை எட்டிய பின்னர், 1.97 டாலராக மீண்டது.

செப்டம்பர் மாதத்தின் ஒட்டுமொத்த இழப்பு குறித்த கணக்குகளின் வரம்பும் சர்ச்சைக்குரியதாக இருந்தது. 55 ஹேக்குகள் மூலம் மொத்தம் 766.5 மில்லியன் டாலர் இழப்பு ஏற்பட்டதாக PeckShield கணக்கிட்டது; 97 சம்பவங்கள் மூலம் 768.4 மில்லியன் டாலர் இழப்பு ஏற்பட்டதாக CertiK கணக்கிட்டது. இந்த இரண்டு மொத்தங்களில் எதனுடனும் ஒப்பிட்டாலும், பிட்கெட் இழப்பு சுமார் பாதியாகும். தனியான Liquid Network இழப்பு 319 மில்லியன் முதல் 320 மில்லியன் டாலர் வரை இருந்ததாகவும், அதில் 270 மில்லியன் டாலருக்கும் அதிகமான தொகை திருப்பித் தரப்பட்டதாகவும் அறிக்கைகள் தெரிவித்தன. ஜூலையில் Coldcard சம்பவம் ஒன்றில் சுமார் 116 மில்லியன் டாலர் இழப்பு ஏற்பட்டதாகவும் கூறப்பட்டது.

சட்ட அமலாக்க நடவடிக்கைகள் பரிமாற்ற நிறுவனங்கள் மீதான திருட்டுகளுக்கு அப்பாலும் விரிவடைந்துள்ளன. இணையக் குற்ற வருவாயையும் வெளிநாட்டு தகவல் தொழில்நுட்ப ஊழியர்களின் வருவாயையும் பணமோசடி செய்ததாகக் குற்றஞ்சாட்டப்பட்ட எட்டு தனிநபர்கள் மற்றும் இரண்டு நிறுவனங்களுக்கு அமெரிக்க நிதித்துறைத் தடைவிதித்தது. First Credit Bank வழியாக குறைந்தது 5.3 மில்லியன் டாலரை நிர்வகித்த வங்கியாளர்கள், சீனா மற்றும் ரஷ்யாவில் உள்ள இடைத்தரகர்கள் மூலம் மறைத்தல் ஆகியவை அதில் முன்வைக்கப்பட்ட குற்றச்சாட்டுகளில் அடங்கும். தகவல் தொழில்நுட்ப ஊழியர் மோசடி குற்றச்சாட்டுடன் தொடர்புடைய 7.7 மில்லியன் டாலர், APT38-க்குக் காரணமாகக் கூறப்பட்ட நான்கு திருட்டுகளுடன் தொடர்புடைய 15 மில்லியன் டாலருக்கும் அதிகமான தொகை ஆகியவற்றை உள்ளடக்கிய தனித்தனி நடவடிக்கைகளை நீதித்துறையும் மேற்கொண்டது.

முடக்குதல், கைப்பற்றுதல் மற்றும் இழப்பீடு வழங்குதல் ஆகியவை தனித்தனி கட்டங்கள் என்பதை இந்த நடவடிக்கைகள் காட்டுகின்றன. பிட்கெட் இன்னும் எவ்வளவு தொகையை மீட்டுள்ளது, பாதிக்கப்பட்ட பாதுகாப்புத் தயாரிப்புகளை வழங்கிய நிறுவனங்கள் எவை, இறுதியான தொழில்நுட்ப ஆய்வு அறிக்கை ஆகியவை இன்னும் தீர்மானிக்கப்படவில்லை. இறுதி விசாரணை எப்போது முடியும் அல்லது திருடப்பட்ட சொத்துகள் எப்போது திருப்பித் தரப்படும் என்பதற்கான உறுதியான தேதியும் அறிவிக்கப்படவில்லை.

முக்கிய அம்சங்கள்

• திருத்தப்பட்ட 387.5 மில்லியன் டாலர் பிட்கெட் இழப்பால், வட கொரியாவுடன் தொடர்புடையதாகக் கூறப்படும் 2026ஆம் ஆண்டுக்கான திருட்டுகளின் மொத்தம் குறைந்தது 1.0305 பில்லியன் டாலராகியுள்ளது.
• ஆரம்பகட்டக் கண்டறிதல்களின்படி, பணமெடுப்புகளைச் சாத்தியமாக்கியது தனிப்பட்ட சாவிகள் திருடப்பட்டதல்ல; போலியான ஒப்புதல் தரவுகளே.
• தாக்குதலை வட கொரியக் குழுக்களுக்குச் செயினலிசிஸ் காரணமாகக் கூறியுள்ளது; குறிப்பாக லாசரஸ் குழுவைச் சுட்டும் உறுதிப்படுத்தல் பொதுவெளியில் இல்லை.
• செயற்கை நுண்ணறிவு, நிதித் தடமறிதலின் ஒரு குறிப்பிட்ட பணியை 10 நிமிடங்களுக்கும் குறைவாக முடிக்க உதவியது; ஆனால் தடமறிதலால் சொத்துகள் மீட்கப்படவில்லை.
• தலையிடுவது குறித்து பரிமாற்றச் சேவைகள் வெவ்வேறு முடிவுகளை எடுத்தன; ஆய்வு செய்யப்பட்ட பணமோசடிப் பரிவர்த்தனைகள் கணிசமான கட்டண வருவாயை ஈட்டின.
• குறைந்தது 300 மில்லியன் டாலர் அளவிலான பாதுகாப்பு நிதியை மீட்டமைத்து, பணமெடுப்புகளைப் படிப்படியாக மீண்டும் தொடங்கியதாக பிட்கெட் அறிவித்தது.
• இறுதியாக மீட்கப்படும் தொகையும், பாதிக்கப்பட்ட பாதுகாப்புத் தயாரிப்புகளின் விற்பனையாளர்களின் அடையாளங்களும் இன்னும் தெரியவில்லை.