வட கொரியாவின் 1.5 பில்லியன் டாலர் பைபிட் கிரிப்டோ கொள்ளை: ஆசியாவின் டிஜிட்டல் பாதிப்புகளும் உலகளாவிய விளைவுகளும் அம்பலம்

வரலாற்றிலேயே மிகப்பெரிய கிரிப்டோ கொள்ளை: பைபிட்டில் என்ன நடந்தது?

2025 பிப்ரவரி 21 அன்று, இதுவரை பதிவான மிகப்பெரிய கிரிப்டோகரன்சி திருட்டை உலகம் கண்டது. துபாயைத் தலைமையிடமாகக் கொண்ட கிரிப்டோ பரிவர்த்தனைத் தளமான பைபிட்டில் இருந்து, ஒரே பேரழிவுகரமான பாதுகாப்பு மீறலில் கிட்டத்தட்ட 1.5 பில்லியன் டாலர் மதிப்பிலான டிஜிட்டல் சொத்துகள் காணாமல் போயின. தாக்குதலின் அளவும் நுட்பமும் உலக நிதி அமைப்பில் அதிர்வலைகளை ஏற்படுத்தின. ஆசியாவின் வேகமாக வளர்ந்து வரும் கிரிப்டோ சந்தைகளில் உள்ள பலவீனங்களை மட்டுமல்ல, வட கொரிய அரசின் ஆதரவுடன் செயல்படும் இணையத் தாக்குதல் குழுக்களின் அச்சமூட்டும் வீச்சையும் இது வெளிப்படுத்தியது.

உள்ளடக்கம்

1. வரலாற்றிலேயே மிகப்பெரிய கிரிப்டோ கொள்ளை: பைபிட்டில் என்ன நடந்தது?
2. ஹேக் எவ்வாறு நிகழ்ந்தது?
3. உடனடி தாக்கமும் துறையின் எதிர்வினையும்
4. தாக்குதலுக்குப் பின்னால் யார்? வட கொரியாவின் லாசரஸ் குழுவும் டிரேடர்ட்ரெய்டரும்
5. லாசரஸ் குழுவின் செயல்முறைத் திட்டம்
6. திருடப்பட்ட கிரிப்டோவை வட கொரியா எவ்வாறு பணமோசடி செய்தது?
7. பரவலாக்கப்பட்ட நிதி: இருபக்கமும் கூர்மையான வாள்
8. வட கொரியா ஏன் கிரிப்டோவை குறிவைக்கிறது? அதன் உலகளாவிய விளைவுகள் என்ன?
9. மனிதக் காரணி: சமூகப் பொறியியலும் கிளவுட் பாதிப்புகளும்
10. ஆசியாவின் கிரிப்டோ சூழலமைப்பு: பலவீனமான இணைப்பா?
11. துறையின் மற்றும் ஒழுங்குமுறை அமைப்புகளின் எதிர்வினை
12. வட கொரியாவின் இணையப் படை: வளர்ந்து வரும் அச்சுறுத்தல்
13. முன்னர் நடந்த முக்கியத் தாக்குதல்கள்
14. சட்ட அமலாக்கத்தின் சவால்களும் அடுத்தகட்ட வழியும்
15. ஒழுங்குமுறை மற்றும் பாதுகாப்புப் பாடங்கள்
16. சுருக்கமாக

6 கோடிக்கும் அதிகமான பயனர்களைக் கொண்ட உலகின் மிகப்பெரிய கிரிப்டோ பரிவர்த்தனைத் தளங்களில் ஒன்றான பைபிட், இணையக் குற்றங்களின் புதிய சகாப்தத்தின் மையத்தில் சிக்கியது. பிளாக்செயின் பகுப்பாய்வு நிறுவனமான செயினலிசிஸின் கூற்றுப்படி, 2025ஆம் ஆண்டின் முதல் பாதியில் உலகளவில் திருடப்பட்ட டிஜிட்டல் சொத்துகளில் கிட்டத்தட்ட 70% இந்தத் தாக்குதலால் பறிபோனது. டிஜிட்டல் சூழலமைப்பில் விரிவடைந்து வரும் பாதுகாப்பு விரிசல்களை இந்தச் சம்பவம் வெளிக்காட்டியதுடன், வட கொரிய ஹேக்கர்களின் உத்திகளும் இலக்குகளும் ஆபத்தான அளவில் தீவிரமடைந்துள்ளதையும் உணர்த்தியது.

ஹேக் எவ்வாறு நிகழ்ந்தது?

வழக்கமானதாகத் தோன்றிய ஒரு பரிவர்த்தனையுடன் பாதுகாப்பு மீறல் தொடங்கியது. பிரபலமான கிரிப்டோகரன்சியான ஈதரை (ETH) நிறுவனக் கணக்குகளுக்கு இடையே மாற்றும் வழக்கமான பரிவர்த்தனை எனத் தோன்றிய ஒன்றுக்கு பைபிட்டின் தலைமைச் செயல் அதிகாரி பென் சோ ஒப்புதல் அளித்தார். ஆனால், இந்தப் பரிவர்த்தனைகளை நிர்வகிக்க பைபிட் பயன்படுத்திய மென்பொருள் இடைமுகத்தை ஹேக்கர்கள் ஏற்கெனவே ஊடுருவியிருந்தது அவருக்குத் தெரியவில்லை. சில நிமிடங்களுக்குள், 401,000 ETH கொண்ட ஒரு கிரிப்டோ வாலட்டின் கட்டுப்பாட்டைத் தாக்குதலாளர்கள் கைப்பற்றினர். அப்போது அதன் மதிப்பு 1.5 பில்லியன் டாலராக இருந்தது. பின்னர் அந்த நிதியைத் தங்கள் கட்டுப்பாட்டில் இருந்த முகவரிகளுக்கு மாற்றினர்.

டிஜிட்டல் சொத்துகளைச் சேமிக்கவும் நிர்வகிக்கவும் பைபிட் நம்பியிருந்த சேஃப் (Safe) எனப்படும் இலவச மென்பொருளில் உள்ள ஒரு பாதிப்பை ஹேக்கர்கள் பயன்படுத்தியதாக விசாரணைகள் வெளிப்படுத்தின. சேஃப் பயனர் இடைமுகத்தை மாற்றியமைத்து, தீங்கிழைக்கும் குறியீட்டைச் செலுத்தியதன் மூலம் மோசடியான பரிவர்த்தனைக்கு ஒப்புதல் அளிக்கும்படி பைபிட்டைத் தாக்குதலாளர்கள் ஏமாற்றினர். இது தொழில்நுட்பத் தோல்வி மட்டுமல்ல; டிஜிட்டல் நிதித் துறையில் மூன்றாம் தரப்பு மென்பொருளைச் சார்ந்திருப்பதால் ஏற்படும் அபாயங்களையும் தெளிவாக நினைவூட்டியது.

உடனடி தாக்கமும் துறையின் எதிர்வினையும்

இதன் தாக்கம் உடனடியாகவும் கடுமையாகவும் இருந்தது. கிரிப்டோ சந்தைகள் சரிந்தன; ஜனவரி உச்சத்திலிருந்து பிட்காயின் 20% வீழ்ச்சியடைந்தது. டிஜிட்டல் சொத்துகளைப் பரவலாகப் பயன்படுத்த ஊக்குவிக்கும் புதிய விதிமுறைகள் குறித்து அமெரிக்கா உள்ளிட்ட நாடுகளின் கொள்கை வகுப்பாளர்கள் விவாதித்துக் கொண்டிருந்த நேரத்தில் இந்த ஹேக் நடந்ததால், இத்துறையின் மீதான நம்பிக்கை ஆட்டம் கண்டது.

வாடிக்கையாளர்களின் நிதிக்கு இழப்பீடு வழங்கப்படும் என உறுதியளித்த பைபிட், திருடப்பட்ட கிரிப்டோவைக் கண்டறிந்து முடக்க உதவுவோருக்கு மீட்கப்படும் சொத்துகளில் 10% வரை வழங்கும் மீட்பு வெகுமதித் திட்டத்தையும் தொடங்கியது. சில வாரங்களுக்குள், திருடப்பட்ட நிதியில் 40 மில்லியன் டாலருக்கும் அதிகமான தொகை அடையாளம் காணப்பட்டு முடக்கப்பட்டது; பங்களிப்பாளர்களுக்கு 4 மில்லியன் டாலருக்கும் அதிகமான வெகுமதிகளும் வழங்கப்பட்டன. எனினும், திருடப்பட்ட சொத்துகளில் பெரும்பாலானவை ஏற்கெனவே “காணாமல் மறைக்கப்பட்டுவிட்டன”; நுட்பமான வழிகளில் பணமோசடி செய்யப்பட்டதால் அவற்றை மீட்க முடியாமல் போகலாம் என நிபுணர்கள் எச்சரித்தனர்.

தாக்குதலுக்குப் பின்னால் யார்? வட கொரியாவின் லாசரஸ் குழுவும் டிரேடர்ட்ரெய்டரும்

இணையத் தாக்குதல்களுக்குப் பொறுப்பேற்பதை வட கொரியா அரிதாகவே செய்தாலும், பைபிட் வழக்கில் அதற்கான சான்றுகள் வலுவாக இருந்தன. அமெரிக்கப் புலனாய்வுப் பணியகமும் (FBI), சர்வதேச இணையப் பாதுகாப்பு நிறுவனங்களும் இந்த ஹேக்கை வட கொரியாவின் மோசமான பெயர்பெற்ற லாசரஸ் குழுவும் டிரேடர்ட்ரெய்டர் எனப்படும் அதன் துணைக் குழுவும் நடத்தியதாகக் கூறின. துணிச்சலான திருட்டுகளுக்குப் பெயர்பெற்ற இந்த அரசின் ஆதரவு பெற்ற ஹேக்கர்கள், அதில் கிடைக்கும் பணத்தை ஆட்சியின் அணு ஆயுத மற்றும் ஏவுகணைத் திட்டங்களுக்கு நிதியளிக்கப் பயன்படுத்துகின்றனர்.

FBI-யின் கூற்றுப்படி, “டிரேடர்ட்ரெய்டர்” நடவடிக்கையில் சமூகப் பொறியியல், விநியோகச் சங்கிலித் தாக்குதல்கள் மற்றும் தொழில்நுட்பப் பாதிப்புகளைப் பயன்படுத்துதல் ஆகியவை இணைந்துள்ளன. பிளாக்செயின் மற்றும் கிரிப்டோ நிறுவனங்களைக் குறிவைக்கும் இந்தக் குழு, இலக்குகளுக்குள் ஊடுருவ போலியான வேலைவாய்ப்பு அறிவிப்புகளையும் தீங்கிழைக்கும் திறந்த மூல மென்பொருளையும் அடிக்கடி பயன்படுத்துகிறது. உள்ளே நுழைந்ததும், நற்சான்றிதழ்களைத் திருடவும், கிரிப்டோ வாலட் சாவிகளை வெளியேற்றவும், இறுதியில் பெருமளவிலான டிஜிட்டல் சொத்துகளை வட கொரியாவின் கட்டுப்பாட்டிலுள்ள முகவரிகளுக்குத் திருப்பிவிடவும் தீம்பொருளைப் பயன்படுத்துகிறது.

லாசரஸ் குழுவின் செயல்முறைத் திட்டம்

லாசரஸ் குழுவின் உத்திகள் வேகமாக மாறிவந்துள்ளன. அண்மைய ஆண்டுகளில், அவர்கள்:

• லிங்க்ட்இன், ஸ்லாக், டெலிகிராம் போன்ற தளங்களில் மின்னஞ்சல் மற்றும் குறுஞ்செய்தி மோசடிகளைப் பயன்படுத்தி, ஊழியர்களைத் தீம்பொருள் பதிவிறக்கத் தூண்டியுள்ளனர்.
• உருவாக்குநர்களின் கணினிகளை ஊடுருவி, மென்பொருள் விநியோகச் சங்கிலிகளில் தீங்கிழைக்கும் குறியீட்டைச் செலுத்தியுள்ளனர்.
• பைபிட் ஹேக்கில் நடந்ததுபோல, கிளவுட் சேவைகள் மற்றும் சேமிப்பு மென்பொருளில் உள்ள பாதிப்புகளைப் பயன்படுத்தியுள்ளனர்.
• பரவலாக்கப்பட்ட நிதி (DeFi) கருவிகள், பல பிளாக்செயின்களை இணைக்கும் பாலங்கள், கிரிப்டோ கலப்பான்கள் ஆகியவற்றைப் பயன்படுத்தி திருடப்பட்ட நிதியைப் பணமோசடி செய்து அதன் மூலத்தை மறைத்துள்ளனர்.

பிளாக்செயின் பகுப்பாய்வு நிறுவனமான எலிப்டிக்கின் இணை நிறுவனர் டாக்டர் டாம் ராபின்சன், அந்தக் குழுவின் செயல்திறனை இவ்வாறு விளக்கினார்:

கிரிப்டோவைப் பணமோசடி செய்வதில் வட கொரியா மிகச் சிறந்தது; கிரிப்டோவைப் பணமாக மாற்ற, தானியக்கக் கருவிகளைப் பயன்படுத்தி, ஷிப்ட் முறையில் அவர்கள் பணியாற்றக்கூடும்.

அரசுகளுக்கு உரிய நுட்பத்தையும் இணையக் குற்றவாளிகளின் சுறுசுறுப்பையும் இணைக்கும் அவர்களின் நடவடிக்கைகள், உலக நிதி அமைப்புக்கு வலுவான அச்சுறுத்தலாக அமைகின்றன.

திருடப்பட்ட கிரிப்டோவை வட கொரியா எவ்வாறு பணமோசடி செய்தது?

பைபிட் கொள்ளையில் மிகவும் அச்சமூட்டிய அம்சங்களில் ஒன்று, திருடப்பட்ட சொத்துகள் விரைவாகவும் திறமையாகவும் பணமோசடி செய்யப்பட்ட விதமாகும். 48 மணி நேரத்துக்குள் குறைந்தது 160 மில்லியன் டாலர் சட்டவிரோத வழிகளில் செலுத்தப்பட்டது. முதல் வார முடிவில் 400 மில்லியன் டாலருக்கும் அதிகமான தொகை நகர்த்தப்பட்டது. மார்ச் தொடக்கத்தில் பணமோசடியின் முதற்கட்டம் நிறைவடைந்திருந்தது; திருடப்பட்ட ஈதீரியத்தில் பெரும்பகுதி பிட்காயினாக மாற்றப்பட்டு ஆயிரக்கணக்கான வாலட்டுகளில் பரப்பப்பட்டது.

பரவலாக்கப்பட்ட நிதி: இருபக்கமும் கூர்மையான வாள்

சொத்துகளை மாற்றவும் தங்கள் தடயத்தை மறைக்கவும், குறிப்பாக தோர்செயின் போன்ற பல பிளாக்செயின்களை இணைக்கும் பாலங்கள் உள்ளிட்ட பரவலாக்கப்பட்ட நிதி (DeFi) நெறிமுறைகளை ஹேக்கர்கள் பெரிதும் நம்பியிருந்தனர். இடைத்தரகர்கள் இன்றி வெவ்வேறு கிரிப்டோகரன்சிகளுக்கு இடையில் தடையற்ற பரிமாற்றங்களைச் செய்ய உருவாக்கப்பட்ட இக்கருவிகள், சட்ட அமலாக்கத்துறையினர் சட்டவிரோத நிதியைக் கண்காணித்து முடக்குவதையும் கடினமாக்குகின்றன.

திருடப்பட்ட ஈதீரியத்தைப் பல பிளாக்செயின்களை இணைக்கும் பாலம் வழியாக பிட்காயினாக மாற்றிய பிறகு, ஹேக்கர்கள் பெரிய தொகைகளை வாசாபி, கிரிப்டோமிக்சர் போன்ற கிரிப்டோ கலப்பான்களில் செலுத்தினர். இச்சேவைகள் பல பயனர்களின் பரிவர்த்தனைகளைக் கலப்பதால், குறிப்பிட்ட நாணயங்களின் மூலத்தைக் கண்டறிவது கிட்டத்தட்ட சாத்தியமற்றதாகிறது. பிளாக்செயினின் வெளிப்படைத்தன்மை, பரிவர்த்தனைகளைப் பொதுவில் கண்காணிக்க அனுமதித்தாலும், பணமோசடியின் அளவும் சிக்கலான தன்மையும் இணக்கக் குழுக்களையும் புலனாய்வாளர்களையும் திணறடித்தன.

இந்த முயற்சிகளுக்குப் பிறகும், மாற்றப்பட்ட பிட்காயினில் கணிசமான பகுதி இன்னும் பயன்படுத்தப்படாமல் உள்ளது. பெரிய அளவில் பணமாக்கவோ அல்லது சட்ட அமலாக்கம் தளர்வாக உள்ள சீனாவின் சில பகுதிகள் போன்ற இடங்களில் செயல்படும் நேரடி வணிக வலையமைப்புகள் மூலம் தடயங்களை மேலும் மறைக்கவோ ஹேக்கர்கள் தயாராகி வருவதை இது சுட்டிக்காட்டுகிறது.

வட கொரியா ஏன் கிரிப்டோவை குறிவைக்கிறது? அதன் உலகளாவிய விளைவுகள் என்ன?

கிரிப்டோ திருட்டில் வட கொரியா ஈடுபடுவதற்குப் பின்னால் நிர்ப்பந்தம் உள்ளது. சர்வதேசத் தடைகளால் தனிமைப்படுத்தப்பட்டு, கடுமையான பொருளாதாரச் சவால்களை எதிர்கொள்ளும் அந்த ஆட்சி, அந்நியச் செலாவணிக்கான முதன்மை ஆதாரமாக இணையக் குற்றங்களை நாடியுள்ளது. 2017 முதல் வட கொரியா 3 பில்லியன் டாலருக்கும் அதிகமான கிரிப்டோகரன்சியைத் திருடியுள்ளதாக ஐக்கிய நாடுகள் சபை மதிப்பிட்டுள்ளது; அதில் பெரும்பகுதி அந்நாட்டின் ஆயுதத் திட்டங்களுக்கு நிதியளிக்கப் பயன்படுத்தப்படுவதாக நம்பப்படுகிறது.

பைபிட் ஹேக் ஒரு பெரிய போக்கின் ஒரு பகுதியாகும். 2025ஆம் ஆண்டின் முதல் பாதியில் மட்டும், உலகளவில் 2.17 பில்லியன் டாலருக்கும் அதிகமான கிரிப்டோகரன்சி திருடப்பட்டது. அதில் கிட்டத்தட்ட 70% திருட்டுக்குப் பின்னால் வட கொரிய ஹேக்கர்கள் இருந்தனர். இணையக் குற்றங்களின் இந்த அதிகரிப்பு உலகளாவிய விளைவுகளை ஏற்படுத்துகிறது; டிஜிட்டல் நிதி மீதான நம்பிக்கையைக் குறைத்து, கடுமையான கட்டுப்பாடுகளுக்கும் சர்வதேச ஒத்துழைப்புக்கும் கோரிக்கைகளைத் தூண்டுகிறது.

மனிதக் காரணி: சமூகப் பொறியியலும் கிளவுட் பாதிப்புகளும்

தொழில்நுட்பத் தாக்குதல்கள் மட்டுமே முழுக் கதையல்ல. முக்கிய அமைப்புகளுக்கான அணுகலை வழங்கும்படி ஊழியர்களை ஏமாற்றுவதில் வட கொரிய ஹேக்கர்கள் கைதேர்ந்தவர்களாகிவிட்டனர். ஆள்சேர்ப்பாளர்கள் அல்லது தகவல் தொழில்நுட்ப நிபுணர்கள் போல நடித்து, தீம்பொருளைப் பதிவிறக்கவோ நற்சான்றிதழ்களை வெளியிடவோ பாதிக்கப்பட்டவர்களைத் தூண்டும் போலி வேலைவாய்ப்புகளை அவர்கள் அடிக்கடி வழங்குகின்றனர். தொலைதூரப் பணியாளர்களையும் மூன்றாம் தரப்பு மென்பொருளையும் சார்ந்திருக்கும் கிளவுட் அடிப்படையிலான கிரிப்டோ நிறுவனங்களுக்கு எதிராக இத்தகைய உத்திகள் குறிப்பாகப் பயனளித்துள்ளன.

விஸ் நிறுவனத்தின் பாதுகாப்பு ஆராய்ச்சியாளர் பெஞ்சமின் ரீட் குறிப்பிட்டதாவது:

டிரேடர்ட்ரெய்டர் கிளவுட் பாதிப்புகளை மையமாகக் கொண்டு செயல்படுகிறது; ஏனெனில் தரவுகளும் பணமும் அங்குதான் உள்ளன. குறிப்பாக, கிளவுட் கட்டமைப்புக்கு முன்னுரிமை அளிக்கும் புதிய கிரிப்டோ நிறுவனங்களில் இது பொருந்தும்.

இத்துறை வளர வளர, அதிநவீன அச்சுறுத்தல் குழுக்கள் தாக்கக்கூடிய வாய்ப்புகளும் அதிகரிக்கின்றன.

ஆசியாவின் கிரிப்டோ சூழலமைப்பு: பலவீனமான இணைப்பா?

ஆசியாவின் டிஜிட்டல் நிதித் துறையில் உள்ள கணிசமான பாதிப்புகளை பைபிட் ஹேக் வெளிப்படுத்தியுள்ளது. விரைவான வளர்ச்சி, ஒழுங்குமுறை இடைவெளிகள், மூன்றாம் தரப்பு மென்பொருளைச் சார்ந்திருத்தல் ஆகியவை இப்பகுதியை இணையக் குற்றவாளிகளின் முக்கிய இலக்காக மாற்றியுள்ளன. இந்தச் சம்பவம் “ஆசியாவின் டிஜிட்டல் சூழலமைப்பில் விரிவடைந்து வரும் பாதுகாப்பு விரிசல்களை வெளிப்படுத்தி, இணையக் குற்றங்களின் புதிய சகாப்தம் தொடங்கியுள்ளதை உணர்த்தியது” என்று செயினலிசிஸ் தெரிவித்தது.

பைபிட்டின் தலைமையகம் துபாயில் இருந்தாலும், அதன் பயனர்களும் செயல்பாடுகளின் மையமும் ஆசியாவுடன் ஆழமாகப் பிணைந்துள்ளன. இப்பகுதியில் கிரிப்டோ வளர்ச்சி வேகம், வலுவான பாதுகாப்புத் தரநிலைகளின் உருவாக்கத்தை மிஞ்சியதால், பரிவர்த்தனைத் தளங்களும் முதலீட்டாளர்களும் அதிநவீன தாக்குதல்களுக்கு ஆளாகியுள்ளனர்.

துறையின் மற்றும் ஒழுங்குமுறை அமைப்புகளின் எதிர்வினை

பைபிட் ஹேக்கைத் தொடர்ந்து, பாதுகாப்பு குறித்த தங்கள் அணுகுமுறையைத் துறைத் தலைவர்களும் ஒழுங்குமுறை அமைப்புகளும் மறுபரிசீலனை செய்து வருகின்றன. வாடிக்கையாளர்களின் இழப்புகளை ஈடுசெய்வதாக பைபிட் உறுதியளித்துள்ளதுடன், திருடப்பட்ட சொத்துகளைக் கண்டறிந்து மீட்க தடயவியல் நிபுணர்களுடன் இணைந்து செயல்படுகிறது. இதற்கிடையில், அதிகமான சர்வதேச ஒத்துழைப்புக்கும் கிரிப்டோ பரிவர்த்தனைத் தளங்களுக்கான தரப்படுத்தப்பட்ட பாதுகாப்பு நெறிமுறைகளை உருவாக்கவும் அரசுகளும் சட்ட அமலாக்க அமைப்புகளும் கோரிக்கை விடுத்துள்ளன.

அதிபர் டிரம்ப் தலைமையிலான அமெரிக்க அரசு, நாட்டை டிஜிட்டல் நிதியில் உலகளாவிய தலைவராக நிலைநிறுத்தும் நோக்குடன், கிரிப்டோகரன்சியைத் தனது தொழில்நுட்பக் கொள்கையின் முக்கியக் கவனமாகக் கொண்டுள்ளது. எனினும், நுகர்வோரைப் பாதுகாக்கவும் இத்துறையின் மீதான நம்பிக்கையைப் பேணவும் கடுமையான விதிமுறைகளும் மேம்பட்ட பாதுகாப்பு நடவடிக்கைகளும் அவசரமாகத் தேவை என்பதை பைபிட் தாக்குதல் எடுத்துக்காட்டியுள்ளது.

வட கொரியாவின் இணையப் படை: வளர்ந்து வரும் அச்சுறுத்தல்

டிரேடர்ட்ரெய்டர் உள்ளிட்ட துணைக் குழுக்களுடன் செயல்படும் லாசரஸ் குழு, வட கொரியாவின் இணையத் தாக்குதல் திறன்களின் உச்சநிலையைப் பிரதிநிதித்துவப்படுத்துகிறது. செயல்திறனை அதிகரிக்க ஷிப்ட் முறையில் பணியாற்றும் ஆயிரக்கணக்கான பணியாளர்களுடன் இந்தக் குழுக்கள் இயங்குவதாக நம்பப்படுகிறது. அவற்றின் நடவடிக்கைகள் நன்கு ஒழுங்கமைக்கப்பட்டவை; அரசின் வளங்களையும் இணையக் குற்ற நிறுவனங்களின் சுறுசுறுப்பையும் அவை இணைக்கின்றன.

வட கொரியாவின் இணைய உத்திகள் பலதரப்பட்டவை. நேரடித் திருட்டுக்கு அப்பால், தொழில்நுட்ப நிறுவனங்களுக்குள் ஊடுருவவும், அறிவுசார் சொத்துகளைத் திருடவும், நிறுவனங்களை மிரட்டிப் பணம் பறிக்கவும் தொலைதூரத் தகவல் தொழில்நுட்பப் பணியாளர்களை அந்த ஆட்சி பயன்படுத்துகிறது. இச்செயல்பாடுகள் மூலம் கிடைக்கும் பணம் பியோங்யாங்குக்குத் திருப்பி அனுப்பப்பட்டு, நாட்டின் மீது விதிக்கப்பட்டுள்ள தடைகளுக்கு உட்பட்ட ஆயுதத் திட்டங்களுக்கு ஆதரவளிக்கவும் நலிவடைந்த பொருளாதாரத்தைத் தாங்கவும் பயன்படுகிறது.

2024ஆம் ஆண்டில் திருடப்பட்ட கிரிப்டோ நிதியில் 61% வட கொரிய ஹேக்கர்களின் கைவண்ணம் எனவும், 2025இல் அந்த அளவை அவர்கள் மிஞ்சக்கூடும் எனவும் செயினலிசிஸ் தெரிவித்துள்ளது. நம்பத்தகுந்த போலி மின்னஞ்சல்களை உருவாக்க செயற்கை நுண்ணறிவைப் பயன்படுத்துதல், புதிய தொழில்நுட்பங்களைச் சுரண்டுதல், பெரிய பரிவர்த்தனைத் தளங்களையும் தனிநபர் வாலட்டுகளையும் குறிவைத்தல் எனத் தங்களை மாற்றியமைத்து புதுமைகளைப் புகுத்தும் அவர்களின் திறன், அவர்களைத் தொடர்ந்து உருவெடுக்கும் அச்சுறுத்தலாக மாற்றுகிறது.

முன்னர் நடந்த முக்கியத் தாக்குதல்கள்

வட கொரியாவுக்குத் தொடர்புபடுத்தப்படும் முக்கிய கிரிப்டோ திருட்டுகளின் வரிசையில் பைபிட் ஹேக் சமீபத்தியது மட்டுமே. குறிப்பிடத்தக்க சம்பவங்கள்:

• 2022ஆம் ஆண்டு ரோனின் பிரிட்ஜ் தாக்குதல் (600 மில்லியன் டாலர் திருடப்பட்டது)
• 2023ஆம் ஆண்டு ஆட்டமிக் வாலட் பாதுகாப்பு மீறல் (100 மில்லியன் டாலர் திருடப்பட்டது)
• 2019ஆம் ஆண்டு அபிட் ஹேக் (41 மில்லியன் டாலர் திருடப்பட்டது)
• 2020ஆம் ஆண்டு குகாயின் திருட்டு (275 மில்லியன் டாலர் திருடப்பட்டது)

ஒவ்வொரு தாக்குதலும் தொழில்நுட்ப நுட்பத்திலும் செயல்பாட்டு அளவிலும் அதிகரிப்பைக் காட்டியுள்ளது. இரண்டிலும் பைபிட் பாதுகாப்பு மீறல் புதிய அளவுகோலை உருவாக்கியுள்ளது.

சட்ட அமலாக்கத்தின் சவால்களும் அடுத்தகட்ட வழியும்

ஒவ்வொரு பரிவர்த்தனையும் பொதுவில் பதிவு செய்யப்படும் பிளாக்செயின் தொழில்நுட்பத்தின் வெளிப்படைத்தன்மை இருந்தபோதிலும், திருடப்பட்ட கிரிப்டோவைக் கண்டறிந்து மீட்பதில் சட்ட அமலாக்க அமைப்புகள் குறிப்பிடத்தக்க சவால்களை எதிர்கொள்கின்றன. கலப்பான்கள், பல பிளாக்செயின்களை இணைக்கும் பாலங்கள், பரவலாக்கப்பட்ட பரிவர்த்தனைத் தளங்கள் ஆகியவற்றைப் பயன்படுத்தி, ஹேக்கர்கள் நிதியை விரைவாக நகர்த்தி அதன் தடயத்தை மறைக்கின்றனர். இதனால் புலனாய்வாளர்களின் பதிலளிக்கும் திறனை அவர்கள் பல நேரங்களில் மிஞ்சிவிடுகின்றனர்.

சர்வதேச ஒத்துழைப்பு அவசியம். வட கொரிய ஹேக்கர்களுடன் தொடர்புடைய வாலட் முகவரிகளின் பட்டியல்களை FBI வெளியிட்டு, அந்த முகவரிகளிலிருந்து வரும் பரிவர்த்தனைகளைத் தடுக்குமாறு பரிவர்த்தனைத் தளங்களையும் சேவை வழங்குநர்களையும் கேட்டுக்கொண்டுள்ளது. எனினும், கிரிப்டோ நிறுவனங்கள் அனைத்தும் ஒத்துழைக்க விரும்புவதில்லை அல்லது அவற்றால் அது இயலுவதில்லை; இத்துறையின் பரவலாக்கப்பட்ட தன்மையும் அமலாக்க முயற்சிகளைச் சிக்கலாக்குகிறது.

சில முன்னேற்றங்கள் ஏற்பட்டுள்ளன. பைபிட்டின் வெகுமதித் திட்டமும் பிளாக்செயின் பகுப்பாய்வு நிறுவனங்களுடனான ஒத்துழைப்பும், திருடப்பட்ட சொத்துகளில் பல கோடி டாலர் மதிப்பிலான தொகையை முடக்க உதவியுள்ளன. ஆனாலும், வட கொரியாவின் நிபுணத்துவத்தையும் அதன் பணமோசடி வலையமைப்புகளின் உலகளாவிய வீச்சையும் கருத்தில் கொண்டு, நிதியில் பெரும்பகுதியை மீட்க முடியாது என நிபுணர்கள் கருதுகின்றனர்.

ஒழுங்குமுறை மற்றும் பாதுகாப்புப் பாடங்கள்

பைபிட் ஹேக் பின்வருவனவற்றுக்கான கோரிக்கைகளைத் தூண்டியுள்ளது:

• வழக்கமான தணிக்கைகள் மற்றும் மூன்றாம் தரப்பு மென்பொருள் மதிப்பீடுகள் உட்பட, கிரிப்டோ பரிவர்த்தனைத் தளங்களுக்கான கடுமையான பாதுகாப்புத் தரநிலைகள்
• துறை நிறுவனங்களுக்கும் சட்ட அமலாக்க அமைப்புகளுக்கும் இடையே அதிக வெளிப்படைத்தன்மையும் தகவல் பகிர்வும்
• எல்லை தாண்டிய கிரிப்டோ குற்றங்களை எதிர்கொள்ள சர்வதேச ஒழுங்குமுறை கட்டமைப்புகள்
• சமூகப் பொறியியல் மற்றும் மின்னஞ்சல், குறுஞ்செய்தி மோசடிகளின் அபாயங்கள் குறித்த பொதுமக்களின் விழிப்புணர்வையும் கல்வியையும் மேம்படுத்துதல்

டிஜிட்டல் நிதி அமைப்பின் மீது நம்பிக்கையை உருவாக்க, துறை நிறுவனங்கள், ஒழுங்குமுறை அமைப்புகள், நுகர்வோர் ஆகிய அனைவரின் ஒருங்கிணைந்த முயற்சி தேவை.

சுருக்கமாக

• 2025 பிப்ரவரி 21 அன்று நடந்த பைபிட் ஹேக்கில், 1.5 பில்லியன் டாலர் மதிப்பிலான கிரிப்டோ சொத்துகள் திருடப்பட்டன. இதுவே வரலாற்றிலேயே மிகப்பெரிய கிரிப்டோ கொள்ளையாகும்.
• தொழில்நுட்பப் பாதிப்புகளைப் பயன்படுத்துதல் மற்றும் சமூகப் பொறியியல் ஆகியவற்றை இணைத்து நடத்திய இந்தத் தாக்குதலுக்கு, வட கொரியாவின் லாசரஸ் குழுவும் அதன் துணைக் குழுவான டிரேடர்ட்ரெய்டரும் பொறுப்பேற்க வேண்டும் எனக் குற்றம்சாட்டப்பட்டுள்ளது.
• திருடப்பட்ட நிதி, பரவலாக்கப்பட்ட நிதிக் கருவிகள், பல பிளாக்செயின்களை இணைக்கும் பாலங்கள், கிரிப்டோ கலப்பான்கள் வழியாக விரைவாகப் பணமோசடி செய்யப்பட்டதால், அதை மீட்பது கடினமாகியுள்ளது.
• வட கொரியாவின் இணையக் குற்ற நடவடிக்கைகள், அந்நாட்டின் அணு ஆயுத மற்றும் ஏவுகணைத் திட்டங்களுக்கு நிதியளிப்பதாக நம்பப்படுகிறது; இது உலகப் பாதுகாப்புக்கு அச்சுறுத்தலாக உள்ளது.
• இந்தச் சம்பவம் ஆசியாவின் கிரிப்டோ சூழலமைப்பில் உள்ள குறிப்பிடத்தக்க பாதிப்புகளை வெளிப்படுத்தியதுடன், உலகெங்கும் வலுவான பாதுகாப்பு மற்றும் ஒழுங்குமுறை நடவடிக்கைகளின் தேவையையும் எடுத்துக்காட்டியது.
• துறை நிறுவனங்களும் சட்ட அமலாக்க அமைப்புகளும் மேற்கொண்ட நடவடிக்கைகளால் திருடப்பட்ட சொத்துகளில் சில முடக்கப்பட்டுள்ளன; ஆனால் பெரும்பகுதியை மீட்க முடியாத நிலை உள்ளது.
• டிஜிட்டல் நிதியின் எதிர்காலத்தைப் பாதுகாக்க சர்வதேச ஒத்துழைப்பு, வலுவான பாதுகாப்புத் தரநிலைகள், பொதுமக்களின் விழிப்புணர்வு ஆகியவை அவசரமாகத் தேவை என்பதை பைபிட் ஹேக் வலியுறுத்துகிறது.