பாரிய பிட்காயின் திருட்டு: வெறும் 25 நிமிடங்களில் பணப்பைகளிலிருந்து $38 மில்லியன் அபேஸ்

மின்னணு நாணய சமூகத்தினர் அதிநவீன திருட்டு ஒன்றினால் அதிர்ச்சியடைந்துள்ளனர். இதன் மூலம் நிமிடங்களுக்குள் பல்லாயிரக்கணக்கான டாலர்கள் காணாமல் போயுள்ளன. சுமார் 25 நிமிடங்கள் மட்டுமே நீடித்த மின்னல் வேக நடவடிக்கையில், அடையாளம் தெரியாத தாக்குதல்தாரர்கள் நூற்றுக்கணக்கான தனித்தனி கணக்குகளிலிருந்து தோராயமாக 594 BTC ஐ வெளியேற்றியுள்ளனர். தற்போதைய சந்தை விலையில், திருடப்பட்ட சொத்துக்களின் மதிப்பு தோராயமாக $38 மில்லியன் ஆகும். இந்த சம்பவம் குறிப்பாக ஆபத்தானது, ஏனெனில் இது ஹார்டுவேர் வாலட்களை குறிவைத்துள்ளது. அவை பாதுகாப்பான டிஜிட்டல் சொத்து சேமிப்பிற்கான தங்கத் தரமாக பரவலாகக் கருதப்படுகின்றன. ஆய்வாளர்கள் இப்போது பிளாக்செயினை உன்னிப்பாக ஆராய்ந்து வருகின்றனர், ஏனெனில் பாதிக்கப்பட்டவர்கள் சில சமயங்களில் பல ஆண்டுகளாக சேமித்து வைத்திருந்த சொத்துக்களை இழந்துள்ளனர்.

இந்தத் தாக்குதலின் துல்லியம் உயர் மட்ட தொழில்நுட்ப நிபுணத்துவத்தை சுட்டிக்காட்டுகிறது. மொத்தம் கிட்டத்தட்ட 500 வாலட்கள் சமரசம் செய்யப்பட்டன, அவற்றில் பெரும்பாலானவை லெகசி அல்லது SegWit வடிவங்களைப் பயன்படுத்தி ஒற்றை-கையொப்ப முகவரிகளாகும். இந்த வாலட்களில் பல நீண்ட காலமாக செயலற்ற நிலையில் இருந்தன, சில 2021 முதல் நகரவே இல்லை. தாக்குதல்தாரர்கள் இந்த குறிப்பிட்ட கணக்குகளை ஒரே நேரத்தில் அடையாளம் கண்டு சுரண்டும் திறன் தனிப்பட்ட பயனர் பிழைகளை விட ஒரு முறையான பாதிப்பை சுட்டிக்காட்டுகிறது.

எண்கள் மற்றும் உண்மைகள்

இந்த கொள்ளையின் விவரங்கள் வியப்பளிக்கின்றன. தாக்குதல்தாரி 1,300க்கும் மேற்பட்ட செலவு செய்யப்படாத பரிவர்த்தனை வெளியீடுகளை (UTXOகள்) பல பிளாக்குகளில் நகர்த்தி, திருடப்பட்ட நிதியை ஒருங்கிணைத்ததாக பிளாக்செயின் ஆராய்ச்சியாளர்கள் கண்டறிந்தனர். திருடப்பட்ட நிதி இறுதியில் ஒரே இலக்கு முகவரிக்குச் சேகரிக்கப்பட்டது. பாதிக்கப்பட்ட வாலெட்களில் பல கையொப்ப பாதுகாப்பு இல்லாதது குறிப்பிடத்தக்கது, இதனால் தனிப்பட்ட சாவிகள் சமரசம் செய்யப்பட்டவுடன் அவை எளிதான இலக்குகளாக மாறின. $38 மில்லியன் திருட்டு இவ்வளவு பெரிய அளவில் நடந்தபோதிலும், பிட்காயின் விலை ஒப்பீட்டளவில் நிலையாகவே இருந்தது, இது தனிப்பட்ட பாதுகாப்பு மீறல் செய்திகளுக்கு சந்தை ஓரளவு மீள்தன்மை கொண்டதாக மாறியுள்ளது என்பதைக் குறிக்கிறது.

Coldcard ஹார்டுவேர் வாலெட்களின் தயாரிப்பாளரான Coinkite, ஏற்கனவே இந்த நிலைமையைச் சரிசெய்துள்ளது. Coldcard Mk3 இன் சில ஃபார்ம்வேர் பதிப்புகளில் காணப்படும் வரலாற்று சீரற்றத்தன்மை (என்ட்ரோபி) சிக்கலில் தற்போது விசாரணைகள் கவனம் செலுத்துகின்றன. மீட்பு விதையை உருவாக்கும் போது பயன்படுத்தப்படும் என்ட்ரோபி போதுமானதாக இல்லாவிட்டால், அதன் விளைவாக உருவாகும் தனிப்பட்ட சாவிகள் அதிநவீன தாக்குதலாளர்களுக்கு கணித ரீதியாக கணிக்கக்கூடியதாக மாறும். பழைய சாதனங்களைப் பயன்படுத்தும் பயனர்களுக்கு நிறுவனம் அவசர வழிமுறைகளின் தொகுப்பை வெளியிட்டுள்ளது.

"புதுப்பிக்கப்பட்ட ஹார்டுவேர் அல்லது ஃபார்ம்வேரைப் பயன்படுத்தி புதிய மீட்பு விதையை உருவாக்கவும். புதிதாக உருவாக்கப்பட்ட வாலெட்டுகளுக்கு நிதியை நகர்த்தி, சொத்துக்களை மாற்றுவதற்கு முன் காப்பு பிரதிகளைச் சரிபார்க்கவும்." - அதிகாரப்பூர்வ பரிந்துரை, Coinkite

பின்னணி

பாதுகாப்புக் குறைபாடு ஆரம்பத்தில் நினைத்ததை விட மிக முக்கியமானதாகத் தெரிகிறது. கடந்த காலத்தில் உருவாக்கப்பட்ட தனிப்பட்ட சாவிகளை மீண்டும் உருவாக்க ஃபர்ம்வேர் சிக்கல் அனுமதித்ததா என்பதை ஆராய்ச்சியாளர்கள் ஆராய்ந்து வருகின்றனர். Coldcard போன்ற ஹார்டுவேர் வாலெட்டுகள் தனிப்பட்ட சாவிகள் ஒருபோதும் சாதனத்தை விட்டு வெளியேறாமல் இருப்பதை உறுதிசெய்ய வடிவமைக்கப்பட்டுள்ளதால், அத்தகைய பாதிப்பு தயாரிப்பின் முக்கிய அம்சத்தையே அச்சுறுத்துகிறது. இருப்பினும், Coinkite புதிய மாடல்கள் இந்த குறிப்பிட்ட என்ட்ரோபி குறைபாட்டால் பாதிக்கப்படவில்லை என்று வலியுறுத்தியுள்ளது. ஆயினும்கூட, இந்த சம்பவம், கோல்ட் ஸ்டோரேஜ் தீர்வுகள்கூட மென்பொருள் அடிப்படையிலான அபாயங்களிலிருந்து விடுபட்டவை அல்ல என்பதை ஒரு கடுமையான நினைவூட்டலாக செயல்படுகிறது.

பயனர்கள் தேவையற்ற உதவி அல்லது ஆதரவு சலுகைகள் குறித்து கவனமாக இருக்குமாறு நிபுணர்கள் எச்சரித்துள்ளனர். இத்தகைய உயர்-புரொஃபைல் ஹேக்குகள் ஏற்பட்டதைத் தொடர்ந்து, மோசடி செய்பவர்கள் அடிக்கடி பீதியடைந்த பயனர்களிடமிருந்து மீதமுள்ள சொத்துக்களைத் திருட ஃபிஷிங் பிரச்சாரங்களை பயன்படுத்துகின்றனர். Coldcard Mk3 ஐப் பயன்படுத்தும் எவரும் அதிகாரப்பூர்வ உற்பத்தியாளர் சேனல்கள் மூலம் மட்டுமே தொடர்பு கொள்ளவும், எந்த வலைத்தளம் அல்லது டிஜிட்டல் பயன்பாட்டில் தங்கள் சீட் சொற்றொடர்களை ஒருபோதும் உள்ளிட வேண்டாம் என்றும் அறிவுறுத்தப்படுகிறார்கள்.

ஜெர்மன் வீரர்களுக்கு இது ஏன் முக்கியம்

ஆன்லைன் கேசினோக்கள் அல்லது ஸ்போர்ட்ஸ் பெட்டிங்கில் இருந்து வெற்றிகளைப் பாதுகாக்க கிரிப்டோகரன்சியைப் பயன்படுத்தும் ஜெர்மன் வீரர்களுக்கு, இந்தத் திருட்டு ஒரு பெரிய எச்சரிக்கையாகும். ஜெர்மனியில், சூதாட்டம் 2021 ஆம் ஆண்டு மாநிலங்களுக்கு இடையேயான சூதாட்ட ஒப்பந்தத்தால் (GlüStV 2021) கண்டிப்பாக ஒழுங்குபடுத்தப்படுகிறது. கிரிப்டோ-கேசினோக்கள் பெரும்பாலும் ஒழுங்குபடுத்தப்படாத சாம்பல் சந்தைகளில் செயல்படுகின்றன, அங்கு பாதுகாப்பின் சுமை தனிநபரிடம் முழுமையாக உள்ளது, GGL-உரிமம் பெற்ற ஆபரேட்டர்கள் முற்றிலும் மாறுபட்ட அளவிலான பாதுகாப்பை வழங்குகிறார்கள். சட்டப்பூர்வமாக அங்கீகரிக்கப்பட்ட ஜெர்மன் வழங்குநருடன் விளையாடுவது உங்கள் வைப்புத்தொகைகள் மாநில மேற்பார்வை மற்றும் நிதி உத்தரவாதங்களால் பாதுகாக்கப்படுவதை உறுதி செய்கிறது.

ஜெர்மனியில், LUGAS அமைப்பு வழியாக மாத வைப்பு வரம்பு 1,000 யூரோக்களாக நிர்ணயிக்கப்பட்டுள்ளது. இது சிலருக்கு ஒரு கட்டுப்பாடாகத் தோன்றினாலும், இது பெரிய நிதி இழப்புகளுக்கு எதிரான ஒரு முக்கிய பாதுகாப்பாக செயல்படுகிறது. தங்கள் வெற்றிகளை பிட்காயினாக மாற்றி சரிபார்க்கப்படாத ஹார்டுவேர் வாலட்களில் சேமிப்பவர்கள் அடிப்படையில் இந்த பாதுகாப்பு வலைகளைத் தவிர்க்கிறார்கள். அடிப்படை தொழில்நுட்பத்தில் ஒரு பின்தள குறைபாடு இருந்தால், ஒரு சாதனத்தின் உடல் ரீதியான உடைமை கூட 100% பாதுகாப்பிற்கு உத்தரவாதம் அளிக்காது என்பதை இந்த வழக்கு நிரூபிக்கிறது. ஒரு வாலட்டை மட்டும் நம்புவதை விட, பெரிய தொகைகளை பல பாதுகாப்பு தீர்வுகளில் பன்முகப்படுத்துவது புத்திசாலித்தனம்.

GGL-உரிமம் பெற்ற கேசினோக்களுக்கு இதன் பொருள் என்ன

ஜெர்மனியில் அரசு உரிமம் பெற்ற சூதாட்ட விடுதிகள் பிட்காயின் போன்ற கிரிப்டோகரன்சிகளை நேரடியாக ஏற்றுக்கொள்வதில்லை, ஏனெனில் அவற்றுடன் தொடர்புடைய அநாமதேயத்தன்மை மற்றும் நிலையற்ற தன்மை GlüStV 2021 இன் தேவைகளுடன் ஒத்துப்போவதில்லை. GGL அங்கீகரிக்கப்பட்ட பட்டியலிலுள்ள ஆபரேட்டர்களுக்கு, இந்த சம்பவம் அவர்களின் பாதுகாப்பான அணுகுமுறையின் செல்லுபடியை உறுதிப்படுத்துகிறது. அவர்கள் PayPal, Klarna அல்லது கிரெடிட் கார்டுகள் போன்ற சரிபார்க்கப்பட்ட கட்டண வழங்குநர்களை நம்பியுள்ளனர், அவை மோசடி வழக்குகளில் பரிவர்த்தனைகளை ரத்து செய்ய அனுமதிக்கின்றன—ஆனால் $38 மில்லியன் கொள்ளைக்குப் பிறகு பிட்காயினுக்கு இந்த விருப்பம் இல்லை.

GGL அனைத்து சட்டபூர்வமான வழங்குநர்களின் அங்கீகரிக்கப்பட்ட பட்டியலைப் பராமரிக்கிறது. இந்த தளங்களில் விளையாடும் வீரர்கள் ஃபார்ம்வேர் குறைபாடுகள் அல்லது அவர்களின் தனிப்பட்ட சாவியை குறிவைக்கும் ஹேக்கர்களைப் பற்றி கவலைப்பட வேண்டியதில்லை. இங்கு வீரர் பாதுகாப்பு முதன்மையானது, இதில் மெய்நிகர் ஸ்லாட்டுகளில் ஒரு சுழற்சிக்கு 1 யூரோ வரம்பு அடங்கும். கிரிப்டோ உலகம் பெரும்பாலும் வைல்ட் வெஸ்ட் போல உணர்ந்தாலும், ஒழுங்குபடுத்தப்பட்ட ஜெர்மன் சந்தை தொழில்நுட்ப பாதிப்புகள் மூலம் பேரழிவு தரும் இழப்புகளை கிட்டத்தட்ட சாத்தியமற்றதாக்கும் ஒரு பாதுகாப்பு வலையை வழங்குகிறது.