நிலவரம்

கோல்ட்கார்டு பிட்காயின் வாலெட்டில் பிழை: 110 மில்லியன் டாலர் திருட்டு

கோல்ட்கார்டு (Coldcard) என்ற பிட்காயின் வெளிப்புற வாலெட் நிறுவனத்தின் மென்பொருளில் இருந்த ஒரு குறியீட்டுப் பிழையை பயன்படுத்தி, ஹேக்கர்கள் 110 மில்லியன் டாலருக்கும் அதிகமான பிட்காயினை திருடியுள்ளனர். பல கட்ட தாக்குதல்களின் மூலம் இந்த மோசடி நடத்தப்பட்டதாக தெரிகிறது.

© franceinfo

பிட்காயினை பாதுகாப்பாக சேமிக்க பயன்படும் ஹார்ட்வேர் வாலெட் தயாரிக்கும் நிறுவனமான கோல்ட்கார்டு (Coldcard) நிறுவனத்தின் மென்பொருளில் இருந்த ஒரு பாதுகாப்பு குறையை ஹேக்கர்கள் கண்டறிந்து, அதனை பயன்படுத்தி பெரும் தொகையான பிட்காயினை திருடியுள்ளனர். இந்த ஹார்ட்வேர் வாலெட்டுகள், இணையத்துடன் நேரடி தொடர்பு இல்லாமல் டிஜிட்டல் நாணயங்களை பாதுகாப்பாக வைத்திருக்க பயனர்களால் பயன்படுத்தப்படுகின்றன.

பிரான்ஸ்இன்ஃபோ (franceinfo) தெரிவித்த தகவலின்படி, குறியீட்டில் ஏற்பட்ட ஒரு தவறு காரணமாக இந்த பாதுகாப்பு ஓட்டை உருவானது. இதை கண்டறிந்த சைபர் குற்றவாளிகள், ஒரே நேரத்தில் அல்லாமல் பல வெவ்வேறு தாக்குதல் அலைகளில் இந்த குறையை பயன்படுத்தி, பயனர்களின் பிட்காயின் வாலெட்டுகளிலிருந்து நிதியை மாற்றிக்கொண்டனர். இதன் மூலம் திருடப்பட்ட மொத்த தொகை 110 மில்லியன் டாலரை தாண்டியுள்ளது என தெரிவிக்கப்படுகிறது.

டிஜிட்டல் நாணய உலகில் ஹார்ட்வேர் வாலெட்டுகள் பொதுவாக மிக அதிக பாதுகாப்பானவை என்று கருதப்படுகின்றன, ஏனெனில் இவை இணையத்துடன் நேரடியாக இணைக்கப்படாமல் இருப்பதால் ஹேக்கிங் அபாயம் குறைவாக இருக்கும் என்று நம்பப்படுகிறது. ஆனால் இந்த சம்பவம், மென்பொருள் மட்டத்தில் ஏற்படும் தவறுகள் மூலமாக இத்தகைய பாதுகாப்பு அமைப்புகளும் பாதிக்கப்படக்கூடும் என்பதை எடுத்துக்காட்டுகிறது.

இதுவரை இந்த மோசடி பற்றிய முழு விவரங்களோ, பாதிக்கப்பட்ட பயனர்களின் எண்ணிக்கையோ, அல்லது கோல்ட்கார்டு நிறுவனம் இதற்கு என்ன பாதுகாப்பு நடவடிக்கைகளை மேற்கொண்டுள்ளது என்பது பற்றியோ விரிவான தகவல்கள் வெளியாகவில்லை. கிரிப்டோகரன்சி துறையில் இது போன்ற பாதுகாப்பு மீறல்கள் அவ்வப்போது நடந்தாலும், இந்த அளவிலான தொகை திருடப்பட்டது குறிப்பிடத்தக்க சம்பவமாக கருதப்படுகிறது.

இந்த சம்பவம் குறியீட்டு பாதுகாப்பு தரங்களை மேலும் கடுமையாக்க வேண்டியதன் அவசியத்தை நினைவூட்டுவதாக நிபுணர்கள் கருதுகின்றனர். பிட்காயின் மற்றும் பிற கிரிப்டோகரன்சிகளை வைத்திருப்பவர்கள் தங்கள் வாலெட் மென்பொருளை தொடர்ந்து புதுப்பித்துக்கொள்ள வேண்டும் என்றும் அறிவுறுத்தப்படுகிறது.

Sources

Article préparé avec assistance technologique, sous contrôle éditorial

À lire aussi