ലോകത്തെ ഏറ്റവും വലിയ ക്രിപ്റ്റോകറന്‍സി എക്സ്ചേഞ്ചായ ബൈനാന്‍സില്‍ (Binance) നിന്ന് ഏകദേശം 630 കോടി ഡോളറിന്റെ (60,000 കോടിയോളം രൂപ) ഡിജിറ്റല്‍ ആസ്തികള്‍ ഹാക്കര്‍മാര്‍ കവര്‍ന്ന സംഭവം ക്രിപ്റ്റോ നിക്ഷേപങ്ങളുടെ സുരക്ഷയെക്കുറിച്ച് വീണ്ടും ആശങ്ക ഉയര്‍ത്തുന്നു. ഒക്ടോബര്‍ 29ന് നടന്ന ആക്രമണത്തില്‍ 20 മിനിറ്റിനുള്ളിലാണ് പണം ചോര്‍ന്നത്. ക്രിപ്റ്റോ ചരിത്രത്തിലെ ഏറ്റവും വലിയ മോഷണമായാണ് ഈ സംഭവം വിലയിരുത്തപ്പെടുന്നത്. 2025ല്‍ ബൈബിറ്റ് (Bybit) എക്സ്ചേഞ്ചില്‍ നടന്ന 150 കോടി ഡോളറിന്റെ മോഷണത്തിന്റെ നാലിരട്ടിയിലധികമാണിത്.
ഒരു എഞ്ചിനീയറുടെ ലാപ്ടോപ്പിലെ സുരക്ഷാവീഴ്ചയിലൂടെ ഹാക്കര്‍മാര്‍ ബൈനാന്‍സിന്റെ സംവിധാനത്തിലേക്ക് പ്രവേശിച്ചിരിക്കാമെന്നാണ് പ്രാഥമിക അന്വേഷണത്തില്‍ കണ്ടെത്തിയത്. എന്നാല്‍ തുടര്‍ന്നുള്ള പരിശോധനയില്‍ കടന്നുകയറ്റത്തിന്റെ മറ്റു വഴികളും കണ്ടെത്തിയതായി കമ്പനി അറിയിച്ചു. ക്രിപ്റ്റോ വാലറ്റുകളുടെ പ്രൈവറ്റ് കീകള്‍ ചോര്‍ന്നതിന് ഇതുവരെ തെളിവില്ല.
ഈ സംഭവം ഒരു കമ്പനിയുടെ സൈബര്‍ സുരക്ഷാപ്രശ്നത്തില്‍ മാത്രം ഒതുങ്ങുന്നില്ല. കോടിക്കണക്കിന് ആളുകളുടെ ഡിജിറ്റല്‍ ആസ്തികള്‍ കൈകാര്യം ചെയ്യുന്ന ക്രിപ്റ്റോ എക്സ്ചേഞ്ചുകളുടെ പ്രവര്‍ത്തനരീതിയും സുരക്ഷാസംവിധാനങ്ങളും നിക്ഷേപകര്‍ക്ക് ലഭിക്കുന്ന സംരക്ഷണവും വീണ്ടും ചര്‍ച്ചയാകുകയാണ്.
മോഷണം പോയ ക്രിപ്റ്റോ ആസ്തികളില്‍ ഏകദേശം 300 കോടി ഡോളര്‍ ബ്ലോക്ക്ചെയിന്‍ പങ്കാളികളുടെ സഹായത്തോടെ ഫ്രീസ് ചെയ്തതായി ബൈനാന്‍സ് അറിയിച്ചു. ഇന്ത്യന്‍ രൂപയില്‍ ഇത് 28,000 കോടിയിലധികമാണ്.
എന്നാല്‍ ആസ്തികള്‍ ഫ്രീസ് ചെയ്യുന്നതും നഷ്ടപ്പെട്ട പണം പൂര്‍ണമായി തിരിച്ചുപിടിക്കുന്നതും രണ്ടാണ്. ഫ്രീസ് ചെയ്ത ആസ്തികള്‍ ഹാക്കര്‍മാര്‍ക്ക് കൈമാറ്റം ചെയ്യാന്‍ കഴിയാത്തവിധം തടയാമെങ്കിലും അവ വീണ്ടെടുക്കുന്നതിന് കൂടുതല്‍ നിയമപരവും സാങ്കേതികവുമായ നടപടികള്‍ വേണ്ടിവരും.
നഷ്ടം ഉപയോക്താക്കള്‍ക്ക് ബാധിക്കാതിരിക്കാന്‍ സെക്യൂര്‍ അസറ്റ് ഫണ്ട് ഫോര്‍ യൂസേഴ്സ് (SAFU), കമ്പനിയുടെ സ്വന്തം ഫണ്ട് എന്നിവ ഉപയോഗിക്കുമെന്നാണ് ബൈനാന്‍സിന്റെ ഉറപ്പ്. നവംബര്‍ മൂന്നിന് കമ്പനി സഹ സിഇഒ റിച്ചാര്‍ഡ് ടെങ് നല്‍കിയ വിശദീകരണമനുസരിച്ച് ബാധിക്കപ്പെട്ട ടോക്കണുകളില്‍ 95 ശതമാനവും പുനഃസ്ഥാപിച്ചിട്ടുണ്ട്.
ബൈനാന്‍സ് ഹാക്ക് ക്രിപ്റ്റോ നിക്ഷേപവുമായി ബന്ധപ്പെട്ട നാല് പ്രധാന അപകടസാധ്യതകളിലേക്കാണ് വിരല്‍ചൂണ്ടുന്നത്.
1. കേന്ദ്രീകൃത എക്സ്ചേഞ്ചുകളിലെ അപകടം
ക്രിപ്റ്റോകറന്‍സികളുടെ അടിസ്ഥാന സാങ്കേതികവിദ്യയായ ബ്ലോക്ക്ചെയിന്‍ വികേന്ദ്രീകൃതമാണെങ്കിലും ഭൂരിഭാഗം നിക്ഷേപകരും ആശ്രയിക്കുന്നത് കേന്ദ്രീകൃത എക്സ്ചേഞ്ചുകളെയാണ്. ലക്ഷക്കണക്കിന് ഉപയോക്താക്കളുടെ ആസ്തികള്‍ ഇത്തരം സ്ഥാപനങ്ങള്‍ കൈകാര്യം ചെയ്യുന്നതിനാല്‍ ഒരു സുരക്ഷാവീഴ്ച വലിയ സാമ്പത്തിക നഷ്ടത്തിന് വഴിയൊരുക്കാം.
എക്സ്ചേഞ്ചില്‍ സൂക്ഷിക്കുന്ന ക്രിപ്റ്റോയുടെ പ്രൈവറ്റ് കീകള്‍ സാധാരണയായി സ്ഥാപനത്തിന്റെ നിയന്ത്രണത്തിലായിരിക്കും. അതിനാല്‍ നിക്ഷേപകര്‍ക്ക് സ്വന്തം ആസ്തികളുടെ സുരക്ഷയില്‍ പൂര്‍ണ നിയന്ത്രണമുണ്ടാകണമെന്നില്ല.
2. ആവര്‍ത്തിക്കുന്ന സൈബര്‍ ആക്രമണങ്ങള്‍
ക്രിപ്റ്റോ മേഖലയിലെ വലിയ സുരക്ഷാവീഴ്ചകള്‍ ഒറ്റപ്പെട്ട സംഭവങ്ങളല്ല. 2024ല്‍ ഇന്ത്യയിലെ വസീര്‍എക്സില്‍ (WazirX) ഏകദേശം 23 കോടി ഡോളറിന്റെ ക്രിപ്റ്റോ മോഷണം നടന്നു. 2025ല്‍ ബൈബിറ്റില്‍ നിന്ന് 150 കോടി ഡോളറിന്റെ ഡിജിറ്റല്‍ ആസ്തികളാണ് നഷ്ടമായത്.
ഇപ്പോള്‍ ബൈനാന്‍സില്‍ നടന്ന ആക്രമണം ഈ രണ്ട് സംഭവങ്ങളെയും മറികടന്നു. സുരക്ഷാസംവിധാനങ്ങള്‍ മെച്ചപ്പെടുമ്പോഴും വലിയ തുക ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങള്‍ തുടരുന്നുവെന്നതാണ് ആശങ്ക.
3. കൂടുതല്‍ സംഘടിതരാകുന്ന ഹാക്കര്‍മാര്‍
ക്രിപ്റ്റോ മോഷണം വ്യക്തിഗത ഹാക്കര്‍മാരില്‍ മാത്രം ഒതുങ്ങുന്നില്ല. സംഘടിത സൈബര്‍ സംഘങ്ങളും ഭരണകൂട പിന്തുണയുള്ളതായി സംശയിക്കപ്പെടുന്ന സംഘങ്ങളും വലിയ ആക്രമണങ്ങളില്‍ പങ്കാളികളാകുന്നുണ്ട്.
ഫിഷിങ്, വ്യാജ തൊഴില്‍ ഓഫറുകള്‍, ജീവനക്കാരുടെ ഉപകരണങ്ങളിലേക്കുള്ള കടന്നുകയറ്റം തുടങ്ങിയ മാര്‍ഗങ്ങള്‍ ഉപയോഗിച്ചാണ് പല ആക്രമണങ്ങളും നടക്കുന്നത്.
ആര്‍ട്ടിഫിഷ്യല്‍ ഇന്റലിജന്‍സ് ഉപയോഗിച്ചുള്ള സൈബര്‍ തട്ടിപ്പുകളും പുതിയ വെല്ലുവിളിയാണ്. എന്നാല്‍ ബൈനാന്‍സ് ഹാക്കില്‍ എഐ ഉപയോഗിച്ചതിന് സ്ഥിരീകരിച്ച തെളിവുകളില്ല.
4. സുരക്ഷയും നിക്ഷേപക സംരക്ഷണവും
ഒരു എക്സ്ചേഞ്ചിന് വലിയ സാമ്പത്തിക ശേഷിയുണ്ടെന്നതു കൊണ്ടുമാത്രം അവിടെ സൂക്ഷിക്കുന്ന ക്രിപ്റ്റോ പൂര്‍ണമായും സുരക്ഷിതമാണെന്ന് കരുതാനാവില്ല.
ബൈനാന്‍സ് നഷ്ടം നികത്തുമെന്ന് പ്രഖ്യാപിച്ചിട്ടുണ്ട്. എന്നാല്‍ എല്ലാ ക്രിപ്റ്റോ എക്സ്ചേഞ്ചുകള്‍ക്കും ഇത്തരത്തില്‍ നഷ്ടപരിഹാരം നല്‍കാനുള്ള സാമ്പത്തിക ശേഷിയുണ്ടാകണമെന്നില്ല. കമ്പനി തകരുകയോ വലിയ നഷ്ടം സംഭവിക്കുകയോ ചെയ്താല്‍ നിക്ഷേപകര്‍ക്ക് പണം തിരിച്ചുകിട്ടുന്നത് സങ്കീര്‍ണമായേക്കാം.
ഇന്ത്യയില്‍ ക്രിപ്റ്റോകറന്‍സികള്‍ക്ക് നിയമപരമായ കറന്‍സി പദവിയില്ല. ബാങ്ക് നിക്ഷേപങ്ങള്‍ക്ക് ലഭിക്കുന്നതുപോലുള്ള നിക്ഷേപ ഇന്‍ഷുറന്‍സ് പരിരക്ഷയും ക്രിപ്റ്റോ ആസ്തികള്‍ക്കില്ല.
എക്സ്ചേഞ്ച് റിസ്‌ക്: വലിയ സ്ഥാപനമാണെന്നതുകൊണ്ടുമാത്രം പണം പൂര്‍ണമായി സുരക്ഷിതമാണെന്ന് കരുതരുത്.
പ്രൈവറ്റ് കീ സുരക്ഷ: ദീര്‍ഘകാല നിക്ഷേപത്തിന് ഹാര്‍ഡ്വെയര്‍ വാലറ്റ് പരിഗണിക്കാം. എന്നാല്‍ കീകള്‍ നഷ്ടപ്പെട്ടാല്‍ ആസ്തി വീണ്ടെടുക്കാന്‍ കഴിയാതാകുന്ന അപകടവുമുണ്ട്.
ട്രേഡിങ്ങിനുള്ള തുക: ഇടപാടുകള്‍ക്ക് ആവശ്യമായ തുക മാത്രം എക്സ്ചേഞ്ചില്‍ സൂക്ഷിക്കുന്നത് അപകടസാധ്യത കുറയ്ക്കാന്‍ സഹായിക്കും.
ഓണ്‍ലൈന്‍ തട്ടിപ്പുകള്‍: അപരിചിത ലിങ്കുകള്‍, വ്യാജ ആപ്പുകള്‍, സംശയാസ്പദമായ വാലറ്റ് അപ്രൂവലുകള്‍ എന്നിവ ഒഴിവാക്കണം.
നഷ്ടസാധ്യത: നഷ്ടപ്പെട്ടാലും സാമ്പത്തികജീവിതത്തെ ബാധിക്കാത്ത തുക മാത്രം ഇത്തരം ഉയര്‍ന്ന അപകടസാധ്യതയുള്ള ആസ്തികളില്‍ നിക്ഷേപിക്കുക.
ബൈനാന്‍സ് ഹാക്കിന് ശേഷം ക്രിപ്റ്റോ വിപണി നേരിടുന്ന പ്രധാന വെല്ലുവിളി നഷ്ടപ്പെട്ട തുക തിരിച്ചുപിടിക്കുക എന്നതുമാത്രമല്ല. കോടിക്കണക്കിന് ഉപയോക്താക്കളുടെ ആസ്തികള്‍ സൂക്ഷിക്കുന്ന സ്ഥാപനങ്ങളുടെ സുരക്ഷ എങ്ങനെ ഉറപ്പാക്കുമെന്നതാണ്.
ബ്ലോക്ക്ചെയിന്‍ സാങ്കേതികവിദ്യയ്ക്ക് സുരക്ഷാസവിശേഷതകളുണ്ടെങ്കിലും അതിനെ ആശ്രയിച്ച് പ്രവര്‍ത്തിക്കുന്ന എക്സ്ചേഞ്ചുകള്‍, ജീവനക്കാരുടെ ഉപകരണങ്ങള്‍, ഇടപാടുകള്‍ക്ക് അനുമതി നല്‍കുന്ന സംവിധാനങ്ങള്‍ എന്നിവയിലെ വീഴ്ചകള്‍ വലിയ മോഷണങ്ങള്‍ക്ക് വഴിയൊരുക്കാം.
ഓരോ ഹാക്കിനുശേഷവും സുരക്ഷ ശക്തമാക്കാനുള്ള നടപടികള്‍ ഉണ്ടാകുന്നുണ്ട്. എന്നാല്‍ കേന്ദ്രീകൃത എക്സ്ചേഞ്ചുകളോടുള്ള ആശ്രിതത്വവും നിക്ഷേപക സംരക്ഷണത്തിലെ പരിമിതികളും നിലനില്‍ക്കുന്നിടത്തോളം അപകടസാധ്യത പൂര്‍ണമായി ഇല്ലാതാകില്ല.
Read DhanamOnline in English
Subscribe to Dhanam Magazine