Regular UPSC news, every day
‹ News Blitz Science & Technology Developing

பெரிய கிரிப்டோகரன்சி திருட்டுக்குப் பிறகு பைனான்ஸ் சில பணம் எடுப்புகளை மீண்டும் தொடங்கியது

First brief 1 Nov, 8:53 pm IST Updated 1 Nov, 8:53 pm IST 2 developments 1 min read Latest ↓
Concept: theft from a digital-asset vault.
Clarity · AI illustration

Where it stands

தனது டிஜிட்டல் பணப்பைகளில் இருந்து திருட்டு நடந்த பிறகு, பைனான்ஸ் 1 நவம்பர் அன்று சில கிரிப்டோகரன்சி பணம் எடுப்புகளை மீட்டமைக்கத் தொடங்கியது. இந்தப் பரிமாற்றகம் மக்கள் டிஜிட்டல் சொத்துகளை வாங்க, விற்க, வைத்திருக்க உதவுகிறது. பாதிக்கப்பட்ட அமைப்புகளின் பாதுகாப்பைச் சோதிக்கும்போது அது பணம் எடுப்புகளைக் கட்டுப்படுத்தியிருந்தது. பிட்காயின், ஈதர், சில ஸ்டேபிள்காயின்களின் பணம் எடுப்புகள் மீண்டும் தொடங்கியுள்ளன. பிற சேவைகள் படிப்படியாகத் திரும்புகின்றன; எனவே மீண்டும் திறந்தது என்பது ஒவ்வொரு சொத்தையும் ஏற்கெனவே வெளியே நகர்த்தலாம் என்று பொருளல்ல. நிறுவன நிதியைப் பயன்படுத்திப் பாதிக்கப்பட்ட சொத்துகளில் 95% மாற்றீடு செய்துவிட்டதாகப் பைனான்ஸ் கூறுகிறது. மாற்று டோக்கன்களை வாங்குவது வாடிக்கையாளர்களின் பற்றாக்குறையை ஈடுசெய்கிறது; திருடர்கள் அந்த டோக்கன்களைத் திருப்பித் தந்தார்கள் என்று இது பொருளல்ல. அமெரிக்க மத்தியப் புலனாய்வுப் பிரிவு (FBI) இந்தத் திருட்டுக்கு வட கொரியாவே காரணம் என்கிறது. அதன் அறிக்கை 29 அக்டோபர் அன்று அல்லது அதையொட்டித் திருடப்பட்ட 6 பில்லியன் டாலருக்கும் அதிகமான தொகை பற்றியது. இது அந்த அமைப்பின் புலனாய்வு முடிவு. இந்தச் சம்பவம் தொடர்புடைய இரண்டு கேள்விகளை எழுப்புகிறது: ஒரு பரிமாற்றகம் தான் வைத்திருக்கும் சொத்துகளை எப்படிப் பாதுகாக்கிறது, எல்லைகளைக் கடந்து திருடப்பட்ட சொத்துகளை அதிகாரிகள் எப்படிப் பின்தொடர்கின்றனர்.

Background

ஒருவர் பரிமாற்றங்களைத் தானே நிர்வகிப்பதற்குப் பதிலாக, ஒரு பரிமாற்றகம் மூலம் கிரிப்டோகரன்சியை வைத்திருக்கலாம். இந்த ஏற்பாட்டில், சொத்துகளை வைத்திருக்கவும் நகர்த்தவும் பயன்படும் அமைப்புகள் பரிமாற்றகத்தின் கட்டுப்பாட்டில் இருக்கும். எனவே வாடிக்கையாளர் பரிமாற்றகத்தின் பதிவுகளையும், பணம் எடுப்பை நிறைவேற்றும் அதன் திறனையும் சார்ந்திருக்கிறார். கிரிப்டோகரன்சி பரிமாற்றங்களுக்கு டிஜிட்டல் அங்கீகாரம் தேவை. தனிப்பட்ட சாவி என்பது ரகசியத் தகவல்; அதை வைத்திருப்பவர் சொத்துகளை நகர்த்த அனுமதி அளிக்க முடியும். எனவே இந்தச் சாவிகளைப் பயன்படுத்தும் அமைப்புகளைப் பாதுகாப்பதே பொறுப்புக் காப்பின் மையம். அடிப்படைக் கிரிப்டோகரன்சி வலையமைப்பு தொடர்ந்து இயங்கினாலும், பரிமாற்றகத்தில் உள்ள பலவீனம் வாடிக்கையாளர் சொத்துகளை ஆபத்துக்கு உள்ளாக்கலாம். பைனான்ஸ் விவகாரத்தில் இந்த வேறுபாடு முக்கியம். பரிமாற்றகப் பணப்பைகளிலிருந்து தாக்குதல்காரர் கட்டுப்படுத்தும் முகவரிகளுக்குச் சென்ற பரிமாற்றங்களை டிஆர்எம் லேப்ஸ் கண்டறிந்தது. அதன் மதிப்பீடு பரிமாற்றகத்தின் கையொப்ப அமைப்புகளில் ஊடுருவல் நடந்ததைச் சுட்டிக்காட்டுகிறது. அடிப்படை பிட்காயின் வலையமைப்பே இயங்குவதை நிறுத்தியது என்பதை அது நிறுவவில்லை. இத்தகைய திருட்டுக்குப் பிறகு இரண்டு தனித்தனிப் பணிகள் வருகின்றன. புலனாய்வாளர்கள் திருடப்பட்ட சொத்துகளைக் கண்டறிந்து மீட்க முயல்கின்றனர். பரிமாற்றகமும் பாதுகாப்பான அணுகலை மீட்டமைத்து, வாடிக்கையாளர்களுக்கான தனது கடப்பாடுகளை நிறைவேற்ற வேண்டும். காணாமல் போன சொத்துகளை நிறுவனப் பணத்தால் மாற்றீடு செய்வது இரண்டாவது பணிக்கு உதவலாம்; அப்போதும் முதல் பணி முடியாமல் இருக்கலாம். முடக்கப்பட்ட சொத்தும் மீட்கப்பட்ட சொத்திலிருந்து வேறுபட்டது. தொடர்புடைய இயக்குநருக்கு அதிகாரம் உள்ள இடத்தில் முடக்கம் நகர்வைத் தடுக்கிறது. சொத்தை அதன் உரிமையாளரிடம் திருப்பித் தர மேலும் நடவடிக்கை தேவை. பெரிய மீட்பு அறிவிப்பை ஏன் கவனமாகப் படிக்க வேண்டும் என்பதை இந்த வேறுபாடுகள் விளக்குகின்றன.

How it developed

  1. 29 October 2026; theft identified
    How it started

    பரிமாற்றங்களுக்கு அனுமதி அளிக்கும் அமைப்புகளின் பலவீனத்தைத் திருட்டு வெளிப்படுத்துகிறது

    பைனான்ஸ் பணப்பைகளிலிருந்து தாக்குதல்காரர் கட்டுப்படுத்தும் முகவரிகளுக்குச் சொத்துகள் பெருமளவில் நகர்ந்ததை டிஆர்எம் லேப்ஸ் கண்டறிந்தது. பணப்பை-கையொப்ப அமைப்புகளில் ஏற்பட்ட ஊடுருவலுடன் அந்நிறுவனம் இச்சம்பவத்தை இணைத்தது. ஊடுருவலை விசாரிக்கும்போது பைனான்ஸ் பணம் எடுப்புகளைக் கட்டுப்படுத்தியது. இது பரிமாற்றகத்திலிருந்து சொத்துகளை வெளியே நகர்த்தும் வாடிக்கையாளர்களின் திறனைப் பாதித்தது. இந்தத் தடை நிறுவனத்தின் தளம் வழியான அணுகல் தொடர்பானது; கிரிப்டோகரன்சி வலையமைப்புகளின் பொதுவான முடக்கம் அல்ல.

  2. 31 October 2026
    Official response

    தாக்குதலுக்கு வட கொரியாவே காரணம் என அமெரிக்கப் புலனாய்வுப் பிரிவு கூறுகிறது

    புலனாய்வுப் பிரிவு வட கொரியாவைப் பொறுப்பாளியாக அடையாளம் கண்டு, இந்தச் செயல்பாட்டை டிரேடர்டிரெய்ட்டர் (TraderTraitor) என்று குறிப்பிட்டது. அடையாளம் காணப்பட்ட திருட்டுச் சொத்துகளுடன் தொடர்புடைய பரிவர்த்தனைகளைத் தடுக்க உதவுமாறு கிரிப்டோகரன்சி நிறுவனங்களை அது கேட்டுக்கொண்டது. இந்த அறிக்கை புலனாய்வு அடிப்படையில் பொறுப்பைச் சுட்டுகிறது; திருடப்பட்ட எல்லா நிதியும் மீட்கப்பட்டுவிட்டதாக அது அறிவிக்கவில்லை. சொத்துகளைக் கண்டறிவதும் அவை திரும்புவதை உறுதி செய்வதும் தனித்தனிப் படிநிலைகளாகவே உள்ளன.

  3. 1 November 2026
    New fact

    மாற்றீடு தொடரும் நிலையில் பணம் எடுப்புகள் மீண்டும் தொடக்கம்

    பைனான்ஸ் சில சொத்துகளுக்கான பணம் எடுப்புகளை மீண்டும் திறந்து, மற்றவை கட்டம் கட்டமாகத் தொடரும் என்று கூறியது. தனது சொந்த நிதியில் மாற்று டோக்கன்களை வாங்கி வருவதாக நிறுவனம் கூறுகிறது. எளிதில் கிடைக்காத சொத்துகளைத் திரட்ட அதிக நேரம் ஆகும். வாடிக்கையாளர்களுக்கு, இது நிறுத்திவைப்புக்குப் பிறகு அணுகலின் பகுதியளவு மீட்டமைப்பு. எந்தச் சொத்தும் எந்த வலையமைப்பும் மீண்டும் திறக்கப்படுகின்றன என்பதைப் பொறுத்தே இன்னும் கிடைப்பு அமைகிறது.

Why it matters for UPSC

GS3 · CybersecurityGS3 · Digital finance

பரிமாற்றகப் பொறுப்புக் காப்பை இணையப் பாதுகாப்பு, நுகர்வோர் பாதுகாப்பு ஆகியவற்றுடன் இணைக்க. திருடப்பட்ட சொத்துகளைக் கண்டறிதல், முடக்குதல், மீட்டல், வாடிக்கையாளர் இருப்புகளை மாற்றீடு செய்தல் ஆகியவற்றை வேறுபடுத்துக. எல்லை கடந்த டிஜிட்டல் பரிமாற்றங்களுக்குப் புலனாய்வாளர்களுக்கும் சேவை வழங்குநர்களுக்கும் இடையே ஒத்துழைப்பு ஏன் தேவை என்பதை விளக்குக.

Key terms

கிரிப்டோகரன்சி பரிமாற்றகம் (Cryptocurrency exchange)மக்கள் டிஜிட்டல் சொத்துகளை வாங்க, விற்க அல்லது வர்த்தகம் செய்யக்கூடிய சேவை. சில பரிமாற்றகங்கள் வாடிக்கையாளர்களுக்காகச் சொத்துகளை வைத்திருக்கவும் செய்கின்றன. அந்தப் பொறுப்புக் காப்புச் சேவையைப் பயன்படுத்தும் வாடிக்கையாளர்கள் இயக்குநரின் பாதுகாப்பையும் பணம் எடுப்புகளை நிறைவேற்றும் திறனையும் சார்ந்திருக்கின்றனர்.
பொறுப்புக் காப்பு (Custody)மற்றொருவர் சார்பில் சொத்துகளை வைத்திருந்து கட்டுப்படுத்துதல். பரிமாற்றகப் பொறுப்புக் காப்பில், பரிமாற்றங்களுக்கு அனுமதி அளிக்கத் தேவையான அமைப்புகளை நிறுவனம் நிர்வகிக்கிறது. அடிப்படைச் சொத்து பரவலாக்கப்பட்ட வலையமைப்பில் இயங்கினாலும், இது நிறுவனத்தைச் சார்ந்திருக்கும் நிலையை உருவாக்குகிறது.
தனிப்பட்ட சாவி (Private key)கிரிப்டோகரன்சி பரிமாற்றங்களுக்கு அனுமதி அளிக்கப் பயன்படும் ரகசிய டிஜிட்டல் தகவல். இது பொதுவான பெறும் முகவரியிலிருந்து வேறுபட்டது. கையொப்பச் செயல்முறையின் கட்டுப்பாட்டை யாராவது பெற்றால், உரிமையாளரின் அனுமதியின்றிச் சொத்துகள் நகர்த்தப்படலாம்.
ஸ்டேபிள்காயின் (Stablecoin)தன் மதிப்பை ஒரு குறிப்புடன், பெரும்பாலும் ஒரு நாட்டின் நாணயத்துடன், இணைத்து வைக்கும்படி வடிவமைக்கப்பட்ட டிஜிட்டல் டோக்கன். அந்த வடிவமைப்பு பொறுப்புக் காப்பு அல்லது பாதுகாப்பு அபாயங்களை நீக்குவதில்லை. அதை வைத்திருக்கும் பரிமாற்றகத்திலிருந்து டோக்கன் இன்னும் திருடப்படலாம்.
மாற்றீடு (Replenishment)காணாமல் போன சொத்துகளுக்குப் பதிலாக மாற்றுச் சொத்துகளை வைத்தல். வாடிக்கையாளர் இருப்புகளை ஈடுசெய்ய ஒரு பரிமாற்றகம் தனது சொந்தப் பணத்தில் சமமான டோக்கன்களை வாங்கலாம். இது தாக்குதல்காரரிடமிருந்து திருடப்பட்ட உண்மையான சொத்துகளை மீட்பதிலிருந்து வேறுபட்டது.
சொத்து முடக்கம் (Asset freeze)ஓர் இயக்குநரோ அதிகார அமைப்போ செயல்படுத்தக்கூடிய இடத்தில், ஒரு சொத்து நகர்த்தப்படுவதைத் தடுக்கும் கட்டுப்பாடு. புலனாய்வின்போது சொத்துகளைப் பாதுகாத்து வைக்க முடக்கம் உதவலாம். அதுவே உரிமையை மாற்றுவதில்லை, பாதிக்கப்பட்டவருக்கான திருப்பிச் செலுத்தலை நிறைவு செய்வதுமில்லை.
Sources (3)
Sign in Today’s news
Current affairs Daily news Daily quiz News Blitz Shorts Economic Survey 2025-26 Subjects
Polity Economy Geography Environment History Science & Tech Intl. Relations Internal Security Art & Culture Social Issues
All subjects Exam info UPSC Syllabus Prelims syllabus Mains syllabus Exam pattern Eligibility & attempts OBC & EWS checker Resources How to prepare for UPSC Prepare with a job Free downloads Books & NCERTs Previous year papers Video notes YouTube channel