ಕಂಪನಿಯ ಖಜಾನೆ ಮೀಸಲುಗಳಿಂದ ಸಂಪೂರ್ಣ ಆರ್ಥಿಕ ಪರಿಣಾಮವನ್ನು ತಡೆದುಕೊಳ್ಳಲಾಗುತ್ತಿದೆ. ಯಾವುದೇ ನಷ್ಟವನ್ನು ಗ್ರಾಹಕರಿಗೆ ವರ್ಗಾಯಿಸಲಾಗುವುದಿಲ್ಲ ಎಂದು FIR ನಲ್ಲಿ CoinDCX ಹೇಳಿದೆ.
ನವದೆಹಲಿ (ಜು.21): ಭಾರತೀಯ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಎಕ್ಸ್ಚೇಂಜ್ CoinDCX ಪ್ರಮುಖ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯನ್ನು ವರದಿ ಮಾಡಿದೆ, ಇದರ ಪರಿಣಾಮವಾಗಿ ಸುಮಾರು ₹378 ಕೋಟಿ ($44.2 ಮಿಲಿಯನ್) ನಷ್ಟವಾಗಿದೆ. ಜುಲೈ 19 ರಂದು ಬೆಳಿಗ್ಗೆ 4 ಗಂಟೆಗೆ ನಡೆದ ಈ ಘಟನೆಯು ಪಾಲುದಾರ ವಿನಿಮಯ ಕೇಂದ್ರದ ಆಂತರಿಕ ಕಾರ್ಯಾಚರಣೆಯ ಖಾತೆಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಒಳಗೊಂಡಿತ್ತು. ಕಂಪನಿಯು ಬಳಕೆದಾರರಿಗೆ ಅವರ ನಿಧಿಗಳು ಸುರಕ್ಷಿತವಾಗಿದ್ದು, ಅವರ ಹಣದ ಮೇಲೆ ಯಾವುದೇ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ ಎಂದು ಭರವಸೆ ನೀಡಿದೆ.
ಭಾನುವಾರ ದಾಖಲಿಸಲಾದ ಎಫ್ಐಆರ್ನಲ್ಲಿ, CoinDCX ಕಂಪನಿಯ ಖಜಾನೆ ಮೀಸಲುಗಳಿಂದ ಸಂಪೂರ್ಣ ಆರ್ಥಿಕ ಪರಿಣಾಮವನ್ನು ತಡೆದುಕೊಳ್ಳಲಾಗುತ್ತಿದೆ/ ಯಾವುದೇ ನಷ್ಟವನ್ನು ಗ್ರಾಹಕರಿಗೆ ವರ್ಗಾಯಿಸಲಾಗುವುದಿಲ್ಲ ಎಂದು ಹೇಳಿದೆ. ಸಹ-ಸಂಸ್ಥಾಪಕರಾದ ಸುಮಿತ್ ಗುಪ್ತಾ ಮತ್ತು ನೀರಜ್ ಖಂಡೇಲ್ವಾಲ್ ಸೋಶಿಯಲ್ ಮೀಡಿಯಾದಲ್ಲಿ ಈ ಬಗ್ಗೆ ತಿಳಿಸಿದ್ದು, ಲಿಕ್ವಿಡಿಟಿ ಪೂರೈಕೆಗಾಗಿ ಬಳಸುವ ಆಂತರಿಕ ವ್ಯಾಲೆಟ್ ಅನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು “ಅತ್ಯಾಧುನಿಕ ಸರ್ವರ್ ದಾಳಿ”ಯಿಂದ ಈ ಉಲ್ಲಂಘನೆ ಸಂಭವಿಸಿದೆ ಎಂದು ಆರೋಪಿಸಿದ್ದಾರೆ.
“ಇಂದು, ಪಾಲುದಾರ ಎಕ್ಸ್ಚೇಂಜ್ ಕೇಂದ್ರದಲ್ಲಿ ಲಿಕ್ವಿಡಿಟಿ ಒದಗಿಸುವಿಕೆಗಾಗಿ ಮಾತ್ರ ಬಳಸಲಾಗುವ ನಮ್ಮ ಆಂತರಿಕ ಕಾರ್ಯಾಚರಣೆಯ ಖಾತೆಗಳಲ್ಲಿ ಒಂದನ್ನು ಅತ್ಯಾಧುನಿಕ ಸರ್ವರ್ ಉಲ್ಲಂಘನೆಯಿಂದಾಗಿ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲಾಗಿದೆ. ಗ್ರಾಹಕರ ಸ್ವತ್ತುಗಳನ್ನು ಸಂಗ್ರಹಿಸಲು ಬಳಸುವ CoinDCX ವ್ಯಾಲೆಟ್ಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ ಮತ್ತು ಸಂಪೂರ್ಣವಾಗಿ ಸುರಕ್ಷಿತವಾಗಿವೆ ಎಂದು ನಾನು ದೃಢೀಕರಿಸುತ್ತೇನೆ. ಇದು ನಮ್ಮ ಗ್ರಾಹಕರಿಗೆ ಯಾವುದೇ ನಷ್ಟವನ್ನುಂಟು ಮಾಡುವುದಿಲ್ಲ. CoinDCX ಪೂರ್ಣ ಮೊತ್ತವನ್ನು ಭರಿಸಲಿದೆ,” ಎಂದು ಗುಪ್ತಾ ಪೋಸ್ಟ್ ಮಾಡಿದ್ದಾರೆ.
“ನಮ್ಮ ಖಜಾನೆ ಸ್ವತ್ತುಗಳಲ್ಲಿ ಒಟ್ಟು ₹378 ಕೋಟಿ ($44 ಮಿಲಿಯನ್) ನಷ್ಟವಾಗಿದೆ. ಈ ನಷ್ಟಗಳನ್ನು CoinDCX ಖಜಾನೆ ಭರಿಸಲಿದೆ” ಎಂದು ಖಂಡೇಲ್ವಾಲ್ ಹೇಳಿದರು.
ಈ ಘಟನೆಯನ್ನು ಮೊದಲು ಬ್ಲಾಕ್ಚೈನ್ ತನಿಖಾಧಿಕಾರಿ ZachXBT ಗಮನಸೆಳೆದಿದ್ದಾರೆ. ನಂತರ CoinDCX ಉಲ್ಲಂಘನೆಯನ್ನು ಬಹಿರಂಗ ಮಾಡಿದೆ. ಹಾಗಿದ್ದರೂ, ಬಹಿರಂಗಪಡಿಸುವಲ್ಲಿ ಸುಮಾರು 17 ಗಂಟೆಗಳ ವಿಳಂಬವು ಆನ್ಲೈನ್ನಲ್ಲಿ ಟೀಕೆಗೆ ಗುರಿಯಾಗಿದೆ, ಆದರೆ, ಬಳಕೆದಾರರ ಸ್ವತ್ತುಗಳನ್ನು ರಕ್ಷಿಸುವ ಕಂಪನಿಯ ನಿರ್ಧಾರವನ್ನು ಅನೇಕರು ಶ್ಲಾಘಿಸಿದ್ದಾರೆ.
ಈ ಸುದ್ದಿಯ ಬಳಿಕ CoinDCX ಅಲ್ಲಿ ಬಹಳಷ್ಟು ವಿತ್ಡ್ರಾವಲ್ ರಿಕ್ವೆಸ್ಟ್ಗಳು ಬಂದಿವೆ. ಇದರಿಂದಾಗಿ ಯೂಸರ್ ಬ್ಯಾಲೆನ್ಸ್ ಮತ್ತು ವಹಿವಾಟು ಇತಿಹಾಸಗಳನ್ನು ಪ್ರದರ್ಶಿಸುವ ಅದರ ಪೋರ್ಟ್ಫೋಲಿಯೊ API ಗಳು ತಾತ್ಕಾಲಿಕವಾಗಿ ಪ್ರತಿಕ್ರಿಯಿಸಲಿಲ್ಲ. ಅನೇಕ ಬಳಕೆದಾರರು ಹಲವಾರು ಗಂಟೆಗಳ ಕಾಲ ತಮ್ಮ ಹೋಲ್ಡಿಂಗ್ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ, ಇದು ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳಲ್ಲಿ ಊಹಾಪೋಹ ಮತ್ತು ಆತಂಕವನ್ನು ಹೆಚ್ಚಿಸಿತು. API ಗಳನ್ನು ಮರುಸ್ಥಾಪಿಸಲಾಗಿದೆ ಎಂದು ಕಂಪನಿಯು ನಂತರ ದೃಢಪಡಿಸಿದೆ.
ಸಮಸ್ಯೆಗೆ ಒಳಗಾಗಿದ್ದ ಸರ್ವರ್ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಪ್ರತ್ಯೇಕಿಸಲಾಗಿದೆ ಮತ್ತು ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಕಾರ್ಯಾಚರಣೆಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿವೆ ಎಂದು CoinDCX ತಿಳಿಸಿದೆ. ವ್ಯಾಪಾರ ಚಟುವಟಿಕೆಗಳು, INR ಠೇವಣಿಗಳು ಮತ್ತು ಹಿಂಪಡೆಯುವಿಕೆಗಳು ಯಾವುದೇ ಅಡೆತಡೆಯಿಲ್ಲದೆ ಮುಂದುವರಿಯುತ್ತವೆ. ₹5 ಲಕ್ಷಕ್ಕಿಂತ ಕಡಿಮೆ ಇರುವ INR ಹಿಂಪಡೆಯುವಿಕೆಗಳನ್ನು 5 ಗಂಟೆಗಳ ಒಳಗೆ ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲಾಗುವುದು ಮತ್ತು ₹5 ಲಕ್ಷಕ್ಕಿಂತ ಹೆಚ್ಚಿನದನ್ನು 72 ಗಂಟೆಗಳ ಒಳಗೆ ಪೂರ್ಣಗೊಳಿಸಲಾಗುವುದು ಎಂದು ಕಂಪನಿ ಸ್ಪಷ್ಟಪಡಿಸಿದೆ.
CoinDCX ಈ ಉಲ್ಲಂಘನೆಯ ಬಗ್ಗೆ ಭಾರತೀಯ ಕಂಪ್ಯೂಟರ್ ತುರ್ತು ಪ್ರತಿಕ್ರಿಯೆ ತಂಡಕ್ಕೆ (CERT-In) ವರದಿ ಮಾಡಿದೆ ಮತ್ತು ಜಾಗತಿಕವಾಗಿ ಪ್ರಸಿದ್ಧವಾದ ಎರಡು ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳ ಸಹಯೋಗದೊಂದಿಗೆ ವಿಧಿವಿಜ್ಞಾನ ತನಿಖೆಗಳನ್ನು ಪ್ರಾರಂಭಿಸಿದೆ. ಕಂಪನಿಯು ತನ್ನ ಸಂಶೋಧನೆಗಳನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿ ಹಂಚಿಕೊಳ್ಳಲು ಬದ್ಧವಾಗಿದೆ.
2024 ರಲ್ಲಿ ಭಾರತೀಯ ವಿನಿಮಯ ಕೇಂದ್ರವಾದ ವಾಜಿರ್ಎಕ್ಸ್ನಲ್ಲಿ ನಡೆದ ಪ್ರಮುಖ ಹ್ಯಾಕ್ನ ನಂತರ ಈ ಉಲ್ಲಂಘನೆ ಸಂಭವಿಸಿದೆ. ವಜೀರ್ ಎಕ್ಸ್ನಿಂದಾಗಿ ₹1,965 ಕೋಟಿ (USD 230 ಮಿಲಿಯನ್) ಕ್ಕೂ ಹೆಚ್ಚು ನಷ್ಟವಾಯಿತು. ಇದು ಇಲ್ಲಿಯವರೆಗಿನ ಭಾರತದಲ್ಲಿ ಈ ರೀತಿಯ ಅತಿ ದೊಡ್ಡ ನಷ್ಟ ಎನ್ನಲಾಗಿದೆ.
