DPRK ഹാക്കർമാർ അത്യാധുനിക ആക്രമണത്തിൽ $50M റേഡിയൻ്റ് മൂലധനം ചൂഷണം ചെയ്യുന്നു
By പ്രസിദ്ധീകരിച്ച തീയതി: 10/07/2025

GMX V40 വികേന്ദ്രീകൃത പെർപെച്വൽ എക്സ്ചേഞ്ചിനെ ലക്ഷ്യം വച്ചുള്ള സമീപകാല $1 മില്യൺ ചൂഷണം 2025 ക്രിപ്‌റ്റോ ലാൻഡ്‌സ്‌കേപ്പിലെ മറ്റൊരു നിർണായക സൈബർ സുരക്ഷാ ലംഘനത്തെ അടയാളപ്പെടുത്തുന്നു. ബുധനാഴ്ച GMX V1-ന്റെ ലിക്വിഡിറ്റി പൂളിലെ ഒരു ദുർബലത ചൂഷണം ചെയ്യപ്പെട്ടതിനെത്തുടർന്ന്, മോഷ്ടിച്ച ആസ്തികൾ ഒരു തിരിച്ചറിയാത്ത വാലറ്റിലേക്ക് മാറ്റിയതിനെത്തുടർന്ന് അധികാരികൾ അതിന്റെ എല്ലാ വ്യാപാരവും ടോക്കൺ മിന്റിംഗും ഉടനടി നിർത്തിവച്ചു.

ആർബിട്രമിൽ ഹോസ്റ്റ് ചെയ്യുന്ന ജിഎംഎക്സ് പെർപെച്വൽ എക്സ്ചേഞ്ചിന്റെ ഉദ്ഘാടന ആവർത്തനമായ ജിഎംഎക്സ് വി1, ബിറ്റ്കോയിൻ, ഈതർ, നിരവധി സ്റ്റേബിൾകോയിനുകൾ എന്നിവ ഉൾപ്പെടുന്ന വൈവിധ്യമാർന്ന അസറ്റ് പൂൾ കൈകാര്യം ചെയ്യുന്നു - ജിഎൽപി ടോക്കൺ ഇഷ്യുവിന് പിന്തുണ നൽകുന്നതിനായി ലിക്വിഡിറ്റി ദാതാക്കളാൽ നിയന്ത്രിക്കപ്പെടുന്ന ആസ്തികൾ. തുടർച്ചയായ നഷ്ടങ്ങൾക്കെതിരായ മുൻകരുതലായി, ആർബിട്രമിൽ മാത്രമല്ല, അവലാഞ്ചിന്റെ മെയിൻനെറ്റിലും ജിഎൽപി ടോക്കണുകളുടെ അച്ചടിയും വീണ്ടെടുക്കലും ഉടനടി മരവിപ്പിക്കാൻ ഈ ഹാക്കിംഗ് കാരണമായി.

അധിക എക്സ്പോഷർ ലഘൂകരിക്കുന്നതിന് ലിവറേജ് നിർജ്ജീവമാക്കാനും GLP മിന്റിംഗ് ക്രമീകരണങ്ങൾ പ്രവർത്തനരഹിതമാക്കാനും പ്ലാറ്റ്‌ഫോം ഉപയോക്താക്കളോട് നിർദ്ദേശിച്ചു. പ്രധാനമായി, ലംഘനം V1, അതിന്റെ GLP പൂൾ, അനുബന്ധ വിപണികൾ എന്നിവയിൽ മാത്രം പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്ന് GMX വ്യക്തമാക്കി - GMX V2, GMX ടോക്കൺ ഹോൾഡർമാരെയോ മറ്റ് ലിക്വിഡിറ്റി റിസർവുകളെയോ ഇത് ബാധിച്ചില്ല.

ബ്ലോക്ക്‌ചെയിൻ സുരക്ഷാ ഓഡിറ്റർ സ്ലോമിസ്റ്റ്, ജിഎൽപിയുടെ മൂല്യനിർണ്ണയ മോഡലുമായി ബന്ധപ്പെട്ട ഒരു ഡിസൈൻ പിഴവ് തിരിച്ചറിഞ്ഞു. മാനേജ്‌മെന്റിന് കീഴിലുള്ള തെറ്റായി കണക്കാക്കിയ മൊത്തം ആസ്തികൾ വഴി ടോക്കണിന്റെ വില കൃത്രിമമായി കൈകാര്യം ചെയ്തുകൊണ്ട് ഈ ബലഹീനത മുതലെടുത്തു, ഇത് ലിക്വിഡിറ്റി ചോർത്തുന്ന പിൻവലിക്കലുകൾക്ക് കാരണമായി.

കേന്ദ്രീകൃത പ്ലാറ്റ്‌ഫോമുകളെയും വികേന്ദ്രീകൃത പ്രോട്ടോക്കോളുകളെയും ബാധിക്കുന്ന ക്രിപ്‌റ്റോ ആക്രമണങ്ങളുടെ വർദ്ധിച്ചുവരുന്ന ആവൃത്തിയും സങ്കീർണ്ണതയും ഈ സംഭവം എടുത്തുകാണിക്കുന്നു. സമീപകാല ഡാറ്റ അനുസരിച്ച്, അത്തരം ഹാക്കുകളിൽ നിന്നുള്ള സഞ്ചിത നഷ്ടം 2.5 ന്റെ ആദ്യ പകുതിയിൽ ഏകദേശം 2025 ബില്യൺ ഡോളറിലെത്തി. വർഷത്തിന്റെ തുടക്കത്തിൽ, ബൈബിറ്റ് ലംഘനം മാത്രം മോഷ്ടിച്ച ആസ്തികളിൽ ഏകദേശം 1.4 ബില്യൺ ഡോളറായിരുന്നു.

അടുത്തിടെ, ഇറാനിയൻ ക്രിപ്‌റ്റോ എക്‌സ്‌ചേഞ്ച് നോബിടെക്‌സ് ജൂണിൽ ഇസ്രായേൽ അനുകൂല ഹാക്കിംഗ് കൂട്ടായ്മയായ ഗോഞ്ചേഷ്‌കെ ദരാൻഡെ സംഘടിപ്പിച്ച സൈബർ ആക്രമണത്തിന് ഇരയായി, അതിന്റെ ഫലമായി 81 മില്യൺ ഡോളറിലധികം നഷ്ടവും താൽക്കാലിക സേവന ഷട്ട്ഡൗണും ഉണ്ടായി.

അതേസമയം, ഒന്നിലധികം ക്രിപ്‌റ്റോ, പ്രതിരോധ മേഖല സ്ഥാപനങ്ങളിലേക്ക് നുഴഞ്ഞുകയറിയതിന് ഉത്തരകൊറിയയുമായി ബന്ധമുള്ള ഹാക്കിംഗ് സെല്ലായ സോങ് കും ഹ്യോക്കിനെതിരെ ബുധനാഴ്ച യുഎസ് ട്രഷറി ഉപരോധം ഏർപ്പെടുത്തി. സംഘടനകൾക്കുള്ളിൽ നിന്ന് വിട്ടുവീഴ്ച ചെയ്യാൻ ഈ സംഘം സോഷ്യൽ എഞ്ചിനീയറിംഗ് സാങ്കേതിക വിദ്യകളുടെയും സൈബർ ചാരവൃത്തിയുടെയും സംയോജനം ഉപയോഗിച്ചതായി റിപ്പോർട്ടുണ്ട്.