Binance ने 29 अक्टूबर के हमले पर एक शुरुआती घटना रिपोर्ट प्रकाशित की है, जिसमें एक महीनों लंबे अभियान का वर्णन है जो फर्जी भर्ती से शुरू हुआ और एक आंतरिक AI टूल के इस्तेमाल से वॉलेट इंफ्रास्ट्रक्चर तक पहुंचने पर खत्म हुआ। एक्सचेंज कुल नुकसान $6.3 बिलियन से अधिक बताता है और कहता है कि लगभग $2.85 बिलियन फ्रीज़ या इंटरसेप्ट किए जा चुके हैं, जबकि प्रभावित एसेट्स में से 98% की भरपाई कर दी गई है।
रिपोर्ट के अनुसार, हमलावरों ने सबसे पहले जून में एक छेड़छाड़ किए गए Homebrew इंस्टॉलेशन के ज़रिए एक वॉलेट DevOps इंजीनियर को निशाना बनाया; डिवाइस बदल दिया गया और क्रेडेंशियल्स रोटेट कर दिए गए। सितंबर में, कंपनी के अधिकारी बनकर हमलावरों ने एक फर्जी भर्ती प्रक्रिया के ज़रिए एक अन्य कर्मचारी से संपर्क किया और उससे एक दुर्भावनापूर्ण कोडिंग असाइनमेंट डाउनलोड करवाया। 20 अक्टूबर को उन्होंने उस कंप्यूटर और एक आंतरिक AI टूल का इस्तेमाल करके दो अन्य इंजीनियरों के डिवाइस तक पहुंच बनाई, जहां उन्हें एक कंटेनर डिप्लॉयमेंट अनुमति मिली। नौ दिन बाद उन्होंने एक कंटेनर डिप्लॉय किया और एक स्क्रिप्ट चलाई जिससे वॉलेट पर हमला शुरू हुआ। Crypto Insiders बताता है कि किसी भी प्राइवेट की को चुराने की ज़रूरत नहीं पड़ी।
को-CEO Richard Teng ने X पर लिखा, “यह कोई एक गलती या एक सेंध नहीं थी — यह महीनों लंबा अभियान था।” Binance का कहना है कि उसने प्रवेश के रास्ते बंद कर दिए हैं, प्रभावित सिस्टम दोबारा बनाए हैं और AI-आधारित विसंगति पहचान का विस्तार किया है, और उसने 2026 में उत्तर कोरिया से जुड़े 57 संदिग्ध हमलों को रोका है। FBI ने इस चोरी के लिए उत्तर कोरिया को ज़िम्मेदार ठहराया है, जो इसमें शामिल होने से इनकार करता है। 3 नवंबर से निकासी चरणबद्ध तरीके से फिर से शुरू हुई, और बाद में प्रति घंटे की जमा राशि निकासी से अधिक हो गई।
AiTraderView के मुफ़्त टूल से खुद बाज़ार पर नज़र रखें: चार्ट और 75+ इंडिकेटर के लिए Crypto Cockpit, सेटअप खोजने के लिए Crypto Screener और अपनी होल्डिंग्स ट्रैक करने के लिए Crypto Portfolio। बस एक मुफ़्त अकाउंट बनाएँ और खुद आज़माएँ!
स्रोत:
The Block: Binance says hackers used fake job interview, internal AI tool in $6.3 billion breach
Crypto Insiders: Valse sollicitatie opende route naar miljardenhack bij Binance
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.