Binance ने बताया कि हमलावरों ने एक कर्मचारी के संक्रमित कंप्यूटर और कंपनी के आंतरिक AI टूल के जरिए वॉलेट इंफ्रास्ट्रक्चर से जुड़े दो इंजीनियरों पर नियंत्रण हासिल किया और $634 मिलियन की क्रिप्टो संपत्ति चुरा ली। इसके बाद उन्होंने वॉलेट-साइनिंग प्रक्रिया तक पहुंच बनाकर कई ब्लॉकचेन नेटवर्क पर अनधिकृत लेनदेन किए। Binance के अनुसार, प्रभावित संपत्ति में से करीब $285 मिलियन को फ्रीज या बीच में रोक लिया गया। घटना ने दिखाया कि AI टूल, डेवलपमेंट सिस्टम और कर्मचारी क्रेडेंशियल मिलकर संवेदनशील वित्तीय ढांचे तक पहुंच का रास्ता बन सकते हैं।
संक्रमित डिवाइस से वॉलेट-साइनिंग प्रक्रिया तक पहुंच
Binance ने कहा कि हमलावरों ने 20 अक्टूबर को एक संक्रमित कर्मचारी कंप्यूटर और कंपनी के आंतरिक AI टूल की मदद से दो इंजीनियरों पर नियंत्रण पाया। बाद में उन्होंने कंटेनर डिप्लॉयमेंट के एक्सेस टोकन हासिल किए और 29 अक्टूबर को एक्सचेंज की वॉलेट-साइनिंग प्रक्रिया में प्रवेश कर कई ब्लॉकचेन नेटवर्क पर अनधिकृत लेनदेन शुरू किए।
अब तक सामने आई जानकारी से यह संकेत नहीं मिलता कि किसी AI मॉडल ने अपने-आप चोरी की योजना बनाई या उसे अंजाम दिया। हमले में चुराए गए क्रेडेंशियल, संक्रमित डेवलपमेंट सॉफ्टवेयर और सोशल इंजीनियरिंग शामिल थे; कंपनी का आंतरिक AI टूल इस कड़ी का एक हिस्सा था।
जांच में कर्मचारियों को निशाना बनाने वाली इससे पहले की घुसपैठ के मामले भी सामने आए। जून में Binance के एक इंजीनियर ने लोकप्रिय AI कोडिंग टूल इंस्टॉल करते समय छेड़छाड़ किया हुआ इंस्टॉलर डाउनलोड किया। Binance ने संदिग्ध गतिविधि का पता लगाकर डिवाइस बदल दिया और संबंधित क्रेडेंशियल अपडेट किए, लेकिन तब तक उस कर्मचारी और उसके सहकर्मियों की जानकारी उजागर हो चुकी थी।
सितंबर में एक अन्य इंजीनियर को फर्जी भर्ती प्रक्रिया के जरिए निशाना बनाया गया। हमलावरों ने काल्पनिक इंटरव्यू आयोजित किए और एक दुर्भावनापूर्ण कोडिंग असाइनमेंट से इंजीनियर के कंप्यूटर को संक्रमित किया। Binance के अनुसार, इसी डिवाइस का इस्तेमाल आगे कंपनी के आंतरिक सिस्टम तक पहुंच बनाने में हुआ। FBI ने इस व्यापक अभियान के लिए उत्तर कोरिया को जिम्मेदार ठहराया।
AI की मदद से डेवलपरों पर हमलों को लेकर चेतावनी
Binance की घटना ऐसे समय सामने आई है जब साइबर सुरक्षा शोधकर्ता लगातार चेतावनी दे रहे हैं कि AI हमलावरों की क्षमता बढ़ा रहा है और कंपनियों के सिस्टम में प्रवेश के नए रास्ते भी खोल रहा है। फरवरी में Google की सुरक्षा टीम Mandiant ने बताया था कि क्रिप्टो उद्योग को निशाना बनाने वाले उत्तर कोरियाई हैकर AI-सहायता वाली तकनीकों का इस्तेमाल कर रहे थे।
शोधकर्ताओं ने एक ऐसे घुसपैठ अभियान का दस्तावेजीकरण किया जिसमें फर्जी वीडियो मीटिंग और मैलवेयर का इस्तेमाल हुआ। उन्हें संदेह है कि हमलावरों ने कंपनी के एक वरिष्ठ अधिकारी का रूप धरने के लिए AI से बनाया गया वीडियो इस्तेमाल किया। वे स्वतंत्र रूप से यह पुष्टि नहीं कर सके कि वीडियो डीपफेक था, लेकिन उन्हें ऐसे प्रमाण मिले कि समूह ने जानकारी जुटाने और सोशल इंजीनियरिंग के लिए AI टूल अपनाए।
Google की थ्रेट इंटेलिजेंस टीम ने सितंबर में कहा कि कुछ हमलावर AI से दुर्भावनापूर्ण सामग्री बनाने से आगे बढ़कर घुसपैठ के चरणों को स्वचालित करने में इसका इस्तेमाल कर रहे थे। एक मामले में, क्लाउड संसाधनों से समझौता करने के छह घंटे से भी कम समय में हैकरों ने बड़े पैमाने पर AI-सहायता वाला क्रेडेंशियल चोरी अभियान चलाया। Google ने सॉफ्टवेयर सप्लाई-चेन हमलों के तहत AI कोडिंग सहायकों और सुरक्षा स्कैनिंग टूल को प्रभावित करने की कोशिशें भी पाईं।
Anthropic ने उसी महीने कहा कि अपराधियों और राज्य-समर्थित होने के संदिग्ध समूहों ने उसके Claude मॉडल का उपयोग जानकारी जुटाने, हमले के टूल बनाने और डेटा चोरी को स्वचालित करने के लिए किया। कुछ अभियानों में AI एजेंटों ने सीमित मानवीय निगरानी के साथ कई चरण पूरे किए। Binance का मामला दिखाता है कि डेवलपर और उनके काम में इस्तेमाल होने वाले AI टूल भी संवेदनशील सिस्टम तक पहुंच का माध्यम बन सकते हैं।
Binance ने सिस्टम दोबारा तैयार किए, उद्योग के साथ सहयोग की योजना
Binance ने कहा कि उसने प्रभावित आंतरिक AI टूल और वॉलेट इंफ्रास्ट्रक्चर को फिर से तैयार किया है, संक्रमित कर्मचारी डिवाइस बदल दिए हैं और पहुंच नियंत्रण कड़े किए हैं। जांच के निष्कर्षों की पुष्टि और अतिरिक्त सुरक्षा उपायों की पहचान के लिए एक्सचेंज ने स्वतंत्र साइबर सुरक्षा समीक्षा भी शुरू कराई है।
कंपनी AI-सहायता वाली खतरा पहचान, एंडपॉइंट सुरक्षा, डेवलपमेंट एनवायरनमेंट की सुरक्षा और व्यवहार निगरानी में निवेश बढ़ाने की योजना बना रही है। वह एक सुरक्षा शोध कोष स्थापित करने और AI कंपनियों, ब्लॉकचेन उद्योग के प्रतिभागियों तथा साइबर सुरक्षा फर्मों के साथ लक्षित सहयोग करने का भी इरादा रखती है। Binance ने कोष का आकार, इसमें शामिल पक्ष या इसकी शुरुआत की तारीख नहीं बताई है।
Binance के अनुसार, प्रभावित $634 मिलियन की डिजिटल संपत्ति में से करीब $285 मिलियन फ्रीज या बीच में रोक लिए गए। 31 अक्टूबर तक प्रभावित टोकन संपत्तियों में से 98% की भरपाई कर दी गई थी। स्वतंत्र समीक्षा में अभी यह तय नहीं हुआ है कि हमलावरों ने Binance के आंतरिक AI वातावरण का इस्तेमाल कर किन-किन कमजोरियों को उजागर किया। समीक्षा के निष्कर्ष आगे के सुरक्षा उपायों और प्रस्तावित उद्योग कोष की योजनाओं को दिशा देंगे।