Binance के सह-CEO Richard Teng ने कहा कि हमलावरों ने फर्जी भर्ती इंटरव्यू, मैलवेयर और कंपनी के आंतरिक AI टूल का इस्तेमाल कर एक्सचेंज के वॉलेट ढांचे में सेंध लगाई और 29 अक्टूबर को 6.34 अरब डॉलर की क्रिप्टो संपत्तियां चुरा लीं। Binance के अनुसार, प्रभावित संपत्तियों में से 98% वापस हासिल कर ली गई हैं। बाकी की भरपाई का काम जारी है, खासकर कम तरलता वाले टोकनों की।
इस घटना ने बड़े केंद्रीकृत एक्सचेंजों में वॉलेट लेनदेन की मंजूरी, कर्मचारियों के उपकरणों की सुरक्षा और आंतरिक टूल तक पहुंच पर नियंत्रण को लेकर सवाल खड़े किए हैं। Binance का कहना है कि उसने प्रभावित वॉलेट सिस्टम और आंतरिक AI टूल फिर से बनाए हैं। कंपनी की प्रतिक्रिया की समीक्षा स्वतंत्र विशेषज्ञ करेंगे।
Binance ने हमले की तैयारी के संकेत जून से जोड़े
मंगलवार को जारी सुरक्षा रिपोर्ट में Binance ने कहा कि हमले की तैयारी जून से शुरू हुई हो सकती है। Binance Wallet के DevOps पर काम करने वाले एक इंजीनियर ने ऑनलाइन एक लोकप्रिय AI कोडिंग टूल खोजा और Homebrew इंस्टॉलर का छेड़छाड़ किया हुआ संस्करण डाउनलोड किया।
संदिग्ध गतिविधि का पता चलने पर एहतियातन इंजीनियर का उपकरण बदल दिया गया और संबंधित क्रेडेंशियल्स भी अपडेट किए गए। हालांकि, रिपोर्ट के मुताबिक, इससे पहले ही हमलावर कर्मचारी की भूमिका और वॉलेट इंफ्रास्ट्रक्चर टीम में उसके सहकर्मियों के बारे में जानकारी जुटा चुके थे।
Teng ने कहा कि हमलावरों ने कई महीनों तक पहुंच बनाने की कोशिश की। उन्होंने इस घटना को किसी एक कर्मचारी के लैपटॉप से जुड़ी एकल चूक बताने से इनकार किया और कहा कि सितंबर में एक अन्य इंजीनियर को भी निशाना बनाया गया था।
फर्जी भर्ती प्रक्रिया में मैलवेयर वाला कोडिंग टेस्ट
Teng के मुताबिक, हमलावरों ने सितंबर में भर्ती करने वालों का रूप धरकर एक इंजीनियर के कई नौकरी-संबंधी इंटरव्यू किए। इस दौरान इंजीनियर को ऐसा कोडिंग टेस्ट दिया गया जिसमें सुरक्षा उपायों से बचने के लिए बनाया गया मैलवेयर था। इसके बाद हमलावरों ने Binance के आंतरिक AI टूल का इस्तेमाल कर अपनी गतिविधियां बढ़ाईं और ऐसी पहुंच हासिल की जिससे वे वॉलेट लेनदेन की मंजूरी की व्यवस्था को दरकिनार कर सके।
इस घटनाक्रम से संकेत मिलता है कि हमलावरों ने सिर्फ एक उपकरण से समझौता कराने पर निर्भर रहने के बजाय व्यक्तिगत संपर्क, सॉफ्टवेयर इंस्टॉल कराने और आंतरिक सिस्टम तक पहुंच—तीनों का सहारा लिया। Binance ने कहा कि उसने प्रभावित उपकरणों को निष्क्रिय किया और संबंधित इंजीनियरों के क्रेडेंशियल्स तथा टोकन रद्द किए। कर्मचारियों के उपकरणों पर सुरक्षा जांच भी बढ़ा दी गई है।
98% संपत्तियां वापस; कुछ निकासी पर लगी थी रोक
Binance का कहना है कि प्रभावित संपत्तियों में से 98% वापस हासिल कर ली गई हैं। जिन संपत्तियों की भरपाई अभी बाकी है, उनमें कम तरलता वाले टोकन भी शामिल हैं और उन्हें खरीदने का काम चल रहा है। घटना के बाद प्लेटफॉर्म ने कुछ निकासी अस्थायी रूप से रोक दी थी, ग्राहकों के नुकसान की भरपाई का वादा किया था और प्रभावित संपत्तियों की भरपाई के लिए अपने रिजर्व का इस्तेमाल किया था।
Tether, Circle और Ripple समेत उद्योग की कंपनियों ने Binance और अन्य पक्षों के साथ मिलकर करीब 3 अरब डॉलर की संपत्तियां फ्रीज कीं। इसके बावजूद, चोरी की कुछ रकम मनी लॉन्ड्रिंग के रास्तों से आगे भेजी गई। Coinbase ने कहा कि उसने प्रभावित वॉलेट्स की ओर जा रहे ट्रांसफर रोके और Binance को सीधे सहायता दी।
Teng ने हमले के लिए सीधे तौर पर उत्तर कोरिया को जिम्मेदार नहीं ठहराया, लेकिन माना कि FBI ने घटना को उत्तर कोरियाई हैकरों और TraderTraitor समूह से जोड़ा है। जांच में हमले के स्रोत की पुष्टि का काम जारी है। Binance ने कहा कि चोरी की रकम का पता लगाने और उसे फ्रीज करने के लिए वह कानून प्रवर्तन एजेंसियों तथा उद्योग भागीदारों के साथ काम कर रहा है।
Binance की प्रतिक्रिया की स्वतंत्र समीक्षा होगी
Teng ने कहा कि Binance घटना से निपटने के अपने तरीके की समीक्षा के लिए स्वतंत्र विशेषज्ञ नियुक्त करेगा। जांच जारी रहने के दौरान कंपनी सुरक्षा मजबूत करने का काम भी जारी रखेगी। Binance के अनुसार, प्रभावित वॉलेट सिस्टम और आंतरिक AI टूल फिर से बनाए गए हैं, प्रभावित उपकरण बदले गए हैं, संबंधित क्रेडेंशियल्स और टोकन रद्द किए गए हैं और कर्मचारियों के उपकरणों की जांच का दायरा बढ़ाया गया है।
इस हमले ने केंद्रीकृत क्रिप्टो एक्सचेंजों पर भरोसे की परीक्षा ली। Binance ने कहा कि उसकी वित्तीय स्थिति मजबूत है और फिलहाल प्राथमिकताएं कमजोरियों की पहचान, बाकी संपत्तियों की भरपाई और ऐसी घटना दोबारा रोकना हैं। बाजार की नजर अब शेष संपत्तियों की वसूली, चोरी की रकम की मौजूदा स्थिति और स्वतंत्र समीक्षा के निष्कर्षों पर रहेगी।