सार:
क्रिप्टोकरेंसी एक्सचेंज बिनेंस ने हाल ही में 29 अक्टूबर को सुरक्षा घटना के प्रारंभिक जांच परिणामों की घोषणा की। बिनेंस ने कहा कि महीनों की तैयारी के बाद, हमलावरों ने वॉलेट टीम तक पहुंच हासिल करने के लिए पहले मैलवेयर, नकली भर्ती और बिनेंस के आंतरिक एआई टूल का इस्तेमाल किया, और अंततः वॉलेट की हस्ताक्षर सेवा तक अनधिकृत पहुंच प्राप्त की और लगभग 6.34 बिलियन डॉलर की डिजिटल संपत्ति हस्तांतरित की।
बिनेंस ने कहा कि सभी नुकसान बिनेंस द्वारा ही वहन किए जाएंगे: 31 अक्टूबर तक 98% प्रभावित टोकन परिसंपत्तियों की भरपाई कर दी गई है; 3 नवंबर की अधिसूचना के अनुसार, लगभग 2.85 बिलियन डॉलर की संपत्ति जब्त कर ली गई है या रोक दी गई है; एफबीआई ने इस हमले के लिए उत्तर कोरिया से संबंधित साइबर हमलों को जिम्मेदार ठहराया।
इंजीनियर ए को Google पर Homebrew फ़िशिंग वेबसाइट द्वारा धोखा दिया गया था:
जांच से पता चला कि आमतौर पर उपयोग किए जाने वाले एआई प्रोग्रामिंग टूल को स्थापित करने के लिए, वॉलेट टीम के इंजीनियर ए ने एक खोज इंजन के माध्यम से होमब्रू कीवर्ड की खोज की और हमलावर द्वारा भुगतान की गई फ़िशिंग वेबसाइट पर क्लिक किया, जिसके परिणामस्वरूप इंजीनियर ने एक छेड़छाड़ किए गए होमब्रू इंस्टॉलेशन प्रोग्राम को डाउनलोड किया।
बिनेंस ने कहा कि उसकी सुरक्षा टीम ने उस समय विसंगति की खोज की थी, और बाद में इंजीनियर के उपकरण को बदल दिया और प्रासंगिक क्रेडेंशियल्स को बदल दिया। लेकिन इस समय, हमलावर को इंजीनियर की नौकरी की जिम्मेदारियों और वॉलेट इंफ्रास्ट्रक्चर टीम में अपने सहयोगियों के बारे में प्रासंगिक जानकारी के बारे में पहले ही पता चल गया था, और हैकर ने इस दिशा में हमला करना जारी रखा।
हमला जून 2026 का है, लेकिन इंजीनियर ए द्वारा सामना की गई समस्याओं के गंभीर परिणाम नहीं थे। यह सिर्फ इतना है कि इंजीनियर ए ने वॉलेट टीम के अपने सहयोगियों की जानकारी लीक कर दी, जिससे वॉलेट टीम के सदस्यों के खिलाफ हमलावरों द्वारा बाद के हमलों के लिए आधार तैयार किया गया।
इंजीनियर बी की भर्ती फ़िशिंग हैकर्स द्वारा नकली:
सितंबर में, हमलावर ने एक औपचारिक नौकरी खोज मंच के माध्यम से इंजीनियर बी से संपर्क किया। इस इंजीनियर की सार्वजनिक जानकारी में बिनेंस में उनके कार्य अनुभव का उल्लेख किया गया है। हमलावरों ने परियोजना नेताओं का रूप धारण किया और तथाकथित मानव संसाधन साक्षात्कार और कंपनी सीईओ साक्षात्कार की व्यवस्था की। हमलावरों ने विश्वास कायम करने के लिए सोशल मीडिया अकाउंट, निजी तस्वीरें और वीडियो भी तैयार किए।
साक्षात्कार के दूसरे दौर के अंत में, इंजीनियर बी को नौकरी के मूल्यांकन के लिए उपयोग करने के लिए अपने कार्य कंप्यूटर पर एक असाइनमेंट डाउनलोड करने के लिए कहा गया था। यह रिपॉजिटरी इंस्टॉलेशन के दौरान एक दुर्भावनापूर्ण प्रोग्राम को निष्पादित करता है, कमांड निष्पादित करने और हमलावर-नियंत्रित सर्वर से कनेक्ट करने के लिए मूल विकास उपकरण pyenv के घटकों को प्रतिस्थापित करता है।
बिनेंस ने कहा कि दुर्भावनापूर्ण प्रोग्राम ने अस्पष्टता, पता लगाने से बचना और निशान मिटाना जैसे तरीकों का इस्तेमाल किया और उस समय टर्मिनल सुरक्षा उपकरण दुर्भावनापूर्ण प्रोग्राम का पता लगाने में विफल रहे। बेशक, परिणामों से देखते हुए, बिनेंस की आंतरिक सुरक्षा निगरानी किसी भी असामान्यता का पता लगाने में विफल रही, इसलिए यह दुर्भावनापूर्ण प्रोग्राम हमले के लिए एक सफलता बिंदु बन गया।
आंतरिक AI टूल का उपयोग स्प्रिंगबोर्ड के रूप में किया गया था और हस्ताक्षर सेवा से समझौता किया गया था:
20 अक्टूबर तक, हमलावरों ने संक्रमित इंजीनियर कंप्यूटरों का इस्तेमाल किया और वॉलेट टीम इंजीनियर ए सहित दो अन्य वॉलेट टीम इंजीनियरों के उपकरणों पर नियंत्रण हासिल करने के लिए बिनेंस के आंतरिक एआई टूल का इस्तेमाल किया, जिन पर पहले आपूर्ति श्रृंखला द्वारा हमला किया गया था।
तब हमलावर को पता चला कि इंजीनियर ए के कंप्यूटर पर कंटेनर परिनियोजन अनुमतियों वाला एक टोकन था। 29 अक्टूबर, 17:15-19:56 यूटीसी को, हमलावर ने एक अन्य वॉलेट इंजीनियर के कंप्यूटर में लॉग इन किया, कंटेनर को तैनात करने के लिए चुराए गए क्रेडेंशियल्स का उपयोग किया और दुर्भावनापूर्ण स्क्रिप्ट को ट्रिगर किया। हमलावर ने अंततः आंतरिक वॉलेट हस्ताक्षर सेवा तक अनधिकृत पहुंच प्राप्त कर ली और बिनेंस की सामान्य निकासी प्रक्रिया को दरकिनार करते हुए स्थानांतरण शुरू कर दिया।
बिनेंस द्वारा बताए गए संपत्ति हस्तांतरण में शामिल हैं: 233.46 मिलियन एक्सआरपी, लगभग 970,500 एसओएल, लगभग 44.2 मिलियन ओपी, और 18,270 बीटीसी। बिनेंस ने दावा किया कि बड़े हस्तांतरण से कंपनी के भीतर आंतरिक चिंता पैदा हो गई, बिनेंस ने एक जांच शुरू की और निकासी को निलंबित कर दिया। हालाँकि, वास्तविक स्थिति यह थी कि बिनेंस को शुरू में वॉलेट हस्ताक्षर प्राधिकरण तंत्र के साथ समस्याओं का पता नहीं चला था। परिणामस्वरूप, विसंगति का पता चलने के बाद भी हमलावर ने कई सफल स्थानांतरण शुरू करना जारी रखा।
वे सभी क्लासिक घोटाले हैं लेकिन बिनेंस इंजीनियरों ने उनकी पहचान नहीं की:
इंजीनियर ए या इंजीनियर बी द्वारा सामना किया गया फ़िशिंग या सोशल इंजीनियरिंग व्यवहार हाल के वर्षों में हैकर्स द्वारा बनाया गया एक क्लासिक घोटाला है। खोज इंजन पर भुगतान-प्रति-क्लिक फ़िशिंग वेबसाइटों का उपयोग नहीं किया जाना चाहिए। कम से कम इंजीनियर को गूगल सर्च पर विज्ञापनों को ब्लॉक करने के लिए यूब्लॉक ओरिजिन इंस्टॉल करना चाहिए।
इंजीनियर बी द्वारा सामना किए गए घोटाले भी बहुत आम हैं। हाल के वर्षों में, हैकर्स अक्सर क्रिप्टोकरेंसी कंपनियों के लिए भर्ती घोटाले शुरू करने के लिए नकली व्यक्तित्व बनाते हैं। कुछ को क्रिप्टोकरेंसी कंपनियों में शामिल होना है, जबकि अन्य को नौकरी चाहने वालों को दुर्भावनापूर्ण वेयरहाउस डाउनलोड करने और होमवर्क जमा करने की आवश्यकता है। हैकर्स की सफलता दर भी बहुत अधिक है।
यहां इंजीनियर ए और इंजीनियर बी को दोष देना उचित नहीं है। आख़िरकार, हर किसी को सुरक्षा इंजीनियर बनने की आवश्यकता नहीं हो सकती है, लेकिन इससे यह भी संकेत मिलता है कि बिनेंस का आंतरिक सुरक्षा प्रशिक्षण लागू नहीं है। कर्मचारियों की सुरक्षा जागरूकता में सुधार के लिए कम से कम इन क्लासिक घोटालों को आंतरिक सुरक्षा प्रशिक्षण के माध्यम से सिखाया जाना चाहिए।
हालाँकि, भले ही बिनेंस हैकर्स क्रिप्टोक्यूरेंसी उद्योग के इतिहास में सबसे बड़ा हमला करते हैं, यह अनुमान लगाया जाता है कि अन्य क्रिप्टोक्यूरेंसी कंपनियों और क्रिप्टोक्यूरेंसी इंजीनियरों को इसी तरह के घोटालों का सामना करना जारी रहेगा, और निश्चित रूप से क्रिप्टोक्यूरेंसी कंपनियों द्वारा घोटाले होते रहेंगे।
टिप्पणियाँ