सार:
पिछले हफ्ते बिनेंस से 6.3 बिलियन डॉलर चुराने वाले हैकर्स ने चोरी की गई क्रिप्टोकरेंसी का 40% एक झटके में ट्रांसफर करने का एक तरीका ढूंढ लिया, जिससे ऑपरेशन के दौरान पकड़े जाने की संभावना कम हो गई। उन्होंने जो कीमत चुकाई वह केवल $15 थी। एथेरियम ब्लॉकचेन पर लेन-देन रिकॉर्ड की जांच से पता चलता है कि कैसे चोरों के एक समूह ने मूल रूप से क्रिप्टोकरेंसी वॉलेट को अधिक सुविधाजनक बनाने के लिए डिज़ाइन किए गए फीचर को एक हमले के उपकरण में बदल दिया। यह सुविधा खाता प्राधिकरण सॉफ़्टवेयर को प्रत्येक हस्तांतरण के लिए अलग प्राधिकरण प्राप्त किए बिना आपकी ओर से धनराशि स्थानांतरित करने की अनुमति देती है।
सुरक्षा फर्म ब्लॉकएड ने कहा कि हैकर्स ने प्राधिकरण स्थापित करने के लिए नेटवर्क शुल्क में लगभग $15 का भुगतान किया और फिर इसका उपयोग एक ही लेनदेन में लगभग $2.5 बिलियन स्थानांतरित करने के लिए किया, जो चोरी की गई कुल राशि के 40% के बराबर है।
बिनेंस ने मंगलवार को घटनाओं की एक विस्तृत समयरेखा जारी की, जिसमें कहा गया कि घुसपैठियों ने एक इंजीनियर को दुर्भावनापूर्ण कोड डाउनलोड करने के लिए धोखा देने के लिए नकली नौकरी रिक्तियों का इस्तेमाल किया। बिनेंस ने कहा कि यह एक "परिष्कृत, बहु-स्तरीय हमला" था जो सोशल इंजीनियरिंग, समझौता किए गए उपकरणों और एआई तकनीक को मिलाता है।
इथरस्कैन विश्लेषण प्लेटफ़ॉर्म के रिकॉर्ड के अनुसार, सफल घुसपैठ के बाद, हैकर्स ने "बिनेंस 14" नामक एक "हॉट वॉलेट" को लक्षित किया, जिसका उपयोग बिनेंस ग्राहक निकासी की प्रक्रिया के लिए करता था। यह वॉलेट कुछ-कुछ ऑनलाइन कैश रजिस्टर जैसा है; चूंकि बिनेंस दुनिया का सबसे बड़ा क्रिप्टोकरेंसी एक्सचेंज है, इसमें अक्सर बड़ी मात्रा में ईथर, स्टैब्लॉक्स और दर्जनों अन्य क्रिप्टोकरेंसी होती हैं।
शॉर्टकट
इतनी सारी अलग-अलग संपत्तियों को स्थानांतरित करने के लिए आमतौर पर स्वतंत्र हस्तांतरण की एक श्रृंखला की आवश्यकता होती है, जिनमें से प्रत्येक में समय लगता है और सुरक्षा प्रणालियों के लिए विसंगतियों को नोटिस करने का एक अतिरिक्त अवसर पैदा होता है।
लेकिन EIP-7702 नामक एथेरियम सॉफ़्टवेयर अपग्रेड हैकर्स के लिए एक शॉर्टकट प्रदान करता है।
मई 2025 में इस अपग्रेड के लागू होने से पहले, एक बुनियादी क्रिप्टोकरेंसी वॉलेट एक चेकिंग खाते की तरह होगा, और सिद्धांत रूप में प्रत्येक लेनदेन को धारक द्वारा हस्ताक्षरित और अधिकृत करने की आवश्यकता होगी। अपग्रेड के बाद, "स्वचालित कटौती" के समान एक फ़ंक्शन जोड़ा गया है, जो वॉलेट को सॉफ़्टवेयर को अपनी ओर से कार्य करने और निष्पादन के लिए कई ऑपरेशनों को एक साथ पैकेज करने के लिए अधिकृत करने की अनुमति देता है।
ब्लॉकएड ने कहा कि 29 अक्टूबर को लगभग 20:20 यूटीसी पर, हैकर ने एथेरियम नेटवर्क को एक निर्देश भेजने के लिए बिनेंस 14 वॉलेट से एक वैध हस्ताक्षर का उपयोग किया, ताकि हमलावर द्वारा नियंत्रित कोड को खाते की ओर से संचालन करने की अनुमति दी जा सके। यह तब होता है जब हैकर इस प्राधिकरण को स्थापित करने के लिए विशिष्ट नेटवर्क प्रोसेसिंग शुल्क का भुगतान करता है।
लेन-देन स्वयं कोई धनराशि स्थानांतरित नहीं करता है, यह केवल एथेरियम को हैकर के सॉफ़्टवेयर को इस वॉलेट की ओर से कार्य करने की अनुमति देने के लिए कहता है।
ब्लॉकचेन रिसर्च फर्म टिबेन लैब्स ने एक रिपोर्ट में कहा कि यह प्रोग्राम केवल एक काम करता है: जब इसका मालिक अनुरोध करता है, तो यह वॉलेट खाली कर देता है और संपत्ति को मालिक द्वारा निर्दिष्ट पते पर स्थानांतरित कर देता है।
साढ़े तीन मिनट बाद, हैकर ने जाल सक्रिय कर दिया। ब्लॉकएड ने कहा कि नए प्राधिकरण के तहत, हमलावर के सॉफ़्टवेयर ने एक ही लेनदेन में लगभग 2.5 बिलियन डॉलर स्थानांतरित किए। चोरी की गई संपत्तियों में 167,464 एथेरियम सिक्के और 60 से अधिक अन्य टोकन शामिल हैं, जिनमें से टेदर की स्थिर मुद्रा यूएसडीटी की कीमत 1.6 बिलियन अमेरिकी डॉलर तक है
टिप्पणियाँ