Binance ने फर्जी नौकरी इंटरव्यू और AI से जुड़ी हैकिंग साजिश का खुलासा किया

Traders Union
सभी समाचार
क्रिप्टोकरेंसी
Binance ने हैक की साजिश का खुलासा किया

सभी समाचार

प्रमुख खबरें

संपादकों की पसंद

क्रिप्टोकरेंसी

अर्थशास्त्र

मुद्राएं

कमोडिटीज

बिज़नेस और वेल्थ

बाजार की आवाज़ें

Darina Pashchenko

2 घंटे पहले

Binance ने फर्जी नौकरी इंटरव्यू और AI से जुड़ी हैकिंग साजिश का खुलासा किया — Binance ने $6.34 अरब के हैक का ब्योरा दिया

क्रिप्टोकरेंसी एक्सचेंज Binance ने 29 अक्टूबर के हैक की जांच के शुरुआती निष्कर्ष जारी किए हैं। इस घटना में $6.34 अरब की संपत्तियां प्रभावित हुईं। हमलावरों ने फर्जी नौकरी इंटरव्यू, मैलवेयर और आंतरिक AI टूल के जरिए कंपनी के सिस्टम में सेंध लगाई।

यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.

प्रकाशित रिपोर्ट के अनुसार, हमले की तैयारी कई महीनों से की जा रही थी। हैकर्स ने व्यवस्थित तरीके से कर्मचारियों के कंप्यूटरों तक पहुंच बनाई, उनकी लॉगिन जानकारी चुराई और लेनदेन पर हस्ताक्षर करने वाली सेवा से छेड़छाड़ की।

3 नवंबर तक Binance और उसके साझेदारों ने लगभग $2.85 अरब की रकम फ्रीज या बीच में रोक दी थी। कंपनी ने उपयोगकर्ताओं के नुकसान की पूरी भरपाई के लिए भी धन आवंटित किया।

हैकर्स ने Binance के क्रिप्टो वॉलेट तक पहुंच कैसे बनाई

सितंबर में हमलावरों ने नौकरी खोजने वाले एक प्लेटफॉर्म के जरिए Binance के एक इंजीनियर से संपर्क किया। एक काल्पनिक कंपनी के कर्मचारी बनकर उन्होंने कई इंटरव्यू लिए और इंजीनियर से ऐसा टेस्ट असाइनमेंट डाउनलोड करने को कहा, जिसमें दुर्भावनापूर्ण कोड था।

प्रोग्राम चलाए जाने के बाद हमलावरों ने इंजीनियर के काम के कंप्यूटर तक पहुंच बना ली। 20 अक्टूबर को उन्होंने Binance के एक आंतरिक AI टूल का फायदा उठाकर क्रिप्टोकरेंसी वॉलेट के बुनियादी ढांचे के लिए जिम्मेदार दो अन्य इंजीनियरों के सिस्टम में भी सेंध लगाई।

29 अक्टूबर को हैकर्स ने चुराई गई लॉगिन जानकारी के जरिए लेनदेन पर हस्ताक्षर करने वाली सेवा से छेड़छाड़ की। इसके परिणामस्वरूप, एक्सचेंज के हॉट वॉलेट से 233.46 मिलियन XRP, लगभग 9,70,500 SOL, 44.2 मिलियन OP और 18,270 BTC ट्रांसफर किए गए।

हमलावरों ने Ethereum के EIP-7702 मैकेनिज्म का भी फायदा उठाया। यह कुछ अनुमतियों के जरिए पतों का नियंत्रण स्मार्ट कॉन्ट्रैक्ट को सौंपने की सुविधा देता है।

इसलिए, केवल निकासी रोकने से हमला नहीं रुका। ब्लॉकचेन पर दुर्भावनापूर्ण अनुमतियां सक्रिय बनी रहीं, जिसके चलते Binance के विशेषज्ञों को उन्हें अलग से रद्द करना पड़ा।

2,961.9 ETH से जुड़ा अंतिम अनधिकृत लेनदेन 29 अक्टूबर को देर रात पूरा हुआ। अगले दिन 00:10 UTC पर दुर्भावनापूर्ण अनुमतियां पूरी तरह रद्द कर दी गईं।

Binance ने 98% संपत्तियां बहाल कीं, सुरक्षा मजबूत की

एक्सचेंज के अनुसार, 31 अक्टूबर तक प्रभावित टोकनों में से 98% की भरपाई कर दी गई थी। कंपनी ने शेष नुकसान की भरपाई के लिए जरूरी धनराशि भी अलग रखी।

Binance ने प्रभावित सिस्टम को फिर से तैयार किया, कर्मचारियों के डिवाइस बदले, लॉगिन प्रमाण रद्द किए और क्रिप्टोकरेंसी वॉलेट पर नियंत्रण सख्त किया। संदिग्ध गतिविधियों का पता लगाने के लिए एक्सचेंज ने AI का इस्तेमाल भी बढ़ाया।

FBI के अनुसार, हमले के लिए उत्तर कोरिया जिम्मेदार था। जांच जारी है और Binance के शुरुआती निष्कर्षों की स्वतंत्र रूप से पुष्टि की जानी बाकी है।

इस घटना के बीच Binance के संस्थापक Changpeng Zhao ने चेतावनी दी कि आर्टिफिशियल इंटेलिजेंस में प्रगति से क्रिप्टोकरेंसी एक्सचेंजों और बैंकों पर जटिल साइबर हमले करना आसान हो जाता है। Zhao के अनुसार, ऑटोमेशन से हमलावरों के लिए तकनीकी बाधाएं कम हो जाती हैं।

इससे पहले, हमने बताया था कि $6.3 अरब के हैक के बाद Binance ने अपनी वित्तीय स्थिरता की पुष्टि की थी। एक्सचेंज ने कहा था कि उपयोगकर्ताओं के नुकसान की भरपाई के लिए उसके पास पर्याप्त रिजर्व हैं।

इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।

क्या आपको लेख पसंद आया?