Binance.com पर हैक, DevOps इंजीनियर के लैपटॉप से शुरू

Binance.com पर हैक हुआ, जिसमें DevOps इंजीनियर के लैपटॉप से शुरुआत हुई और यह एक जटिल हमला था।

हैक के विवरण

Binance.com पर यह हैक हुआ, जबकि Binance.us, जो अमेरिकी निवासियों के लिए ट्रेडिंग सेवा देता है, इस घटना से प्रभावित नहीं हुआ।

हमारी प्रारंभिक जांच से पता चलता है कि यह सुरक्षा घटना एक समझौता किए गए DevOps इंजीनियर के लैपटॉप से शुरू हुई हो सकती है। “Our initial investigation suggests this security incident may have started with a compromised DevOps engineer’s laptop.” — Teng

हैक का विश्लेषण

Teng ने कहा कि हैक “एक-क्लिक” कार्य नहीं था, बल्कि एक अधिक जटिल हमला प्रक्रिया थी।

सुरक्षा विशेषज्ञों के विचार

Raghu Nandakumara, Illumio के उद्योग रणनीति उपाध्यक्ष, ने कहा कि यह मतलब हो सकता है कि इंजीनियर को “टेस्ट लेने के लिए कहा गया” और मैलवेयर उनके लैपटॉप पर उतर गया। चूंकि लैपटॉप में पर्याप्त सुरक्षा विशेषाधिकार थे, Nandakumara ने कहा कि प्रारंभिक रिपोर्टों के अनुसार यह “उत्पादन में सीधे रास्ता” बन गया और वहां से वॉलेट्स तक पहुंच गया। Teng ने आगे कहा कि हैक एक व्यक्ति द्वारा नहीं किया गया और हैकरों ने अपनी ट्रैक्स छिपाने के लिए जटिल तरीकों का इस्तेमाल किया, जैसे कि “सेल्फ-डिस्ट्रक्ट मेकेनिज्म”। Dr Clive Summerfield, FARx के प्रमुख, ने कहा कि “आप गणितीय फायरवॉल के साथ एक वॉल्ट बना सकते हैं, पर अगर कुंजी रखने वाला व्यक्ति धोखा खा जाए तो वॉल्ट खुल जाएगा।”

स्रोत: BBC News