Binance ने बताया फर्जी जॉब इंटरव्यू से $6.3bn क्रिप्टो चोरी

Binance ने खुलासा किया कि फर्जी जॉब इंटरव्यू और एक ख़राब AI टूल के ज़रिए $6.3bn (£4.7bn) की चोरी हुई।

हैकर्स की रणनीति

हैकर्स ने बहु-स्तरीय अभियान के जरिए Binance के सिस्टम में घुसपैठ की। उन्हें दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड के माध्यम से इंजीनियरों के कंप्यूटरों को समझौता किया और टूल्स पर नियंत्रण कर क्रिप्टो वॉलेट से अरबों डॉलर निकालने का मौका मिला।

हैकर्स ने सामाजिक इंजीनियरिंग तकनीकें इस्तेमाल कीं, जैसे फिशिंग, ताकि यूजर्स से संवेदनशील जानकारी ली जा सके। एक इंजीनियर को वैध जॉब-हंटिंग प्लेटफ़ॉर्म से संपर्क किया गया और उसे नकली जॉब इंटरव्यू के लिए बुलाया गया।

परपेट्रेटर्स ने सोशल मीडिया अकाउंट्स साझा कर भरोसा बनाया, जिनमें व्यक्तिगत तस्वीरें थीं। इंटरव्यू के दूसरे दौर में इंजीनियर को ‘असाइनमेंट’ के रूप में छिपा हुआ मैलवेयर डाउनलोड करने को कहा गया, जो कोड को अस्पष्ट करने की तकनीकें के साथ डिटेक्शन से बचता था। हैकर्स ने इंजीनियर के समझौता किए हुए कंप्यूटर और एक ख़राब AI टूल का उपयोग अक्टूबर में किया, जिससे दो अन्य इंजीनियरों के लैपटॉप पर नियंत्रण मिला और अगले कदम उठाए।

सुरक्षा घटना और प्रतिक्रिया

इस घटना के कारण Binance ने वैश्विक स्तर पर निकासी रोक दी, जिससे यूजर्स अपने क्रिप्टो को निकाल नहीं सके, जब तक कि सेवा रविवार को फिर से चालू नहीं हुई। सप्ताह के अंत में, ग्राहक ने पुनः खुलने के बाद अरबों डॉलर के एसेट्स निकाले।

हम अपने उपयोगकर्ताओं, साझेदारों और पूरे उद्योग को हुई चिंता, व्यवधान और अनिश्चितता के लिए क्षमा चाहते हैं। “We apologise for the concern, disruption and uncertainty it caused our users, partners and the wider industry.” — Binance

Binance ने कहा कि यह नहीं होना चाहिए था और इस घटना को “गंभीर और अत्यधिक परिष्कृत सुरक्षा घटना” बताया।

• कानून प्रवर्तन के साथ मिलकर एसेट्स को ट्रेस और फ्रीज़ किया गया।
• 100% से अधिक फंड अलग रखे गए ताकि नुकसान कवर हो सके।
• 98% टोकन एसेट्स को शनिवार तक पुनः पूर्ति कर लिया गया।

यह $6.3bn (£4.7bn) का हमला अब तक का सबसे बड़ा क्रिप्टो हैक माना जाता है।

स्रोत: BBC News