बायनेंस ने शुक्रवार, 30 तारीख को सूचित किया कि गुरुवार, 29 तारीख को हुए साइबर हमले के बावजूद, जिसके परिणामस्वरूप लगभग 34 बिलियन ब्राज़ीलियाई रियल के बराबर 6.3 बिलियन अमेरिकी डॉलर के क्रिप्टोकरेंसी की चोरी हुई, उसके बावजूद उसके ब्राज़ीलियाई उपयोगकर्ताओं के निवेश सुरक्षित हैं।
एक्सचेंज ने स्पष्ट किया कि ब्राज़ीलियाई ग्राहकों की संपत्ति कोल्ड वॉलेट्स में रखी जाती है, जिसका अर्थ है कि एक्सेस कुंजी इंटरनेट कनेक्शन से अलग रहती हैं। इसके अलावा, बायनेंस ने पुष्टि की कि वह सेंट्रल बैंक के दिशानिर्देशों का पालन कर रहा है, जो ग्राहकों के फंड को कंपनी के अपने फंड से अलग रखने का प्रावधान करते हैं।
हालांकि संपत्ति की सुरक्षा सुनिश्चित है, प्लेटफॉर्म ने सिस्टम में आंतरिक जांच करने के लिए क्रिप्टोकरेंसी निकासी को अस्थायी रूप से निलंबित कर दिया है। बायनेंस ने इस रुकावट को एक निवारक उपाय बताया और अनुमान लगाया कि निकासी 45 घंटों के भीतर फिर से शुरू हो जाएगी। जमा राशि प्रभावित नहीं हुई है, और एक्सचेंज की अन्य सेवाएं सामान्य रूप से काम कर रही हैं।
एक आधिकारिक बयान में, कंपनी ने इस बात पर जोर दिया कि अपने ग्राहकों की वर्चुअल संपत्ति की सुरक्षा उसकी सर्वोच्च प्राथमिकता है, और हुई असुविधा के लिए माफी मांगी।
इस घटना ने क्रिप्टोकरेंसी बाजार में गिरावट पैदा की और क्षेत्र से जुड़े फंडों और कंपनियों को भी प्रभावित किया। शुक्रवार को दोपहर 2:24 बजे के आसपास, दरें इस गिरावट की प्रवृत्ति दिखा रही थीं।
यह ध्यान रखना महत्वपूर्ण है कि सेंट्रल बैंक द्वारा आवश्यक संसाधनों का अलगाव हैकर हमलों की संभावना को समाप्त नहीं करता है या किसी भी संभावित नुकसान की भरपाई की गारंटी नहीं देता है। इसके अतिरिक्त, क्रिप्टोकरेंसी पर क्रेडिट गारंटी फंड (FGC) का कोई कवरेज नहीं है।
MA7 कैपिटल के सीईओ, आंद्रे माटोस ने बताया कि बायनेंस के ग्राहकों के लिए सबसे तत्काल जोखिम उनके संसाधनों तक अस्थायी पहुंच की असंभवता है, न कि जरूरी तौर पर निवेश का स्थायी नुकसान।
एक्सचेंज ने अपनी आपातकालीन निधि, अपने स्वयं के संसाधनों और पहले ही ब्लॉक किए गए चोरी हुए मूल्यों का उपयोग करके नुकसान की भरपाई करने की प्रतिबद्धता जताई है। हालांकि, माटोस ने इस बात पर जोर दिया कि कंपनी की सभी नुकसानों को पूरी तरह से कवर करने की क्षमता अभी भी स्वतंत्र सत्यापन की मांग करती है।
उन्होंने यह भी चेतावनी दी कि कवरेज का वादा केवल चोरी हुई संपत्तियों पर लागू होता है, न कि संपत्ति की कीमत में गिरावट पर। इसका मतलब है कि जिन निवेशकों की क्रिप्टोकरेंसी सीधे हमले का निशाना नहीं बनी है, वे संपत्ति के अवमूल्यन के कारण नुकसान उठा सकते हैं।
गोइयास संघीय विश्वविद्यालय (UFG) से आर्टिफिशियल इंटेलिजेंस में डॉक्टर, सेल्सो कैमिलो ने टिप्पणी की कि जो लोग अन्य प्लेटफॉर्म का उपयोग करते हैं वे हमले के संपर्क में नहीं आ सकते हैं, लेकिन फिर भी वे बाजार में सामान्य गिरावट के प्रभावों को महसूस कर सकते हैं। उन्होंने सिफारिश की कि पहला कदम यह पहचानना है कि क्रिप्टोकरेंसी कहाँ संग्रहीत हैं और कौन सा संस्थान हिरासत के लिए जिम्मेदार है।
माटोस के अनुसार, जो लोग बायनेंस खाते में संपत्ति रखते हैं वे समस्या के प्रति सीधे संवेदनशील हैं। इसके विपरीत, जो लोग व्यक्तिगत वॉलेट का उपयोग करते हैं, जो विशेष रूप से कुंजियों को नियंत्रित करते हैं, उनकी संपत्ति हमले से सीधे प्रभावित नहीं होती है, हालांकि वे मूल्य उतार-चढ़ाव के अधीन रहते हैं।
जोखिम को कम करने के लिए, विशेषज्ञ दो-कारक प्रमाणीकरण को सक्रिय करने, निवेश के प्रमाण सहेजने और पासवर्ड या व्यक्तिगत डेटा प्रदान करने के बदले निकासी जारी करने का वादा करने वाले संदेशों से सावधान रहने का सुझाव देते हैं। उन्होंने एक ही एक्सचेंज में निवेश के पूर्ण केंद्रीकरण के खिलाफ भी सलाह दी। जो लोग लंबी अवधि के लिए क्रिप्टोकरेंसी रखने की योजना बना रहे हैं, उनके लिए एक निजी वॉलेट का उपयोग करना महत्वपूर्ण है, अधिमानतः भौतिक, रिकवरी शब्दों की सुरक्षा में अत्यधिक सावधानी बरतते हुए।
इस चोरी को क्रिप्टो उद्योग के इतिहास में अब तक दर्ज की गई सबसे बड़ी चोरी के रूप में वर्गीकृत किया गया है। अमेरिकी कंपनियों, TRM लैब्स और चेनएलिसीस ने संकेत दिया कि जिम्मेदार व्यक्ति उत्तर कोरिया से जुड़े हैकर्स थे। हालांकि, बायनेंस ने सूचित किया कि उसकी जांच अभी तक अपराधियों की पहचान करने में सफल नहीं हुई है।
रॉयटर्स द्वारा रिपोर्ट किए जाने के अनुसार, एक्सचेंज विभिन्न देशों की पुलिस एजेंसियों, जिसमें संघीय जांच विभाग (FBI) और संयुक्त राज्य अमेरिका की गुप्त सेवा (USSS) शामिल है, के साथ सहयोग कर रहा है।
अब तक, चोरी की गई क्रिप्टो संपत्ति में से लगभग 3 बिलियन अमेरिकी डॉलर (16.2 बिलियन ब्राज़ीलियाई रियल) का पता चला है। इन संसाधनों के एक हिस्से को उद्योग की अन्य कंपनियों की मदद से ब्लॉक किया गया था, लेकिन इससे पैसे की वसूली की पुष्टि नहीं होती है।
शुरुआत में, बायनेंस को संदेह था कि हमलावरों ने उसके एक इंजीनियर के कंप्यूटर तक पहुंच प्राप्त कर ली थी। बाद में, कंपनी ने खुलासा किया कि उसने अन्य कमजोरियों का पता लगाया जो अपराधियों द्वारा शोषण की गई थीं। TRM लैब्स के अनुसार, हैकर्स ने क्रिप्टोकरेंसी हस्तांतरण प्राधिकरण के लिए जिम्मेदार सिस्टम से समझौता किया था।
अधिकांश चोरी लगभग 20 मिनट की अवधि में हुई, लगभग 17 बजे ब्राज़ीलियाई समय के अनुसार। विचलन के बाद, अपराधियों ने ट्रैकिंग और फंड को ब्लॉक करना मुश्किल बनाने के लिए तेजी से मूल्यों को स्थानांतरित कर दिया।
