Binance ने एक साइबर हमले के बारे में विस्तृत जानकारी जारी की जिसके परिणामस्वरूप क्रिप्टोकरेंसी में $6.3 बिलियन (लगभग R$ 34.5 बिलियन) की चोरी हुई। हमलावरों ने सोशल इंजीनियरिंग तकनीकों, हेरफेर किए गए आर्टिफिशियल इंटेलिजेंस टूल और एक्सचेंज की अपनी आंतरिक एआई कार्यक्षमता का इस्तेमाल किया।
यह घटना, जो 29 अक्टूबर को दर्ज की गई थी, अब तक के सबसे बड़े वित्तीय डकैती होने की क्षमता रखती है। मंगलवार को प्रकाशित एक रिपोर्ट में, प्लेटफॉर्म ने समझाया कि अपराधियों ने कर्मचारियों के कंप्यूटरों से समझौता कैसे किया और डिजिटल वॉलेट्स को प्रबंधित करने वाली प्रणालियों तक पहुंच प्राप्त की।
ऑपरेशन जून में शुरू हुआ, जब वॉलेट विकास टीम के एक सदस्य ने अपराधियों द्वारा प्रदान किए गए एक छेड़छाड़ किए गए एआई टूल को स्थापित किया। हालांकि Binance ने समस्या का पता लगाया, उपकरण को बदल दिया और एक्सेस क्रेडेंशियल्स को बदल दिया, लेकिन उस पेशेवर और टीम के अन्य सदस्यों के कार्य हमलावरों के प्रति संवेदनशील बने रहे।
रणनीति सितंबर में विकसित हुई। एक दूसरे सॉफ्टवेयर इंजीनियर, जो नई नौकरी की तलाश कर रहा था, ने एक चयन प्रक्रिया में भाग लिया जो प्रामाणिक लगती थी। इस प्रक्रिया में एक काल्पनिक कंपनी के कथित सीईओ के साथ एक वीडियो कॉन्फ्रेंस शामिल थी, जिस क्षण में कर्मचारी ने अपने कंप्यूटर पर दुर्भावनापूर्ण कोड का एक रिपॉजिटरी डाउनलोड किया, जिससे Binance के वॉलेट विकास टीम से जुड़े एक और डिवाइस से समझौता हो गया।
कर्मचारियों के कंप्यूटरों पर नियंत्रण हासिल करने के बाद, हमलावरों ने Binance की एक आंतरिक आर्टिफिशियल इंटेलिजेंस टूल का उपयोग किया। 20 अक्टूबर को, उन्होंने संक्रमित हार्डवेयर को इस आंतरिक सुविधा के साथ मिलाकर दो वॉलेट डेवलपर्स की प्रणालियों पर नियंत्रण कर लिया।
यह ध्यान रखना महत्वपूर्ण है कि आंतरिक एआई टूल ने जून में डाउनलोड किए गए छेड़छाड़ किए गए प्रोग्राम से अलग भूमिका निभाई: जबकि पहले संसाधन का उपयोग एक सहयोगी के कंप्यूटर से समझौता करने के लिए किया गया था, Binance की आंतरिक प्रणाली का उपयोग हैकर्स द्वारा विकास वातावरण में आगे बढ़ने के लिए किया गया था।
हमले का अंतिम चरण नौ दिन बाद, 29 अक्टूबर को हुआ। हमलावर ने पहले डेवलपर से चुराए गए क्रेडेंशियल्स के साथ दूसरे डेवलपर के कंप्यूटर का उपयोग करके एक दुर्भावनापूर्ण स्क्रिप्ट निष्पादित की जिसने चोरी को ट्रिगर किया।
FBI ने कार्रवाई को हैकर समूह पर जिम्मेदार ठहराया, हालांकि इस आरोप को उत्तर कोरियाई सरकार ने खारिज कर दिया। Binance ने सूचित किया कि वह हमले के दौरान नुकसान झेलने वाले ग्राहकों को पूर्ण धनवापसी प्रदान कर रहा है।
इस घटना के परिणामस्वरूप, एक्सचेंज ने प्रभावित उपयोगकर्ताओं और भागीदारों से सार्वजनिक रूप से माफी मांगी। कंपनी ने कहा: 'ऐसा नहीं होना चाहिए था, और हम हमारे उपयोगकर्ताओं, भागीदारों और समग्र क्षेत्र को हुई चिंता, व्यवधान और अनिश्चितता के लिए क्षमा मांगते हैं।'
इसके अतिरिक्त, Binance ने आर्टिफिशियल इंटेलिजेंस पर आधारित डिटेक्शन तकनीकों में निवेश बढ़ाने की योजना की घोषणा की। नियोजित पहलों में सुरक्षा में एक अनुसंधान कोष की स्थापना और एआई के क्षेत्र में अग्रणी कंपनियों के सहयोग से विशिष्ट परियोजनाओं का विकास शामिल है।
