Binance ने घोषणा की है कि 6.34 बिलियन अमेरिकी डॉलर (जो सीधे विनिमय दर के अनुसार लगभग 34.7 बिलियन ब्राज़ीलियाई रियल के बराबर है) की राशि की चोरी के लिए जिम्मेदार व्यक्तियों ने इस घुसपैठ की तैयारी में महीनों बिताए।
एक्सचेंज द्वारा प्रकाशित जांच के अनुसार, ऑपरेशन जून में मैलवेयर स्थापित करने के साथ शुरू हुआ और सितंबर में जारी रहा, जब कर्मचारियों को नकली रिक्रूटर्स से संदेश मिलने लगे।
चोरी 29 अक्टूबर को हुई और इसे क्रिप्टोकरेंसी के इतिहास में सबसे बड़ी चोरी माना गया। प्रारंभिक जांच में एक इंजीनियर के कंप्यूटर को प्रवेश बिंदु बताया गया था, लेकिन मंगलवार (03/11) को प्रकाशित रिपोर्ट एक अधिक जटिल योजना का वर्णन करती है जिसमें विभिन्न कर्मचारियों और यहां तक कि आंतरिक कृत्रिम बुद्धिमत्ता उपकरण का उपयोग किया गया था।
हैकिंग के पहले संकेत जून में दिखाई दिए, जब डिजिटल वॉलेट बुनियादी ढांचे के लिए जिम्मेदार एक इंजीनियर ने macOS में उपयोग किए जाने वाले पैकेज मैनेजर Homebrew का संशोधित संस्करण डाउनलोड किया। वह एआई समर्थन के साथ प्रोग्रामिंग के लिए एक कार्यक्रम खोज रहा था। सुरक्षा टीम ने खतरे का पता लगाया, कंप्यूटर को बदल दिया और क्रेडेंशियल्स को अपडेट किया। फिर भी, अपराधियों ने कर्मचारी की पदवी और उसके सहयोगियों के बारे में जानकारी प्राप्त कर ली।
सितंबर में, दूसरे इंजीनियर को एक नकली कार्यस्थल की पेशकश की गई। हमलावरों ने कंपनी के प्रतिनिधियों के रूप में खुद को प्रस्तुत किया, वीडियो साक्षात्कार आयोजित किए और दृष्टिकोण को विश्वसनीय बनाने के लिए सोशल मीडिया प्रोफाइल का उपयोग किया।
एक बातचीत के दौरान, पीड़ित को प्रोग्रामिंग का एक कथित कार्य मिला। फ़ाइल में मैलवेयर था जिसने विकास टूल के वैध घटक को बदल दिया, जिससे दूर से कमांड निष्पादित करना संभव हो गया। द वर्ज की रिपोर्ट के अनुसार, Binance के सुरक्षा उपकरणों ने इस दूसरी संक्रमण का पता नहीं लगा सका।
20 अक्टूबर को, हैकर्स ने Binance के आंतरिक एआई उपकरण तक पहुंचने के लिए समझौता किए गए कंप्यूटर का फायदा उठाया। कंपनी के दावे के अनुसार, इस पहुंच ने डिजिटल वॉलेट से जुड़े दो अन्य कर्मचारियों पर हमले का विस्तार करने की अनुमति दी।
हमलावरों ने एक्सचेंज के बुनियादी ढांचे में घटकों को स्थापित करने के अधिकार वाले क्रेडेंशियल्स का पता लगाया। 29 अक्टूबर को उन्होंने दुर्भावनापूर्ण प्रोग्राम चलाने और हस्तांतरण शुरू करने के लिए इस पहुंच का उपयोग किया।
Binance ने एआई टूल के कामकाज या इसके उपयोग के तरीके के बारे में विस्तृत स्पष्टीकरण प्रदान नहीं किया। अपराधियों ने Ethereum नामक एक सुविधा EIP-7702 का फायदा उठाया, जो क्लोज्ड कुंजी को प्रकट किए बिना वॉलेट के कुछ ऑपरेशनों को सौंपने की अनुमति देती है। प्राधिकरण सेवाओं तक अवैध पहुंच प्राप्त करने के बाद, वे क्रिप्टो संपत्तियों को स्थानांतरित करने के लिए अनुमतियाँ बना सके।
संदिग्ध लेनदेन का पता चलने के बाद Binance ने निकासी रोक दी, लेकिन यह उपाय अपर्याप्त साबित हुआ। दुर्भावनापूर्ण अनुमतियाँ पहले ही पंजीकृत हो चुकी थीं और मानक निकासी प्रणाली से स्वतंत्र रूप से काम कर रही थीं। एक्सचेंज को इन अनुमतियों को रद्द करने के लिए एक विशेष प्रक्रिया विकसित करने के लिए मजबूर होना पड़ा। कंपनी की जानकारी के अनुसार, अंतिम अनधिकृत लेनदेन 29 अक्टूबर को ब्राज़ीलियाई समय के अनुसार 20:56 पर समाप्त हुआ।
Binance का दावा है कि भागीदारों की मदद से लगभग 2.85 बिलियन अमेरिकी डॉलर (15.6 बिलियन रियल) की संपत्ति फ्रीज या जब्त कर ली गई थी। इसके अलावा, एक्सचेंज ने बताया कि उसने अपनी पूंजी का उपयोग करके 3 नवंबर तक प्रभावित परिसंपत्तियों का 98% बहाल कर दिया है, और ग्राहकों के नुकसान की पूरी भरपाई का वादा करता है।
FBI ने हमले की जिम्मेदारी उत्तर कोरिया से जुड़े TraderTraitor समूह पर डाली। Binance का दावा है कि उसने समझौता किए गए हार्डवेयर को बदल दिया है, प्रभावित सिस्टम को बहाल किया है और एक्सेस नियंत्रण को मजबूत किया है। जांच अभी भी प्रारंभिक चरण में है और सुरक्षा विशेषज्ञों द्वारा स्वतंत्र रूप से ऑडिट की जाएगी।
