$6.3 अरब बाइनेंस हैक के बाद फेड-ओसीसी बैंक सुरक्षा जांच: रिपोर्ट

फेडरल रिजर्व और ऑफिस ऑफ द कंप्ट्रोलर ऑफ द करंसी (OCC) ने 29 अक्टूबर को हुए 6.3 अरब डॉलर के बाइनेंस हैक के बाद सोमवार, 2 नवंबर को अमेरिकी बैंकों से संपर्क करना शुरू कर दिया। रॉयटर्स के पत्रकार स्टीफन गैंडेल और नूपुर आनंद ने 5 नवंबर को "मामले से परिचित कई स्रोतों" का हवाला देते हुए नियामक पहुंच पर रिपोर्ट दी।

बाइनेंस हैक के बाद फेडरल रिजर्व और ओसीसी ने अमेरिकी बैंकों से संपर्क किया

यह नियामक पूछताछ क्रिप्टोकरेंसी उद्योग की अब तक की सबसे बड़ी चोरी में से एक के बाद हुई, जिससे इस बात पर चिंता जताई गई कि क्या ट्रेडिंग वॉल्यूम के हिसाब से दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज, बाइनेंस पर शोषित कमजोरियों से पारंपरिक बैंकिंग बुनियादी ढांचे को खतरा हो सकता है। रॉयटर्स के अनुसार, संघीय पर्यवेक्षकों ने यह निर्धारित करने के लिए वित्तीय संस्थानों से संपर्क किया कि क्या उन्हें हमले के बाद संदिग्ध लेनदेन, सेवा बाधाओं या साइबर सुरक्षा कमजोरियों का सामना करना पड़ा है।

एक बैंकिंग सूत्र ने किसी भी परिचालन रुकावट की सूचना नहीं दी, हालांकि कर्मचारियों ने संभावित पूछताछ की आशंका में ग्राहकों के लिए बात करने के बिंदु तैयार किए। कथित तौर पर कुछ ही ग्राहकों ने अतिरिक्त जानकारी मांगी। इस बीच, कई प्रमुख बैंकों ने यह आकलन करने के लिए आंतरिक निदान शुरू किया कि क्या उनकी साइबर सुरक्षा रक्षा समान हमलों का सामना कर सकती है।

बाइनेंस हैक के कुछ ही घंटों के भीतर, अमेरिका के एक सबसे बड़े बैंक के साइबर सुरक्षा कर्मियों ने सीधे एक्सचेंज से संपर्क किया। इसके बाद उस संस्थान ने एक आंतरिक मूल्यांकन तैयार करना शुरू कर दिया, जिससे अतिरिक्त सुरक्षा समीक्षाओं और संभावित सॉफ्टवेयर सुधारों के बारे में जानकारी मिलने की उम्मीद है। फेडरल रिजर्व और ओसीसी ने टिप्पणी के लिए रॉयटर्स के अनुरोधों को अस्वीकार कर दिया। रॉयटर्स की यह रिपोर्ट कई प्रमुख बैंकों द्वारा आर्टिफिशियल इंटेलिजेंस (एआई) संचालित एजेंटों को अपने ऑनलाइन प्लेटफॉर्म तक पहुंचने से प्रतिबंधित करने के ठीक बाद आई है।

बाइनेंस चोरी से जुड़े उत्तर कोरियाई 'ट्रेडरट्रैटर' हैकर्स

29 अक्टूबर के हमले में लगभग 6.3 अरब डॉलर की क्रिप्टोकरेंसी चोरी हुई। जांचकर्ताओं ने एक परिष्कृत अभियान का वर्णन किया जिसमें दुर्भावनापूर्ण सॉफ्टवेयर, धोखाधड़ी वाले नौकरी के इंटरव्यू, और समझौता किए गए कर्मचारी कंप्यूटर शामिल थे।

खबरों के अनुसार हमलावरों ने क्रिप्टोकरेंसी निकासी को अधिकृत करने के लिए जिम्मेदार बुनियादी ढांचे तक पहुंच प्राप्त करने से पहले बाइनेंस की आंतरिक प्रणालियों में सेंध लगाई। इसके अलावा, संघीय जांच ब्यूरो (एफबीआई) ने बाइनेंस हैक का दोष ट्रेडरट्रेटर (Tradertraitor) पर लगाया, जो एक उत्तर कोरियाई राज्य-संबद्ध हैकिंग ऑपरेशन है और पिछले क्रिप्टोकरेंसी चोरी और कुख्यात लज़ारस ग्रुप (Lazarus Group) से जुड़ा हुआ है।

इसके बाद एक्सचेंज ने प्रभावित ग्राहकों को मुआवजा देने का वादा किया और साथ ही चोरी की गई संपत्तियों की पहचान करने और उन्हें फ्रीज करने के लिए कानून प्रवर्तन और स्टेबलकॉइन जारीकर्ताओं के साथ सहयोग किया। इस घटना ने समझौता किए गए आर्टिफिशियल इंटेलिजेंस (एआई) टूल के संभावित खतरों को भी उजागर किया, जिनका कथित तौर पर हमलावरों ने आंतरिक सिस्टम तक अपनी पहुंच का विस्तार करने के लिए फायदा उठाया।

क्रैडिट म्यूचुअल आर्केआ साइबर हमले से बैंक सुरक्षा संबंधी चिंताएं बढ़ीं

यह नियामक जांच पारंपरिक वित्त (TradFi) से जुड़ी एक और बड़ी साइबर सुरक्षा घटना के बीच हुई है। 4 नवंबर को, फ्रांसीसी बैंकिंग समूह क्रेडिट म्यूचुअल आर्केआ ने धोखाधड़ी वाले लेनदेन से जुड़े एक साइबर हमले की पुष्टि की, जबकि ब्लॉकचेन जांचकर्ता ZachXBT ने क्रिप्टोकरेंसी प्लेटफॉर्म के माध्यम से 133 मिलियन डॉलर से अधिक के संदिग्ध चोरी हुए धन का पता लगाया।

जांचकर्ताओं का मानना है कि अवैध बैंकिंग हस्तांतरण, स्टेबलकॉइन नेटवर्क में धन के स्थानांतरण से पहले हुए थे, जो यह दर्शाता है कि कैसे समझौता किया गया बैंकिंग बुनियादी ढांचा क्रिप्टोकरेंसी से संबंधित वित्तीय अपराध के लिए एक प्रवेश बिंदु बन सकता है। क्रेडिट म्यूचुअल आर्केआ ने कहा कि ग्राहकों की संपत्ति सुरक्षित रही, घटना को रोक लिया गया था, और इसकी वित्तीय स्थिरता को कोई खतरा नहीं था।

फ्रांसीसी बैंक की घटना और बाइनेंस हैक के बीच कोई स्थापित संबंध नहीं है। फिर भी, ये अलग-अलग हमले दर्शाते हैं कि अपराधी कैसे ट्रेडफिन (TradFi) की कमजोरियों और तेजी से परस्पर जुड़े वित्तीय प्रणाली का फायदा उठा सकते हैं।

बिनेंस हैक ने बैंकों को एआई सुरक्षा जोखिमों की जांच करने के लिए प्रेरित किया

बाइनेंस ने रॉयटर्स को बताया कि वह अमेरिकी नियामकों और बैंकिंग संस्थानों के बीच किसी विशेष चर्चा से अनजान था, हालांकि एक्सचेंज ने यह कहा कि वह अंतरराष्ट्रीय स्तर पर अधिकारियों के साथ संवाद करना जारी रखे हुए है। बाइनेंस के एक प्रवक्ता ने रॉयटर्स को समझाया, "हम दुनिया भर के नियामकों के साथ घनिष्ठ संपर्क में हैं, और उन्हें इस सुरक्षा उल्लंघन के बारे में अपडेट रखते हैं।"

नियामकीय जांचों से परिचित एक सूत्र ने तेजी से बढ़ती एआई क्षमताओं को वित्तीय संस्थानों के लिए एक बढ़ती हुई चुनौती के रूप में पहचाना, खासकर जब हमलावर कॉर्पोरेट सिस्टम में घुसपैठ करने के लिए तेजी से परिष्कृत तरीके विकसित कर रहे हैं। परिणामस्वरूप बैंकों ने सॉफ्टवेयर समीक्षा, साइबर सुरक्षा निदान और भेद्यता निवारण के लिए पर्याप्त संसाधन समर्पित किए हैं।

नियामकीय पहुंच वाशिंगटन के उन बैंकिंग संस्थानों पर कुछ प्रतिबंधों को आसान करने के फैसले के बाद भी हुई है जो क्रिप्टोकरेंसी गतिविधियों में भाग लेते हैं, जिससे पारंपरिक वित्त और डिजिटल संपत्ति बाजारों के बीच अतिरिक्त संबंध बनते हैं। रॉयटर्स की रिपोर्टिंग ने यह स्थापित नहीं किया कि बाइनेंस हमले ने अमेरिकी बैंकिंग प्रणालियों को समझौता किया है, और जांच किसी भी व्यापक घुसपैठ के सबूत के बजाय सावधानी बरतने वाली प्रतीत होती है।

बाइनेंस हैक ने अमेरिकी बैंकिंग पर्यवेक्षकों को यह जांचने के लिए प्रेरित किया है कि क्या पारंपरिक ऋणदाता उन समान हमले के तरीकों का सामना कर सकते हैं, जिन्होंने अपराधियों को एक क्रिप्टोकरेंसी एक्सचेंज से अरबों की चोरी करने में सक्षम बनाया।