बाइनेंस: फर्जी जॉब इंटरव्यू, समझौता AI टूल्स से 6.3 अरब डॉलर हैक

संक्रमित सॉफ़्टवेयर और सोशल इंजीनियरिंग

मंगलवार को प्रकाशित एक रिपोर्ट में, बाइनेंस ने एक महीनों तक चली मुहिम की रूपरेखा बताई जो जून की शुरुआत में शुरू हुई और 29 अक्टूबर की चोरी के साथ समाप्त हुई। एक्सचेंज ने कहा कि हमलावरों ने एक आंतरिक वॉलेट-साइनिंग सेवा तक पहुंच का फायदा उठाया, और सामान्य निकासी प्रक्रियाओं को दरकिनार कर अरबों डॉलर को कई ब्लॉकचेन पर स्थानांतरित किया।

जांच में हमले के कई चरणों की पहचान की गई, जिसमें जून में एक पिछली कोशिश भी शामिल थी, जब एक वॉलेट इंजीनियर ने एआई कोडिंग टूल इंस्टॉल करने की कोशिश करते समय होमब्रू सॉफ्टवेयर इंस्टॉलर का एक समझौता किया हुआ संस्करण डाउनलोड कर लिया था। बाइनेंस ने कहा कि उसकी सुरक्षा टीम ने खतरे का पता लगाया, कर्मचारी के डिवाइस को बदल दिया और संबंधित क्रेडेंशियल बदल दिए, लेकिन इस घटना ने उसके वॉलेट इंफ्रास्ट्रक्चर कर्मियों के बारे में जानकारी उजागर कर दी।

सितंबर में एक और बड़ा उल्लंघन हुआ, जब एक अन्य बाइनेंस इंजीनियर से एक वैध रोजगार प्लेटफॉर्म के माध्यम से एक भर्तीकर्ता होने का दावा करने वाले व्यक्ति ने संपर्क किया। कर्मचारी ने दो साक्षात्कारों में भाग लिया, जिसमें एक कथित मानव संसाधन प्रतिनिधि के साथ वीडियो कॉल और दूसरा किसी ऐसी कंपनी का नेतृत्व करने का दावा करने वाले व्यक्ति के साथ था जो वास्तव में मौजूद नहीं थी।

दूसरे साक्षात्कार के दौरान, कर्मचारी को एक वर्क कंप्यूटर पर दुर्भावनापूर्ण सॉफ्टवेयर वाले कोडिंग असाइनमेंट को डाउनलोड करने का निर्देश दिया गया।

मैलवेयर ने एक वैध डेवलपर टूल घटक को बदल दिया, जिससे हमलावरों को कमांड निष्पादित करने और एक बाहरी सर्वर के साथ संवाद करने की अनुमति मिली। बाइनेंस ने कहा कि पहले अज्ञात मैलवेयर ने समझौते के सबूतों को छिपाने की कोशिश करते हुए उसके सुरक्षा सॉफ्टवेयर को चकमा दिया।

20 अक्टूबर को, हमलावरों ने समझौता किए गए डिवाइस और एक आंतरिक एआई टूल का उपयोग करके दो अतिरिक्त इंजीनियरों तक पहुंच प्राप्त की। बाद में उन्होंने ऐसे क्रेडेंशियल प्राप्त किए जो उन्हें बाइनेंस के वॉलेट इंफ्रास्ट्रक्चर के भीतर सॉफ्टवेयर तैनात करने की अनुमति देते थे।

29 अक्टूबर को, हमलावरों ने उन क्रेडेंशियल्स का उपयोग वॉलेट-साइनिंग संचालन तक पहुंचने और 18,270 बीटीसी, 233.46 मिलियन एक्सआरपी, लगभग 970,500 एसओएल, और 44.2 मिलियन ओपी सहित अन्य संपत्तियों के साथ अनधिकृत हस्तांतरण शुरू करने के लिए किया।

हैकरों ने एथेरियम के EIP-7702 प्राधिकरण तंत्र का भी फायदा उठाया, जो स्मार्ट कॉन्ट्रैक्ट्स को किसी खाते की ओर से लेनदेन करने की अनुमति देता है। दुर्भावनापूर्ण प्राधिकरण स्थापित करके, उन्होंने एक्सचेंज द्वारा सामान्य निकासी निलंबित करने के बाद भी बाइनेंस हॉट वॉलेट से संपत्ति स्थानांतरित करने की क्षमता हासिल कर ली।

बाइनेंस ने कहा कि हमलावरों ने खाते के लेनदेन की श्रृंखला में हेरफेर करने और उन अनुमतियों को स्थापित करने के लिए 50 साइनिंग लेनदेन जमा किए। एक्सचेंज द्वारा मल्टीपार्टी कंप्यूटेशन तकनीक का उपयोग करने से अनुमतियों को रद्द करने के प्रयासों में जटिलता आई, जिसके लिए नियंत्रण वापस पाने के लिए एक विशेष प्रक्रिया की आवश्यकता थी।

अंतिम अनधिकृत हस्तांतरण, जिसमें लगभग 2,962 ईटीएच शामिल थे, 29 अक्टूबर को मध्यरात्रि यूटीसी से ठीक पहले अंतिम रूप दिया गया था। बाइनेंस ने इसके तुरंत बाद उस दुर्भावनापूर्ण प्रतिनिधिमंडल को रद्द कर दिया।

बिनेंस रिकॉर्ड हैक से उबरा

ये निष्कर्ष बिनेंस के सह-सीईओ रिचर्ड टेंग की टिप्पणियों पर बिटकॉइन.कॉम न्यूज़ की पिछली रिपोर्टिंग का विस्तार करते हैं, जिन्होंने कहा था कि इस ऑपरेशन में एक अकेले समझौता किए गए कर्मचारी के बजाय कई उल्लंघन बिंदु और सबूत नष्ट करने की तकनीकें शामिल थीं।

एक्सचेंज ने एफबीआई द्वारा हमले को उत्तर कोरिया से जोड़ने का भी हवाला दिया। Bitcoin.com News द्वारा पहले रिपोर्ट किए गए अनुसार, ब्लॉकचेन इंटेलिजेंस फर्मों TRM लैब्स और चेनएनालिसिस ने अलग-अलग इस चोरी को उत्तर कोरियाई हैकिंग अभियानों से जोड़ा है। तब से उत्तर कोरियाई नेतृत्व ने उन आरोपों से इनकार कर दिया है, और एफबीआई के बयान को "राजनीतिक उकसावा" कहा है।

बाइनेंस ने कहा कि उसकी नवीनतम अपडेट के अनुसार, चोरी की गई लगभग 2.85 बिलियन डॉलर की संपत्ति को जमा कर दिया गया था या जब्त कर लिया गया था। कंपनी ने वित्तीय प्रभाव को स्वयं वहन करने की प्रतिबद्धता जताई है और बताया कि 31 अक्टूबर तक प्रभावित टोकन संपत्तियों का 98% पुनर्भरण कर दिया गया था, और कम तरल क्रिप्टोकरेंसी के लिए खरीद जारी है।

एक्सचेंज ने कहा कि तब से उसने प्रभावित वॉलेट सिस्टम का पुनर्निर्माण किया है, समझौता किए गए कर्मचारी उपकरणों को बदला है, उजागर क्रेडेंशियल्स को रद्द किया है, और अपनी एआई-संचालित सुरक्षा निगरानी का विस्तार किया है। यह एक स्वतंत्र साइबर सुरक्षा समीक्षा का भी आदेश दे रहा है और कृत्रिम बुद्धिमत्ता से जुड़े खतरों पर केंद्रित एक सुरक्षा अनुसंधान कोष की खोज कर रहा है।

यह रिकवरी ऐसे समय में हुई है जब जांचकर्ता चोरी हुए धन का पता लगाना जारी रखे हुए हैं। Bitcoin.com न्यूज़ ने सोमवार को रिपोर्ट किया कि ब्लॉकचेन एनालिटिक्स फर्म एलिप्टिक ने चार दिनों से भी कम समय में 11 ब्लॉकचेन पर लगभग 12,000 वॉलेट के माध्यम से चोरी की गई संपत्ति का पता लगाया।

बाइनेंस ने जोर देकर कहा कि उसकी जांच जारी है और कंपनी द्वारा अतिरिक्त जानकारी जारी करने से पहले कुछ तकनीकी निष्कर्षों का स्वतंत्र सत्यापन किया जाएगा।