बिनेंस हैक ने 3 'पूरी तरह टाले जा सकने वाले' कमजोरियां उजागर कीं: कोइनएक्स संस्थापक

उद्योग के दिग्गजों की राय

प्रतिद्वंद्वी एक्सचेंज कॉइनएक्स के संस्थापक ने क्रिप्टो इतिहास की सबसे बड़ी चोरी पर अपनी राय दी, और कहा कि बाइनेंस की चूक ने "कम से कम तीन गंभीर गलतियाँ" उजागर कीं जो पूरी तरह से टाली जा सकती थीं। यांग ने आगे कहा कि यह परिचालन अनुशासन की विफलता थी, न कि परिष्कृत तकनीक की कमी।

उनकी टिप्पणियाँ ऐसे समय में आईं जब बाइनेंस एक उल्लंघन के परिणामों से निपट रहा है, जिसके बारे में एक्सचेंज का कहना है कि 29 अक्टूबर को उसके हॉट वॉलेट से लगभग 6.34 बिलियन डॉलर की संपत्ति निकाली गई थी। एफबीआई ने इस हमले का श्रेय उत्तर कोरिया के ट्रेडरट्रेटर समूह को दिया है।

तीन गलतियाँ

यांग की सूची इस प्रकार है:

• कार्य और व्यक्तिगत कंप्यूटिंग को अलग नहीं किया गया था: यांग ने कहा कि उत्पादन सेवाओं को संचालित करने के लिए एक ही क्रेडेंशियल पर्याप्त था, जिसका अर्थ है कि एक लीक ने हमलावरों को पूरा नियंत्रण दे दिया। उन्होंने अमेज़ॅन वेब सर्विसेज (AWS) सेशन मैनेजर के समान एक ब्राउज़र-आधारित सेशन मैनेजर का सुझाव दिया, जिसमें सभी कोडिंग, चैट और वेब ब्राउज़िंग एक अलग मशीन पर संभाली जाए। यह बात सीधे तौर पर उस बात से मेल खाती है जो बाइनेंस ने अपनी सबसे हालिया पोस्ट-मॉर्टम में प्रकट की थी।
• एक कुंजी से प्रोडक्शन चल सकता था: यांग ने कहा कि प्रोडक्शन सेवाओं को संचालित करने के लिए एक ही क्रेडेंशियल पर्याप्त था, जिसका अर्थ है कि एक लीक से हमलावरों को पूरी पहुंच मिल गई। उन्होंने अमेज़ॅन वेब सर्विसेज (AWS) सेशन मैनेजर के समान एक ब्राउज़र-आधारित सेशन मैनेजर का सुझाव दिया, जिसमें हार्डवेयर सुरक्षा कुंजियाँ दूसरे कारक के रूप में हों, ताकि एक चोरी हुआ क्रेडेंशियल भी उल्लंघन के बराबर न हो।
• मल्टी-साइनेचर केवल कागज पर ही काम करता है। यांग के तीसरे बिंदु ने बाइनेंस के मल्टी-पार्टी कंप्यूटेशन (एमपीसी) सेटअप को निशाना बनाया, यह एक ऐसी विधि है जो हस्ताक्षर करने के अधिकार को कई पक्षों के बीच विभाजित करती है। उन्होंने कहा कि हस्ताक्षरकर्ताओं ने लेनदेन का सार्थक रूप से सत्यापन नहीं किया, इसलिए एक नोड को समझौता करने का वही प्रभाव हुआ जो एक एकल हस्ताक्षर का होता है। उन्होंने तर्क दिया कि मल्टी-सिग्नेचर तभी काम करता है, जब प्रत्येक हस्ताक्षरकर्ता अपस्ट्रीम से आने वाले अनुरोध पर भरोसा करने के बजाय, स्वतंत्र रूप से लेनदेन की जांच करे।

बाइनेंस द्वारा घटनाओं का वर्णन

बाइनेंस का अपना खाता यांग की आलोचना की रूपरेखा का समर्थन करता है, जैसा कि सह-सीईओ रिचर्ड टेंग ने सीएनबीसी को बताया कि नकली साक्षात्कारों के बाद, हमलावरों ने "हमारे आंतरिक एआई टूल्स में तेजी से घुसपैठ की" और "उस सिस्टम तक पहुंच प्राप्त कर ली जिसने हमारे वॉलेट लेनदेन को अधिकृत किया था।" जैसा कि Bitcoin.com न्यूज़ ने रिपोर्ट किया, पोस्ट-मॉर्टम ने इस उल्लंघन को एक नकली नौकरी के साक्षात्कार और समझौता किए गए आर्टिफिशियल इंटेलिजेंस (AI) टूल्स से जोड़ा।

तब से एक्सचेंज ने प्रभावित वॉलेट सिस्टम को फिर से बनाया है, डिवाइस बदल दिए हैं, क्रेडेंशियल रद्द कर दिए हैं और वॉलेट-सेवा जोखिम नियंत्रण को मजबूत किया है। तेंग ने फॉक्स बिजनेस को यह भी बताया कि "कंपनी पूरी जिम्मेदारी लेती है," साथ ही यह भी बताया कि प्रभावित संपत्तियों का 98% पुनर्भरण कर दिया गया है।

यांग एकमात्र ऐसी आवाज़ नहीं हैं जो इस हैक को जोखिम-प्रबंधन की विफलता के रूप में पेश कर रहे हैं। ज़ीरो नॉलेज ग्रुप के संस्थापक ऑस्टिन कैंपबेल ने क्रिप्टो मीडिया को बताया कि "क्रिप्टो ने खुद को तकनीकी क्षेत्र के बाहर सुरक्षा के लिए कभी नहीं बनाया," जिसके बाद उन्होंने अरबों डॉलर के ट्रांसफर पर 24 घंटे का रोक लगाने का आह्वान किया।

एक आलोचक जिसका खुद का दांव लगा है

यांग की आलोचना एक असामान्य पृष्ठभूमि रखती है, क्योंकि सितंबर में, उन्होंने घोषणा की थी कि Coinex एक व्यवस्थित शटडाउन शुरू करेगा, जिसमें निकासी 22 दिसंबर, 2026 तक खुली रहेगी। उन्होंने तब कहा था कि एक एक्सचेंज चलाने के सुरक्षा और अनुपालन जोखिमों को नियंत्रित करना कठिन हो गया है, और यह भी कहा कि "सीमित राजस्व के लिए असीमित जोखिम लेना अब कोई तार्किक विकल्प नहीं है।"

दूसरे शब्दों में, बाइनेंस की विफलताओं का विश्लेषण करने वाले संस्थापक ने यह तय किया कि वही जोखिम अपनी खुद की फर्म में लेना उचित नहीं था।

अंत में, यह उल्लेख करना उचित है कि यांग के कोई भी समाधान असामान्य नहीं हैं; यानी, डिवाइस पृथक्करण, हार्डवेयर कुंजियाँ, और स्वतंत्र हस्ताक्षरकर्ता जांच किसी भी बड़ी फर्म के लिए मानक सलाह हैं। यह तथ्य कि बाइनेंस जैसे संसाधनों वाली एक फर्म इन कमियों के कारण हारी, यही बात उनके पोस्ट को और भी तीखा बनाती है।

फिर भी, कीमत बहुत भारी चुकानी पड़ी है, एक विश्लेषण का अनुमान है कि बाइनेंस ने जुर्माने और हैक के कारण पांच साल के मुनाफे का लगभग आधा हिस्सा खो दिया होगा। हैकर्स द्वारा चोरी किए गए फंड को 12,000 वॉलेट्स में फैलाने के साथ, अन्य एक्सचेंजों को भी यंग द्वारा अभी-अभी पूछे गए उसी सवाल का सामना करने की संभावना है: क्या उनके बुनियादी इंतजाम वास्तव में मौजूद हैं?