बाइनेंस हैक: पहले XRP निशाना, 4 मिनट में 5 वॉलेट खाली

पाँच पेमेंट्स ने 296 मिलियन डॉलर का समेकन किया

TRM लैब्स के लेनदेन ट्रेसिंग में पाया गया कि 29 अक्टूबर को बाइनेंस ने XRP में लगभग 296 मिलियन डॉलर खो दिए। यह ब्लॉकचेन इंटेलिजेंस फर्म अवैध क्रिप्टोकरेंसी गतिविधि की जांच करती है। इसने कहा:

"रात की पहली चोरी XRP लेजर पर हुई। 20:05 और 20:09 UTC के बीच, पांच बाइनेंस वॉलेट्स ने 233.46 मिलियन XRP एक ही हमलावर के पते पर भेज दिए, जिससे प्रत्येक वॉलेट में केवल उसका न्यूनतम शेष राशि बची।"

ऑनचेन एनालिटिक्स फर्म ग्लासनोड ने भी इसी क्रम की रिपोर्ट दी, और एक्स पर पोस्ट किया: "सबसे पहले XRP, फिर कुछ ही देर बाद SOL, फिर BTC, ETH, USDT और TRX।" ब्लॉकचेन एनालिटिक्स प्लेटफॉर्म आर्कहम ने हमलावर के पहले $300 मिलियन को XRP पर रखा, जो 20:10 और 23:05 UTC के बीच नौ चेनों पर 141 ट्रांसफर में स्थानांतरित किए गए $6 बिलियन से पहले था।

Xrplwin, जो XRP लेजर लेनदेन और खाता गतिविधि दिखाने वाला एक एक्सप्लोरर है, ने चार मिनट और 20 सेकंड के दौरान एक हमलावर-नियंत्रित पते पर पांच ट्रांसफर को ट्रैक किया। पहले ट्रांसफर में कुल का लगभग 79% हिस्सा था। प्रत्येक वॉलेट ने अपना आवश्यक खाता रिज़र्व, यानी वह XRP जिसे सामान्य भुगतानों के माध्यम से भेजा नहीं जा सकता, बनाए रखा। जांचकर्ता सार्वजनिक वॉलेट बैलेंस और लेनदेन के इतिहास के माध्यम से बाद के ट्रांसफर को ट्रैक कर सकते हैं।

जब बाइनेंस ने अपने उल्लंघन की जांच की, तो रिपल ने RLUSD को प्रतिबंधित किया।

वॉलेट उल्लंघन पर एक्सचेंज के शुरुआती निष्कर्षों में बाइनेंस-नियंत्रित वॉलेट से अनधिकृत निकासी का वर्णन किया गया था। व्यापक हमले का वर्णन करते हुए, टीआरएम ने कहा:

"कुछ ही मिनटों के भीतर, XRP लेजर, एथेरियम, बिटकॉइन, ट्रॉन, सोलोना और चार अन्य नेटवर्क पर मौजूद बाइनेंस वॉलेट्स ने अपने बैलेंस एक ही हमलावर के नियंत्रण वाले पतों पर भेज दिए थे।"

सह-सीईओ रिचर्ड टेंग ने बाद में अतिरिक्त ब्रीच पॉइंट्स का खुलासा किया और अनुमोदन नियंत्रणों को बायपास कर दिया, क्योंकि जांचकर्ताओं ने अपनी समीक्षा का विस्तार किया। TRM ने बाइनेंस वॉलेट से साधारण हस्ताक्षरित XRP ट्रांसफर की पहचान की। इसके मूल्यांकन ने विभिन्न नेटवर्क में समझौता किए गए साइनिंग एक्सेस की ओर इशारा किया।

TRM ने पुष्टि की कि रिपल ने 29 अक्टूबर को रात 10:01 बजे UTC पर एथेरियम पर अपने डॉलर-समर्थित स्टेबलकॉइन, 40.5 मिलियन चोरी हुए RLUSD को फ्रीज कर दिया। हमलावर ने चोरी हुए 88.5 मिलियन RLUSD में से 48 मिलियन बेच दिए थे। रिपल ने आगे की निकासी को रोकने के लिए समझौता किए गए बाइनेंस वॉलेट में RLUSD को भी प्रतिबंधित कर दिया।

जारीकर्ता फ्रीज नियंत्रण एक स्टेबलकॉइन प्रदाता को निर्दिष्ट पतों पर अपने टोकन के हस्तांतरण को अवरुद्ध करने की अनुमति देते हैं। ब्लॉकचेन एनालिटिक्स फर्म एलिप्टिक के चोरी हुए XRP पर ट्रैकिंग से पता चला कि 31 अक्टूबर को सुबह 5 बजे UTC तक वे टोकन अपनी जगह पर ही थे। RLUSD के जारीकर्ता नियंत्रण XRP पर लागू नहीं होते हैं; रिकवरी के प्रयास एक्सचेंजों या अन्य सेवाओं द्वारा ट्रेस करने और संभावित रूप से उन्हें रोकने पर निर्भर करते हैं।

बाइनेंस ने कहा कि XRP बैलेंस पूरी तरह से समर्थित थे

एक्सचेंज ने 30 अक्टूबर को कहा कि वित्तीय नुकसान को अवशोषित करने की बाइनेंस की प्रतिबद्धता के तहत 6.34 बिलियन डॉलर से अधिक राशि आरक्षित की गई थी। बाइनेंस ने अपने उपयोगकर्ता सुरक्षा कोष और कॉर्पोरेट खजाने के माध्यम से कवरेज का वादा किया।

अपनी निकासी बहाली और पुनर्प्राप्ति योजना के तहत, बाइनेंस ने पुनः खोलने को सुरक्षा जांचों और प्रभावित प्रणालियों के सत्यापन से जोड़ा। एक्सचेंज ने 31 अक्टूबर के अपने अपडेट में 1 नवंबर को पुनः खोलने के अपने लक्ष्य को बनाए रखा।

XRP और नौ अन्य क्रिप्टोकरेंसी के लिए बैकिंग पर अपने 31 अक्टूबर के अपडेट में, बाइनेंस ने कहा: "सभी BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, और ZEC 100% पूरी तरह से समर्थित हैं।" इसने कुल मिलाकर 90% पुनर्भरण की सूचना दी।

31 अक्टूबर को प्रकाशित एक रिज़र्व स्नैपशॉट ने उस समय होल्डिंग्स और ग्राहक बैलेंस को दर्ज किया। जीरो-नॉलेज प्रूफ उपयोगकर्ताओं को अन्य ग्राहकों के विवरण को उजागर किए बिना, रिपोर्ट किए गए कुल योग में अपने बैलेंस के शामिल होने की पुष्टि करने की अनुमति देते हैं। बाइनेंस को 3 नवंबर तक दस संपत्तियों के लिए अपना पूरा प्रमाण मिलने की उम्मीद थी।