बाइनेंस निकासी फिर शुरू करेगा, 6.3 अरब डॉलर हैक उबरने की योजना जारी

चरणीय पुनरारंभ से पहले निकासी की सुरक्षा जांच चरणीय पुनरारंभ से पहले निकासी की सुरक्षा जांच

बिनेंस ने 30 अक्टूबर को अपनी दूसरी सुरक्षा घटना अपडेट में चार-चरणीय हैक रिकवरी योजना की रूपरेखा प्रस्तुत की, जिसमें अपडेट के लगभग 34 घंटों के भीतर निकासी बहाली शुरू करने का लक्ष्य रखा गया। इसके चरणबद्ध निकासी पुनरारंभ का काम पूरी तरह से सुरक्षा जांच, सुधार, और प्रभावित प्रणालियों के सत्यापन पर निर्भर था। घोषणा के अनुसार, जमा और अन्य अप्रभावित सेवाएं चालू रहीं।

सह-सीईओ यी हे और रिचर्ड टेंग ने इस अपडेट पर हस्ताक्षर किए, जिसमें हॉट-वॉलेट समझौते को 29 अक्टूबर को रात लगभग 8:05 बजे UTC के आसपास बताया गया। अनुमानित 6.3 अरब डॉलर के नुकसान को संबोधित करते हुए, बयान में जोर देकर कहा गया:

"इन चोरी हुए फंडों के वित्तीय प्रभाव को बाइनेंस वहन करेगा, हमारे उपयोगकर्ता नहीं।"

एक्सचेंज ने अपने सुरक्षित संपत्ति कोष (SAFU) और कॉर्पोरेट खजाने, यानी कंपनी के वित्तीय भंडार, के माध्यम से कवरेज का वादा किया।

टोकन खरीद और संपत्ति फ्रीज ने रिकवरी को मजबूत किया

बिनेंस ने कहा कि नुकसान के लिए आरक्षित कंपनी के 6.34 बिलियन डॉलर से अधिक के फंड में प्रभावित टोकन संपत्तियों में पहले से ही रखे गए 5 बिलियन डॉलर शामिल थे। ये होल्डिंग्स USDC, USDT, BTC, ETH, और BNB जैसी संपत्तियों से जुड़े लगभग 80% नुकसान के बराबर थीं। बाकी मिलान वाले टोकन प्राप्त करने के लिए मार्केट और ओवर-द-काउंटर चैनलों के माध्यम से खरीद की जा रही थी।

बाइनेंस ने बताया कि लगभग $3 बिलियन ऑनचेन पर जमा कर दिए गए थे, जबकि कानून प्रवर्तन, टोकन जारीकर्ताओं, खुफिया फर्मों और अन्य एक्सचेंजों के साथ रिकवरी के प्रयास जारी थे। ब्लॉकचेन एनालिटिक्स फर्म इलैप्टिक के चोरी की गई संपत्तियों का पता लगाने और उन्हें फ्रीज करने के स्वतंत्र विश्लेषण के अनुसार, 30 अक्टूबर को सुबह 8 बजे UTC के अपडेट तक सत्यापित फ्रीज की गई राशि $2.84 बिलियन थी, जिसमें मुख्य रूप से USDT और USDC शामिल थे। फ्रीज किए गए फंड रिकवरी प्रयासों के अधीन रहे।

चोरी की गई संपत्ति का पता लगाने वाले जांचकर्ता सार्वजनिक ब्लॉकचेन लेनदेन रिकॉर्ड के माध्यम से वॉलेट शेष और हस्तांतरण की जांच कर सकते हैं। अलग से, बाइनेंस ने अपने घोषणा के 12 घंटों के भीतर एक प्रारंभिक प्रूफ-ऑफ-रिज़र्व्स स्नैपशॉट की योजना बनाई। सोमवार, 2 नवंबर तक परिणाम आने की उम्मीद थी, जिसमें ग्राहक शेष के मुकाबले प्लेटफ़ॉर्म की होल्डिंग्स दिखाई जाएंगी।

विस्तारित जांच हस्ताक्षर पहुँच की पड़ताल करती है

शुरुआती लैपटॉप-समझौता निष्कर्षों से पता चला कि एक समझौता किए गए DevOps इंजीनियर के कंप्यूटर ने अनधिकृत निकासी सबमिशन को सक्षम किया। DevOps इंजीनियर सॉफ्टवेयर परिनियोजन और इसे समर्थन देने वाले बुनियादी ढांचे का रखरखाव करते हैं। बाइनेंस ने कहा कि उसे लीक हुई वॉलेट प्राइवेट कीज़ का कोई सबूत नहीं मिला है।

तेंग के 30 अक्टूबर के एक अलग वीडियो में अतिरिक्त उल्लंघन बिंदुओं, बाईपास किए गए अनुमोदन नियंत्रणों, और एक स्व-विनाश तंत्र का वर्णन किया गया था, जिसने उपकरणों और सुरागों को नष्ट कर दिया। बाइनेंस ने कहा कि उसने समझौता किए गए बुनियादी ढांचे को नियंत्रित कर लिया है, प्रभावित अधिकृतियों को रद्द कर दिया है, और अनधिकृत गतिविधि के खिलाफ और नियंत्रण लागू किए हैं। आंतरिक और बाहरी विशेषज्ञ पूरे हमले की श्रृंखला को फिर से बनाने के लिए काम कर रहे थे।

ब्लॉकचेन सुरक्षा फर्म हाइपरनेटिव के विश्लेषण में बिनेंस-नियंत्रित कुंजियों से समझौता किए गए हस्ताक्षर पहुँच और मान्य हस्ताक्षरों की पहचान हुई। इसने ईआईपी-7702 के उपयोग का वर्णन किया, जो एक एथेरियम सुविधा है जो एक नियमित वॉलेट को स्मार्ट-कॉन्ट्रैक्ट कोड निष्पादित करने की अनुमति देती है, ताकि हमलावर-नियंत्रित कोड को बिनेंस वॉलेट के माध्यम से चलाया जा सके। बाइनेंस को अपनी घोषणा के लगभग 48 घंटों के भीतर, जांच संबंधी विचारों के अधीन, और उसके बाद हमले और सुरक्षा उपायों को कवर करने वाली एक विस्तृत पोस्ट-मॉर्टम के साथ, और अधिक सत्यापित तकनीकी निष्कर्षों की उम्मीद थी।