Binance से $6.34 अरब की चोरी, North Korea पर शक
मूल शीर्षक: Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
यह क्यों महत्वपूर्ण है
यह cryptocurrency इतिहास का अब तक का सबसे बड़ा एकल हैक है, जो state-sponsored साइबर खतरे की गंभीरता उजागर करता है।
Binance के अनुसार, October 29 को North Korea से जुड़े हैकर्स ने एक इंजीनियर को फर्जी नौकरी इंटरव्यू में फँसाकर 20 मिनट में $6.34 अरब की cryptocurrency चुरा ली।
Binance ने मंगलवार को जारी सुरक्षा रिपोर्ट में बताया कि यह हमला महीनों की तैयारी का नतीजा था। हैकर्स ने पहले एक इंजीनियर को फर्जी जॉब इंटरव्यू में फँसाया और उससे malicious software डाउनलोड करवाया। इसके बाद हैकर्स कंपनी के internal network में घुसे, एक AI tool का दुरुपयोग किया और wallet signing service तक पहुँच बनाई — जिससे वे सामान्य निकासी प्रक्रिया को दरकिनार करके लेनदेन कर सके।
हमला October 29 को हुआ और 10 से अधिक अलग-अलग blockchains पर funds स्थानांतरित किए गए। FBI ने October 31 को इसे North Korea के TraderTraitor समूह से जोड़ा — यही समूह पिछले साल एक अलग हमले में $1.5 अरब चुरा चुका है। चुराई गई राशि में से लगभग आधी cryptocurrency industry के सहयोग से freeze की जा सकी, लेकिन बाकी अरबों डॉलर अभी भी हैकर्स के नियंत्रण में हैं। उस धन को cash में बदलने की प्रक्रिया में महीनों लग सकते हैं।
Sophos के वरिष्ठ threat intelligence निदेशक Rafe Pilling ने कहा, 'हमलावरों ने सिर्फ wallet key नहीं चुराई — उन्होंने इंजीनियरों को compromise किया, पूरे सिस्टम को समझा और transaction authorization को ही तोड़ा।' Binance ने बताया कि 2026 में उनकी सुरक्षा टीम ने North Korea से जुड़े 57 संदिग्ध साइबर हमलों को पहले ही रोका था। June से ही इस हमले से जुड़ी गतिविधियों के संकेत मिलने लगे थे। Binance ने कहा कि नुकसान की भरपाई के लिए funds अलग रखे गए हैं और प्रभावित systems को 'rebuild या replace' कर दिया गया है।