Binance से अरबों की चोरी: महीनों की साजिश
मूल शीर्षक: Binance says hackers who stole billions in crypto spent months planning heist
यह क्यों महत्वपूर्ण है
यह अब तक का सबसे बड़ा crypto heist है, जो centralized exchanges की सुरक्षा पर गंभीर सवाल उठाता है।
Binance से $6.34 अरब की cryptocurrency चोरी में North Korea से जुड़े हैकरों ने जून से नवंबर तक ऑपरेशन चलाया। FBI और TRM Security ने इसे अब तक की सबसे बड़ी crypto चोरी बताया। $2.85 अरब फ्रीज किए गए।
Binance ने मंगलवार को खुलासा किया कि उसके exchange से $6.34 अरब की cryptocurrency लूटने वाले हैकरों ने यह ऑपरेशन कम से कम जून 2026 से शुरू किया था। FBI और TRM Security ने इस हमले को North Korea से जुड़े actors — जिन्हें TraderTraitor समूह के नाम से जाना जाता है — को जिम्मेदार ठहराया है।
हमले की शुरुआत जून में हुई जब एक engineer ने Homebrew का छेड़छाड़ किया हुआ version डाउनलोड किया। Binance की security team ने यह laptop पकड़ी, लेकिन तब तक malware operators ने उस engineer और उसके सहयोगियों की wallet infrastructure टीम में भूमिका की जानकारी हासिल कर ली थी।
सितंबर में एक अलग engineer को एक job-hunting platform पर संदेश मिले। भेजने वाला खुद को एक fictitious कंपनी का project director बता रहा था। दो राउंड के fake interviews हुए — पहले video platform पर और दूसरे social chat app पर। दूसरे interview में engineer को एक 'assignment' डाउनलोड करने को कहा गया, जिसमें malicious code था जो setup process के दौरान execute हो गया।
Binance के अनुसार, इस 0-day malware ने एक legitimate development tool को malicious version से replace कर दिया और attacker-controlled server से संपर्क स्थापित किया। अंततः गत गुरुवार को एक engineer का laptop compromise हुआ और कई wallets से assets निकाल लिए गए। यह cryptocurrency इतिहास की सबसे बड़ी चोरी है। Binance ने कहा कि उसने नुकसान की भरपाई के लिए funds अलग रखे हैं और Proof of Reserves पेज भी जारी किया।