नकली इंटरव्यू से Binance में $6.3B चोरी
मूल शीर्षक: North Korean fake job interview led to $6.3B Binance heist
यह क्यों महत्वपूर्ण है
यह अब तक की सबसे बड़ी crypto चोरी है जो supply chain और HR scam के खतरे को एक साथ उजागर करती है।
उत्तर कोरियाई हैकरों ने Binance के सॉफ्टवेयर इंजीनियर को नकली नौकरी इंटरव्यू के ज़रिए malware डाउनलोड करवाया और 29 अक्टूबर 2026 को $6.3 अरब की ऐतिहासिक क्रिप्टो चोरी को अंजाम दिया।
Binance ने मंगलवार को एक विस्तृत incident report जारी की जिसमें बताया कि यह हमला कई चरणों में तैयार किया गया था। पहला चरण जून में शुरू हुआ जब एक इंजीनियर ने एक दुर्भावनापूर्ण Homebrew installation डाउनलोड की — यह एक supply chain attack था। सुरक्षा टीम ने malware पकड़ लिया, डिवाइस बदली गई और सभी credentials बदले गए, लेकिन wallet infrastructure टीम में उस इंजीनियर की भूमिका हैकरों के सामने उजागर हो गई।
तीन महीने बाद सितंबर में, एक अन्य सॉफ्टवेयर इंजीनियर से एक "वैध job-hunting platform" के ज़रिए संपर्क किया गया। एक नकली project director ने कई दौर के इंटरव्यू आयोजित किए। पहले live video इंटरव्यू में नकली HR प्रतिनिधि ने इंजीनियर के साथ एक social media अकाउंट साझा किया। इस पूरी प्रक्रिया में malware डिवाइस पर इंस्टॉल हो गया।
FBI ने इस चोरी का ज़िम्मा TraderTraitor को दिया है, जो Lazarus Group से जुड़ा उत्तर कोरियाई hacking operation है। Binance के अनुसार हमले में social engineering, malware download, compromised internal AI tooling, endpoint takeover और एक "advanced transaction-authorization method" — सभी मिलकर काम आए। कंपनी ने साफ कहा: "यह कोई एकल या साधारण phishing घटना नहीं थी।"