Binance से 6.3 अरब डॉलर की चोरी: Mac पर नकली Homebrew से शुरुआत

Binance के मुताबिक कंपनी ने यह घटना जल्दी पकड़ ली और तत्काल नुकसान रोक दिया। लेकिन उसे तब पता नहीं था कि इससे हमलावरों को वॉलेट पर काम करने वाले कर्मचारियों की पहचान मिल गई। Homebrew, Mac के लिए पैकेज मैनेजमेंट सिस्टम है, जिसका इस्तेमाल डेवलपर टूल इंस्टॉल करने में करते हैं। मैलवेयर ने /opt/homebrew पाथ को निशाना बनाया, जो Apple Silicon वाले Mac पर इस्तेमाल होता है। इससे संकेत मिलता है कि डिवाइस M-सीरीज चिप वाला MacBook रहा होगा।

फर्जी इंटरव्यू से दूसरा चरण

सितंबर 2026 में हमलावरों ने Binance के वॉलेट पर काम करने वाले एक और इंजीनियर को फर्जी जॉब इंटरव्यू के लिए राजी किया। उससे भर्ती टेस्ट के नाम पर कोडिंग टास्क ऑफिस के कंप्यूटर पर करवाया गया। यह सोशल इंजीनियरिंग की आम चाल है। Binance का सुरक्षा तंत्र इस चरण को नहीं पकड़ सका, और 29 अक्टूबर को अरबों डॉलर की चोरी का ब्योरा सामने आया।

हैकरों के तार उत्तर कोरिया से होने का व्यापक संदेह है, पर हमले के पूरे तरीके की सारी जानकारी अभी उपलब्ध नहीं है।

Mac की सुरक्षा पर सवाल

ये तरीके नए नहीं हैं। 2025 की शुरुआत में Google सर्च के शीर्ष नतीजों में Homebrew के नकली विज्ञापन दिखे थे, जो Atomic Stealer मैलवेयर फैलाते थे। Binance ने यह पुष्टि नहीं की कि कर्मचारी पेड विज्ञापन से नकली संस्करण तक पहुंचा या सामान्य सर्च से।

रिपोर्ट के अनुसार सुरक्षा प्रणालियां डेवलपर को उसकी चुनी हुई कमांड या स्क्रिप्ट चलाने से नहीं रोक सकतीं। macOS 26.4 में Apple ने Terminal में कमांड पेस्ट करने की जो चेतावनी जोड़ी है, वह शायद मदद करती, पर रोक की गारंटी नहीं देती, क्योंकि नौकरी के टेस्ट में लगा व्यक्ति चेतावनी के बावजूद कमांड चला सकता है।