सुरक्षा4 नव॰ 2026, 9:37 am UTC·2 मिनट में पढ़ें

Binance पर $6.34 अरब का हमला: नकली Homebrew और फर्जी इंटरव्यू

Binance के मुताबिक हैकरों ने महीनों तैयारी की और नकली Homebrew इंस्टॉलर व फर्जी जॉब इंटरव्यू का सहारा लिया। FBI ने उत्तर कोरिया को जिम्मेदार ठहराया है।

छवि: vc.ru

SUMO

Dialo

ediviewer

क्रिप्टो एक्सचेंज Binance ने लगभग $6.34 अरब के नुकसान वाले साइबर हमले की जांच के शुरुआती ब्योरे साझा किए हैं। कंपनी के अनुसार हैकरों ने कई महीनों तक “मल्टी-स्टेज” हमले की तैयारी की और इसके लिए अलग-अलग तरीकों को मिलाया। अमेरिकी जांच एजेंसी FBI ने इस हमले के लिए उत्तर कोरिया को जिम्मेदार बताया है।

कैसे हुई घुसपैठ

Binance ने 30 अक्टूबर 2026 की रात “संभावित सुरक्षा समस्या” की जानकारी दी थी। कंपनी का कहना है कि नुकसान की भरपाई वह अपने फंड से कर रही है और यूज़र्स की संपत्ति सुरक्षित है।

ताज़ा ब्योरे के मुताबिक जून 2026 में एक इंजीनियर ने “लोकप्रिय AI कोडिंग टूल” इंस्टॉल करने के लिए नकली Homebrew पैकेज मैनेजर डाउनलोड कर लिया। सिक्योरिटी टीम ने “असामान्य गतिविधि” पकड़ी, डिवाइस बदला और संबंधित क्रेडेंशियल अपडेट किए। तब तक हैकर कर्मचारी के पद और उसके सहकर्मियों की जानकारी जुटा चुके थे।

कंपनी के अनुसार 2026 में उसकी सिक्योरिटी टीम ने उत्तर कोरिया से कथित रूप से जुड़े 57 साइबर खतरे रोके। सितंबर में एक अन्य डेवलपर फर्जी इंटरव्यू प्रक्रिया में फंस गया। दो ऑनलाइन इंटरव्यू के बाद उससे वर्क कंप्यूटर पर एक “असाइनमेंट” डाउनलोड करने को कहा गया, जिसमें मैलवेयर था। हमलावरों ने अपने निशान मिटाने की कोशिश भी की।

अंतिम चरण

20 अक्टूबर को हैकरों ने संक्रमित कंप्यूटर और कंपनी के आंतरिक AI टूल की मदद से दो कर्मचारियों का डेटा हासिल किया; इनमें से एक के पास ज़रूरी अधिकार थे। 29 अक्टूबर की शाम उन्होंने डिवाइस से कनेक्ट होकर चुराए गए डेटा का इस्तेमाल किया और हमले के लिए एक दुर्भावनापूर्ण स्क्रिप्ट चलाई।

31 अक्टूबर 2026 को FBI ने कहा कि Binance पर हमले के पीछे उत्तर कोरिया है। प्योंगयांग ने इन आरोपों को “बेतुकी बयानबाज़ी” बताकर खारिज किया।

Binance का कहना है कि जांच अभी जारी है और उसके निष्कर्षों की स्वतंत्र पुष्टि होना बाकी है। इसलिए ये ब्योरे अंतिम नहीं माने जा सकते।