Binance हैक: फर्जी जॉब इंटरव्यू और AI टूल से $6.3 अरब की चोरी

सितंबर में दूसरे इंजीनियर को निशाना बनाया गया। हमलावर ने खुद को नौकरी देने में दिलचस्पी रखने वाले व्यक्ति के रूप में पेश किया, कई कॉल और इंटरव्यू राउंड किए और भरोसा जीतने के लिए सोशल मीडिया पेज साझा किए। आखिर में उसने इंजीनियर से एक फर्जी इंटरव्यू असाइनमेंट डाउनलोड करवाया, जो असल में मैलवेयर था। इसने pyenv एक्ज़ीक्यूटेबल को हटाकर उसकी जगह दुर्भावनापूर्ण वर्जन डाल दिया और बैकडोर एक्सेस दे दिया। कंपनी के अनुसार यह 0-day मैलवेयर उस समय एंडपॉइंट सिक्योरिटी टूल्स की पकड़ में नहीं आया।

FBI ने हमलावरों की पहचान उत्तर कोरिया की “TraderTraitor” नामक इकाई के रूप में की है। रिपोर्ट के अनुसार 20 अक्टूबर तक उन्होंने Binance के अपने आंतरिक AI टूल की मदद से जून में प्रभावित पहले इंजीनियर और एक तीसरे कर्मचारी के वॉलेट पर नियंत्रण हासिल कर लिया। फिर 29 अक्टूबर को तीसरे कर्मचारी के कंप्यूटर में लॉगिन कर हमला शुरू किया गया।

नुकसान और बचाव

Binance के अनुसार पहले अनधिकृत ट्रांसफर के करीब दो घंटे बाद तक हुए लेन-देन इसलिए नहीं रुक सके कि हॉट वॉलेट MPC (Multi-Party Computation) पर आधारित था। कंपनी का कहना है कि कोई एक प्राइवेट की नहीं थी, जिससे दुर्भावनापूर्ण EIP-7702 ऑथराइजेशन तुरंत रद्द किए जा सकते।

CEO Richard Teng के मुताबिक कोई उपयोगकर्ता नुकसान नहीं उठा रहा है। करीब 2.85 अरब डॉलर की चोरी हुई संपत्ति फ्रीज या इंटरसेप्ट की गई है, प्रभावित टोकन का 98% बहाल हो चुका है और बाकी 2% पर काम जारी है। निकासी व्यापक रूप से फिर शुरू हो गई है। कंपनी का कहना है कि उसने उत्तर कोरिया से जुड़े 57 संदिग्ध साइबर खतरों को रोका है।

यह अब भी साफ नहीं है कि यह हमला इस बार क्यों कामयाब हुआ, जबकि नौकरी के इंटरव्यू में कोड डाउनलोड कराने के खतरे सालों से बताए जा रहे हैं। जिस आंतरिक AI टूल का इस्तेमाल हुआ, उसके बारे में और हमलावरों को उससे मदद क्यों मिली, इस पर जानकारी बहुत कम है।