Binance का $6.3 अरब का हैक फर्जी जॉब इंटरव्यू से शुरू हुआ
Binance के मुताबिक $6.3 अरब के हैक की शुरुआत एक फर्जी जॉब इंटरव्यू से हुई। यह उत्तर कोरिया से जुड़े हमलावरों का कई महीनों चला अभियान था।

क्रिप्टो एक्सचेंज Binance का कहना है कि उसके $6.3 अरब के हैक की शुरुआत एक फर्जी जॉब इंटरव्यू से हुई। कंपनी के अनुसार यह उत्तर कोरिया से जुड़े हमलावरों का अभियान था, जिसे कई महीनों में तैयार किया गया था।
कैसे हुआ हमला
जानकारी के मुताबिक हमलावरों ने महीनों तक Binance के कर्मचारियों और आंतरिक सिस्टम को निशाना बनाया और उन तक पहुंच बनाई। इसके बाद उन्होंने एक्सचेंज के हॉट-वॉलेट साइनिंग इन्फ्रास्ट्रक्चर का फायदा उठाया। इसके लिए Ethereum के EIP-7702 मैकेनिज्म का इस्तेमाल किया गया।
यानी यह हमला किसी एक तकनीकी खामी तक सीमित नहीं था। इसमें सोशल इंजीनियरिंग, कर्मचारियों से समझौता और ब्लॉकचेन-स्तर की प्रक्रिया, तीनों की भूमिका रही।
क्यों मायने रखता है
इस मामले से दिखता है कि बड़े एक्सचेंजों के लिए सबसे कमजोर कड़ी अक्सर इंसान होते हैं। भर्ती प्रक्रिया जैसी सामान्य दिखने वाली गतिविधि भी हमले का रास्ता बन सकती है। हॉट वॉलेट में रखी संपत्तियों की सुरक्षा के लिए साइनिंग सिस्टम और कर्मचारियों की पहुंच पर कड़ी निगरानी जरूरी होगी।
हैक के बाकी विवरण, जैसे प्रभावित संपत्तियां और आगे की कार्रवाई, उपलब्ध सामग्री में स्पष्ट नहीं हैं।
देखने लायक ऐप्स
सही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
AI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
EDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
इसी दिन की और ख़बरें
सभी देखें →
सैम ऑल्टमैन: हर बग को पैच करने की सोच अब काम नहीं करती

US मिलिट्री के फ्रीजर हैक: ठंडा करने की जगह गर्म होने लगे

मॉस्को कोर्ट ने Google और Telegram पर 1.84 करोड़ रूबल का जुर्माना लगाया

रूस में Минцифры को AI लागू करने के समन्वय की ज़िम्मेदारी मिल सकती है
और पढ़ें:: क्रिप्टो
सभी देखें →
Solana पर आएगा Akash का डिसेंट्रलाइज़्ड कंप्यूट नेटवर्क

VARA लाइसेंस: दुबई के ज़्यादातर रियल-वर्ल्ड एसेट टोकन के लिए ज़रूरी

SEC ने क्रिप्टो FAQ में जोड़ीं तीन एंट्री, नेटवर्क गवर्नेंस पर स्पष्टता
