कंपनी ने खुलासा किया है कि बिनेंस से रिकॉर्ड $6.3 बिलियन (£4.7 बिलियन) चुराने वाले हैकरों ने फर्जी नौकरी साक्षात्कार और एक समझौता किए गए आंतरिक एआई टूल का इस्तेमाल किया।
दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज का संचालन करने वाली कंपनी द्वारा प्रकाशित प्रारंभिक निष्कर्षों में कहा गया है कि हैकर्स ने “परिष्कृत, बहु-स्तरीय अभियान” के माध्यम से इसके सिस्टम तक पहुंच प्राप्त की।
इसमें कहा गया है कि उन्होंने बिनेंस इंजीनियरों के कंप्यूटरों से छेड़छाड़ करने के लिए दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड जैसी कई तकनीकों का इस्तेमाल किया और अरबों डॉलर मूल्य के क्रिप्टो के वॉलेट को ख़त्म करने के लिए टूल पर नियंत्रण हासिल किया।
बिनेंस ने इसे “गंभीर और अत्यधिक परिष्कृत सुरक्षा घटना” कहा और माफी मांगते हुए कहा, “ऐसा नहीं होना चाहिए था”।
इसमें कहा गया है, ”हम अपने उपयोगकर्ताओं, साझेदारों और व्यापक उद्योग को हुई चिंता, व्यवधान और अनिश्चितता के लिए माफी मांगते हैं।”
कंपनी ने कहा कि घटना के बाद उसने कई कदम उठाए हैं, जिसमें प्रभावित संपत्तियों का पता लगाने और उन्हें जब्त करने के लिए कानून प्रवर्तन के साथ काम करना भी शामिल है।
इसने कहा कि इसने नुकसान को कवर करने के लिए आवश्यक 100% से अधिक धनराशि अलग रख दी है, यह देखते हुए कि प्रभावित टोकन परिसंपत्तियों का 98% शनिवार तक “पूरा” कर दिया गया था।
माना जाता है कि यह रिकॉर्ड $6.3 बिलियन (£4.7 बिलियन) का हमला है अब तक की सबसे बड़ी क्रिप्टो हैक.
में एक एक्स पर पोस्ट करें, बाहरी हैक कैसे हुआ, इसके शुरुआती निष्कर्षों का विवरण देते हुए, बिनेंस ने कहा कि हैकर्स ने सोशल इंजीनियरिंग तकनीकों का उपयोग करके उसके इंजीनियरों को निशाना बनाया।
इनमें देखा गया है कि हैकर्स लोगों को संवेदनशील या व्यक्तिगत विवरण देने के लिए फ़िशिंग जैसे तरीकों का उपयोग करते हैं, जिसका उपयोग फिर उनके खातों तक पहुंचने की कोशिश करने के लिए किया जा सकता है।
बिनेंस ने कहा कि हैक के हिस्से के रूप में, उसके एक इंजीनियर से एक वैध नौकरी-शिकारी मंच के माध्यम से संपर्क किया गया था और नकली कंपनी प्रतिनिधियों के साथ फर्जी नौकरी साक्षात्कार के लिए आमंत्रित किया गया था।
इसमें कहा गया है कि अपराधियों ने उसके साथ विश्वास कायम करने के लिए “अधिक उन्नत और भ्रामक” तरीकों का इस्तेमाल किया, जैसे कि सोशल मीडिया अकाउंट साझा करना जिसमें व्यक्तिगत तस्वीरें शामिल थीं।
विचाराधीन इंजीनियर को एक दूसरे साक्षात्कार के दौरान “असाइनमेंट” के रूप में मैलवेयर डाउनलोड करने का निर्देश दिया गया था, जिसने पहचान से बचने के लिए “ऑबफस्केशन तकनीक” के साथ दुर्भावनापूर्ण कोड तैनात किया था।
बिनेंस ने कहा कि हैकर्स ने दो अन्य इंजीनियरों के लैपटॉप पर नियंत्रण हासिल करने और हमले के अगले चरणों को अंजाम देने के लिए अक्टूबर में इंजीनियर के समझौता किए गए कंप्यूटर और एक समझौता किए गए आंतरिक एआई टूल का लाभ उठाया।
इस घटना के कारण बिनेंस ने वैश्विक स्तर पर ग्राहकों के लिए निकासी को निलंबित कर दिया, जिसका अर्थ है कि रविवार को सेवा बहाल होने तक उपयोगकर्ता अपनी क्रिप्टोकरेंसी को प्लेटफ़ॉर्म से बाहर नहीं निकाल सकते।
ग्राहक हट गए इसके दोबारा खुलने के बाद अरबों डॉलर की संपत्ति.
