हैस्ट का सारांश
2024-07-12 को उत्तर कोरियाई हैकिंग समूह से जुड़े हमलावरों ने Binance, दुनिया के सबसे बड़े क्रिप्टो एक्सचेंज, से लगभग $6.4 बिलियन निकाल लिए। इस चोरी में फ़िशिंग, समझौता किए गए API कुंजियों और एक्सचेंज के सॉफ़्टवेयर में एक ज़ीरो‑डे भेद्यता का संयोजन शामिल था।
हमलावरों ने सुरक्षा कैसे बाईपास की
हमलावरों ने पहले Binance की आंतरिक API तक पहुँच प्राप्त की, एक गलत कॉन्फ़िगर की गई कुंजी का फायदा उठाकर जो उन्हें निकासी फ़ंक्शन कॉल करने देती थी। अंदर आने के बाद, उन्होंने एक ज़ीरो‑डे दोष का उपयोग किया जिसने उन्हें बड़े ट्रांसफ़र के लिए आवश्यक मल्टी‑फैक्टर प्रमाणीकरण को बाईपास करने की अनुमति दी।
संभवतः पीछे कौन है
साक्ष्य Lazarus Group की ओर इशारा करते हैं, एक राज्य‑प्रायोजित हैकिंग इकाई जो साइबर‑जासूसी और वित्तीय चोरी के लिए जानी जाती है। उनका ट्रैक रिकॉर्ड 2014 के Sony हैक और 2018 के WannaCry रैनसमवेयर हमले को शामिल करता है।
Binance और उपयोगकर्ताओं पर तत्काल प्रभाव
Binance ने उल्लंघन को नियंत्रित करने के लिए अस्थायी रूप से सभी निकासी और ट्रेडिंग को निलंबित कर दिया। उपयोगकर्ताओं ने कई वॉलेट्स तक पहुँच खो दी, और एक्सचेंज का बाज़ार हिस्सा अगले सप्ताह में 3% गिर गया।
नियामक और उद्योग के परिणाम
संयुक्त राज्य अमेरिका, दक्षिण कोरिया और जापान की प्राधिकरणों ने जांच शुरू की है। इस घटना ने निम्नलिखित के लिए आह्वान किया है:
- कड़ी API कुंजी प्रबंधन
- मुख्य एक्सचेंजों के लिए अनिवार्य सुरक्षा ऑडिट
- बड़ी निकासी के लिए स्पष्ट रिपोर्टिंग दायित्व
आपके क्रिप्टो की सुरक्षा: सर्वोत्तम प्रथाएँ
अपनी संपत्तियों की रक्षा के लिए, निम्नलिखित पर विचार करें:
- अपनी होल्डिंग्स का अधिकांश हिस्सा ठंडे वॉलेट्स में रखें
- हर खाते के लिए बायोमेट्रिक या हार्डवेयर MFA सक्षम करें
- नियमित रूप से API कुंजियों की समीक्षा और रोटेशन करें
- फ़िशिंग ईमेल और नकली वेबसाइटों के प्रति सतर्क रहें
Binance के लिए आगे क्या होगा
Binance ने प्रभावित उपयोगकर्ताओं को मुआवजा देने, अपनी सुरक्षा प्रोटोकॉल को मजबूत करने और एक पूर्ण पोस्ट‑मोर्टेम रिपोर्ट प्रकाशित करने का वादा किया है। एक्सचेंज चोरी किए गए फंड्स को कई ब्लॉकचेन पर ट्रैक करने के लिए कानून प्रवर्तन के साथ भी काम कर रहा है।