क्या हुआ?
2025 में, एथेरियम ने एक नया अपग्रेड जारी किया जिसने सामान्य वॉलेट्स में अतिरिक्त सुरक्षा जांचें जोड़ दीं। हमलावरों ने इन नए नियमों का फायदा उठाकर बिनेंस के फंड का एक बड़ा हिस्सा चुरा लिया।
2025 अपग्रेड का विवरण
इस अपग्रेड ने एक फीचर पेश किया जो वॉलेट्स को एक सेट के सिग्नेचर को सत्यापित करने के लिए कहता है, इससे पहले कि वे किसी ट्रांज़ैक्शन को निष्पादित करें। यह उपयोगकर्ताओं को फ़िशिंग और अन्य दुर्भावनापूर्ण कार्यों से बचाने के लिए था।
हमला कैसे काम किया
- हैकरों ने बिनेंस के अपने वॉलेट से 50 सिग्नेचर प्राप्त किए।
- उन्होंने उन्नत वॉलेट लॉजिक का उपयोग करके उन सिग्नेचरों को एक ट्रांज़ैक्शन के साथ मिलाया जो लाखों डॉलर को स्थानांतरित करता था।
- चूंकि अपग्रेड केवल सिग्नेचरों की उपस्थिति की जांच करता था, हमला सफल रहा, भले ही सिग्नेचर बिनेंस से ही आए हों।
बिनेंस पर प्रभाव
बिनेंस ने लगभग 6 बिलियन डॉलर का नुकसान बताया। उन्नत एथेरियम लॉजिक ने हमलावरों के लिए बड़े पैमाने पर एसेट्स को बिना सामान्य सुरक्षा उपायों को ट्रिगर किए स्थानांतरित करना आसान बना दिया।
क्रिप्टो उपयोगकर्ताओं के लिए सबक
उपयोगकर्ताओं को अपने निजी कुंजियों को सुरक्षित रखना चाहिए, मल्टी‑सिग्नेचर वॉलेट्स का उपयोग करना चाहिए, और नेटवर्क अपग्रेड्स के बारे में सूचित रहना चाहिए जो ट्रांज़ैक्शन वैलिडेशन के तरीके को बदल सकते हैं।