Binanceના $6.3bn હેકમાં Lazarus Groupની ભૂમિકા
બ્લોકચેન એનાલિટિક્સ કંપની TRM Labs અને Chainalysisએ વિશ્વની સૌથી મોટી ક્રિપ્ટોકરન્સી એક્સચેન્જ Binance પર થયેલા $6.3bn (£4.7bn)ના હેકમાં ઉત્તર કોરિયાની રાજ્યપોષિત હેકિંગ યુનિટ Lazarus Group (જેને TraderTraitor તરીકે પણ ઓળખવામાં આવે છે)ને મુખ્ય શંકાસ્પદ તરીકે દર્શાવતા શક્તિશાળી સંશોધન જાહેર કર્યું છે. બંને ફર્મોના નિમિત્તે આ ઓળખાણને ઉચ્ચ વિશ્વાસ સાથે રજૂ કરવામાં આવી છે.
હેકની ટેક્નિકલ વિગતો
TRM Labs અને Chainalysisના વિશ્લેષણ મુજબ Lazarus Group એ શક્ય જવાબદાર જૂથ છે. નિષ્ણાતોનું કહેવું છે કે ઉત્તર કોરિયાની સરકારનો વલણ પોતાના નાણાકીય માધ્યમ મજબૂત કરવા માટે સાયબરક્રાઈમ તરફ હોવાનો આક્ષેપ કરતાં આવ્યા છે; પ્યોંગયાંગ આ પ્રકારની આરોપોને લાંબા સમયથી નકારી રહ્યો છે.
હેકની ટેક્નિકલ વિગતો અને Binanceની પ્રતિક્રિયા સોર્સના આધારે કહેવામાં આવ્યું છે કે હુમલાખોરોએ Binanceના ઇન્ટરનેટ-જોડાયેલા હોટ વોલેટને આક્રમણ માટે વિશેષ મંજૂરીનો ઉપયોગ કરી એવી રીતે કન્ફિગર કરી દીધી કે તે આપોઆપ હુમલાખોરની તરફ ફંડ મોકલતી રહી. TRMનું અનુમાન છે કે હુમલાખોરોએ Binanceની હોટ વોલેટ સાઇનિંગ સિસ્ટમમાં પ્રવેશ મેળવ્યો હોય.
Binanceએ પ્રારંભમાં જણાવ્યું હતું કે શક્યતઃ એક એન્જિનિયરના લેપટોપનું કમ્પ્રોમાઇઝેશન થતાં અનધિકૃત વિથડ્રૉ થતા હતાં, પરંતુ બાદમાં કંપનીએ જણાવ્યું કે હુમલો વધારે વ્યાપક છે. Binanceના કોર-સીઇઓ રિચર્ડ ટેંગે કહ્યું: “Our subsequent investigation has uncovered additional points of breach.”
Binanceની પ્રતિક્રિયા
BBCની પૂછપરછ પર Binanceનું સીધું પ્રત્યુત્તર સામે ન આવ્યું હતું. Binanceના વક્તાએ શુક્રવારે જણાવ્યું કે ચોરીમાંથી 80% જથ્થો સુરક્ષિત કરી લેવામાં આવ્યો છે, જ્યારે બાકી રહેલો ભાગ હજુ અણગણત છે.
પાછલાના પ્રકરણો અને સંબંધિત બનાવટો ગત વર્ષે FBIએ ઉત્તર કોરિયાને Bybit એક્સચેન્જમાં થયેલી $1.5bnની ચોરી માટે જવાબદાર ઠરાવ્યું હતું. FBIએ જણાવ્યું હતું કે TraderTraitorએ ચોરાયેલ સંપત્તિઓને ઝડપથી ધોવાની અને વિતરણ કરવાની પ્રક્રિયા હાથધરી, તેમને બિટકોઇન અને અન્ય ડિજિટલ સંપત્તિમાં રૂપાંતરિત કરી અંતે હાર્ડ કરન્સીમાં ફેરવવાનો પ્રયાસ કર્યો.
ઉત્તર કોરિયાના હેકિંગ પ્રવૃત્તિઓ
ઉત્તર કોરિયાની સૌથી પ્રખ્યાત અને ભયંકર ઘસાનુમાનિત હેક 2014માં Sony Pictures પર થયો હતો; તે ફિલ્મ The Interview સાથે સંકળાયેલો હતો અને એ હેકમાં સ્ટુડિયો અધિકારીઓનાં હજારો ઇમેલ જાહેર થયા હતા. 2022માં આશરે $620m મૂલ્યની ક્રિપ્ટોકરન્સીના ચોરી માટે પણ ઉત્તર કોરિયાના હેકર્સ શંકિત ગણવામાં આવ્યા હતા.
હેકરની પદ્ધતિ અને ટેકનોલોજીનો પ્રભાવ Chainalysisએ જણાવ્યું છે કે આ હુમલામાં પ્રયોગમાં આવેલ લૉન્ડરીંગ પેટર્ન એવી રીતના હતા જે “we have not seen before”. નિષ્ણાતો કહે છે કે આ પ્રકારના હુમલાઓમાં ઓટોમેશન અને પ્રોસેસ્સ માટે આર્ટિફિશિયલ ઇન્ટેલિજન્સ જેવી ટેક્નોલોજીનું ઉપયોગ સંભવિત રીતે થયો હોઈ શકે છે; આજના આઇટી હમલાઓમાં AIને પગલે નવી રીતો સુગમ બની છે.
ઉચ્ચતર તાલીમ અને કામગીરીની પૃષ્ઠભૂમિ અહેવાલોમાં કહેવામાં આવ્યું છે કે ઉત્તર કોરિયાએ સાયબર કામગીરી વિસ્તારવા માટે યુનિવર્સિટીઓમાંથી પ્રતિભાશાળી વિદ્યાર્થીઓની પસંદગી કરી તેમને રાષ્ટ્રની ઇન્ટેલીજન્સ એજન્સી હેઠળના હેકિંગ જૂથોમાં ગોઠવીને તાલીમ આપવાનું શરૂ કર્યું છે. ઘશેટાયેલા વિશ્લેષણો અનુસાર કેટલીક સીબરસંબંધિત પ્રવૃત્તિયાઓ દેશની સરહદને પાર ચીનના નજીક કે ચીનમાં જ ચલાવવામાં આવી છે.