Binance ક્રિપ્ટો હેકની વિગતો
Binance એ જાહેરાત કરી છે કે તેના પ્લેટફોર્મ પરથી રેકોર્ડ $6.3bn (£4.7bn) ની ક્રિપ્ટોકરેન્સી ચોરીમાં હુમલાખોરોએ નકલી નોકરીના ઇન્ટરવ્યુ અને સંક્રમિત આંતરિક AI ટૂલનો ઉપયોગ કર્યો. કંપનીના પ્રારંભિક નિશ્ચિતકર્તા અભ્યાસ પ્રમાણે આ હેક એક “સોફિસ્ટિકેટેડ, મલ્ટી-સ્ટેજ કેમ્પેઈન” હતો અને તેઓએ વિવિધ ટેકનિક્સનો ઉપયોગ કરી એન્જિનીયર્સના કમ્પ્યુટર પર મેલિશિયસ સોફ્ટવેર ઇન્સ્ટોલ કરાવીને ટૂલ્સ પર કાબૂ મેળવ્યો.
હેકની પદ્ધતિ અને ક્રમ Binanceએ જણાવ્યું છે કે હુમલાખોરોએ સોશિયલ એન્જિનિયરિંગની રીતો, જેમાં ફિશિંગ શામેલ છે, દ્વારા એન્જિનીયર્સને નિશાન બનાવ્યાં. એક એન્જિનીયરને માન્ય નોકરી શોધવાની પ્લેટફોર્મ પરથી સંપર્ક કરી ખોટા કંપની પ્રતિનિધિઓ સાથે નકલી ઈન્ટરવ્યુ માટે બોલાવવામાં આવ્યો હતો. આગલું વિશ્વાસ જમાવવા માટે પ્રતિદ્વંદ્વીોએ એવા સોશિયલ મીડિયા અકાઉન્ટ્સ પણ શેર કર્યા જેમાં વ્યક્તિગત તસવીરો થયાં હતાં.
Binance અનુસાર, બીજા ઇન્ટરવ્યુ દરમિયાન એ એન્જિનીયરને “અસાઇનમેન્ટ” તરીકે મેલિશિયસ સોફ્ટવેર ડાઉનલોડ કરવા કહેવામાં આવ્યું. તે સોફ્ટવેરોએ ઓબફસ્કેશન થાયેલી મેલિશિયસ કોડployed કરી ને ડિટેક્શનથી બચતા કામ કર્યું. હુમલાખોરોએ સંક્રમિત કમ્પ્યુટર અને આંતરિક AI ટૂલનો ઉપયોગ કરી અન્ય બે એન્જિનીયર્સના લેપટોપ પર પણ નિયંત્રણ મેળવી હેકના આગળના તબક્કા અમલમાં મૂક્યા.
Binanceની પ્રતિક્રિયા
પ્રભાવ અને ગ્રાહકો માટે અસર આ સાઇબર ઘટનાને Binance એ “serious and highly sophisticated security incident” કહીને માફી માંગતા જણાવ્યું કે “this should not have happened”. હેક પછી કંપનીએ વૈશ્વિક સ્તરે વિથડ્રૉલ્સ (withdrawals) નિસ્ફળ કર્યા, જેના કારણે ગ્રાહકો પ્લેટફોર્મમાંથી પોતાની ક્રિપ્ટો બહાર કાઢી શક્યા નહોતા. સેવા રિસ્ટોર થઇ તે સમયે સુધી નિષેધ લાગુ રહ્યો અને સેવા ફરી ખુલ્યા બાદ ગ્રાહકો દ્વારા અબજો ડોલરની સંપત્તિ નીકાળી લેવામાં આવી.
તપાસ અને જવાબદારી
Binanceએ જણાવ્યું છે કે તેણે તપાસ માટે કાયદા લાગૂ કરનાર એજન્સીઓ સાથે કામ કર્યું છે અને અસરગ્રસ્ત એસેટસને ટ્રેસ અને ફ્રીઝ કરવાનો પ્રયાસ કરી રહ્યો છે. અમેરિકા સહિતની કેટલીક એજન્સીઓમાં FBI અને Secret Service સહિતના પ્રાપ્તિઓ Binanceને ક્રિપ્ટો ટ્રેસ કરવામાં સહાય કરી રહ્યા છે. આ એજન્સીઓ અને વિવિધ સાઇબર વિશ્લેષકોના અભ્યાસથી હેકના લક્ષણો એમાં આવતા દેખાય છે જેમ કે તે ઉત્તર કોરિયાની સંબંધીત કામગીરી હોય શકે, પરંતુ પ્યોઙયાંગે આ આરોપોને નકારી દીધા છે.
ઉત્તર કોરિયાના નીતા કિમ જો યોંગે આ આરોપો પર પ્રતિક્રિયા આપતા તેમને અમેરિકા દ્વારા દેશની છબીને નુકસાન પહોંચાડવાની વધુ એક “sinister attempt” ઠેરવી હતી. Binanceએ X પર ‘external, Binance’ નામના એક એકાઉન્ટથી લખ્યું: “The latest information released by the Federal Bureau of Investigation indicates that the Democratic People’s Republic of Korea is responsible for this incident.”
Binance દ્વારા લીધેલ પગલાં
Binance દ્વારા લીધેલ પગલાં અને ભવિષ્યની યોજના કંપનીએ જણાવ્યું છે કે હેકના નુકસાનને ભરવા માટે જરૂરી રકમમાંથી તે 100%થી વધુ રકમ અલગ રાખી ચૂકી છે અને શનિવારે સુધી અસરગ્રસ્ત ટોકન એસેટસમાંથી 98% “replenished” થઈ ગયા છે. કંપનીએ વધુમાં જણાવ્યું કે તે સુરક્ષા જોખમો ઓળખવા માટે AI ટૂલ્સમાં રોકાણ વધારશે, તૃતીય-પક્ષના સાઈબર નિષ્ણાતો સાથે પૂર્ણ-કક્ષાનું સમીક્ષા કારવાશે, એક સિક્યુરિટી રિસર્ચ ફંડ સ્થાપિત કરવા અને નેતૃત્વ ધરાવતા AI અને સિક્યુરિટી કંપનીઓ સાથે નિર્ધારિત પહેલો પર કામ કરવા કોશિશ કરશે.