उत्तर कोरियाई हैकर्स ने Binance से 6.34 बिलियन अमेरिकी डॉलर की संपत्ति चुराई

Binance के प्रतिनिधियों ने एक विस्तृत रिपोर्ट जारी की है जिसमें बताया गया है कि उत्तर कोरियाई हैकर्स ने एक साइबर हमले के माध्यम से 6.34 बिलियन अमेरिकी डॉलर मूल्य की संपत्ति चुरा ली है।

यह हमला 29 अक्टूबर 2026 को हुआ था। एफबीआई ने पुष्टि की है कि यह हमला TraderTraitor नामक उत्तर कोरियाई हैकर्स से जुड़ा था, जिनकी गतिविधियों को Lazarus Group, Jade Sleet और APT38 से भी जोड़ा गया है।

रिपोर्ट के अनुसार, हमले की तैयारी जून 2026 में शुरू हुई थी। एक डेवऑप्स इंजीनियर ने प्रोग्रामिंग के लिए एक कृत्रिम बुद्धिमत्ता उपकरण स्थापित करने के प्रयास में Homebrew का एक नकली इंस्टॉलर डाउनलोड किया था। हालांकि सुरक्षा विशेषज्ञों ने संक्रमण का पता लगा लिया और लैपटॉप तथा क्रेडेंशियल्स बदल दिए, लेकिन हैकर्स उस कर्मचारी और उसके सहयोगियों के बारे में जानकारी एकत्र करने में सफल रहे।

सितंबर में, हमलावरों ने एक नौकरी खोजने वाले प्लेटफॉर्म के माध्यम से एक अन्य इंजीनियर से संपर्क किया और उसे एक काल्पनिक कंपनी में साक्षात्कार के लिए आमंत्रित किया। एक नकली मानव संसाधन विशेषज्ञ और एक कथित मुख्य कार्यकारी अधिकारी ने विश्वास पैदा करने के लिए साक्षात्कार आयोजित किए। साक्षात्कार के अंत में, इंजीनियर को एक रिपॉजिटरी से परीक्षण कार्य डाउनलोड करने के लिए कहा गया, जिसमें वास्तव में हानिकारक कोड था। इस कोड ने Homebrew निर्देशिका में pyenv निष्पादन योग्य फ़ाइल को बदल दिया और हमलावरों के सर्वर से संपर्क स्थापित किया।

20 अक्टूबर को, हैकर्स ने संक्रमित लैपटॉप और Binance के आंतरिक कृत्रिम बुद्धिमत्ता उपकरण का उपयोग करके दो अन्य इंजीनियरों की मशीनों तक पहुंच प्राप्त की। वहां उन्हें कंटेनर तैनात करने के अधिकार वाला एक टोकन मिला। 29 अक्टूबर को, उन्होंने इन क्रेडेंशियल्स का उपयोग करके एक हानिकारक स्क्रिप्ट चलाई, जिससे उन्हें लेनदेन हस्ताक्षर सेवा तक पहुंच मिली और उन्होंने मानक निकासी प्रणाली को दरकिनार कर धन स्थानांतरित कर दिया।

हमलावरों ने Ethereum EIP-7702 तंत्र का भी दुरुपयोग किया, जिसमें उन्होंने हानिकारक प्रतिनिधि अनुमतियों को सेट करने के लिए 50 लेनदेन भेजे। इससे एक स्मार्ट अनुबंध ने तब भी संपत्ति निकालना जारी रखा जब Binance ने संचालन रोक दिया था। 3 नवंबर तक, एक्सचेंज के विशेषज्ञों ने लगभग 2.85 बिलियन अमेरिकी डॉलर की चोरी की गई संपत्ति को फ्रीज या इंटरसेप्ट करने में सफलता प्राप्त की।

Binance ने हमले के बाद प्रभावित वॉलेट बुनियादी ढांचे और आंतरिक कृत्रिम बुद्धिमत्ता उपकरण का पुनर्निर्माण किया है। कंपनी ने संक्रमित उपकरणों को बदल दिया है और सभी संबंधित क्रेडेंशियल्स और टोकन वापस ले लिए हैं। इस घटना की जांच अभी भी जारी है और इसमें स्वतंत्र सुरक्षा विशेषज्ञों को शामिल किया गया है।