FBIનું કહેવું છે કે આ હુમલા પાછળ ઉત્તર કોરિયાનો હાથ હતો.
Binance એ સાયબર એટેક વિશે વધુ વિગતો જાહેર કરી છે જેના પરિણામે ડિજિટલ એસેટ્સમાં $6.34 બિલિયનનું નુકસાન થયું હતું. ક્રિપ્ટોકરન્સી એક્સચેન્જનું નિવેદન એફબીઆઈના તારણો સાથે જોડાયેલું હતું કે 29 ઓક્ટોબરે થયેલા હુમલા અને ચોરી માટે ઉત્તર કોરિયા જવાબદાર છે. તેણીએ એ પણ સમજાવ્યું કે તે હુમલાખોરો માટે માત્ર એક દિવસનું ઓપરેશન નથી. જૂનમાં, Binance ના વૉલેટ ઇન્ફ્રાસ્ટ્રક્ચર પર કામ કરતા વૉલેટ DevOps એન્જિનિયરે લોકપ્રિય AI કોડિંગ ટૂલ માટે સ્પુફ્ડ હોમબ્રુ ઇન્સ્ટોલ ડાઉનલોડ કર્યું હતું જે તેને સર્ચ એન્જિન દ્વારા મળ્યું હતું. Binance તે સમયે વિસંગતતા શોધી કાઢવામાં અને પગલાં લેવામાં સક્ષમ હતું, પરંતુ ઘટનાએ હુમલાખોરોને એન્જિનિયરોના સાથીદારો વિશેની માહિતી જાહેર કરી.
પછી, સપ્ટેમ્બરમાં, એક સોફ્ટવેર એન્જિનિયર કે જેમણે Binance માટે કામ કર્યું હતું, એક કાયદેસર જોબ શોધ પ્લેટફોર્મ દ્વારા “પ્રોજેક્ટ મેનેજર” તરફથી સંદેશ પ્રાપ્ત થયો. તેણે નોકરીના ઇન્ટરવ્યુના બે રાઉન્ડ પસાર કર્યા, જેમાંથી પ્રથમ માનવ સંસાધન પ્રતિનિધિ સાથેનો લાઇવ વિડિયો હતો જેણે વિશ્વાસ બનાવવા માટે તેની સાથે વ્યક્તિગત સોશિયલ મીડિયા એકાઉન્ટ શેર કર્યું હતું. તેમનો બીજો ઈન્ટરવ્યુ ચેટ એપ દ્વારા કાલ્પનિક કંપનીના કથિત સીઈઓ સાથે થયો હતો. નકલી CEOએ તેને એક અસાઇનમેન્ટ મોકલ્યું જે તેણે ડાઉનલોડ કર્યું. તે બહાર આવ્યું છે કે ફાઇલમાં માલવેર છે જે ઇન્સ્ટોલેશન પ્રક્રિયા દરમિયાન ચલાવવામાં આવ્યું હતું.
Binance અનુસાર, માલવેર શોધ ટાળવા માટે “અત્યાધુનિક અસ્પષ્ટતા અને ચોરી તકનીકોનો ઉપયોગ કરે છે”. ઉદાહરણ તરીકે, તે આદેશો ચલાવવા માટે દૂષિત સંસ્કરણ સાથે વાસ્તવિક વિકાસકર્તા સાધન ઘટકને બદલે છે. માલવેરે તેની પ્રવૃત્તિઓ પણ છુપાવી અને સમય જતાં સમાધાનના નિશાન દૂર કર્યા.
ઑક્ટોબર 20 ના રોજ, હુમલાખોરોએ વૉલેટ DevOps એન્જિનિયર અને તેના અન્ય સાથી એન્જિનિયરની માલિકીના કમ્પ્યુટર્સ પર નિયંત્રણ મેળવવા માટે આંતરિક AI ટૂલનો ઉપયોગ કરવા માટે સોફ્ટવેર એન્જિનિયરના ચેડા થયેલા કમ્પ્યુટરનો ઉપયોગ કર્યો. પછી, ઑક્ટોબર 29 ના રોજ, તેઓએ ત્રીજા એન્જિનિયરના કમ્પ્યુટરમાં લૉગ ઇન કર્યું, તેઓએ પ્રથમ વૉલેટ DevOps એન્જિનિયર પાસેથી ચોરી કરેલા ઓળખપત્રોનો ઉપયોગ કર્યો અને હુમલો શરૂ કરવા માટે દૂષિત સ્ક્રિપ્ટને ટ્રિગર કરી.
આ ઘટનાથી પ્રભાવિત $6.34 બિલિયન ડિજિટલ એસેટમાંથી, $2.85 બિલિયન ફ્રીઝ કરવામાં આવી હતી. બિનાન્સે સ્વીકાર્યું કે ઉપાડને સ્થગિત કર્યા પછી પણ સંપત્તિની હિલચાલ ચાલુ રહી, કારણ કે આ વ્યવહારો પહેલેથી જ અધિકૃત હતા. 3 નવેમ્બરથી, એક્સચેન્જે તેની અસરગ્રસ્ત વૉલેટ સિસ્ટમ અને આંતરિક AI ટૂલ્સનું પુનઃનિર્માણ કર્યું છે, અસરગ્રસ્ત ઉપકરણોને બદલી નાખ્યા છે, ચેડા કરાયેલ ઓળખપત્રો અને ટોકન્સને રદ કર્યા છે, કર્મચારી ઉપકરણો પર ઉન્નત સુરક્ષા સ્કેન કર્યા છે, અને AI- આધારિત વિસંગતતા શોધ ક્ષમતાઓ સાથે તેની સિસ્ટમમાં વધારો કર્યો છે.
Binance જણાવ્યું હતું કે તે હુમલાથી થતા નાણાકીય નુકસાનને શોષી લેશે અને ચોરી કરેલા ભંડોળને આવરી લેવા માટે પહેલાથી જ પૂરતું અલગ રાખ્યું છે. તેણે એમ પણ જણાવ્યું હતું કે તેણે અસરગ્રસ્ત ટોકન અસ્કયામતોના 98 ટકા પહેલાથી જ ફરી ભરી દીધી છે અને તે “સૌથી વધુ અવ્યવસ્થિત બાકી અસ્કયામતો ખરીદવાની પ્રક્રિયામાં છે.”
