Binance Hack | బైనాన్స్‌ను హ్యాక్ చేసింది ఉత్త‌ర కొరియ‌న్లే.. ఉద్యోగాల పేరుతో క్రిప్టో క‌రెన్సీ చోరీ..

Binance Hack | ప్రపంచ ప్రముఖ క్రిప్టో కరెన్సీ ఎక్స్ఛేంజ్ బైనాన్స్‌పై ఉత్తర కొరియాకు చెందిన హ్యాకర్లు భారీ సైబర్ దాడికి పాల్పడినట్లు దర్యాప్తు నివేదిక వెల్లడించింది. నకిలీ ఉద్యోగ నియామక ప్రక్రియ, మాల్‌వేర్‌తో కూడిన సాఫ్ట్‌వేర్ డౌన్‌లోడ్, సంస్థ అంతర్గత ఆర్టిఫిషియల్ ఇంటెలిజెన్స్ (ఏఐ) టూల్స్‌ను ఉపయోగించుకుని ఈ దాడికి పాల్పడినట్లు తెలిపింది. ఈ ఘటనలో సుమారు 6.34 బిలియన్ డాలర్ల విలువైన క్రిప్టో లావాదేవీలు జరిగినట్లు నివేదిక పేర్కొంది.

ఎలా జ‌రిగింది..?

అక్టోబర్ 29న జరిగిన ఈ సైబర్ దాడిలో బైనాన్స్‌కు చెందిన వాలెట్ సంతకాల వ్యవస్థల్లోకి హ్యాకర్లు అనధికారికంగా ప్రవేశించి పలు క్రిప్టో కరెన్సీలను బదిలీ చేశారు. ఈ దాడికి కొన్ని నెలల ముందే ప్రణాళిక ప్రారంభమైనట్లు బైనాన్స్ దర్యాప్తులో వెల్లడైంది. జూన్ నెలలో ఒక ఇంజినీర్ ఏఐ కోడింగ్ టూల్‌ను సెటప్ చేసే సమయంలో మార్పులు చేసిన హోమ్‌బ్రూ సాఫ్ట్‌వేర్‌ను డౌన్‌లోడ్ చేసుకున్నాడు. మాల్‌వేర్‌ను గుర్తించిన బైనాన్స్ సంబంధిత కంప్యూటర్‌ను మార్చడంతోపాటు లాగిన్ వివరాలను కూడా మార్చింది. అయితే అప్పటికే హ్యాకర్లు వాలెట్ బృందానికి సంబంధించిన కీలక సమాచారాన్ని సేకరించారు. సెప్టెంబర్‌లో మరో ఇంజినీర్‌ను ఉద్యోగాల కోసం ఉపయోగించే ఆన్‌లైన్ ప్లాట్‌ఫామ్ ద్వారా నకిలీ రిక్రూటర్ సంప్రదించాడు. నకిలీ వీడియో ఇంటర్వ్యూలు నిర్వహించిన అనంతరం సాంకేతిక అసైన్‌మెంట్ పేరుతో మాల్‌వేర్ పంపించి ఉద్యోగి కంప్యూటర్‌లోకి ప్రవేశించాడు.

ఎన్ని సార్లు చోరీకి పాల్ప‌డ్డారు..?

అక్టోబర్ 20న బైనాన్స్ అంతర్గత ఏఐ టూల్‌ను ఉపయోగించుకుని హ్యాకర్లు కంటైనర్ డిప్లాయ్‌మెంట్ టోకెన్‌ను పొందారు. అక్టోబర్ 29న హానికరమైన కంటైనర్‌ను అమలు చేసి అంతర్గత వాలెట్ సంతకాల సేవల్లోకి ప్రవేశించారు. రాత్రి 20:05 నుంచి 20:09 (యూటీసీ) మధ్య ఐదు హాట్ వాలెట్ల నుంచి హ్యాకర్ల నియంత్రణలోని చిరునామాకు 233.46 మిలియన్ ఎక్స్‌ఆర్‌పీ బదిలీ చేశారు. అదేవిధంగా సుమారు 9,70,500 సోలానా (ఎస్‌ఓఎల్), 4.42 కోట్ల ఓపీ టోకెన్లు, 18,270 బిట్‌కాయిన్లు కూడా బదిలీ అయ్యాయి. ఎథీరియం ఈఐపీ-7702 ఆథరైజేషన్ విధానంలోని లోపాలను ఉపయోగించి వాలెట్ అనుమతులను మార్చారు. చివరిగా 2,961.9 ఎథీరియం టోకెన్లను కూడా రాత్రి 23:56 (యూటీసీ)కి అనధికారికంగా బదిలీ చేశారు.

పూర్తిగా రిక‌వ‌రీ చేశారా..?

బైనాన్స్ వెల్లడించిన వివరాల ప్రకారం సుమారు 2.85 బిలియన్ డాలర్ల విలువైన ఆస్తులను స్తంభింపజేయడం లేదా మధ్యలోనే అడ్డుకోవడం సాధ్యమైంది. మార్కెట్ ధరల్లో మార్పులు, తుది లెక్కల సర్దుబాటుకు లోబడి ఈ మొత్తం ఉంటుందని సంస్థ తెలిపింది. అక్టోబర్ 31 నాటికి ప్రభావితమైన క్రిప్టో ఆస్తుల్లో 98 శాతాన్ని తిరిగి భర్తీ చేసినట్లు ప్రకటించింది. వినియోగదారులపై ఈ నష్టాల ఆర్థిక భారం పడకుండా చూస్తామని స్పష్టం చేసింది. ప్రభావిత వాలెట్ వ్యవస్థను పునర్నిర్మించడంతోపాటు రాజీపడిన పరికరాలను మార్చడం, పాత లాగిన్ అనుమతులను రద్దు చేయడం, అనుమానాస్పద కార్యకలాపాల పర్యవేక్షణను విస్తరించడం వంటి చర్యలు చేపట్టింది. స్వతంత్ర భద్రతా సంస్థతో కూడా సమీక్ష నిర్వహించనుంది. ఈ దాడి వెనుక ఉత్తర కొరియా హ్యాకర్లు ఉన్నట్లు అమెరికా ఫెడరల్ బ్యూరో ఆఫ్ ఇన్వెస్టిగేషన్ (ఎఫ్‌బీఐ) ఆరోపించింది. 2026లో ఇప్పటివరకు ఉత్తర కొరియాతో సంబంధాలున్నట్లు అనుమానించిన 57 సైబర్ ముప్పులను అడ్డుకున్నట్లు బైనాన్స్ వెల్లడించింది.