Binance की 3 नवंबर को जारी शुरुआती जानकारी के मुताबिक, हमले की शुरुआत किसी एक पासवर्ड की चोरी से नहीं, बल्कि कर्मचारियों और उनके कंप्यूटरों को निशाना बनाने की महीनों चली मुहिम से हुई। हमलावरों ने संक्रमित कंप्यूटर और कंपनी के आंतरिक AI टूल का इस्तेमाल कर वॉलेट सिस्टम तक पहुंच बनाई। 29 अक्टूबर को हुई चोरी में करीब 6.3 अरब डॉलर की डिजिटल संपत्तियां गईं—यह अब तक की सबसे बड़ी क्रिप्टोकरेंसी चोरी हो सकती है। जांच के निष्कर्ष अभी शुरुआती हैं।
17
19
48
जून से शुरू हुई घुसपैठ
Binance के बताए घटनाक्रम के अनुसार, जून में Wallet DevOps टीम के एक इंजीनियर ने डेवलपर टूल खोजते हुए छेड़छाड़ किया हुआ Homebrew इंस्टॉलर डाउनलोड कर लिया। Homebrew, Mac कंप्यूटरों पर सॉफ्टवेयर इंस्टॉल करने के लिए डेवलपरों का इस्तेमाल किया जाने वाला टूल है। कंपनी ने संदिग्ध गतिविधि पकड़ी, डिवाइस बदल दिया और उससे जुड़े लॉगिन क्रेडेंशियल अपडेट किए। लेकिन जांच से जुड़ी रिपोर्टों के मुताबिक, तब तक इंजीनियर की भूमिका और उसके कुछ सहकर्मियों की जानकारी उजागर हो चुकी थी।
22
36
39
सितंबर में हमलावरों ने एक दूसरे सॉफ्टवेयर इंजीनियर से वैध नौकरी-प्लेटफॉर्म के जरिए संपर्क किया और नकली भर्ती प्रक्रिया शुरू की। रिपोर्टों के मुताबिक, उम्मीदवार को दिया गया कोडिंग असाइनमेंट दरअसल ऐसा जरिया था जिससे उसके कंप्यूटर को संक्रमित किया गया।
14
23
24
Binance ने बाद में बताया कि हमलावरों ने संक्रमित कंप्यूटर और कंपनी के आंतरिक AI टूल के सहारे वॉलेट इंफ्रास्ट्रक्चर तक पहुंच बनाई। यानी कंपनी के शुरुआती ब्योरे में मामला सिर्फ एक पासवर्ड चुराकर पैसे निकालने का नहीं, बल्कि कर्मचारियों और सिस्टम के कई स्तरों से जुड़ी सेंध का है।
17
19
37
कुछ ही मिनटों में अरबों डॉलर की निकासी
अनधिकृत ट्रांसफर 29 अक्टूबर को हुए। ब्लॉकचेन विश्लेषक कंपनी TRM Labs के अनुमान के मुताबिक, 10 ब्लॉकचेन पर करीब 6.36 अरब डॉलर की संपत्तियां स्थानांतरित की गईं और ज्यादातर लेन-देन लगभग 20 मिनट के भीतर हुए। Ethereum से जुड़े हिस्से की रिपोर्टिंग में EIP-7702 का जिक्र है—यह ऐसा तंत्र है जो किसी वॉलेट को स्मार्ट-कॉन्ट्रैक्ट कोड के जरिए काम करने की अनुमति दे सकता है। ये जांच से सामने आए बताए गए निष्कर्ष हैं; उपलब्ध रिपोर्टें हमले के हर कदम की स्वतंत्र पुष्टि नहीं करतीं।
2
16
3 नवंबर की जानकारी में Binance ने आंतरिक वॉलेट सिस्टम तक पहुंच और संक्रमित कंप्यूटरों तथा क्रेडेंशियल के इस्तेमाल का ब्योरा दिया। उपलब्ध रिपोर्टों के आधार पर यह निष्कर्ष निकालना सही नहीं होगा कि निजी क्रिप्टो कुंजियां लीक हुई थीं। इसी तरह, हमले और उसे रोकने की कार्रवाई का मिनट-दर-मिनट पक्का क्रम भी यहां उपलब्ध जानकारी से स्थापित नहीं होता।
17
19
37
Binance ने रिकवरी के बारे में क्या कहा
Binance ने कहा कि उद्योग के साझेदारों की मदद से प्रभावित संपत्तियों में से करीब 3 अरब डॉलर फ्रीज़ या सुरक्षित किए गए। कंपनी ने यह भी कहा कि चोरी गई संपत्तियों को कवर करने के लिए उसने अपने 6.34 अरब डॉलर से अधिक के फंड अलग रखे हैं। हालांकि, संपत्तियों को फ्रीज़ करना या कंपनी के पैसे से उनकी भरपाई करना, हमलावर से चोरी की गई रकम वापस हासिल करने के बराबर नहीं है।
48
भरपाई के आंकड़ों में भी अंतर दिखता है। Binance के प्रकाशित अपडेट के मुताबिक, 31 अक्टूबर तक प्रभावित टोकन में से 98% की भरपाई की जा चुकी थी। वहीं Reuters ने 3 नवंबर को रिपोर्ट किया कि सह-CEO रिचर्ड टेंग ने यह आंकड़ा 95% बताया। उपलब्ध अंश यह स्पष्ट नहीं करते कि समय या गणना के तरीके में फर्क होने से दोनों आंकड़े अलग हैं या नहीं।
18
30
कंपनी ने यह भी कहा कि निकासी चरणों में फिर शुरू की जा रही थी और अतिरिक्त संपत्तियों तथा नेटवर्क को सुरक्षा जांच के बाद खोला जा रहा था। टेंग के मुताबिक, जमा और निकासी का स्तर काफी हद तक सामान्य हो गया था। उन्होंने कहा कि कंपनी बाद में घटना की विस्तृत समीक्षा (पोस्टमॉर्टम) जारी करेगी।
12
18
31
हमले के लिए किसे जिम्मेदार बताया गया?
FBI ने चोरी का आरोप उत्तर कोरिया से जुड़े उन हैकरों पर लगाया जिन्हें वह TraderTraitor नाम से पहचानती है। ब्लॉकचेन जांचकर्ताओं ने भी इस समूह से हमले का संबंध जोड़ा है। उत्तर कोरिया ने अमेरिकी आरोप को खारिज किया। इसलिए यह जिम्मेदारी तय करने वाली जांच एजेंसियों का निष्कर्ष है—उद्धृत रिपोर्टिंग में Binance ने खुद किसी हमलावर की सार्वजनिक पुष्टि नहीं की थी।
7
15
47
Binance ने कहा कि उसने 2026 में उत्तर कोरिया से जुड़े होने के संदेह वाले 57 साइबर खतरों का पता लगाकर उन्हें रोका। कंपनी ने AI-आधारित खतरा पहचानने की क्षमता में निवेश बढ़ाने, सुरक्षा शोध कोष बनाने और AI कंपनियों के साथ लक्षित पहल करने की योजना भी बताई। इन कदमों और वादे किए गए पोस्टमॉर्टम से हमले के बारे में और जानकारी मिल सकती है। फिलहाल शुरुआती ब्योरा इतना जरूर दिखाता है कि कर्मचारियों को निशाना बनाकर शुरू हुई लंबी मुहिम कंपनी के वॉलेट इंफ्रास्ट्रक्चर तक पहुंच गई थी।
19
21