बाइनेंस पर हुआ बड़ा क्रिप्टो हमला, सोशल इंजीनियरिंग और हैकिंग के सामने आए विवरण

दुनिया के सबसे बड़े क्रिप्टो एक्सचेंजों में से एक बाइनेंस पर एक बड़े सुरक्षा उल्लंघन की बात सामने आई है, जिसमें अनुमानित $6.3 बिलियन के डिजिटल संपत्तियों को निशाना बनाया गया। कंपनी के शुरुआती निष्कर्षों के अनुसार, यह हमला एक बहु-चरणीय सोशल इंजीनियरिंग अभियान के जरिए हुआ, जिसमें फर्जी नौकरी के साक्षात्कारों के माध्यम से एक इंजीनियर को फंसाया गया।

हमला कैसे हुआ

• पहला संपर्क: हमलावरों ने कथित तौर पर एक वैध जॉब-हंटिंग प्लेटफॉर्म के जरिए बाइनेंस के एक इंजीनियर से संपर्क किया।
• मैलवेयर डाउनलोड: दूसरे साक्षात्कार के दौरान, इंजीनियर को एक 'असाइनमेंट' के रूप में छिपाए गए मैलवेयर को डाउनलोड करने का निर्देश दिया गया।
• आंतरिक पहुंच: संदिग्ध कंप्यूटर और एक आंतरिक एआई टूल का उपयोग करके अन्य इंजीनियरों के लैपटॉप तक पहुंच हासिल की गई।

आरोप और आधिकारिक प्रतिक्रियाएं

• अमेरिकी और सुरक्षा एजेंसियां: एफबीआई (FBI), सीक्रेट सर्विस और साइबर विश्लेषकों का कहना है कि इस हमले के पीछे उत्तर कोरिया का हाथ है।
• विशेषज्ञ रिपोर्ट: टीआरएम लैब्स (TRM Labs) की रिपोर्ट में पिछले हमलों से समानताएं पाई गई हैं।
• उत्तर कोरिया का इनकार: प्योंगयांग ने इन आरोपों का खंडन करते हुए इन्हें अपनी छवि खराब करने का प्रयास बताया है।

उपयोगकर्ताओं पर प्रभाव और प्लेटफ़ॉर्म की स्थिति

बाइनेंस ने कहा है कि ग्राहकों का फंड सुरक्षित है और कंपनी नुकसान की भरपाइयों को कवर करेगी। एहतियात के तौर पर निकासी को अस्थायी रूप से रोका गया था, जिसे बाद में बहाल कर दिया गया। सुरक्षा विशेषज्ञों ने सभी प्लेटफॉर्म्स के उपयोगकर्ताओं से सतर्क रहने और फिशिंग घोटालों से बचने की अपील की है।

कैसे सत्यापित करें

उपयोगकर्ता बाइनेंस के आधिकारिक संचार चैनलों और मान्यता प्राप्त वित्तीय नियामकों व साइबर सुरक्षा एजेंसियों की सुरक्षा सलाह के माध्यम से सटीक जानकारी सत्यापित कर सकते हैं।