बायनेन्स को बड़े सुरक्षा उल्लंघन का सामना करना पड़ा, क्रिप्टो चोरी की खबरें

रिपोर्ट्स से पता चलता है कि क्रिप्टोकरेंसी एक्सचेंज बायनेन्स में एक बड़ा सुरक्षा उल्लंघन हुआ है, जिसमें जांचकर्ताओं और अधिकारियों ने लाजरस ग्रुप की संभावित संलिप्तता की ओर इशारा किया है। सुरक्षा शोधकर्ताओं और कंपनी के अधिकारियों द्वारा घटना की जांच की जा रही है, जबकि अधिकारियों और साझेदारों ने प्रभावित संपत्तियों के एक हिस्से को फ्रीज करने के कदम उठाए हैं।

घटना का विवरण और जांच

सुरक्षा फर्म टीआरएम लैब्स (TRM Labs) ने बताया कि हमलावरों ने कथित तौर पर कम समय में बायनेन्स से विभिन्न टोकन के अरबों डॉलर मूल्य के फंड निकाले। बायनेन्स के सह-सीईओ रिचर्ड तेंग ने सोशल मीडिया के माध्यम से पुष्टि की कि एक डेवऑप्स इंजीनियर के कम्प्रोमाइज्ड लैपटॉप ने सर्विस कंटेनर तक अनधिकृत पहुंच प्रदान की, जिससे अनधिकृत निकासी लेनदेन की सुविधा मिली।

• जिम्मेदारी: टीआरएम लैब्स ने इस गतिविधि को उत्तर कोरिया के लाजरस ग्रुप के भीतर एक इकाई ट्रेडरट्रेटर से जोड़ा है।
• तरीका: जांचकर्ताओं की रिपोर्ट है कि इस उल्लंघन में एक डेवऑप्स इंजीनियर का डिवाइस और एक जटिल हमला प्रक्रिया शामिल थी।
• प्रभावित चेन: कई नेटवर्क से फंड निकाले जाने की सूचना है, जिसमें एथेरियम को स्मार्ट कॉट्रैक्ट फीचर्स के कारण महत्वपूर्ण नुकसान हुआ।

संपत्ति की सुरक्षा और फ्रीज

बायनेन्स के अधिकारियों और स्वतंत्र विश्लेषकों दोनों ने इस बात पर जोर दिया है कि उल्लंघन में सीधे तौर पर ग्राहक के फंड को निशाना नहीं बनाया गया था। बायनेन्स ने कहा कि उपयोगकर्ता की संपत्तियां सुरक्षित हैं और प्लेटफॉर्म एसएएफयू फंड तथा कंपनी के रिजर्व का उपयोग करके नुकसान की भरपाई करेगा।

• संपत्ति फ्रीज: सूचना के बाद टीथर, सर्कल, रिपल, वर्ल्ड लिबरटी फाइनेंशियल और आर्बिट्रम के सिक्योरिटी काउंसिल ने स्थिर सिक्कों और नेटवर्क टोकन को फ्रीज कर दिया।
• प्लेटफॉर्म प्रतिक्रिया: कानून प्रवर्तन और उद्योग के साझेदारों के सहयोग से बायनेन्स ने अस्थायी रूप से जमा और निकासी को प्रतिबंधित कर दिया।

व्यावहारिक निहितार्थ और सत्यापन

नॉर्डवीपीएन (NordVPN) के प्रतिनिधियों सहित सुरक्षा विशेषज्ञों ने उपयोगकर्ताओं को चेतावनी दी है कि वे स्थिति का फायदा उठाने वाले माध्यमिक फ़िशिंग प्रयासों के प्रति सतर्क रहें। व्यक्तियों को सलाह दी जाती है कि वे केवल आधिकारिक ऐप सूचनाओं और विश्वसनीय वेबसाइट यूआरएल पर भरोसा करें, अवांछित लिंक से बचें या संवेदनशील खाता विवरण साझा न करें। सभी प्लेटफॉर्म अपडेट का सत्यापन सीधे आधिकारिक चैनलों के माध्यम से किया जाना चाहिए।