Binance हैक की जांच में 29 अक्टूबर, 2026 को क्रिप्टोकरेंसी एक्सचेंज से हमलावरों द्वारा लगभग $6.3 बिलियन चुराए जाने के बाद सेंधमारी के अतिरिक्त बिंदुओं का पता चला। अगले दिन भी निकासी निलंबित रही, जबकि Binance ने अपनी सुरक्षा की समीक्षा की और सेवा बहाल करने पर काम किया।
मुख्य बातें
- Binance ने कहा कि नुकसान की भरपाई के लिए कंपनी के $6.34 बिलियन से अधिक के फंड आरक्षित रखे गए थे।
- सह-CEO Richard Teng ने कहा कि जांचकर्ताओं ने किसी व्यक्ति को जिम्मेदार नहीं ठहराया है।
- Teng के नवीनतम अपडेट के 40 घंटों के भीतर Binance का लक्ष्य निकासी फिर से शुरू करना है।
Binance हैक की जांच का दायरा बढ़ा
Binance ने शुरुआत में एक इंजीनियर के कंप्यूटर को संभावित प्रवेश बिंदु माना था, जिसके साथ छेड़छाड़ की गई थी। Teng ने कहा कि 30 अक्टूबर तक जांचकर्ताओं को सेंधमारी के अन्य बिंदु मिल गए थे। उन्होंने आगाह किया कि यह हमला केवल एक इंजीनियर की अनुमतियों के इस्तेमाल या किसी एक कार्रवाई का मामला नहीं था।
ऑन-चेन जांचकर्ताओं ने चोरी के लिए उत्तर कोरिया-समर्थित हैकरों को जिम्मेदार ठहराया। हमलावरों ने कैसे पहुंच हासिल की, इसकी जांच जारी थी।
खाता प्रत्यायोजन जांच में कैसे आया
Teng ने कहा कि हमलावर ने Binance के सामान्य अनुमोदन नियंत्रणों से गुजरे बिना हॉट वॉलेट पर निष्पादन का अधिकार पाने के लिए EIP-7702 प्रत्यायोजन का इस्तेमाल किया। उन्होंने यह भी कहा कि एक सेल्फ-डिस्ट्रक्ट तंत्र ने टूल और निशान हटा दिए थे, जिससे जांच और मुश्किल हो गई।
यह EIP-7702 खाता प्रत्यायोजन विनिर्देश एक ऐसे लेनदेन प्रकार का वर्णन करता है, जो बाहरी स्वामित्व वाले Ethereum खाते को कोड सेट करने और निष्पादन प्रत्यायोजित करने देता है। विनिर्देश इस तंत्र की व्याख्या करता है; यह स्थापित नहीं करता कि इस घटना में इसका उपयोग कैसे किया गया।
Blockaid के CEO Ido Ben-Natan ने कहा कि छेड़छाड़ किए गए साइनिंग सिस्टम ने संभवतः चोरी को अंजाम देने में मदद की। उन्होंने कहा कि हमलावर EIP-7702 के बिना भी फंड चुरा सकते थे, हालांकि इस सुविधा ने उन्हें सुरक्षा उपायों को दरकिनार करने और एक ही बार में संपत्तियां निकालने में मदद की हो सकती है।
ब्लॉकचेन एनालिटिक्स फर्म Chainalysis ने कम समय में हजारों लेनदेन देखे। उसके मुताबिक, यह पैटर्न स्वचालित धन-शोधन का संकेत हो सकता है।
नुकसान की भरपाई और निकासी की योजनाएं
Binance ने कहा कि कंपनी के आरक्षित फंड में चोरी किए गए उन्हीं टोकनों में रखे गए $5 बिलियन शामिल थे। Teng ने कहा कि एक्सचेंज अपनी निकासी सेवा बहाल कर रहा था और कंपनी-व्यापी सुरक्षा समीक्षा कर रहा था।
विकेंद्रीकृत ऋणदाता Aave ने एहतियात के तौर पर नई जमा और उधारी रोक दी थी। उसने 30 अक्टूबर को अपने बाजार फिर खोल दिए, जबकि Binance से निकासी निलंबित रही।
अगला पड़ाव
Binance का लक्ष्य Teng के नवीनतम अपडेट के 40 घंटों के भीतर निकासी फिर से शुरू करना और सोमवार, 2 नवंबर तक आरक्षित निधियों का पूरा प्रमाण रिपोर्ट प्रकाशित करना है।
और खबरें पढ़ें
अस्वीकरण
FinanceVelix का यह लेख सामान्य जानकारी देता है, व्यक्तिगत वित्तीय, निवेश, कानूनी या कर संबंधी सलाह नहीं। बाजार मूल्य, ब्याज दरें और आर्थिक परिस्थितियां बदल सकती हैं; निवेश में नुकसान का जोखिम होता है। तथ्य प्रकाशन के समय उपलब्ध सामग्री पर आधारित हैं और बदल सकते हैं। महत्वपूर्ण जानकारी की स्वतंत्र रूप से जांच करें और आवश्यकता पड़ने पर किसी योग्य पेशेवर से सलाह लें। किसी परिसंपत्ति, कंपनी या सेवा का उल्लेख समर्थन नहीं माना जाना चाहिए।
टिप्पणियाँ
सम्मानजनक रहें। कोई स्पैम, प्रतिरूपण या निजी क्रेडेंशियल नहीं। साधारण पोस्ट और टिप्पणियां तुरंत दिखाई देती हैं; संदिग्ध लिंक समीक्षा के लिए रखे जाते हैं।
कृपया प्रतीक्षा करें…