বাইন্যান্স হ্যাক: ৬.৩৪ বিলিয়ন ডলার চুরি, উত্তর কোরিয়ার যোগসূত্রের কথা বলা হয়েছে

Binance জানিয়েছে, ২৯ অক্টোবরের হ্যাকিংয়ে প্রায় ৬.৩৪ বিলিয়ন ডলারের ডিজিটাল সম্পদ ক্ষতিগ্রস্ত হয়েছিল। অভিযোগ অনুযায়ী, আক্রমণকারীরা ভুয়া চাকরির সাক্ষাৎকার, ম্যালওয়্যার এবং আপসকৃত অভ্যন্তরীণ AI টুল ব্যবহার করে কর্মীদের কম্পিউটার ও ওয়ালেট-লেনদেন স্বাক্ষরের সিস্টেমে প্রবেশ করে। চুরি হওয়া ডিপ্লয়মেন্ট ক্রেডেনশিয়াল ব্যবহার করে ক্ষতিকর কোডের মাধ্যমে XRP, SOL, OP, BTC ও ETH সরানো হয়। Ethereum-এর EIP-7702 অনুমোদন ব্যবস্থা Binance স্বাভাবিক উত্তোলন বন্ধ করার পরও অল্প সময়ের জন্য স্থানান্তর চালিয়ে যেতে দেয়; পরে এক্সচেঞ্জটি অনুমতিগুলো প্রত্যাহার করে আক্রমণের পথ বন্ধ করে। ৩ নভেম্বরের মধ্যে Binance জানায়, প্রায় ২.৮৫ বিলিয়ন ডলারের সম্পদ জব্দ বা আটকানো হয়েছে। ৩১ অক্টোবরের মধ্যে ক্ষতিগ্রস্ত টোকেন সম্পদের ৯৮ শতাংশ পুনরায় পূরণ করা হয়েছিল, এবং CEO Richard Teng বলেন, গ্রাহকদের এই ক্ষতির বোঝা বহন করতে হবে না। FBI হামলাটিকে উত্তর কোরিয়ার সঙ্গে সম্পর্কিত TraderTraitor কার্যকলাপের জন্য দায়ী করে। Binance ক্ষতিগ্রস্ত সিস্টেমগুলো পুনর্নির্মাণ করে, ক্রেডেনশিয়াল প্রত্যাহার করে এবং একটি স্বাধীন নিরাপত্তা পর্যালোচনার ব্যবস্থা করে। Binance-এর হ্যাকটি এক্সচেঞ্জের নিরাপত্তা, ওয়ালেটের হেফাজত এবং সামাজিক প্রকৌশলজনিত ঝুঁকিগুলো সামনে এনেছে। এতে ট্রেডারদের কোল্ড স্টোরেজ ও নিয়ন্ত্রিত কাস্টডির প্রতি আগ্রহ বাড়তে পারে, যদিও এসব ব্যবস্থা হ্যাকিংয়ের ঝুঁকি পুরোপুরি দূর করতে বা ক্ষতিপূরণের নিশ্চয়তা দিতে পারে না।