بائننس ہیک: 6.34 ارب ڈالر چوری؛ شمالی کوریا سے تعلق کا ذکر

بائننس نے بتایا کہ 29 اکتوبر کے ہیک میں تقریباً 6.34 ارب ڈالر کے ڈیجیٹل اثاثے متاثر ہوئے۔ مبینہ طور پر حملہ آوروں نے جعلی ملازمت کے انٹرویوز، میلویئر اور ایک ایسے اندرونی AI ٹول کا استعمال کیا جس سے چھیڑ چھاڑ کی گئی تھی، تاکہ ملازمین کے کمپیوٹرز اور والٹ پر دستخط کرنے والے نظاموں تک رسائی حاصل کر سکیں۔ چوری شدہ ڈیپلائمنٹ اسناد کے ذریعے نقصان دہ کوڈ نے XRP، SOL، OP، BTC اور ETH منتقل کیے۔ ایتھیریم کے EIP-7702 اجازت نامے کے طریقۂ کار کے باعث بائننس کی جانب سے معمول کی رقم نکلوانے کی سہولت روکنے کے بعد بھی کچھ دیر تک منتقلی جاری رہی؛ بعد میں ایکسچینج نے اجازتیں منسوخ کر کے حملے کا راستہ بند کر دیا۔ 3 نومبر تک بائننس نے بتایا کہ تقریباً 2.85 ارب ڈالر کے اثاثے منجمد یا روک لیے گئے تھے۔ 31 اکتوبر تک متاثرہ ٹوکن اثاثوں میں سے 98 فیصد کی بھرپائی کر دی گئی تھی، اور سی ای او رچرڈ ٹینگ نے کہا کہ صارفین کو نقصان برداشت نہیں کرنا پڑے گا۔ ایف بی آئی نے اس حملے کو شمالی کوریا سے منسلک TraderTraitor سرگرمی سے منسوب کیا۔ بائننس نے متاثرہ نظام دوبارہ بنائے، اسناد منسوخ کیں اور سیکیورٹی کا آزادانہ جائزہ لینے کا کام سونپا۔ بائننس ہیک ایکسچینج کی سیکیورٹی، والٹ کی تحویل اور سوشل انجینئرنگ کے خطرات کو نمایاں کرتا ہے۔ اس سے ٹریڈرز کی کولڈ اسٹوریج اور ضابطہ شدہ تحویل میں دلچسپی بڑھ سکتی ہے، تاہم یہ اقدامات ہیکنگ کے خطرات مکمل طور پر ختم نہیں کر سکتے اور نہ ہی معاوضے کی ضمانت دیتے ہیں۔