বাইন্যান্স হ্যাক: ভুয়া চাকরির সাক্ষাৎকারের মাধ্যমে ওয়ালেটে অনুপ্রবেশ

Binance জানিয়েছে, কয়েক মাস ধরে চলা সাইবার হামলাটি জুনে ক্ষতিকর Homebrew ডাউনলোডের মাধ্যমে শুরু হয় এবং সেপ্টেম্বরে আরও তীব্র হয়। সে সময় নিয়োগদাতা সেজে হামলাকারীরা এক প্রকৌশলীকে ম্যালওয়্যারযুক্ত একটি কোডিং অ্যাসাইনমেন্ট চালাতে প্ররোচিত করে। ম্যালওয়্যারটি বৈধ pyenv উপাদানটি প্রতিস্থাপন করে এবং হামলাকারীদের নিয়ন্ত্রণাধীন একটি সার্ভারের সঙ্গে সংযোগ স্থাপন করে। অক্টোবরে হামলাকারীরা ডেভেলপারদের ডিভাইসে প্রবেশাধিকার বাড়াতে এবং একটি ডিপ্লয়মেন্ট টোকেন পেতে অভ্যন্তরীণ AI টুল ব্যবহার করেছে বলে জানা গেছে। ২৯ অক্টোবর চুরি করা ক্রেডেনশিয়াল ব্যবহার করে একটি কনটেইনার ডিপ্লয় করা হয় এবং Binance-এর ওয়ালেট-সাইনিং পরিষেবায় প্রবেশ করা হয়, ফলে স্বাভাবিক উত্তোলন-নিয়ন্ত্রণ এড়িয়ে যাওয়া সম্ভব হয়। Binance জানিয়েছে, এই ঘটনায় প্রায় ৬.৩৪ বিলিয়ন ডলারের ডিজিটাল সম্পদ জড়িত ছিল। FBI হামলাটিকে উত্তর কোরিয়ার TraderTraitor কার্যকলাপ-গোষ্ঠীর সঙ্গে যুক্ত করেছে। Binance বলেছে, তারা আক্রান্ত সিস্টেমগুলো নতুন করে তৈরি করেছে, আপসকৃত ডিভাইসগুলো প্রতিস্থাপন করেছে এবং ক্রেডেনশিয়াল ও টোকেন বাতিল করেছে। সম্পদ শনাক্ত ও জব্দ করতে তারা আইনপ্রয়োগকারী সংস্থার সঙ্গেও কাজ করছে এবং একটি স্বাধীন পর্যালোচনার ব্যবস্থা করেছে। ঘটনাটি সামাজিক কৌশলে প্রতারণা এবং উন্মুক্ত হয়ে পড়া ডেভেলপার ক্রেডেনশিয়ালের কারণে Binance-এর ওয়ালেট নিরাপত্তার ঝুঁকি তুলে ধরেছে। Binance বৃহত্তর বাজারে কোনো প্রভাব নিশ্চিত করেনি, তবে এই লঙ্ঘন স্বল্প মেয়াদে এক্সচেঞ্জ ও এর টোকেনের প্রতি আস্থায় নেতিবাচক প্রভাব ফেলতে পারে।