بائننس ہیک: جعلی ملازمت کے انٹرویو کے باعث کرپٹو والیٹ تک رسائی حاصل کر لی گئی
بائننس کا کہنا ہے کہ کئی ماہ تک جاری رہنے والا سائبر حملہ جون میں ایک نقصان دہ Homebrew ڈاؤن لوڈ سے شروع ہوا اور ستمبر میں شدت اختیار کر گیا، جب بھرتی کرنے والوں کا روپ دھارنے والے حملہ آوروں نے ایک انجینئر کو میلویئر سے متاثرہ کوڈنگ اسائنمنٹ چلانے پر دھوکا دیا۔ میلویئر نے pyenv کے ایک جائز جزو کی جگہ لے لی اور حملہ آوروں کے زیرِکنٹرول سرور سے رابطہ قائم کیا۔ اکتوبر میں حملہ آوروں نے مبینہ طور پر ایک اندرونی AI ٹول استعمال کرکے ڈویلپرز کے آلات تک رسائی بڑھائی اور تعیناتی کا ایک ٹوکن حاصل کیا۔ 29 اکتوبر کو چوری شدہ اسناد کے ذریعے ایک کنٹینر تعینات کیا گیا اور بائننس کی والیٹ پر دستخط کرنے والی سروس تک رسائی حاصل کی گئی، جس سے رقم نکلوانے کے معمول کے حفاظتی کنٹرولز کو نظرانداز کیا گیا۔ بائننس نے بتایا کہ اس واقعے میں تقریباً 6.34 ارب ڈالر مالیت کے ڈیجیٹل اثاثے شامل تھے۔ FBI نے اس حملے کو شمالی کوریا کے TraderTraitor سرگرمی گروپ سے منسوب کیا۔ بائننس کا کہنا ہے کہ اس نے متاثرہ نظام دوبارہ بنائے، متاثرہ آلات تبدیل کیے اور اسناد اور ٹوکن منسوخ کر دیے۔ وہ اثاثوں کا سراغ لگانے اور انہیں منجمد کرنے کے لیے قانون نافذ کرنے والے اداروں کے ساتھ بھی کام کر رہا ہے، اور اس نے ایک آزادانہ جائزہ بھی مقرر کیا ہے۔ یہ واقعہ سوشل انجینئرنگ اور ڈویلپرز کی افشا شدہ اسناد کے باعث بائننس کے والیٹ کی سکیورٹی کو لاحق خطرات اجاگر کرتا ہے۔ بائننس نے مارکیٹ پر کسی وسیع تر اثر کی تصدیق نہیں کی، لیکن یہ خلاف ورزی مختصر مدت میں ایکسچینج اور اس کے ٹوکن پر اعتماد کو متاثر کر سکتی ہے۔
Bearish
یہ سکیورٹی breach بائنانس پر اعتماد کے لیے ایک منفی اشارہ ہے اور ٹریڈرز کی جانب سے تحویل، آپریشنل اور ضابطہ جاتی خطرات کا دوبارہ جائزہ لینے کے دوران اس سے وابستہ ٹوکن پر قلیل مدتی دباؤ ڈال سکتا ہے۔ یہ رپورٹس کہ حملہ آور والٹ پر دستخط کرنے والی سروس تک پہنچ گئے تھے اور اس میں تقریباً 6.34 ارب ڈالر کے ڈیجیٹل اثاثے شامل تھے، تشویش بڑھا سکتی ہیں؛ تاہم، رپورٹ کردہ رقم بذاتِ خود یہ ثابت نہیں کرتی کہ تمام اثاثے چوری ہوئے یا نقصانات کی مقدار کیا تھی۔ ایکسچینج کی سکیورٹی کے ایسے ہی واقعات اکثر عارضی فروخت، زیادہ اتار چڑھاؤ اور تجارتی سرگرمی میں کمی کا باعث بنتے ہیں، جبکہ صارفین رقوم کی واپسی اور پلیٹ فارم کے ردِعمل پر نظر رکھتے ہیں۔ بائنانس کی جانب سے نظام کی ازسرِنو تعمیر، اسناد کی منسوخی، اثاثوں کا سراغ لگانے کی کوششیں اور آزادانہ جائزہ طویل مدتی اثرات کو محدود کرنے میں مدد دے سکتے ہیں، بشرطیکہ ان سے یہ ثابت ہو کہ رقوم اور خدمات محفوظ ہیں۔ دستیاب معلومات سے مارکیٹ میں وسیع تر اثرات کا پھیلاؤ ثابت نہیں ہوتا، اس لیے یہ مندی کا جائزہ مجموعی کرپٹو مارکیٹ کے بجائے بائنانس کے ٹوکن سے متعلق رجحان پر لاگو ہوتا ہے۔