मुख्य बिंदु
- टेंग का कहना है कि यह अभियान जून में एक नकली डेवलपर टूल और सितंबर में नकली रिक्रूटर इंटरव्यू से शुरू हुआ।
- Blockaid के अनुसार, हमलावर ने EIP-7702 का उपयोग करके 50 हस्ताक्षरित प्राधिकरणों को एक ही ट्रांज़ैक्शन में जोड़ दिया।
- Binance का कहना है कि उसने प्रभावित एसेट का 98% फिर से उपलब्ध करा दिया है और कानून प्रवर्तन एजेंसियों तथा उद्योग भागीदारों के साथ काम कर रहा है।
हमले के बारे में Binance का विवरण
Binance के सह-CEO रिचर्ड टेंग का कहना है कि क्रिप्टोकरेंसी उद्योग को उस हमले का अध्ययन करना चाहिए जिसे 6.3 अरब डॉलर का Binance हैक बताया गया है। मंगलवार को CNBC से बात करते हुए उन्होंने कहा कि Binance ने एक विस्तृत रिपोर्ट प्रकाशित की है, ताकि उद्योग के अन्य प्रतिभागी इस घटना से सीख सकें। उनके विवरण के मुताबिक, यह घटना अचानक हुआ कोई एकल उल्लंघन नहीं, बल्कि महीनों तक चला एक अभियान था, जो वॉलेट ट्रांज़ैक्शन को अधिकृत करने वाले सिस्टम तक पहुंचा।
टेंग ने उत्तर कोरिया से जुड़े होने के FBI के निष्कर्ष का हवाला दिया और जून में एक नकली डेवलपर टूल से शुरू हुए घटनाक्रम का वर्णन किया। उनके मुताबिक, सितंबर में हमलावरों ने नकली रिक्रूटर इंटरव्यू किए। इसके बाद वे आंतरिक AI टूल्स से होते हुए वॉलेट ट्रांज़ैक्शन को अधिकृत करने वाले सिस्टम तक पहुंचे। इन विवरणों से संकेत मिलता है कि क्रिप्टोकरेंसी ट्रांसफ़र संभव होने से पहले हमले का कथित रास्ता Binance के संचालन के कई हिस्सों से होकर गुज़रा।
यह घटना दिखाती है कि कोई तकनीकी सुविधा चोरी का हिस्सा हो सकती है, भले ही वह हमले का शुरुआती प्रवेश-बिंदु न रही हो। तेंग ने कहा कि हमलावर 29 अक्टूबर को Ethereum की एक सुविधा का फायदा उठाने से पहले आंतरिक प्रणालियों में आगे बढ़े, जिसके बाद Binance ने निकासी रोक दी थी। उपलब्ध विवरण आंतरिक पहुंच की रिपोर्ट और वॉलेट लेन-देन के बीच के हर तकनीकी चरण को स्पष्ट नहीं करता, इसलिए पूरी घटना को समझने के लिए वादा की गई स्वतंत्र समीक्षा महत्वपूर्ण है।
चोरी में EIP-7702 की भूमिका
शोधकर्ताओं ने जिस Ethereum सुविधा की पहचान की है, वह EIP-7702 है—मई 2025 का एक अपग्रेड, जो सामान्य वॉलेट को स्मार्ट-कॉन्ट्रैक्ट कोड उधार लेने की अनुमति देता है। Gizmodo के अनुसार, हमले में इस क्षमता का इस्तेमाल हुआ। ब्लॉकचेन सुरक्षा फर्म Blockaid ने पाया कि हमलावर ने 50 हस्ताक्षरित प्राधिकरणों को एक ही लेन-देन में जोड़ा। यह तरीका समझाता है कि सुविधा का उपयोग कैसे हुआ, लेकिन इससे अपने-आप यह साबित नहीं होता कि अपग्रेड में कोई खामी है।
रिपोर्ट के मुताबिक, Binance द्वारा निकासी रोकने के बाद भी धनराशि तेज़ी से स्थानांतरित हुई। तेंग ने कहा कि Ethereum पर एक वॉलेट से लगभग 167,464 ETH और Tether में 1.6 अरब डॉलर निकाले गए। घटना के एक विस्तृत विवरण के अनुसार, Binance ने लगभग चार घंटे बाद डेलिगेशन रद्द किया। ये आंकड़े रिपोर्ट किए गए वॉलेट की परिसंपत्तियों और उस रद्दीकरण के समय को दर्शाते हैं; इन्हें कुल नुकसान या उसकी वसूली का पूरा ब्योरा नहीं समझना चाहिए।
Ethlabs के शोधकर्ता डेरेक चियांग ने तर्क दिया कि EIP-7702 में कोई खराबी नहीं है, हालांकि उन्होंने माना कि इससे चोरी तेज़ और अधिक कुशल हुई। यह अंतर महत्वपूर्ण है: कोई सुविधा उपयोगी क्षमता दे सकती है, फिर भी जब हमलावर आवश्यक प्राधिकरण हासिल कर लें तो यह इस बात को प्रभावित कर सकती है कि कोई शोषण कैसे काम करता है। स्रोत यह साबित नहीं करता कि अपग्रेड का इस्तेमाल करने वाले सामान्य उपयोगकर्ताओं को निशाना बनाया गया था, और न ही यह सुविधा में किसी खामी की पहचान करता है।
यह घटना अभिरक्षा जोखिम के बारे में क्या बताती है
यह विवरण एक अलग सवाल उठाता है: लेनदेन पर कौन हस्ताक्षर कर सकता है और उन हस्ताक्षर प्रणालियों की सुरक्षा कैसे की जाती है। टेंग ने कहा कि हमलावर वॉलेट लेनदेन को अधिकृत करने वाली प्रणाली तक पहुँच गए थे, जबकि चियांग के आकलन में ध्यान किसी अंतर्निहित दोष के बजाय इस बात पर है कि इस सुविधा का उपयोग कैसे किया गया। यदि कोई स्वतंत्र समीक्षा पुष्टि करती है कि हस्ताक्षरकर्ताओं की सुरक्षा भंग हुई थी, तो मुख्य चिंता एक्सचेंज की अभिरक्षा व्यवस्था होगी, न कि केवल EIP-7702 की मौजूदगी।
यह अंतर एक्सचेंज के ग्राहकों के लिए प्रासंगिक है, क्योंकि कस्टडी सिस्टम तय करते हैं कि किसी प्लेटफ़ॉर्म पर रखी संपत्तियों को स्थानांतरित करने की अनुमति कैसे दी जाती है। स्रोत के अनुसार, EIP-7702 को सपोर्ट करने वाले वॉलेट—जिनमें MetaMask भी शामिल है—के उपयोगकर्ताओं को घबराने की ज़रूरत नहीं है। लेकिन यह आश्वासन Chiang की राय है, वादा की गई स्वतंत्र समीक्षा का निष्कर्ष नहीं। इस विवरण में ऐसा कोई सबूत नहीं है कि उन वॉलेट के उपयोगकर्ताओं को Binance के साइनिंग सिस्टम जैसी ही जोखिम-स्थिति का सामना करना पड़ा।
Teng के विवरण में AI टूल्स का ज़िक्र हमलावरों द्वारा Binance के आंतरिक वातावरण तक पहुँचने के रास्ते के हिस्से के तौर पर और अभियान में इस्तेमाल किए गए टूल्स के रूप में आता है। उनकी मौजूदगी बताई गई घटनाक्रम को संदर्भ देती है, लेकिन स्रोत यह स्पष्ट नहीं करता कि AI का इस्तेमाल ठीक किस तरह हुआ या यह नहीं कहता कि AI ने स्वतंत्र रूप से सेंधमारी की वजह बनी। इस विवरण से मिलने वाला व्यावहारिक सबक सीमित है: हमले के वर्णन में आंतरिक टूल्स और पहुँच के रास्ते शामिल थे और उनकी जाँच की जानी चाहिए।
रिकवरी के कदम और अनसुलझे सवाल
Binance का कहना है कि उसने प्रभावित संपत्तियों में से 98% की भरपाई कर दी है, अपना वॉलेट सिस्टम फिर से बनाया है, डिवाइस बदले हैं और उनसे जुड़े क्रेडेंशियल रद्द कर दिए हैं। ये कदम बताते हैं कि प्रतिक्रिया का उद्देश्य प्रभावित संपत्तियों को बहाल करना और समझौता किए गए वातावरण से जुड़े तत्वों को बदलना या हटाना, दोनों था। स्रोत यह नहीं बताता कि भरपाई की गणना कैसे की गई, कितनी संपत्तियाँ अब भी प्रभावित हैं या रिकवरी का पूरा काम कब तक पूरा होगा।
कंपनी का यह भी कहना है कि वह चोरी की गई रकम का पता लगाने और उसे फ़्रीज़ करने के लिए कानून प्रवर्तन एजेंसियों तथा उद्योग के साझेदारों के साथ काम कर रही है। यह काम संपत्तियों की भरपाई से अलग है: रकम का पता लगाना और उसे फ़्रीज़ करना, उसकी लोकेशन खोजने और संभावित हस्तक्षेप पर निर्भर करता है, जबकि बताई गई भरपाई Binance का अपना रिकवरी कदम है। उपलब्ध विवरण यह नहीं बताता कि इन संयुक्त प्रयासों के ज़रिए चोरी की गई क्रिप्टोकरेंसी में से कितनी, अगर कोई भी, फ़्रीज़ या रिकवर की गई है।
स्वतंत्र समीक्षा अब भी इस मामले का एक अहम अनसुलझा पहलू है। टेंग ने ऐसी समीक्षा का वादा किया है, और इसके निष्कर्ष यह स्पष्ट कर सकते हैं कि हमलावरों ने किसी साइनिंग सिस्टम में सेंध लगाई थी या EIP-7702 की किसी खामी ने इसमें योगदान दिया था। ये संभावनाएँ जोखिम के अलग-अलग स्रोतों की ओर इशारा करेंगी, लेकिन यहाँ इनमें से किसी की भी पुष्टि नहीं हुई है। जब तक समीक्षा से अधिक जानकारी सामने नहीं आती, तब तक यह मामला ऐसे निष्कर्षों के प्रति सावधानी बरतने का समर्थन करता है जो दोष केवल Ethereum के इस फीचर या केवल एक्सचेंज की कस्टडी व्यवस्था पर डालते हैं।
स्रोत: BeInCrypto
