एक फर्जी जॉब इंटरव्यू के जरिए हैकर्स ने Binance से $6.3 बिलियन चुरा लिए। ये अटैकर्स महीनों तक एक्सचेंज में घुसपैठ करते रहे और उन्होंने वही टैक्टिक्स अपनाईं, जिनके बारे में दूसरी क्रिप्टोकरेन्सी कंपनियां पहले ही चेतावनी दे चुकी थीं।
3 नवंबर को, Binance ने बताया कि 29 अक्टूबर का अटैक दो इंजीनियर्स से शुरू हुआ, जिनके कंप्यूटर्स अलग-अलग समय पर हैक कर लिए गए।
पहला मामला जून में हुआ था, जब एक इंजीनियर ने AI टूल सर्च करते समय एक संक्रमित सॉफ्टवेयर पैकेज डाउनलोड कर लिया।
Binance ने इस इंफेक्शन को डिटेक्ट किया, कंप्यूटर रीप्लेस किया और क्रेडेंशियल्स भी बदल दिए। लेकिन, अटैकर्स तब तक कर्मचारी और वॉलेट टीम के बारे में जरूरी जानकारी इकट्ठा कर चुके थे।
इसके बाद फर्जी इंटरव्यू शुरू हुए।
जॉब स्कैम से Binance को $6 बिलियन से ज्यादा का नुकसान
सितंबर में, एक और इंजीनियर को एक जानी-मानी रिक्रूटमेंट प्लेटफॉर्म से अप्रोच किया गया। फर्जी कंपनी ने HR रिप्रेजेंटेटिव और एक से बतौर CEO इंटरव्यू अरेंज किए।
आखिरकार, उस इंजीनियर को एक कोडिंग असाइनमेंट मिला। जो फाइल्स डाउनलोड हुईं, उनमें मालवेयर छुपा था जिसने कंप्यूटर के सिक्योरिटी सॉफ्टवेयर को बायपास कर लिया।
20 अक्टूबर तक अटैकर्स ने हैक हुए कंप्यूटर और एक इंटरनल AI टूल की मदद से Binance के और इंजीनियर्स तक पहुंच बना ली थी।
इसके बाद उन्होंने डिप्लॉयमेंट क्रेडेंशियल्स चुरा लिए और Binance की वॉलेट इन्फ्रास्ट्रक्चर में मैलिशियस सॉफ़्टवेयर डाल दिया।
29 अक्टूबर को फर्जी विड्रॉअल्स शुरू हो गए। कुछ ही घंटों में करीब $6.3 बिलियन चोरी हो गए।
Binance के मुताबिक लगभग $2.85 बिलियन फ्रिज किए जा चुके हैं और अफेक्टेड टोकन्स में से 98% को कंपनी फंड से रीप्लेनिश कर दिया गया है।
दूसरे एक्सचेंज पहले ही इन अटैक्स को लेकर चेतावनी दे चुके थे
इस रिक्रूटमेंट टैक्टिक के बारे में पहले भी खुलासा हो चुका है।
मई 2025 में, Kraken ने एक संदिग्ध North Korean ऑपरेटिव को डिटेक्ट किया था, जो इंजीनियरिंग टीम में घुसने की कोशिश कर रहा था।
Coinbase ने अगस्त 2026 में खुलासा किया था कि कैसे एक और संभावित घुसपैठ मामले को पकड़ा गया, जिसमें कंपनी ने अनयूज़ुअल एक्टिविटी ट्रैक कर एक कांट्रैक्टर को पहचाना जो हैकर्स की पकड़ में आ चुका था।
और भी डायरेक्ट तरीके से, Microsoft ने मार्च में चेतावनी दी थी कि North Korean से जुड़े हैकर्स फेक कोडिंग इंटरव्यू का इस्तेमाल कर डेवेलपर्स के कंप्यूटर को इंफेक्ट कर रहे हैं।
Binance इसे रोक क्यों नहीं पाया?
अब तीन सिक्योरिटी सवालों के जवाब चाहिए।
पहला, एक कर्मचारी कैसे बिना जांचे-परखे कोडिंग असाइनमेंट को उस कंप्यूटर पर चला सकता था जो कंपनी के सिस्टम्स से जुड़ा था?
दूसरा, जून में इंफेक्शन डिटेक्ट और ठीक होने के बाद भी यह इतना सीरियस क्यों रहा?
तीसरा, चुराए गए डिप्लॉयमेंट क्रेडेन्शियल्स के जरिए आखिरी में हमलावरों को कैसे उन सिस्टम्स तक एक्सेस मिल गई, जो बिलियन डॉलर की विदड्रॉल्स को मंजूरी देते हैं?
Binance ने अब तक नहीं बताया कि कौन से सेफगार्ड्स फेल हुए या क्या पहले इंडस्ट्री वॉर्निंग्स के बाद कोई एडिशनल प्रोटेक्शन लगाई गई थी।
FBI ने इस चोरी के लिए North Korea के TraderTraitor ग्रुप को जिम्मेदार ठहराया है।
Binance के लिए मेन सवाल यही है कि इतनी पॉपुलर रिक्रूटमेंट स्कैम आखिर कैसे उस इंफ्रास्ट्रक्चर तक पहुंच गई जो बिलियन डॉलर की कस्टमर संपत्तियों की सुरक्षा करता है?
