Binance के को-CEO Richard Teng का कहना है कि इंडस्ट्री को $6.3 बिलियन Binance हैक से ज़रूर सीखना चाहिए। हैकर्स ने एक नया Ethereum (ETH) फीचर, फर्जी recruiters और AI techniques को मिलाकर अटैक किया, जिससे नए क्रिप्टो tools पर सवाल उठ रहे हैं।
हालांकि, एक Ethereum researcher का मानना है कि फीचर खुद में खराब नहीं है। ETH holders जो exchanges पर हैं, वे कस्टोडियन के साइनिंग सिस्टम से expose हो सकते हैं, न कि अपग्रेड की वजह से।
Binance Hack से इंडस्ट्री को क्या सीखना चाहिए? (Binance Hack से इंडस्ट्री के लिए सबक)
Teng ने CNBC पर मंगलवार को बताया कि Binance ने एक detailed रिपोर्ट जारी की है, ताकि इंडस्ट्री इससे सीख सके। उन्होंने एक FBI रिपोर्ट का जिक्र किया जिसमें North Korea का नाम लिया गया और बताया गया कि अटैक कई महीनों में प्लान किया गया था।
उनके अनुसार, ये कैंपेन जून में एक फर्जी developer tool के साथ शुरू हुआ, फिर सितंबर में फर्जी recruiter interviews किए गए। attackers ने आगे जाकर internal AI tools से होते हुए उस सिस्टम तक पहुंच बनाई, जो wallet ट्रांजेक्शन को authorize करता है।
Teng ने बताया कि 29 अक्टूबर को, हैकर्स ने Ethereum का एक नया फीचर exploit किया, जिससे Binance के withdrawals रोकने के बाद भी फंड्स मूव होते रहे। Ethereum पर एक वॉलेट से करीब 167,464 ETH और $1.6 बिलियन Tether (USDT) गंवा दिए गए।
Researchers ने इसे EIP-7702 नामक Ethereum अपग्रेड (May 2025) बताया है, जिससे आम वॉलेट smart-contract कोड borrow कर सकते हैं, Gizmodo ने रिपोर्ट किया।
Blockaid, एक blockchain security कंपनी, ने पाया कि attacker ने 50 signed authorizations को एक ट्रांजेक्शन में शामिल किया। Binance ने लगभग चार घंटे बाद यह delegation clear किया, जैसा कि इस हैक के विवरण में बताया गया है।
क्या नई टेक्नोलॉजी से रिस्क बढ़ता है या शिफ्ट होता है?
Ethlabs के researcher Derek Chiang का तर्क है कि EIP-7702 में कोई खामी नहीं है, हालांकि इससे चोरी जल्दी और आसान हो गई थी। उन्होंने कहा कि MetaMask जैसे वॉलेट्स में ये फीचर यूज़ करने वाले holders को घबराने की जरूरत नहीं है।
Teng के वर्णन में AI tools भी शामिल थे, जो attackers के तरीके और signing सिस्टम तक पहुंच बनाने के इंटरनल रास्ते, दोनों के रूप में इस्तेमाल हुईं।
Binance का कहना है कि उसने 98% प्रभावित assets को फिर से replenish किया, wallet सिस्टम को नया बनाया, devices बदले और सभी लिंक्ड credentials को cancel किया है। कंपनी कानून-व्यवस्था एजेंसियों और इंडस्ट्री पार्टनर्स के साथ काम कर रही है, ताकि चोरी गए फंड्स को trace और freeze किया जा सके।
अगर Teng के वादे पर आधारित स्वतंत्र समीक्षा यह साबित करती है कि signer compromise हुआ था, तो रिस्क सिर्फ नए फीचर्स में नहीं बल्कि exchange custody design में भी हो सकता है। अगर फीचर में ही कोई खामी मिलती है, तो यहां पर नजरिया बदल जाता है।
