Binance ने हैक में फर्जी नौकरी-साक्षात्कारों और एआई टूल से हुए समझौते का ब्योरा दिया

3 नवंबर 2026 को प्रकाशित शुरुआती निष्कर्षों में Binance ने कहा कि 29 अक्टूबर 2026 को लगभग 6.34 अरब डॉलर की डिजिटल संपत्तियों की चोरी से पहले भर्ती के फर्जी साक्षात्कार हुए, डेवलपर सॉफ़्टवेयर में दुर्भावनापूर्ण कोड डाला गया और कंपनी के एक आंतरिक एआई टूल से समझौता किया गया।

एक्सचेंज इस वित्तीय नुकसान का भार खुद उठाएगा, इसे उपयोगकर्ताओं पर नहीं डालेगा। Binance ने बताया कि उसने नुकसान की भरपाई के लिए ज़रूरी धनराशि के 100% से अधिक अलग रखे हैं, 31 अक्टूबर 2026 तक प्रभावित टोकन संपत्तियों में से 98% की भरपाई कर दी है और लगभग 2.85 अरब डॉलर की संपत्तियों को—मिलान और बाज़ार-मूल्य में उतार-चढ़ाव के अधीन—फ़्रीज़ या बीच में ही रोक लिया है। वह बाकी बची कम तरलता वाली संपत्तियाँ खरीद रहा है।

भरपाई के संदर्भ में उद्धृत रिज़र्व का प्रमाण पृष्ठ बताता है कि अभिरक्षा में रखी उपयोगकर्ता संपत्तियों के लिए 1:1 का समर्थन है। इसमें मर्कल ट्री रिकॉर्ड और zk-SNARK प्रमाणों का इस्तेमाल किया जाता है, ताकि उपयोगकर्ता यह सत्यापित कर सकें कि उनकी शेषराशि देनदारियों की रिपोर्ट में शामिल है।

ये निष्कर्ष अभी शुरुआती हैं। जाँच जारी है, स्वतंत्र समीक्षा लंबित है और Binance तकनीकी विवरणों के कुछ हिस्से साझा नहीं कर रहा, ताकि दुर्भावनापूर्ण लोगों को हमले की योजना बनाने में मदद न मिले।

वॉलेट पर हमले से पहले कई महीनों तक बनी रही पहुँच

जून 2026 में, वॉलेट से जुड़े एक DevOps इंजीनियर ने खोज इंजन के ज़रिए मिले एक लोकप्रिय एआई कोडिंग टूल को इंस्टॉल करने की कोशिश में Homebrew का छेड़छाड़ किया हुआ इंस्टॉलेशन डाउनलोड कर लिया। Binance ने असामान्य गतिविधि का पता लगाया, डिवाइस बदल दिया और संबंधित क्रेडेंशियल बदल दिए, लेकिन तब तक वॉलेट इंफ्रास्ट्रक्चर टीम में उस इंजीनियर की भूमिका और उसके सहकर्मियों की जानकारी हमलावर के हाथ लग चुकी थी।

सितंबर 2026 में, एक अन्य सॉफ़्टवेयर इंजीनियर से नौकरी खोजने के एक वैध मंच के ज़रिए किसी ऐसे व्यक्ति ने संपर्क किया, जिसने ख़ुद को परियोजना निदेशक बताया। मानव संसाधन प्रतिनिधि होने का दावा करने वाले व्यक्ति के साथ लाइव वीडियो साक्षात्कार के बाद, एक लोकप्रिय सोशल चैट ऐप पर एक और साक्षात्कार हुआ। इसमें सामने वाले ने एक काल्पनिक कंपनी का CEO होने का दावा किया। साक्षात्कार के अंत के करीब, इंजीनियर से काम के कंप्यूटर पर एक ऐसा असाइनमेंट डाउनलोड करने को कहा गया जिसमें दुर्भावनापूर्ण कोड वाला रिपॉज़िटरी था। सेटअप के दौरान उसका कोड चल गया।

मैलवेयर ने pyenv के एक वैध घटक की जगह उसका दुर्भावनापूर्ण संस्करण डाल दिया और हमलावर के नियंत्रण वाले सर्वर से संपर्क किया। Binance ने कहा कि उस समय एंडपॉइंट सुरक्षा प्रणाली ज़ीरो-डे मैलवेयर का पता नहीं लगा पाई, जबकि हमलावर ने गतिविधि छिपाने और समझौते के निशान मिटाने के कदम उठाए।

20 अक्टूबर 2026 को हमलावर ने दूसरे इंजीनियर के समझौता किए गए कंप्यूटर और एक आंतरिक एआई टूल का इस्तेमाल करके मूल DevOps इंजीनियर और वॉलेट सॉफ़्टवेयर के एक अन्य इंजीनियर तक अपनी पहुँच बढ़ाई। इसके बाद DevOps इंजीनियर के कंप्यूटर पर कंटेनर तैनात करने की अनुमति वाला एक टोकन मिला। 29 अक्टूबर को 17:15 से 19:56 UTC के बीच हमलावर ने तीसरे इंजीनियर के कंप्यूटर में लॉग इन किया, DevOps इंजीनियर से चुराए गए क्रेडेंशियल इस्तेमाल किए, एक कंटेनर तैनात किया और दुर्भावनापूर्ण स्क्रिप्ट चलाई, जिसने वॉलेट पर हमला शुरू कर दिया।

ऑन-चेन अनुमतियों के कारण हमले पर काबू पाना जटिल हुआ

हमलावर ने Binance की सामान्य निकासी प्रक्रिया से बाहर लेन-देन शुरू करने के लिए आंतरिक वॉलेट-हस्ताक्षर सेवा तक अनधिकृत पहुँच का इस्तेमाल किया। 20:05 से 20:09 UTC के बीच Binance के पाँच हॉट वॉलेट ने 233.46 मिलियन XRP हमलावर के नियंत्रण वाले पते पर भेजे। इसके बाद Solana और Optimism के हॉट वॉलेट से भी संपत्तियाँ बाहर गईं, और Binance के एक हॉट वॉलेट ने 18,270 Bitcoin हमलावर के नियंत्रण वाले पते पर भेजे।

हमलावर ने Ethereum के EIP-7702 प्राधिकरण तंत्र का भी दुरुपयोग किया। यह तंत्र किसी खाते को अपनी निजी कुंजी उजागर किए बिना निष्पादन के कुछ अधिकार किसी स्मार्ट कॉन्ट्रैक्ट को सौंपने देता है। हस्ताक्षर वाले पचास लेन-देन ने खाते के नॉन्स में हेरफेर किया और दुर्भावनापूर्ण प्रतिनिधि-प्राधिकरण स्थापित किए, जिससे हमलावर के नियंत्रण वाले कॉन्ट्रैक्ट को Binance के एक हॉट वॉलेट पर निष्पादन के आंशिक अधिकार मिल गए। इन प्राधिकरणों के कारण एक्सचेंज के निकासी ढाँचे से स्वतंत्र रूप से संपत्तियों का स्थानांतरण जारी रह सका।

नतीजतन, निकासी रोकने और हॉट-वॉलेट सेवाएँ बंद करने से पहले से मौजूद ऑन-चेन अनुमतियाँ अमान्य नहीं हुईं। वॉलेट में बहु-पक्षीय संगणना का इस्तेमाल होने के कारण तत्काल अनुमति रद्द करने के लिए कोई एकल निजी कुंजी उपलब्ध नहीं थी; इसके लिए एक विशेष प्रक्रिया की ज़रूरत पड़ी, जिसमें अतिरिक्त समय लगा। अनधिकृत अंतिम हस्तांतरण—2,961.9 Ether—पहले लंबित रहने के बाद 23:56 UTC पर ऑन-चेन अंतिम रूप से पुष्ट हुआ; इसके बाद किसी और अनधिकृत हस्तांतरण का पता नहीं चला। 30 अक्टूबर 2026 को 00:10 UTC पर Binance ने अपने Binance14 हॉट वॉलेट से शून्य पते पर एक नया प्राधिकरण जारी किया, जिससे दुर्भावनापूर्ण प्रतिनिधि-कोड हट गया।

पुनर्निर्मित प्रणालियाँ और FBI का अलग आरोपण

3 नवंबर तक Binance ने प्रभावित वॉलेट प्रणाली को नए परिवेश में फिर से तैयार कर लिया था। प्रभावित आंतरिक एआई टूल और उस पर लागू पहुँच नियंत्रणों का भी पुनर्निर्माण किया गया। इसके अलावा, प्रभावित डिवाइस बदले गए, संबंधित क्रेडेंशियल और टोकन निष्क्रिय किए गए, कर्मचारियों के डिवाइसों की विस्तृत जाँच पूरी की गई, एआई-आधारित व्यवहारगत विसंगति पहचान का दायरा बढ़ाया गया और वॉलेट सेवाओं के जोखिम नियंत्रण मज़बूत किए गए।

निष्कर्षों की पुष्टि करने और अतिरिक्त उपाय सुझाने के लिए स्वतंत्र तृतीय-पक्ष साइबर सुरक्षा विशेषज्ञों को शामिल किया जा रहा है। Binance, AI-सक्षम पहचान, एंडपॉइंट सुरक्षा, डेवलपर परिवेश की सुरक्षा और व्यवहारगत निगरानी में निवेश बढ़ा रहा है। वह ब्लॉकचेन परिवेशों में AI सुरक्षा पर केंद्रित AI कंपनियों, उद्योग जगत के प्रतिभागियों और सुरक्षा फर्मों के साथ सुरक्षा अनुसंधान कोष और लक्षित पहलों की स्थापना के लिए भी काम कर रहा है।

एक अलग 31 अक्टूबर, 2026 की सूचना में FBI ने कहा कि उत्तर कोरिया के TraderTraitor अभिनेता इसके लिए ज़िम्मेदार थे, ब्यूरो और उसके USSS तथा IRS-CI साझेदारों ने उन्हें चुराई गई संपत्तियों को मुख्यतः Ether में बदलते देखा था, और DeFi तथा तत्काल स्वैप सेवाओं के ज़रिए आगे धनशोधन किए जाने की आशंका थी। एजेंसियों ने नोड ऑपरेटरों, एक्सचेंजों, DeFi सेवाओं, ब्लॉकचेन विश्लेषण कंपनियों और अन्य आभासी-संपत्ति प्रदाताओं से सूचीबद्ध पतों से जुड़े या उनसे प्राप्त लेनदेन रोकने का आग्रह किया।

इस घटना के विवरण से पता चलता है कि रोकथाम की समस्या मैलवेयर का पता लगाने तक सीमित नहीं है: पहला संक्रमित उपकरण बदलने से वॉलेट टीम तक हमलावर की पहुँच समाप्त नहीं हुई, और निकासी रोकने से ऑन-चेन अधिकार खत्म नहीं हुए। अब स्वतंत्र समीक्षा यह जाँचेगी कि Binance ने हमले की उस कड़ी का पुनर्निर्माण कैसे किया और क्या उसके नए सिरे से बनाए गए नियंत्रण इस समस्या का समाधान करते हैं।