Binance का कहना है कि DevOps लैपटॉप समझौते के बाद $6.3B प्रभावित हुआ था

Binance एक संभावित प्रवेश बिंदु की पहचान करता है

Binance ने सुरक्षा घटना का अपना पहला विस्तृत प्रारंभिक विवरण प्रकाशित किया है, जिसमें कहा गया है कि हमला एक समझौता किए गए DevOps इंजीनियर के लैपटॉप से शुरू हुआ होगा।

एक्सचेंज के अनुसार, हमलावर ने उस एक्सेस का उपयोग सर्विस कंटेनर तक पहुंचने और अनधिकृत निकासी लेनदेन सबमिट करने के लिए किया। Binance का कहना है कि उसकी जांच में वॉलेट प्राइवेट-कुंजी लीक का कोई सबूत नहीं मिला है।

यह घटना के पहले चरण से एक महत्वपूर्ण बदलाव है, जब सार्वजनिक विश्लेषण EIP-7702 गतिविधि और संभावित हस्ताक्षर-कुंजी समझौते पर केंद्रित था। Binance का बयान अभी तक पहुंच पथ को स्वतंत्र रूप से पुन: पेश करने के लिए पर्याप्त तकनीकी विवरण प्रदान नहीं करता है, इसलिए DevOps स्पष्टीकरण वादा किए गए पोस्टमार्टम के लिए लंबित एक प्रारंभिक निष्कर्ष बना हुआ है।

Binance एक $6.3B प्रभाव का अनुमान लगाता है

एक्सचेंज अब अनुमानित कुल प्रभाव लगभग $6.3B रखता है। इसमें कहा गया है कि ब्लॉकचेन साझेदार अब तक $3B ऑन-चेन पर जमे हुए हैं।

वे आंकड़े पहले के स्नैपशॉट का स्थान लेते हैं, जिसमें जिम्मेदार क्रॉस-चेन ड्रेन को $5.6B के पास और सत्यापित फ़्रीज़ को $2.54B के पास रखा गया था। वे अंतिम समाधान किए गए हानि विवरण के बजाय अनुमान ही बने रहते हैं। जमी हुई संपत्तियों का स्थानांतरण रुक जाता है, लेकिन जारीकर्ता, Binance और संबंधित अधिकारियों की पुनर्प्राप्ति, बर्न, पुनः जारी या मोचन प्रक्रिया पूरी होने तक वे स्वतः वापस नहीं मानी जातीं।

$6.3B सकल प्रभाव और लगभग $3B जमे हुए के बीच का अंतर भी स्वचालित रूप से Binance के अंतिम नुकसान के बराबर नहीं है। कीमतें बदल सकती हैं, अधिक संपत्तियां जब्त की जा सकती हैं या पुनर्प्राप्त की जा सकती हैं, और कुछ शेष राशि प्रारंभिक ट्रैकिंग डेटासेट में दोहराई जा सकती है।

SAFU और कंपनी के फंड घाटे को कवर करेंगे

Binance का कहना है कि वह SAFU आपातकालीन फंड और कंपनी फंड का उपयोग करके सभी नुकसानों को कवर करेगा। इसमें यह भी कहा गया है कि उपयोगकर्ता निधि सुरक्षित रहती है और सुधार पूरा होने के बाद रिजर्व के अद्यतन प्रमाण का वादा करता है।

यह एक्सचेंज के पहले के आश्वासन और CZ के उस बयान से अधिक विवरण प्रदान करता है कि नुकसान को कवर किया जाएगा। रिज़र्व का अद्यतन प्रमाण महत्वपूर्ण होगा क्योंकि इससे पता चलेगा कि क्या प्रभावित ग्राहक परिसंपत्तियों को पूरी तरह से बदल दिया गया है और एक्सचेंज ने अपने बैकिंग अनुपात को कैसे बहाल किया है।

जमा और निकासी अस्थायी रूप से निलंबित रहती है जबकि Binance सुरक्षा जांच पूरी करता है, प्रभावित प्राधिकरणों को रद्द करता है और कानून प्रवर्तन और ब्लॉकचेन-इंटेलिजेंस भागीदारों के साथ काम करता है।

प्रारंभिक व्याख्या क्या साबित नहीं करती

आधिकारिक बयान प्रमुख सिद्धांत को संक्षिप्त करता है, लेकिन कई प्रश्न खुले रहते हैं:

• DevOps लैपटॉप से ​​कैसे समझौता किया गया;
• कौन सा सेवा कंटेनर और क्रेडेंशियल उजागर किए गए थे;
• कैसे हमलावर ने निकासी नियंत्रणों को दरकिनार कर दिया;
• कौन से वॉलेट और नेटवर्क प्रभावित हुए;
• क्या किसी हस्ताक्षर सेवा का उसकी अंतर्निहित कुंजियों को लीक किए बिना दुरुपयोग किया गया था;
• और लगभग $3B जमी हुई राशि में से कितना अंततः पुनर्प्राप्त किया जाएगा।

निजी-कुंजी लीक और निकासी शुरू करने में सक्षम सिस्टम तक अनधिकृत पहुंच के बीच अंतर महत्वपूर्ण है। एक कुंजी तकनीकी रूप से गुप्त रह सकती है जबकि कोई हमलावर इसके आसपास सॉफ़्टवेयर, क्रेडेंशियल्स या प्राधिकरण पथों का दुरुपयोग करता है।

वर्तमान सटीक सूत्रीकरण इस प्रकार है: Binance की प्रारंभिक जांच एक समझौता किए गए DevOps लैपटॉप और सेवा-कंटेनर पहुंच की ओर इशारा करती है, अनुमान है कि $6.3B प्रभावित था, कहता है कि लगभग $3B जमे हुए है और वॉलेट निजी-कुंजी लीक का कोई सबूत नहीं है। पूर्ण तकनीकी कारण अभी तक स्वतंत्र रूप से सत्यापित नहीं है।

Signal21 की संपूर्ण घटना समयरेखा और निलंबित जमा और निकासी पर अपडेट पढ़ें।

यह एक विकासशील कहानी है। Signal21 लेख को तब अपडेट करेगा जब Binance अपना तकनीकी पोस्टमार्टम प्रकाशित करेगा या जमा और निकासी को बहाल करेगा।