उद्योग के विशेषज्ञों का तर्क है कि Binance पर 6.3 बिलियन डॉलर की रिकॉर्ड तोड़ हैकिंग, जो दुनिया की सबसे बड़ी क्रिप्टोकरेंसी चोरी थी, ने ब्लॉकचेन तकनीक में किसी भी समस्या के बजाय क्रिप्टो एक्सचेंजों की परिचालन कमजोरियों को प्रदर्शित किया।
दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज ने अनुमानित कुल नुकसान लगभग 6.3 बिलियन डॉलर का बताया, जो पिछले रिकॉर्ड—Bybit की हैकिंग—में लूटी गई राशि से चार गुना अधिक है। हैकर्स से जुड़े वॉलेट्स के माध्यम से गुजरने वाली लगभग 3 बिलियन डॉलर की संपत्ति की पहचान की गई और उसे फ्रीज कर दिया गया। एक्सचेंज ने सभी हुए नुकसान की भरपाई करने का वादा किया है।
Binance ने बताया कि प्रारंभिक जांच में एक DevOps इंजीनियर के समझौता किए गए लैपटॉप की ओर इशारा किया गया था, जिससे हमलावर सेवा कंटेनर तक पहुंच प्राप्त कर सका और अनाधिकृत निकासी लेनदेन भेज सका। बाद में, एक्सचेंज ने स्पष्ट किया कि आगे की जांच में अतिरिक्त घुसपैठ बिंदु पाए गए, जो एकल समझौता किए गए लैपटॉप के पहले निष्कर्ष का खंडन करता है। हालांकि, एक्सचेंज ने यह भी कहा कि उसे वॉलेट की निजी कुंजियों के लीक होने का कोई सबूत नहीं मिला।
संयुक्त अरब अमीरात के वित्तीय सेवाओं के नियामक, जो अबू धाबी ग्लोबल मार्केट को नियंत्रित करते हैं, ने कहा कि वे घटना से अवगत हैं और स्थिति पर नजर रख रहे हैं। Binance ने पुष्टि की कि उसने इस घटना के परिणामों को कवर करने के लिए कंपनी की अपनी पूंजी से 6.34 बिलियन डॉलर से अधिक आवंटित किए हैं।
कैस्परस्की GReAT में सुरक्षा के वरिष्ठ वैज्ञानिक जॉर्ज क्यूचेरिन ने टिप्पणी की कि Binance पर हमला और Polymarket प्लेटफॉर्म पर एक अलग घटना, जो एक तृतीय-पक्ष डेवलपर DebugBear द्वारा समझौता किए गए स्क्रिप्ट से संबंधित थी, यह साबित करती है कि एक्सचेंजों को आंतरिक प्रणालियों या बाहरी निर्भरताओं दोनों के माध्यम से हैक किया जा सकता है। उन्होंने जोड़ा कि तकनीकी कर्मचारी कमजोर कड़ी बने रहते हैं, क्योंकि यहां तक कि अनुभवी इंजीनियर भी अनजाने में मैलवेयर डाउनलोड कर सकते हैं।
मेस्टा के संस्थापक और सीईओ संदीप पियापाली ने अनुमान लगाया कि हमलावर ने संभवतः एक्सचेंज के अपने एक्सेस चैनलों का उपयोग किया होगा। उनका मानना है कि यदि हैकर को कर्मचारी के डिवाइस के माध्यम से विशेषाधिकार प्राप्त हुए, तो सिस्टम ने निकासी को वैध मान लिया होगा। पियापाली ने इस घटना को आपदा के रूप में नहीं, बल्कि क्रिप्टो उद्योग के लिए 'परिपक्वता परीक्षण' के रूप में वर्णित किया, यह देखते हुए कि अब एक्सचेंजों को अधिक मजबूत सुरक्षा उपायों, गहन बीमा और बड़े आरक्षित कोष की आवश्यकता होगी।
जूलियस बेयर में अगली पीढ़ी के अनुसंधान प्रमुख कारस्टन मेनके ने कहा कि यह घटना 'कंपनी की समस्या है, न कि क्रिप्टो समस्या', इस प्रकार केंद्रीकृत एक्सचेंजों पर परिसंपत्तियों को रखने के जोखिमों पर जोर दिया। उन्होंने जोखिमों के प्रति भेद्यता को कम करने के लिए ऑफ़लाइन कोल्ड स्टोरेज में सेल्फ-स्टोरेज का उपयोग करने की सिफारिश की। मेनके ने यह भी उल्लेख किया कि हमले में कृत्रिम बुद्धिमत्ता (AI) की भागीदारी का कोई प्रमाण नहीं है, लेकिन उन्होंने नोट किया कि AI परिष्कृत हमलों की लागत और गति को कम करता है। उन्होंने उद्योग के अनुमानों का हवाला दिया, जिसके अनुसार चार दुर्भावनापूर्ण हमलों में से एक अब AI का उपयोग करता है, और साइबर सुरक्षा पर जूलियस बेयर के रचनात्मक दृष्टिकोण को दोहराया।
फर्स्ट डिजिटल के सीईओ और संस्थापक विंसेंट चॉक ने उल्लेख किया कि बीते दिन ने दिखाया कि एक्सचेंजों, उत्सर्जकों और नेटवर्क के बीच समन्वय कितना महत्वपूर्ण है जब वे कुछ घंटों के भीतर जानकारी का आदान-प्रदान करते हैं। सर्गेई कुन्त्स, 1inch के सह-संस्थापक ने बताया कि Tether और Circle ने 2.4 बिलियन डॉलर से अधिक के स्टेबलकॉइन फ्रीज कर दिए हैं, और अन्य टीमों ने एक्सप्लॉइट से जुड़े पतों को ब्लॉक कर दिया है। उनके अनुसार, इसने हमलावरों के धन स्थानांतरित करने की क्षमता को 'काफी सीमित' कर दिया है।
