बिनेंस के सुरक्षा प्रमुख की जुलाई की चेतावनी, जो रिकॉर्ड हैक से जुड़ी है

बिनेंस के चीफ सिक्योरिटी ऑफ़िसर जिमी सू ने जुलाई के एक इंटरव्यू में चेतावनी दी थी कि हमलावर कर्मचारियों के डिवाइस तक पहुँच बनाने के लिए नकली कोडिंग असेसमेंट का इस्तेमाल कर सकते हैं। कुछ महीने बाद, एक्सचेंज के रिकॉर्ड-तोड़ हैक में ऐसी ही एक तकनीक सामने आई, जिसका नुकसान लगभग 6.3 अरब डॉलर बताया गया है।

यह संबंध इसलिए ध्यान खींच रहा है क्योंकि यह तरीका घटना होने से पहले ही सार्वजनिक रूप से चर्चा में आ चुका था। सू की टिप्पणियाँ इस बात पर केंद्रित थीं कि नौकरी जैसे तकनीकी टेस्ट को किस तरह वैध काम के रूप में छिपाया जा सकता है, जिससे स्टाफ़ अनजाने में अपने कंप्यूटर पर दुर्भावनापूर्ण कोड चला बैठता है।

यह तरीका कैसे काम करता है

नकली कोडिंग असेसमेंट आमतौर पर किसी उम्मीदवार या कर्मचारी को भेजे गए सामान्य भर्ती या स्किल टेस्ट जैसे दिखते हैं। एक बार खोले जाने पर, यह टेस्ट छिपा हुआ सॉफ़्टवेयर चला सकता है जो लॉगिन क्रेडेंशियल चुराता है, रिमोट एक्सेस टूल इंस्टॉल करता है, या हमलावरों को कॉर्पोरेट नेटवर्क के अंदर पैर जमाने का मौका देता है।

बड़े प्लेटफ़ॉर्म की सिक्योरिटी टीमें अक्सर ऐसे सोशल इंजीनियरिंग हमलों को गंभीर जोखिम मानती हैं, क्योंकि ये सॉफ़्टवेयर की खामियों के बजाय लोगों को निशाना बनाते हैं। सू की टिप्पणियों ने यह रेखांकित किया कि भर्ती सहित भरोसेमंद वर्कफ़्लो का भी वैसे ही दुरुपयोग हो सकता है जैसे फ़िशिंग ईमेल का।

बाज़ार की प्रतिक्रिया

बिनेंस का नेटिव टोकन BNB ($BNB-3.28%) बाज़ार डेटा के समय लगभग 673.98 डॉलर पर कारोबार कर रहा था, जो 24 घंटों में 1.29% और सात दिनों में 5.57% नीचे था। उसी दिन ट्रेडिंग वॉल्यूम लगभग 73 मिलियन डॉलर रहा।

हैक के पैमाने की तुलना में बाज़ार में यह उतार-चढ़ाव मामूली है, और यह डेटा केवल BNB की अल्पकालिक कीमत गतिविधि को दर्शाता है, न कि इस घटना के किसी दीर्घकालिक प्रभाव को।