ప్రపంచంలోనే అతిపెద్ద క్రిప్టో ఎక్స్ఛేంజ్ అయిన Binance భారీ సెక్యూరిటీ బ్రీచ్కు గురైంది. అక్టోబర్ 29, 2026న జరిగిన ఈ దాడిలో సుమారు **6.34 బిలియన్ డాలర్ల** విలువైన ఆస్తులు చోరీకి గురయ్యాయి. దీని వెనుక ఉత్తర కొరియాకు చెందిన 'TraderTraitor' హ్యాకింగ్ గ్రూప్ ఉందని తేలింది. ఇన్వెస్టర్ల నమ్మకాన్ని కాపాడేందుకు **95%** కంటే ఎక్కువ ఆస్తులను తిరిగి జమ చేస్తున్నట్లు కంపెనీ ప్రకటించింది.
ప్రపంచవ్యాప్తంగా క్రిప్టో మార్కెట్ ఒక్కసారిగా ఉలిక్కిపడింది. అక్టోబర్ 29, 2026న Binance ఎక్స్ఛేంజ్ సెక్యూరిటీ వ్యవస్థను ఛేదించి, దాదాపు 6.34 బిలియన్ డాలర్ల డిజిటల్ ఆస్తులను హ్యాకర్లు దోచుకున్నారు. అమెరికాకు చెందిన FBI ఈ ఘాతుకానికి ఉత్తర కొరియా మద్దతు గల 'TraderTraitor' అనే సైబర్ నేరగాళ్ల ముఠాయే కారణమని నిర్ధారించింది.
నష్ట నివారణ చర్యలు
దాడి జరిగిన వెంటనే సుమారు 3.6 బిలియన్ డాలర్ల నిధులు బయటకు వెళ్లిపోయాయి. పరిస్థితిని అదుపులోకి తెచ్చేందుకు Binance యాజమాన్యం తమ సొంత ఫైనాన్షియల్ రిజర్వ్స్ మరియు ఇన్సూరెన్స్ ఫండ్స్ ఉపయోగించి 95% నుండి 98% వరకు నిధులను భర్తీ చేస్తున్నట్లు ప్రకటించింది. అంతేకాకుండా, స్టేబుల్ కాయిన్ ఇష్యూయర్లు రంగంలోకి దిగి దాదాపు 2.7 బిలియన్ నుండి 3 బిలియన్ డాలర్ల విలువైన టోకెన్లను ఫ్రీజ్ చేయడంతో, హ్యాకర్లు ఆ నిధులను నగదుగా మార్చుకోలేకపోయారు.
అసలు లోపం ఎక్కడ జరిగింది?
ఈ దాడి సాంకేతికపరమైనది మాత్రమే కాదు, సోషల్ ఇంజనీరింగ్ ద్వారా జరిగింది. ఫేక్ జాబ్ నోటిఫికేషన్ల పేరుతో Binance ఇంజనీర్లను మభ్యపెట్టి, వారి సిస్టమ్స్లోకి మాల్వేర్ను ప్రవేశపెట్టారు. తద్వారా Binance యొక్క 'Binance 14' అనే హాట్ వాలెట్ను హ్యాకర్లు హైజాక్ చేశారు. Ethereum బ్లాక్చైన్లోని EIP-7702 ఫీచర్ను దుర్వినియోగం చేస్తూ, అనధికారిక అనుమతులను పొంది ఈ భారీ ట్రాన్స్ఫర్లు నిర్వహించారు.
భవిష్యత్ సవాళ్లు
ఈ ఘటనతో ప్రపంచవ్యాప్త నియంత్రణ సంస్థల (Regulators) కన్ను ఇప్పుడు క్రిప్టో ఎక్స్ఛేంజ్ సెక్యూరిటీపై పడింది. భారీ మొత్తంలో నిధులు చోరీకి గురికావడం, సెంట్రలైజ్డ్ ఎక్స్ఛేంజ్ల భద్రతా ప్రమాణాలపై అనేక ప్రశ్నలను లేవనెత్తుతోంది. ఇకపై హాట్ వాలెట్ పరిమితులు, సిబ్బందికి మల్టీ-లేయర్ అథెంటికేషన్ మరియు థర్డ్ పార్టీ ఆడిట్స్ తప్పనిసరి అయ్యే అవకాశం ఉంది. ప్రస్తుతం Binance తన సెక్యూరిటీ వ్యవస్థను మరింత కట్టుదిట్టం చేస్తూ, AI-ఆధారిత అనామలీ డిటెక్షన్ సిస్టమ్లను అమలు చేస్తోంది.
