उत्तर कोरिया के 'कुलीन' हैकर्स पर $6.3 बिलियन बाइनेंस लूट का संदेह, क्योंकि और कौन होगा
उत्तर कोरिया के लाजर ग्रुप पर $6.3 बिलियन बाइनेंस हैक का प्रमुख संदिग्ध होने का आरोप है, क्योंकि 'राज्य-समर्थित साइबर अपराध' के लिए हॉट वॉलेट और संदिग्ध रूप से कुशल लॉन्ड्रिंग ऑपरेशन से बेहतर कुछ नहीं है।
यह खबर उन लोगों के लिए कोई आश्चर्य की बात नहीं होगी जिन्होंने लाजर ग्रुप के करियर की गाथा पर नज़र रखी है। दो प्रमुख ब्लॉकचेन विश्लेषण फर्मों ने दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज बाइनेंस से $6.3 बिलियन (£4.7 बिलियन) की लूट के पीछे उत्तर कोरिया की राज्य-समर्थित हैकिंग इकाई को संभावित दोषी ठहराया है। टीआरएम लैब्स और चेनलिसिस दोनों का कहना है कि उन्हें इस आरोप पर "उच्च विश्वास" है, जो विश्लेषकों की भाषा में इसका मतलब है "हमें काफी यकीन है, लेकिन हम तब तक पक्का नहीं कहेंगे जब तक कोई संस्मरण न लिख दे।"
लाजर ग्रुप, जिसे ट्रेडरट्रेटर के नाम से भी जाना जाता है - एक ऐसा नाम जो मार्वल के किसी अस्वीकृत खलनायक जैसा लगता है - कई साइबर अपराधों से जुड़ा रहा है। उत्तर कोरिया, दुनिया के सबसे गरीब देशों में से एक और जहां आम नागरिकों के लिए इंटरनेट पहुंच गंभीर रूप से प्रतिबंधित है, लंबे समय से खुद को वित्तपोषित करने के लिए साइबर अपराध का उपयोग करने का आरोप लगाया जाता रहा है। प्योंगयांग इससे इनकार करता है, संभवतः एक सपाट चेहरे और एक बहुत ही सुरक्षित सर्वर के साथ।
हालांकि बाइनेंस हैक एक वित्तीय मामला है, लेकिन शासन का सबसे शानदार संदिग्ध साइबर हमला निश्चित रूप से ऐसा नहीं था। 2014 में, हॉलीवुड फिल्म *द इंटरव्यू* पर सोनी पिक्चर्स को निशाना बनाया गया था, जिसमें किम जोंग उन की हत्या की साजिश का कथानक शामिल है। हैक ने स्टूडियो के शीर्ष अधिकारियों के बीच हजारों शर्मनाक ईमेल का खुलासा किया - एक अनुस्मारक कि कभी-कभी सबसे घातक हथियार बस एक बहुत ही गहन इनबॉक्स खोज होता है।
पिछले साल, संघीय जांच ब्यूरो (एफबीआई) ने कहा था कि उत्तर कोरिया बायबिट एक्सचेंज पर $1.5 बिलियन की चोरी के लिए जिम्मेदार था। उस घटना के बाद, एजेंसी ने कहा कि ट्रेडरट्रेटर ने चोरी की गई संपत्तियों को लॉन्डर और फैलाने के लिए तेजी से काम किया, उन्हें बिटकॉइन और अन्य डिजिटल संपत्तियों में परिवर्तित किया, जिसका लक्ष्य अंततः उन्हें कठोर मुद्रा में बदलना था। एफबीआई ने व्यापक रूप से उत्तर कोरिया पर "अवैध साइबर अपराध और आभासी संपत्ति चोरी गतिविधियों" का आरोप लगाया है - एक वाक्यांश जो कई पापों और कम से कम एक सोनी हैक को कवर करता है।
रिपोर्टों के अनुसार, उत्तर कोरिया ने व्यवस्थित रूप से अपने साइबर संचालन विकसित किए हैं, विश्वविद्यालयों से सबसे होनहार छात्रों की भर्ती की है और उन्हें देश की खुफिया एजेंसी द्वारा निगरानी वाले हैकर समूहों में भेजा है। तकनीकी समूहों के विश्लेषण के अनुसार, कुछ साइबर युद्ध चीन में देश की सीमा के ठीक पार होते हैं - क्योंकि जब आप घर से हैक कर सकते हैं तो क्यों न आना-जाना करें?
अधिकांश हैकिंग गतिविधि मौद्रिक लाभ पर केंद्रित रही है। उत्तर कोरियाई हैकर्स पर 2022 में $620 मिलियन मूल्य की क्रिप्टोकरेंसी की चोरी का भी संदेह है। इस नवीनतम लूट में, उत्तर कोरियाई एजेंटों पर एक विशेष प्राधिकरण का उपयोग करके बाइनेंस के हॉट वॉलेट - जो इंटरनेट से जुड़ा है - को ऐसे वॉलेट में बदलने का आरोप है जो स्वचालित रूप से हमलावर को धन भेजता है। टीआरएम ने कहा कि यह संभावना है कि हमलावर ने योजना के हिस्से के रूप में बाइनेंस के हॉट वॉलेट साइनिंग सिस्टम तक पहुंच प्राप्त की।
बाइनेंस ने घटना के क्षेत्र से संभावित संबंधों के बारे में बीबीसी के सवालों का सीधे जवाब नहीं दिया है। कंपनी ने शुरू में कहा था कि उसे लगा कि एक इंजीनियर के लैपटॉप से समझौता किया गया था, जिससे अनधिकृत निकासी की अनुमति मिली, लेकिन बाद में कहा कि हमला व्यापक था। बाइनेंस के सह-सीईओ रिचर्ड टेंग ने कहा, "हमारी बाद की जांच ने उल्लंघन के अतिरिक्त बिंदुओं का खुलासा किया है," संभवतः गायब धन की एक बहुत बड़ी स्प्रेडशीट को घूरते हुए।
बाइनेंस के एक प्रवक्ता ने शुक्रवार को कहा कि चोरी की गई संपत्तियों का लगभग 80% सुरक्षित कर लिया गया है, लेकिन बाकी का हिसाब नहीं है - एक अच्छी रकम जो संभवतः तेजी से रचनात्मक क्रिप्टो लेनदेन की एक श्रृंखला के माध्यम से लॉन्डर की जा रही है।
यदि आरोप सच हैं, तो रिकॉर्ड बनाने वाली यह लूट दर्शाती है कि संदिग्ध उत्तर कोरियाई हैकर्स कितने शक्तिशाली हो गए हैं - एक संकेत है कि हैकिंग व्यापार के उपकरण और तेज हो गए हैं। विशेषज्ञों का कहना है कि कृत्रिम बुद्धिमत्ता के उदय ने खतरे के अभिनेताओं को स्वचालन और अन्य साधनों के माध्यम से अपराध करने के नए तरीके दिए हैं। इस मामले में, यह संभव है कि बाइनेंस के सिस्टम में घुसपैठ करने के लिए एआई का उपयोग किया गया हो। जैसा कि चेनलिसिस ने कहा, हमलावर ने लॉन्डरिंग पैटर्न का उपयोग किया "जो हमने पहले नहीं देखा" - जो या तो एक डरावनी चेतावनी है या एक प्रशंसा।
The Good Times
आपके इनबॉक्स में समाचार।
व्यंग्यात्मक समाचार सारांश, आपके समयसारणी के अनुसार। निःशुल्क।
पहले से सदस्य हैं पर हम आपके इनबॉक्स में कभी नहीं आते? अपना स्पैम फ़ोल्डर देखें और 'स्पैम नहीं' (या 'स्पैम से हटाएँ') दबाएँ ताकि हम जंक-मेल के नरक से बाहर आ सकें। साथ ही आप सबकी मदद भी करेंगे।
अगर आप एक महीने तक हमारा कोई भी ईमेल नहीं खोलते, तो आपको मेलिंग सूची से अपने आप हटा दिया जाएगा।
Rewrite Article
Select parts to regenerate with a fresh AI pass. Translations will be updated automatically.
Generate AI Image
Creates a sardonic version of the article image using OpenAI.