بائننس کا کہنا ہے کہ جعلی نوکری کا انٹرویو اور زہر آلود اے آئی ٹول ہیکرز کو 6.3 بلین ڈالر چرانے کی اجازت دے گیا
بائننس نے منگل کو اپنے سسٹمز سے 6.3 بلین ڈالر کی چوری کو ایک جعلی نوکری کے انٹرویو اور ایک چھیڑے گئے اے آئی ٹول تک پہنچا دیا، یہ بات ایکسچینج نے ایف بی آئی اور نجی تجزیہ کاروں کی جانب سے شمالی کوریا کے سرکاری حمایت یافتہ ہیکرز سے منسوب حملے کے اپنے بیان میں کہی۔
ایکسچینج نے کہا کہ یہ مداخلت جون میں شروع ہوئی، جب اس کی والٹ ٹیم کے ایک ڈویلپر نے ایک اے آئی ٹول ڈاؤن لوڈ کیا۔ بائننس نے اس کا پتہ لگایا اور پاس ورڈ تبدیل کیے، لیکن ہیکرز اس ملازم اور کئی ساتھیوں کی شناخت پہلے ہی حاصل کر چکے تھے۔ ستمبر میں ایک دوسرے سافٹ ویئر ڈویلپر نے، جو نئی نوکری کی تلاش میں تھا، ایک فرضی کمپنی کے چیف ایگزیکٹو کے ساتھ ورچوئل انٹرویو کے دوران اپنے کمپیوٹر پر "نقصان دہ کوڈ ڈیٹا بیس" ڈاؤن لوڈ کیے۔
تحقیقات کے مطابق، 20 اکتوبر کو ہیکرز نے اس کمپیوٹر اور ایک اے آئی ٹول کا استعمال کرتے ہوئے والٹ ڈویلپر اور اس کے ایک ساتھی کے آئی ٹی سسٹمز پر قبضہ کر لیا۔ نو دن بعد انہوں نے ساتھی کے کمپیوٹر اور پہلے ڈویلپر کے چرائے گئے پاس ورڈز کا استعمال کرتے ہوئے ایک نقصان دہ اسکرپٹ نصب کیا جس نے حملہ کیا۔ بائننس نے کہا، "ایسا نہیں ہونا چاہیے تھا، اور ہم اس پریشانی، خلل اور غیر یقینی صورتحال کے لیے معافی چاہتے ہیں جو اس نے ہمارے صارفین، شراکت داروں اور پوری صنعت کے لیے پیدا کی ہے۔"
سائبر حملے کے بعد سرمایہ کاروں نے بڑی تعداد میں راستہ اختیار کیا۔ بائننس نے کہا کہ صارفین نے ابتداء میں 4.6 بلین ڈالر نکالے، لیکن تقریباً 1 بلین ڈالر اس کے بعد واپس آ چکا ہے۔ ماہرین کا کہنا ہے کہ ادارہ جاتی سرمایہ کار کرپٹو مارکیٹ میں مزید ہچکچاہٹ کا شکار ہو سکتے ہیں، جس سے سرمائے کی متوقع آمد سست پڑ سکتی ہے۔
پاکستان کے لیے اس کا مطلب: یہ چوری پاکستانی صارفین کے لیے آف شور ایکسچینجز کی یاد دہانی ہے کہ ان کے پاس موجود والٹ کیز اور لاگ ان اسناد صرف ان پلیٹ فارمز کی طرح محفوظ ہیں جن پر وہ بھروسہ کرتے ہیں، اور یہ کہ ایک ہی متاثرہ ڈویلپر صارفین کے فنڈز کو خطرے میں ڈال سکتا ہے۔ یہ پاکستان ورچوئل اثاثہ جات ریگولیٹری اتھارٹی کے کام پر بھی اثر ڈالتا ہے کیونکہ وہ ورچوئل اثاثہ جات سروس فراہم کنندگان کے لیے لائسنسنگ نظام بنا رہی ہے: سائبر سیکیورٹی، واقعات کی رپورٹنگ اور تحویل کے تحفظات ممکنہ طور پر مرکزی شرائط ہوں گے، اور یہ کیس ظاہر کرتا ہے کہ ایسا کیوں ہے۔ ان پاکستانیوں کے لیے جو کرپٹو کا استعمال ترسیلات زر وصول کرنے یا بچت رکھنے کے لیے کرتے ہیں، یہ واقعہ کسی ایک غیر ملکی پلیٹ فارم پر انحصار کے بجائے ریگولیٹڈ مقامی تحویل کی ضرورت کو واضح کرتا ہے۔
