بائنانس کا کہنا ہے کہ جعلی ملازمت انٹرویو 6.3 ارب ڈالر کی ہیکنگ کا ذریعہ بنا

ایک انجینئر سے کہا گیا کہ وہ ایک "اسائنمنٹ" ڈاؤن لوڈ کرے جو دراصل میلویئر تھا، اس کے بعد ہیکرز نے ایک متاثرہ اے آئی (AI) ٹول کے ذریعے مزید دو لیپ ٹاپ تک رسائی حاصل کی

رائے دیں

انگریزی سے ترجمہ: تھرسڈے اے آئی۔ اصل تحریر ہی ریکارڈ ہے۔ اصل تحریر پڑھیں

The yellow Binance logo on a dark background
بائنانس کا لوگو۔ — BINANCE/WIKIMEDIA COMMONS (PUBLIC DOMAIN)
یہ تحریر سنیںبائنانس کا کہنا ہے کہ جعلی ملازمت انٹرویو 6.3 ارب ڈالر کی ہیکنگ کا ذریعہ بنا3 منٹ · آلے کی آواز0:00 / 2:34

— کرپٹو کرنسی ایکسچینج بائنانس نے منگل کو کہا کہ اس سے 6.3 ارب ڈالر کی ریکارڈ چوری کا آغاز ایک جعلی ملازمتی انٹرویو سے ہوا۔ ہیکرز اس کے نظام میں کیسے داخل ہوئے، اس بارے میں یہ ایکسچینج کی پہلی وضاحت ہے۔

بائنانس کے مطابق اس کے ایک انجینئر سے ملازمت کی تلاش کے ایک جائز پلیٹ فارم کے ذریعے رابطہ کیا گیا اور اسے جعلی کمپنی کے نمائندوں کے ساتھ انٹرویوز کی دعوت دی گئی۔ ہیکرز نے ذاتی تصاویر سے بھرے سوشل میڈیا اکاؤنٹس شیئر کر کے اس کا اعتماد حاصل کیا۔ دوسرے انٹرویو کے دوران اسے ایک “اسائنمنٹ” ڈاؤن لوڈ کرنے کو کہا گیا، جو دراصل شناخت سے بچنے کے لیے بنایا گیا میلویئر تھا۔

کمپنی کے مطابق اسی کمپیوٹر سے، اور ایک اندرونی اے آئی (AI) ٹول کی مدد سے جسے ہیکرز نے بھی اپنے قبضے میں لے لیا تھا، انہوں نے اکتوبر میں مزید دو انجینئروں کے لیپ ٹاپ کا کنٹرول سنبھال لیا۔ اس سے انہیں اس کے والٹس خالی کرنے کے ذرائع مل گئے۔

“ایسا نہیں ہونا چاہیے تھا،” بائنانس نے کہا اور اسے “سنگین اور انتہائی پیچیدہ سکیورٹی واقعہ” قرار دیا۔ “ہم اپنے صارفین، شراکت داروں اور وسیع تر صنعت کو جس تشویش، خلل اور بے یقینی کا سامنا کرنا پڑا، اس پر معذرت خواہ ہیں۔”

کمپنی کا کہنا ہے کہ اس نے نقصان پورا کرنے کے لیے درکار فنڈز کے 100 فیصد سے زیادہ مختص کر دیے ہیں، اور ہفتے تک متاثرہ ٹوکن اثاثوں کا 98 فیصد بحال کیا جا چکا تھا۔ وہ چوری شدہ رقم کا سراغ لگانے اور اسے منجمد کرنے کے لیے قانون نافذ کرنے والے اداروں کے ساتھ کام کر رہی ہے۔ اتوار کو رقوم کی نکاسی بحال ہوئی، جس کے بعد صارفین نے اربوں ڈالر نکال لیے۔

ایف بی آئی (FBI) نے اس ہیک کا الزام شمالی کوریا پر عائد کیا ہے۔ پیانگ یانگ اس کی تردید کرتا ہے، اور رہنما کم جونگ اُن کی بہن کم یو جونگ نے ان دعووں کو اس کا تشخص مجروح کرنے کی “مذموم کوشش” قرار دیا۔

اس واقعے کی روداد میں آن لائن ملازمت تلاش کرنے والے ہر شخص کے لیے، بشمول ان بہت سے پاکستانی ڈویلپرز اور فری لانسرز کے جو ایسا کرتے ہیں، ایک تنبیہ موجود ہے: کسی بھی ایسے بھرتی کنندہ سے محتاط رہیں جو آپ سے ٹیسٹ فائل ڈاؤن لوڈ کر کے چلانے کو کہے۔

گفتگو

اس خبر پر رائے دی جا سکتی ہے۔ ہر تبصرہ شائع ہونے سے پہلے ایک ایڈیٹر پڑھتا ہے۔

ابھی کسی نے کچھ نہیں کہا۔ آپ پہلے ہوں۔

ناشر Thursday Media International thursday.media