जगातील आघाडीच्या क्रिप्टोकरन्सी एक्स्चेंजपैकी एक असलेल्या बायनान्सवरील सायबर हल्ल्याबाबत धक्कादायक माहिती समोर आली आहे. गेल्या आठवड्यात झालेल्या तब्बल ६.३ अब्ज डॉलरच्या क्रिप्टो चोरीसाठी हॅकर्सनी बनावट नोकरीच्या मुलाखतींचा वापर केल्याचे कंपनीने सांगितले आहे. या संपूर्ण हल्ल्यात कंपनीच्या अंतर्गत एआय साधनाचाही गैरवापर करण्यात आला. या घटनेमुळे क्रिप्टो कंपन्यांच्या सायबर सुरक्षेचा प्रश्न पुन्हा ऐरणीवर आला आहे.
बनावट मुलाखतींतून घुसखोरी कशी झाली?
हल्लेखोरांनी कंपनीतील इंजिनिअर्सना लक्ष्य करण्यासाठी बनावट नोकरीच्या मुलाखतींचा मार्ग निवडला. नोकरीच्या संधीचे आमिष दाखवून संबंधित कर्मचाऱ्यांशी संपर्क साधण्यात आला. या प्रक्रियेदरम्यान हल्लेखोरांनी एका इंजिनिअरच्या संगणकावर अनधिकृत प्रवेश मिळवला. अशा प्रकारच्या हल्ल्यांमध्ये बनावट मुलाखती, संशयास्पद फाइल्स किंवा लिंकच्या माध्यमातून कर्मचाऱ्यांच्या संगणकात मालवेअर पोहोचवले जाते. त्यामुळे कंपनीच्या अंतर्गत नेटवर्कपर्यंत पोहोचण्याचा मार्ग हल्लेखोरांना मिळू शकतो. एका इंजिनिअरच्या संगणकावर ताबा मिळवल्यानंतर हल्लेखोरांनी बायनान्सच्या अंतर्गत एआय साधनाचा गैरवापर केला आणि त्यानंतर कंपनीतील अन्य दोन इंजिनिअर्सच्या क्रिप्टो वॉलेट्सवर नियंत्रण मिळवले.
क्रिप्टो क्षेत्रात खळबळ, सुरक्षेवर प्रश्नचिन्ह
एआय तंत्रज्ञानाचा वापर सामान्यतः कामातील कार्यक्षमता वाढवण्यासाठी केला जातो. मात्र, त्याच तंत्रज्ञानाचा अनधिकृत वापर झाल्यास संवेदनशील माहिती आणि डिजिटल मालमत्तेला धोका निर्माण होऊ शकतो. या घटनेने एआय साधनांच्या प्रवेश नियंत्रणाबाबतही गंभीर प्रश्न उपस्थित केले आहेत. ६.३ अब्ज डॉलरच्या चोरीमुळे क्रिप्टोकरन्सी क्षेत्रात मोठी खळबळ उडाली आहे. डिजिटल मालमत्ता सुरक्षित ठेवण्यासाठी अत्याधुनिक तंत्रज्ञान वापरणाऱ्या कंपन्यांनाही मानवी चुकांचा आणि अंतर्गत प्रवेशाचा धोका असल्याचे या घटनेतून दिसून आले आहे. त्यामुळे कंपन्यांना कर्मचाऱ्यांसाठी अधिक कठोर सुरक्षा प्रशिक्षण, बहुस्तरीय प्रमाणीकरण आणि अंतर्गत एआय साधनांवर नियंत्रण ठेवण्याची गरज निर्माण झाली आहे. बायनान्सच्या या प्रकरणामुळे भविष्यात क्रिप्टो कंपन्या आपल्या सुरक्षा व्यवस्थेत कोणते बदल करतात, याकडे संपूर्ण उद्योगाचे लक्ष लागले आहे.
स्रोत: मूळ बातमी
Leave a Reply