Binance ने रिकॉर्ड हैकिंग हमले में चोरी हुए 90% एसेट की भरपाई की
और पढ़ें
Business Standard
business-standard.com

Binance ने रिकॉर्ड हैकिंग हमले में चोरी हुए 90% एसेट की भरपाई की

क्रिप्टोकरेंसी एक्सचेंज Binance ने बताया कि 29-30 अक्टूबर को हुई साइबर हमले के परिणामस्वरूप लूटी गई संपत्ति का नब्बे प्रतिशत वापस कर दिया गया है। रॉयटर्स समाचार एजेंसी के अनुसार, इस हमले के कारण 6.3 से 6.4 बिलियन डॉलर तक की डिजिटल संपत्ति का नुकसान हुआ था। एक्सचेंज ने स्पष्ट किया कि भरपाई के लिए धन कंपनी के अपने कॉर्पोरेट रिजर्व से लिया गया था।

घटना के पैमाने ने कंपनी के भीतर चिंता पैदा की; स्थिति से परिचित सूत्रों ने बताया कि Binance द्वारा नुकसान की आसान भरपाई की सार्वजनिक घोषणा के बावजूद, कर्मचारी इस वर्ष वार्षिक बोनस मिलने पर संदेह व्यक्त कर रहे हैं।

इस हैक ने 10 या 11 ब्लॉकचेन पर एक्सचेंज के हॉट वॉलेट को प्रभावित किया, जिसमें इथेरियम, बिटकॉइन, ट्रॉन, सोलाना और XRP लेजर शामिल हैं, और इसे इतिहास की सबसे बड़ी क्रिप्टोकरेंसी चोरी के रूप में वर्णित किया गया है।

पिछले कुछ वर्षों में क्रिप्टो उद्योग कई बड़े साइबर हमलों का सामना कर चुका है। उदाहरण के लिए, पिछले महीने Bitget एक्सचेंज को हमले के बाद 388 मिलियन डॉलर का नुकसान हुआ था। इसके अलावा, फरवरी 2025 में हैकरों ने क्रिप्टोकरेंसी एक्सचेंज Bybit से लगभग 1.5 बिलियन डॉलर चुराए थे। फिर भी, Binance के हालिया हैक का पैमाना उद्योग के अनुभवी प्रतिभागियों को भी चौंका गया।

समान कहानियाँ

क्रिप्टो एक्सचेंज बिनेंस से $6.3 बिलियन की चोरी ने नियामकों में चिंता और गहन ध्यान आकर्षित किया है
और पढ़ें
business-standard.com

क्रिप्टो एक्सचेंज बिनेंस से $6.3 बिलियन की चोरी ने नियामकों में चिंता और गहन ध्यान आकर्षित किया है

सबसे बड़े दर्ज किए गए साइबर हमले में क्रिप्टो एक्सचेंज बिनेंस से छह अरब डॉलर से अधिक निकाले गए। अमेरिकी एजेंसियां इस हैक का आकलन करने और चोरी हुए धन को वापस पाने के लिए निजी भागीदारों के साथ काम कर रही हैं, जबकि बिनेंस ने सभी नुकसान की भरपाई करने का वादा किया है।

फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) घटना से अवगत है और गतिविधियों के पैमाने को समझने, संभावित परिणामों का आकलन करने और उचित जांच कदम उठाने के लिए भागीदारों के साथ समन्वय कर रहा है, जैसा कि एजेंसी ने शुक्रवार को ब्लूमबर्ग न्यूज़ को एक बयान में बताया। सुरक्षा एजेंसियों के जांचकर्ताओं ने भी चोरी हुई संपत्तियों को पुनर्प्राप्त करने के लिए निजी क्षेत्र के साथ चौबीसों घंटे सहयोग किया, एक प्रतिनिधि ने बताया।

न्याय विभाग ने हमले की जानकारी होने की पुष्टि की, हालांकि विभाग के प्रतिनिधियों ने जांच की प्रगति पर टिप्पणी करने से इनकार कर दिया। हालांकि बिनेंस हैक का पूरा विवरण अभी तक सामने नहीं आया है, यह घटना कृत्रिम बुद्धिमत्ता के युग में हैकर्स द्वारा प्रस्तुत जोखिमों के बारे में बढ़ती चिंता के बीच हो रही है।

हाल ही में साइबर हमलों ने पॉलीमार्कट प्लेटफॉर्म, दक्षिण कोरियाई वित्तीय कंपनियों मिराए एसेट ग्लोबल इन्वेस्टमेंट्स कंपनी और डाइशिन सिक्योरिटीज, और जापानी मुद्रा ट्रेडिंग प्लेटफॉर्म जीएमओ इंटरनेट ग्रुप इंक को प्रभावित किया है।

सबसे बड़ा क्रिप्टोकरेंसी ट्रेडिंग प्लेटफॉर्म निकासी रोक चुका है और सभी नुकसान की भरपाई करने की जिम्मेदारी ली है। बिनेंस के सह-संस्थापक रिचर्ड टेंग ने शुक्रवार को सोशल मीडिया पर प्रकाशित एक वीडियो में कहा कि एक्सचेंज लगातार राजस्व निवेश के माध्यम से ऐसा करने में सक्षम है। सह-संस्थापक आई हे ने स्पष्ट किया कि बिनेंस का वार्षिक राजस्व खोई हुई राशि को पूरी तरह से कवर करेगा। उम्मीद थी कि रविवार तक निकासी फिर से शुरू हो जाएगी।

टेंग ने उल्लेख किया: 'हमारी दैनिक गतिविधियों से जो कुछ भी हम कमाते हैं, उसका अधिकांश हिस्सा क्रिप्टो संपत्तियों में संग्रहीत होता है। इसीलिए हम अपनी पूंजी से इतने बड़े नुकसान को तुरंत अवशोषित कर सकते हैं।'

अमेरिकियों को इस एक्सचेंज का उपयोग करने से प्रतिबंधित किया गया है; एक अलग, छोटा बिनेंस.यूएस ढांचा मौजूद है।

यह हैक ऐसे समय में हुआ जब ट्रम्प प्रशासन और उसके नियामकों द्वारा क्रिप्टोकरेंसी और ब्लॉकचेन तकनीक को व्यापक रूप से अपनाने को सक्रिय रूप से बढ़ावा दिया जा रहा था। सितंबर में, सिक्योरिटीज एंड एक्सचेंज कमीशन ने 'इनोवेशन एक्सेप्शन' नामक एक मंजूरी दी, जो सार्वजनिक कंपनियों के शेयरों को ब्लॉकचेन पर कारोबार करने की अनुमति देती है। विशेषज्ञों का मानना है कि बिनेंस हैक संभवतः सार्वजनिक कंपनियों के अधिकारियों के बीच ऐसी तकनीकों को अपनाने के संबंध में चिंताओं को बढ़ाएगा।

दूसरी ओर, कमोडिटी फ्यूचर्स ट्रेडिंग कमीशन ने हाल ही में डिजिटल संपत्ति बाजारों और लेनदेन को विनियमित करने का प्रस्ताव पेश किया है। यदि यह उपाय अनुमोदित होता है, तो यह खुदरा ग्राहकों को पेश किए जाने वाले लीवरेज का उपयोग करके वायदा सौदों को नियंत्रित करेगा और ऐसे सौदे प्रदान करने वाले क्रिप्टो एक्सचेंजों के लिए एक नई श्रेणी बनाएगा जिसके लिए एजेंसी में पंजीकरण की आवश्यकता होगी।

ऑस्टिन कैंपबेल, क्रिप्टोकरेंसी विशेषज्ञ और पूर्व बैंकर, जो अब एनवाईयू स्टर्न स्कूल ऑफ बिजनेस में सहायक प्रोफेसर हैं, ने स्थिति की तुलना कारों की सुरक्षा से करते हुए कहा कि 'लेनदेन में देरी और चेकपॉइंट की आवश्यकता होती है'। उन्होंने आगे कहा: 'यदि आप सभी एयरबैग और सीट बेल्ट हटा दें तो कार तेज, सस्ती और अधिक किफायती हो सकती है।'

ब्लॉकचेन विश्लेषण फर्म TRM लैब्स, चेनएलिसीस और एलिप्टिक ने उत्तरी कोरिया को बिनेंस से चोरी के पीछे के संगठन के रूप में इंगित किया। चेनएलिसीस ने इस घटना को 'क्रिप्टो के इतिहास में सबसे बड़ा और सभी समय के सबसे बड़े वित्तीय अपराधों में से एक' के रूप में वर्गीकृत किया। हमले के दौरान जब्त की गई संपत्तियां बिटकॉइन, इथेर के साथ-साथ डॉलर-समर्थित स्थिर सिक्के USDT और USDC का मिश्रण थीं।

बिनेंस पर हमले की खबरों के बाद बिटकॉइन एक महीने से अधिक समय में पहली बार $77,000 से नीचे गिर गया, और शुक्रवार को अधिकांश समय इन निचले स्तरों के करीब सबसे बड़ी कारोबार वाली मुद्रा बना रहा।

क्रिप्टोकरेंसी समर्थकों के लिए, जो दो महीने की मूल्य बहाली का आनंद ले रहे थे, बिनेंस की घटना ने इस उछाल को धूमिल कर दिया।

DefiLlama के आंकड़ों के अनुसार, बिनेंस अपने उद्योग के प्रतिस्पर्धियों से काफी आगे है, जिसमें लगभग $135.2 बिलियन की संपत्ति है, जबकि दूसरे सबसे बड़े एक्सचेंज OKX के पास $28.6 बिलियन हैं।

बिनेंस ने बताया कि घटना एक समझौता किए गए सॉफ्टवेयर इंजीनियर के लैपटॉप और 'अतिरिक्त प्रवेश बिंदुओं' से संबंधित हो सकती है। एक्सचेंज ने कहा कि उसे किसी भी क्लोज्ड कुंजी लीक का कोई सबूत नहीं मिला।

एक्स पर बिनेंस ने एक पोस्ट में कहा: 'यह एक जटिल हमला था, और हम कानून प्रवर्तन के साथ समन्वय में इसे हल करने के लिए हर संभव प्रयास कर रहे हैं।'

2018 में, एक्सचेंज ने उपयोगकर्ताओं के लिए एक आपातकालीन बीमा और आरक्षित निधि स्थापित की, जिसे सिक्योर एसेट फंड फॉर यूजर्स (SAFU) कहा जाता है, जो 'चरम परिस्थितियों' में ग्राहकों के लिए गारंटी के रूप में कार्य करता है। एक्सचेंज के बयान के अनुसार, SAFU आमतौर पर लगभग $1 बिलियन के स्तर पर बनाए रखा जाता है, लेकिन 2024 में यह बाजार की गतिविधियों के साथ उतार-चढ़ाव करता रहा।

दो प्रमुख स्थिर सिक्का उत्सर्जकों ने प्रभावित मुद्राओं को फ्रीज करने के उपायों की सूचना दी। टेदर के सीईओ पाओलो अर्डोनो ने एक्स पर एक पोस्ट में बताया कि उन्होंने 'संभावित बिनेंस एक्सचेंज हैक' से जुड़े $1.5 बिलियन से अधिक USDT स्थिर सिक्कों को फ्रीज कर दिया है। सर्कल इंटरनेट ग्रुप इंक के प्रबंधक जेरेमी अल्लायर ने कहा कि 'बिनेंस से संभावित एक्सप्लॉइट' की खबरों के मद्देनजर उनके टोकन USDC के $800 मिलियन फ्रीज कर दिए गए हैं।

6.3 बिलियन डॉलर की Binance हैक ने क्रिप्टो एक्सचेंजों की कमजोरियों को उजागर किया, ब्लॉकचेन की खामियों को नहीं
और पढ़ें
www.khaleejtimes.com

6.3 बिलियन डॉलर की Binance हैक ने क्रिप्टो एक्सचेंजों की कमजोरियों को उजागर किया, ब्लॉकचेन की खामियों को नहीं

उद्योग के विशेषज्ञों का तर्क है कि Binance पर 6.3 बिलियन डॉलर की रिकॉर्ड तोड़ हैकिंग, जो दुनिया की सबसे बड़ी क्रिप्टोकरेंसी चोरी थी, ने ब्लॉकचेन तकनीक में किसी भी समस्या के बजाय क्रिप्टो एक्सचेंजों की परिचालन कमजोरियों को प्रदर्शित किया।

दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज ने अनुमानित कुल नुकसान लगभग 6.3 बिलियन डॉलर का बताया, जो पिछले रिकॉर्ड—Bybit की हैकिंग—में लूटी गई राशि से चार गुना अधिक है। हैकर्स से जुड़े वॉलेट्स के माध्यम से गुजरने वाली लगभग 3 बिलियन डॉलर की संपत्ति की पहचान की गई और उसे फ्रीज कर दिया गया। एक्सचेंज ने सभी हुए नुकसान की भरपाई करने का वादा किया है।

Binance ने बताया कि प्रारंभिक जांच में एक DevOps इंजीनियर के समझौता किए गए लैपटॉप की ओर इशारा किया गया था, जिससे हमलावर सेवा कंटेनर तक पहुंच प्राप्त कर सका और अनाधिकृत निकासी लेनदेन भेज सका। बाद में, एक्सचेंज ने स्पष्ट किया कि आगे की जांच में अतिरिक्त घुसपैठ बिंदु पाए गए, जो एकल समझौता किए गए लैपटॉप के पहले निष्कर्ष का खंडन करता है। हालांकि, एक्सचेंज ने यह भी कहा कि उसे वॉलेट की निजी कुंजियों के लीक होने का कोई सबूत नहीं मिला।

संयुक्त अरब अमीरात के वित्तीय सेवाओं के नियामक, जो अबू धाबी ग्लोबल मार्केट को नियंत्रित करते हैं, ने कहा कि वे घटना से अवगत हैं और स्थिति पर नजर रख रहे हैं। Binance ने पुष्टि की कि उसने इस घटना के परिणामों को कवर करने के लिए कंपनी की अपनी पूंजी से 6.34 बिलियन डॉलर से अधिक आवंटित किए हैं।

कैस्परस्की GReAT में सुरक्षा के वरिष्ठ वैज्ञानिक जॉर्ज क्यूचेरिन ने टिप्पणी की कि Binance पर हमला और Polymarket प्लेटफॉर्म पर एक अलग घटना, जो एक तृतीय-पक्ष डेवलपर DebugBear द्वारा समझौता किए गए स्क्रिप्ट से संबंधित थी, यह साबित करती है कि एक्सचेंजों को आंतरिक प्रणालियों या बाहरी निर्भरताओं दोनों के माध्यम से हैक किया जा सकता है। उन्होंने जोड़ा कि तकनीकी कर्मचारी कमजोर कड़ी बने रहते हैं, क्योंकि यहां तक कि अनुभवी इंजीनियर भी अनजाने में मैलवेयर डाउनलोड कर सकते हैं।

मेस्टा के संस्थापक और सीईओ संदीप पियापाली ने अनुमान लगाया कि हमलावर ने संभवतः एक्सचेंज के अपने एक्सेस चैनलों का उपयोग किया होगा। उनका मानना है कि यदि हैकर को कर्मचारी के डिवाइस के माध्यम से विशेषाधिकार प्राप्त हुए, तो सिस्टम ने निकासी को वैध मान लिया होगा। पियापाली ने इस घटना को आपदा के रूप में नहीं, बल्कि क्रिप्टो उद्योग के लिए 'परिपक्वता परीक्षण' के रूप में वर्णित किया, यह देखते हुए कि अब एक्सचेंजों को अधिक मजबूत सुरक्षा उपायों, गहन बीमा और बड़े आरक्षित कोष की आवश्यकता होगी।

जूलियस बेयर में अगली पीढ़ी के अनुसंधान प्रमुख कारस्टन मेनके ने कहा कि यह घटना 'कंपनी की समस्या है, न कि क्रिप्टो समस्या', इस प्रकार केंद्रीकृत एक्सचेंजों पर परिसंपत्तियों को रखने के जोखिमों पर जोर दिया। उन्होंने जोखिमों के प्रति भेद्यता को कम करने के लिए ऑफ़लाइन कोल्ड स्टोरेज में सेल्फ-स्टोरेज का उपयोग करने की सिफारिश की। मेनके ने यह भी उल्लेख किया कि हमले में कृत्रिम बुद्धिमत्ता (AI) की भागीदारी का कोई प्रमाण नहीं है, लेकिन उन्होंने नोट किया कि AI परिष्कृत हमलों की लागत और गति को कम करता है। उन्होंने उद्योग के अनुमानों का हवाला दिया, जिसके अनुसार चार दुर्भावनापूर्ण हमलों में से एक अब AI का उपयोग करता है, और साइबर सुरक्षा पर जूलियस बेयर के रचनात्मक दृष्टिकोण को दोहराया।

फर्स्ट डिजिटल के सीईओ और संस्थापक विंसेंट चॉक ने उल्लेख किया कि बीते दिन ने दिखाया कि एक्सचेंजों, उत्सर्जकों और नेटवर्क के बीच समन्वय कितना महत्वपूर्ण है जब वे कुछ घंटों के भीतर जानकारी का आदान-प्रदान करते हैं। सर्गेई कुन्त्स, 1inch के सह-संस्थापक ने बताया कि Tether और Circle ने 2.4 बिलियन डॉलर से अधिक के स्टेबलकॉइन फ्रीज कर दिए हैं, और अन्य टीमों ने एक्सप्लॉइट से जुड़े पतों को ब्लॉक कर दिया है। उनके अनुसार, इसने हमलावरों के धन स्थानांतरित करने की क्षमता को 'काफी सीमित' कर दिया है।

लोकप्रिय