Binance ने हैकिंग के परिणामस्वरूप चोरी हुए $6.3 बिलियन में से $6 बिलियन की भरपाई की

सबसे बड़े दर्ज किए गए साइबर हमले में क्रिप्टो एक्सचेंज बिनेंस से छह अरब डॉलर से अधिक निकाले गए। अमेरिकी एजेंसियां इस हैक का आकलन करने और चोरी हुए धन को वापस पाने के लिए निजी भागीदारों के साथ काम कर रही हैं, जबकि बिनेंस ने सभी नुकसान की भरपाई करने का वादा किया है।

फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) घटना से अवगत है और गतिविधियों के पैमाने को समझने, संभावित परिणामों का आकलन करने और उचित जांच कदम उठाने के लिए भागीदारों के साथ समन्वय कर रहा है, जैसा कि एजेंसी ने शुक्रवार को ब्लूमबर्ग न्यूज़ को एक बयान में बताया। सुरक्षा एजेंसियों के जांचकर्ताओं ने भी चोरी हुई संपत्तियों को पुनर्प्राप्त करने के लिए निजी क्षेत्र के साथ चौबीसों घंटे सहयोग किया, एक प्रतिनिधि ने बताया।

न्याय विभाग ने हमले की जानकारी होने की पुष्टि की, हालांकि विभाग के प्रतिनिधियों ने जांच की प्रगति पर टिप्पणी करने से इनकार कर दिया। हालांकि बिनेंस हैक का पूरा विवरण अभी तक सामने नहीं आया है, यह घटना कृत्रिम बुद्धिमत्ता के युग में हैकर्स द्वारा प्रस्तुत जोखिमों के बारे में बढ़ती चिंता के बीच हो रही है।

हाल ही में साइबर हमलों ने पॉलीमार्कट प्लेटफॉर्म, दक्षिण कोरियाई वित्तीय कंपनियों मिराए एसेट ग्लोबल इन्वेस्टमेंट्स कंपनी और डाइशिन सिक्योरिटीज, और जापानी मुद्रा ट्रेडिंग प्लेटफॉर्म जीएमओ इंटरनेट ग्रुप इंक को प्रभावित किया है।

सबसे बड़ा क्रिप्टोकरेंसी ट्रेडिंग प्लेटफॉर्म निकासी रोक चुका है और सभी नुकसान की भरपाई करने की जिम्मेदारी ली है। बिनेंस के सह-संस्थापक रिचर्ड टेंग ने शुक्रवार को सोशल मीडिया पर प्रकाशित एक वीडियो में कहा कि एक्सचेंज लगातार राजस्व निवेश के माध्यम से ऐसा करने में सक्षम है। सह-संस्थापक आई हे ने स्पष्ट किया कि बिनेंस का वार्षिक राजस्व खोई हुई राशि को पूरी तरह से कवर करेगा। उम्मीद थी कि रविवार तक निकासी फिर से शुरू हो जाएगी।

टेंग ने उल्लेख किया: 'हमारी दैनिक गतिविधियों से जो कुछ भी हम कमाते हैं, उसका अधिकांश हिस्सा क्रिप्टो संपत्तियों में संग्रहीत होता है। इसीलिए हम अपनी पूंजी से इतने बड़े नुकसान को तुरंत अवशोषित कर सकते हैं।'

अमेरिकियों को इस एक्सचेंज का उपयोग करने से प्रतिबंधित किया गया है; एक अलग, छोटा बिनेंस.यूएस ढांचा मौजूद है।

यह हैक ऐसे समय में हुआ जब ट्रम्प प्रशासन और उसके नियामकों द्वारा क्रिप्टोकरेंसी और ब्लॉकचेन तकनीक को व्यापक रूप से अपनाने को सक्रिय रूप से बढ़ावा दिया जा रहा था। सितंबर में, सिक्योरिटीज एंड एक्सचेंज कमीशन ने 'इनोवेशन एक्सेप्शन' नामक एक मंजूरी दी, जो सार्वजनिक कंपनियों के शेयरों को ब्लॉकचेन पर कारोबार करने की अनुमति देती है। विशेषज्ञों का मानना है कि बिनेंस हैक संभवतः सार्वजनिक कंपनियों के अधिकारियों के बीच ऐसी तकनीकों को अपनाने के संबंध में चिंताओं को बढ़ाएगा।

दूसरी ओर, कमोडिटी फ्यूचर्स ट्रेडिंग कमीशन ने हाल ही में डिजिटल संपत्ति बाजारों और लेनदेन को विनियमित करने का प्रस्ताव पेश किया है। यदि यह उपाय अनुमोदित होता है, तो यह खुदरा ग्राहकों को पेश किए जाने वाले लीवरेज का उपयोग करके वायदा सौदों को नियंत्रित करेगा और ऐसे सौदे प्रदान करने वाले क्रिप्टो एक्सचेंजों के लिए एक नई श्रेणी बनाएगा जिसके लिए एजेंसी में पंजीकरण की आवश्यकता होगी।

ऑस्टिन कैंपबेल, क्रिप्टोकरेंसी विशेषज्ञ और पूर्व बैंकर, जो अब एनवाईयू स्टर्न स्कूल ऑफ बिजनेस में सहायक प्रोफेसर हैं, ने स्थिति की तुलना कारों की सुरक्षा से करते हुए कहा कि 'लेनदेन में देरी और चेकपॉइंट की आवश्यकता होती है'। उन्होंने आगे कहा: 'यदि आप सभी एयरबैग और सीट बेल्ट हटा दें तो कार तेज, सस्ती और अधिक किफायती हो सकती है।'

ब्लॉकचेन विश्लेषण फर्म TRM लैब्स, चेनएलिसीस और एलिप्टिक ने उत्तरी कोरिया को बिनेंस से चोरी के पीछे के संगठन के रूप में इंगित किया। चेनएलिसीस ने इस घटना को 'क्रिप्टो के इतिहास में सबसे बड़ा और सभी समय के सबसे बड़े वित्तीय अपराधों में से एक' के रूप में वर्गीकृत किया। हमले के दौरान जब्त की गई संपत्तियां बिटकॉइन, इथेर के साथ-साथ डॉलर-समर्थित स्थिर सिक्के USDT और USDC का मिश्रण थीं।

बिनेंस पर हमले की खबरों के बाद बिटकॉइन एक महीने से अधिक समय में पहली बार $77,000 से नीचे गिर गया, और शुक्रवार को अधिकांश समय इन निचले स्तरों के करीब सबसे बड़ी कारोबार वाली मुद्रा बना रहा।

क्रिप्टोकरेंसी समर्थकों के लिए, जो दो महीने की मूल्य बहाली का आनंद ले रहे थे, बिनेंस की घटना ने इस उछाल को धूमिल कर दिया।

DefiLlama के आंकड़ों के अनुसार, बिनेंस अपने उद्योग के प्रतिस्पर्धियों से काफी आगे है, जिसमें लगभग $135.2 बिलियन की संपत्ति है, जबकि दूसरे सबसे बड़े एक्सचेंज OKX के पास $28.6 बिलियन हैं।

बिनेंस ने बताया कि घटना एक समझौता किए गए सॉफ्टवेयर इंजीनियर के लैपटॉप और 'अतिरिक्त प्रवेश बिंदुओं' से संबंधित हो सकती है। एक्सचेंज ने कहा कि उसे किसी भी क्लोज्ड कुंजी लीक का कोई सबूत नहीं मिला।

एक्स पर बिनेंस ने एक पोस्ट में कहा: 'यह एक जटिल हमला था, और हम कानून प्रवर्तन के साथ समन्वय में इसे हल करने के लिए हर संभव प्रयास कर रहे हैं।'

2018 में, एक्सचेंज ने उपयोगकर्ताओं के लिए एक आपातकालीन बीमा और आरक्षित निधि स्थापित की, जिसे सिक्योर एसेट फंड फॉर यूजर्स (SAFU) कहा जाता है, जो 'चरम परिस्थितियों' में ग्राहकों के लिए गारंटी के रूप में कार्य करता है। एक्सचेंज के बयान के अनुसार, SAFU आमतौर पर लगभग $1 बिलियन के स्तर पर बनाए रखा जाता है, लेकिन 2024 में यह बाजार की गतिविधियों के साथ उतार-चढ़ाव करता रहा।

दो प्रमुख स्थिर सिक्का उत्सर्जकों ने प्रभावित मुद्राओं को फ्रीज करने के उपायों की सूचना दी। टेदर के सीईओ पाओलो अर्डोनो ने एक्स पर एक पोस्ट में बताया कि उन्होंने 'संभावित बिनेंस एक्सचेंज हैक' से जुड़े $1.5 बिलियन से अधिक USDT स्थिर सिक्कों को फ्रीज कर दिया है। सर्कल इंटरनेट ग्रुप इंक के प्रबंधक जेरेमी अल्लायर ने कहा कि 'बिनेंस से संभावित एक्सप्लॉइट' की खबरों के मद्देनजर उनके टोकन USDC के $800 मिलियन फ्रीज कर दिए गए हैं।

Binance, जिसे क्रिप्टोकरेंसी ट्रेडिंग के लिए सबसे बड़ा वैश्विक प्लेटफॉर्म माना जाता है, एक हैकर घुसपैठ का शिकार हुआ जिसके परिणामस्वरूप उपयोगकर्ताओं के वॉलेट में रखे गए $6.3 बिलियन (सीधे रूपांतरण में R$ 33.9 बिलियन के बराबर) की संपत्ति चोरी हो गई। इस घटना को क्रिप्टो परिसंपत्तियों से जुड़े अब तक के सबसे बड़े साइबर हमले के रूप में इंगित किया गया है, हालांकि जांचों को इस दावे की पुष्टि करनी होगी।

यदि इसे सबसे बड़ा हमला साबित किया जाता है, तो यह घटना फरवरी 2025 में Bybit द्वारा झेले गए $1.5 बिलियन के नुकसान से अधिक होगी, जिस हमले को उत्तर कोरियाई हैकर समूह TraderTraitor से जोड़ा गया था।

इस घटना के जवाब में, Binance ने घोषणा की कि वह हमले से हुए नुकसान की पूरी जिम्मेदारी लेगा, जैसा कि उसने प्लेटफॉर्म X पर अपनी पोस्ट में बताया। हालांकि, कंपनी को अपने सिस्टम का विश्लेषण करने और स्थिति की जांच करते समय निकासी और जमा प्रक्रियाओं को अस्थायी रूप से निलंबित करना पड़ा (हालांकि बाद वाले फिर से सक्रिय कर दिए गए हैं)।

साइबर हमले की शुरुआत 29 अक्टूबर 2026 को हुई थी, और धोखाधड़ी वाले हस्तांतरणों का अधिकांश हिस्सा बीस मिनट की अवधि के भीतर हुआ, हालांकि बाद के घंटों में अन्य लेनदेन दर्ज किए गए थे।

Binance द्वारा किए गए प्रारंभिक विश्लेषण से पता चलता है कि हमलावरों ने एक DevOps इंजीनियर के लैपटॉप तक पहुंच प्राप्त कर ली थी। इस कंप्यूटर का उपयोग करते हुए, हैकरों ने इंजीनियर के एक्सेस विशेषाधिकारों का लाभ उठाते हुए Binance के आंतरिक सिस्टम में सेंध लगाने में कामयाबी हासिल की। इसने उन्हें कंपनी के सिस्टम के स्वयं के प्राधिकरणों का उपयोग करके क्रिप्टोकरेंसी हस्तांतरण लेनदेन निष्पादित करने की अनुमति दी, बिना क्रिप्टोग्राफ़िक कुंजियों का उल्लंघन या कैप्चर किए।

Binance ने यह भी सूचित किया कि उसने अपने सिस्टम में अन्य संभावित कमजोरियों की पहचान की है, यह संकेत देते हुए कि इंजीनियर का लैपटॉप हमले में उपयोग किए गए कई तरीकों में से केवल एक हो सकता है।

डिजिटल सुरक्षा कंपनी TRM Labs द्वारा किए गए प्रारंभिक जांच के अनुसार, हैकर समूह TraderTraitor इस कार्रवाई के संभावित जिम्मेदार के रूप में फिर से सामने आया है।

नुकसान की कुल राशि कम नहीं हुई क्योंकि चोरी की गई क्रिप्टोकरेंसी का एक महत्वपूर्ण हिस्सा स्टेबलकॉइन था, जो फिएट मुद्राओं के मूल्य से जुड़ी डिजिटल मुद्राएं हैं और निगमों द्वारा जारी की जाती हैं जो इन संपत्तियों को डिजिटल वॉलेट में ब्लॉक करने में सक्षम होते हैं।

इस विशिष्ट मामले में, USDT स्टेबलकॉइन जारी करने वाली Tether ने $1.77 बिलियन की संपत्ति को ब्लॉक किया। समानांतर रूप से, USDC के लिए जिम्मेदार Circle ने $825 मिलियन के बराबर राशि को फ्रीज किया। इसके अलावा, Ripple जैसी अन्य संस्थाओं ने भी ब्लॉकों में भाग लिया।

हालांकि, बिटकॉइन और ईथर जैसी क्रिप्टोकरेंसी में समान ब्लॉकिंग तंत्र नहीं होते हैं, जिसके कारण हमलावरों ने चुराए गए स्टेबलकॉइन के हिस्से को असुरक्षित क्रिप्टो परिसंपत्तियों में बदलने की कोशिश की। Tether, Circle और अन्य कंपनियों द्वारा उठाए गए त्वरित कदमों ने इन परिचालनों को नियंत्रित करने में मदद की।

इसके बावजूद, हमलावरों द्वारा बड़ी मात्रा में क्रिप्टोकरेंसी जब्त कर ली गई। सीईओ रिचर्ड टेंग और सह-संस्थापक चांगपेंग झाओ ने आश्वासन दिया कि Binance अपने स्वयं के फंड और SAFU (उपयोगकर्ताओं के लिए सुरक्षित संपत्ति कोष) नामक गारंटी फंड का उपयोग करके खोए हुए $6.3 बिलियन को पूरी तरह से कवर करेगा।

प्रभावित ग्राहकों को Binance द्वारा प्रदान किए जाने वाले नए निर्देशों की प्रतीक्षा करनी चाहिए।

वैश्विक क्रिप्टोकरेंसी एक्सचेंज Binance एक हैक का शिकार हो गया, जिसमें $6.3 बिलियन की राशि चोरी हुई, जिसे विश्लेषकों द्वारा इतिहास की सबसे बड़ी क्रिप्टो चोरी माना जा रहा है। यह घटना निवेशकों को डिजिटल संपत्तियों के स्वामित्व से जुड़े जोखिमों पर पुनर्विचार करने के लिए प्रेरित कर सकती है।

अमेरिकी ब्लॉकचेन विश्लेषण फर्म TRM Labs और Chainalysis के बयानों के अनुसार, हमले के पीछे के हैकर्स कथित तौर पर उत्तर कोरिया से हैं। TRM Labs ने बताया कि हमलावरों ने 10 विभिन्न ब्लॉकचेन पर Binance वॉलेट को निशाना बनाया और लगभग 20 मिनट में अधिकांश धन स्थानांतरित कर दिया।

Binance ने घोषणा की कि उसने प्रभावित संपत्तियों को फ्रीज करने के लिए भागीदारों के साथ सहयोग किया है, और अब तक लगभग $3 बिलियन बरामद किए गए हैं। शेष $3.3 बिलियन की स्थिति का खुलासा नहीं किया गया है। सह-संस्थापक Yi He ने बताया कि एक्सचेंज 'हैकिंग से होने वाले सभी नुकसान' की भरपाई करेगा।

एक्सचेंज ने उपयोगकर्ताओं को आश्वस्त किया कि उनके जमा राशि को कोई नुकसान नहीं हुआ है, और 48 घंटों के भीतर निकासी फिर से शुरू होने की उम्मीद है। TRM ने उल्लेख किया कि हमले की कुछ विशेषताएं उत्तर कोरिया से जुड़ी पिछली चोरियों से मेल खाती हैं, जिसमें 2025 में Bybit एक्सचेंज पर हमला शामिल है, जिसे अमेरिकी FBI ने प्योंगयांग को जिम्मेदार ठहराया था। जेनेवा में उत्तर कोरिया के दूतावास और चीन में दूतावास ने टिप्पणी के अनुरोधों का जवाब नहीं दिया।

GSR, एक प्रमुख क्रिप्टो मार्केट-मेकर में व्यवस्थित ओवर-द-काउंटर बिजनेस विभाग के प्रमुख अरविंद श्रीनिवासन ने इसे 'इतिहास की सबसे बड़ी हैक' बताया।

बाजारों की प्रतिक्रिया

शुक्रवार को एशिया में कारोबार के दौरान बाजारों ने तुरंत प्रतिक्रिया दी। बिटकॉइन की कीमत 3% से अधिक गिर गई, जो $76,368 के छह सप्ताह के निचले स्तर पर पहुंच गई, जबकि इथेर 3% से अधिक गिर गया और $2,178 के दो महीने के निचले स्तर पर आ गया। कॉइनगेcko के बाजार एग्रीगेटर के अनुसार, BNB टोकन, जिसे मूल रूप से Binance शुल्क भुगतान के लिए Binance Coin के रूप में लॉन्च किया गया था, ने 24 घंटों में 5% की गिरावट दर्ज की, जो $709.70 पर आ गया।

विश्लेषकों का मानना है कि इस सफलता के क्रिप्टोक्यूरेंसी उद्योग पर व्यापक प्रभाव पड़ सकता है, जो पहले से ही अमेरिका में ब्याज दरों में वृद्धि और एक्सचेंज फंड खरीदारों से मांग में कमी के कारण दबाव का सामना कर रहा है। हाशकी ग्रुप के हांगकांग स्थित वरिष्ठ वैज्ञानिक टिम सान ने टिप्पणी की कि इससे जोखिम लेने की इच्छा और कम हो सकती है और निवेशकों को केंद्रीकृत एक्सचेंजों पर संग्रहीत परिसंपत्तियों की सुरक्षा, प्रतिपक्ष जोखिम, भुगतान क्षमता और तरलता के जोखिमों का पुनर्मूल्यांकन करने के लिए मजबूर होना पड़ सकता है।

प्रारंभिक जांच से पता चला है कि हैक एक Binance इंजीनियर के संक्रमित लैपटॉप से शुरू हो सकता था, जिससे हमलावर को एक सिस्टम तक पहुंचने और अनधिकृत निकासी करने की अनुमति मिली। Binance ने स्पष्ट किया कि 'घटना कई कारकों के कारण हुई', और उसकी सुरक्षा टीम समझौता किए गए कंप्यूटर के माध्यम से हमले के पूरे मार्ग को ट्रैक कर रही थी, जो प्रवेश बिंदु बन सकता था।

Binance, जो उपयोगकर्ताओं को डिजिटल संपत्ति खरीदने, बेचने और व्यापार करने की अनुमति देता है, के पास 335 मिलियन पंजीकृत उपयोगकर्ता हैं और उसके 2025 के वार्षिक रिपोर्ट के अनुसार लगभग $162.8 बिलियन की हिरासत में संपत्ति थी। एक्सचेंज ने कहा कि 'उपयोगकर्ताओं की संपत्ति सुरक्षित है'। इसके अलावा, यह उपयोगकर्ताओं की संपत्ति की सुरक्षा के लिए एक आरक्षित, पूरी तरह से बिटकॉइन से बना एक सुरक्षा कोष भी प्रबंधित करता है, यदि सुरक्षा भंग होती है।

पेमेंट इंफ्रास्ट्रक्चर और स्टेबलकॉइन कंपनी Trace Finance के सीईओ बर्नार्डो ब्रिटेस ने कहा: 'साइबर हमलों का मुकाबला करना बहुत मुश्किल होता जा रहा है क्योंकि AI उन कमजोरियों को आपसे तेजी से ढूंढ सकता है जिन्हें आप ठीक करने में सक्षम होते हैं।' उनका मानना है कि उपयोगकर्ता छोटे और मध्यम आकार के एक्सचेंजों से दूर जाना शुरू कर देंगे, क्योंकि वहां पैसा रखना बहुत जोखिम भरा हो जाता है जहां एक्सचेंज बड़े पैमाने पर हैक को कवर नहीं कर सकता।

स्टेबलकॉइन जारीकर्ता Tether ने घटना से संबंधित लगभग $1.57 बिलियन की संपत्ति को फ्रीज करने की सूचना दी, जबकि Circle ने $800 मिलियन से अधिक को फ्रीज कर दिया। अमेरिकी राष्ट्रपति डोनाल्ड ट्रम्प और उनके परिवार से जुड़ा क्रिप्टो कंपनी World Liberty Financial ने गुरुवार को घोषणा की कि उन्होंने क्रिप्टोकरेंसी संरक्षक BitGo के साथ मिलकर Binance हैक के हिस्से के रूप में चुराए गए धन को फ्रीज कर दिया है, जैसा कि उन्होंने वर्णित किया है। Yi ने बताया कि स्टेबलकॉइन में $27 मिलियन और वर्ल्ड लिबर्टी टोकन में लगभग $2 मिलियन फ्रीज किए गए थे।

चोरी की श्रृंखला

Yi ने यह भी बताया कि क्रिप्टो कंपनी Ripple ने लगभग $200 मिलियन फ्रीज किए हैं। Ripple में स्टेबलकॉइन उपाध्यक्ष जैक मैकडोनाल्ड ने कहा कि कंपनी Binance से जुड़े संभावित शोषण की खबरों पर बारीकी से नजर रख रही है और संबंधित पक्षों के साथ समन्वय करते हुए प्रभावित धन को फ्रीज कर रही है।

एक अलग एक्सचेंज Binance.US ने कहा कि वह प्रभावित नहीं हुआ है। Coinbase ने भी पुष्टि की कि वह प्रभावित नहीं है और स्थिति पर नजर रख रहा है। ब्लॉकचेन इंटेलिजेंस कंपनी Arkham के सीईओ मिगेल मोरेल ने बताया कि डेटा इंगित करता है कि अरबों डॉलर अज्ञात निष्पादक द्वारा Binance से चुराए गए थे।

यह घटना कई क्रिप्टो चोरियों में जुड़ जाती है। TRM Labs के शोधकर्ताओं के अनुसार, पिछले साल हैकरों ने लगभग 150 हमले किए, जिसके परिणामस्वरूप $2.9 बिलियन की क्रिप्टोकरेंसी चोरी हुई। सितंबर में, Bitget एक्सचेंज ने अपने प्लेटफॉर्म से लगभग $350 मिलियन क्रिप्टोकरेंसी चोरी होने की सूचना दी।

अधिकारियों ने चेतावनी दी है कि संगठित आपराधिक समूह पारंपरिक वित्तीय प्रणाली से बाहर सीमा पार धन हस्तांतरण के लिए क्रिप्टोकरेंसी का अधिक उपयोग कर रहे हैं। एक असंबंधित घटना में, पिछले गुरुवार को प्रेडिक्टिव मार्केट ऑपरेटर Polymarket ने एक तीसरे पक्ष के विक्रेता से सुरक्षा घटना के बाद अस्थायी रूप से ट्रेडिंग रोक दी थी, लेकिन बाद में ट्रेडिंग फिर से शुरू कर दी और प्रभावित व्यापारियों को पूरी तरह से मुआवजा देने का वादा किया।