क्रिप्टो की दुनिया में 6.3 अरब डॉलर की सेंध! बाइनेंस ने उत्तर कोरिया के साइबर नेटवर्क पर क्या बताया?

Binance ने शुरुआती जांच में एक कर्मचारी के कथित तौर पर हैक हुए लैपटॉप के जरिए आंतरिक सिस्टम तक पहुंच बनाए जाने की बात कही है। एक्सचेंज का कहना है कि ग्राहकों के फंड सुरक्षित हैं और उसने प्रभावित रकम में से लगभग 6 अरब डॉलर की भरपाई के लिए अपने संसाधनों से क्रिप्टोकरेंसी खरीद ली है। इस मामले में जांच, चोरी की रकम को फ्रीज करने और बाकी संपत्तियों की रिकवरी की कोशिशें जारी हैं।

बाइनेंस क्रिप्टो हैकिंग मामला: अब तक क्या सामने आया?

• हमले की तारीख: 29 अक्टूबर 2026।
• अनुमानित चोरी: TRM Labs के अनुसार लगभग 6.36 अरब डॉलर।
• प्रभावित नेटवर्क: 10 ब्लॉकचेन नेटवर्क।
• कथित साइबर समूह: TraderTraitor, जिसे FBI ने उत्तर कोरिया से जुड़ा बताया है।
• Binance का शुरुआती तकनीकी संकेत: एक DevOps इंजीनियर का कथित रूप से हैक हुआ लैपटॉप।
• ग्राहकों के नुकसान पर कंपनी का रुख: Binance ने प्रभावित रकम की भरपाई की जिम्मेदारी लेने की बात कही है।

29 अक्टूबर को Binance के साथ क्या हुआ?

TRM Labs की जांच के अनुसार, 29 अक्टूबर की शाम Binance से जुड़े वॉलेट से बड़ी मात्रा में क्रिप्टोकरेंसी संदिग्ध वॉलेट में ट्रांसफर होने लगी। अधिकांश रकम करीब 20 मिनट के भीतर निकाली गई। यह गतिविधि Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche और Polygon जैसे नेटवर्क पर देखी गई।

TRM Labs ने अलग-अलग नेटवर्क पर हुए ट्रांसफर का विश्लेषण कर चोरी की अनुमानित कीमत 6.36 अरब डॉलर आंकी। कंपनी के मुताबिक, यह फरवरी 2025 में Bybit से हुई लगभग 1.5 अरब डॉलर की चोरी से भी काफी बड़ा मामला है। हालांकि, क्रिप्टोकरेंसी की कीमतों में बदलाव के कारण अलग-अलग समय पर चोरी की गई संपत्तियों का डॉलर मूल्य बदल सकता है।

इस घटना के बाद Binance ने कई नेटवर्क पर जमा और निकासी की सुविधा अस्थायी रूप से रोक दी थी। कंपनी ने कहा कि वह सुरक्षा घटना की जांच कर रही है और ग्राहकों के फंड सुरक्षित हैं। TRM Labs की विस्तृत जांच रिपोर्ट में ट्रांसफर और अलग-अलग ब्लॉकचेन पर हुई गतिविधियों का विवरण दिया गया है।

उत्तर कोरिया के TraderTraitor समूह पर आरोप क्यों?

इस साइबर हमले की जांच में उत्तर कोरिया से जुड़े TraderTraitor समूह का नाम सामने आया है। ब्लॉकचेन एनालिटिक्स कंपनी TRM Labs ने ऑन-चेन और ऑफ-चेन जानकारियों के आधार पर इस समूह को हमले के लिए जिम्मेदार ठहराया। कंपनी ने अपनी जांच के आधार पर इस निष्कर्ष को उच्च विश्वास वाला आकलन बताया।

31 अक्टूबर को अमेरिकी FBI ने भी TraderTraitor को Binance हमले का जिम्मेदार बताया। FBI के अनुसार, समूह से जुड़े लोगों को चोरी की गई क्रिप्टोकरेंसी को Ethereum में बदलते हुए देखा गया और आगे भी रकम को अलग-अलग माध्यमों से छिपाने या स्थानांतरित करने की आशंका है।

TraderTraitor को उत्तर कोरिया के व्यापक साइबर नेटवर्क और Lazarus Group से जुड़ी गतिविधियों के संदर्भ में देखा जाता है। ऐसे समूहों पर पहले भी क्रिप्टो एक्सचेंजों और डिजिटल वित्तीय संस्थानों को निशाना बनाने के आरोप लगते रहे हैं। हालांकि, किसी देश या समूह की संलिप्तता का निष्कर्ष जांच एजेंसियों और उपलब्ध डिजिटल साक्ष्यों पर आधारित आरोप है; इसे सामान्य नागरिकों से जोड़कर नहीं देखना चाहिए। Al Jazeera की रिपोर्ट में TRM Labs और अन्य विश्लेषण कंपनियों के आकलन का विवरण है।

हैकर्स Binance के सिस्टम तक कैसे पहुंचे?

Binance की शुरुआती जांच में एक DevOps इंजीनियर का कथित रूप से हैक हुआ लैपटॉप महत्वपूर्ण कड़ी बनकर सामने आया। कंपनी के मुताबिक, इस लैपटॉप के जरिए हमलावर को एक सर्विस कंटेनर तक पहुंच मिली और वहां से अनधिकृत निकासी ट्रांजैक्शन भेजे गए। DevOps इंजीनियर आम तौर पर सॉफ्टवेयर और तकनीकी सिस्टम को संचालित करने, अपडेट करने तथा सुरक्षित तरीके से चलाने से जुड़े काम करते हैं।

Binance ने यह भी कहा कि उसे अपने वॉलेट की निजी क्रिप्टोग्राफिक कुंजियों यानी प्राइवेट की के लीक होने का कोई प्रमाण नहीं मिला है। यह महत्वपूर्ण अंतर है, क्योंकि प्राइवेट की के जरिए डिजिटल संपत्तियों पर नियंत्रण हासिल किया जा सकता है। कंपनी ने प्रभावित एड्रेस की अनुमति रद्द करने और सुरक्षा जांच जारी रखने की बात कही।

हालांकि, लैपटॉप से जुड़ा निष्कर्ष शुरुआती जांच का हिस्सा है। हमले के सभी तकनीकी रास्तों और अन्य संभावित कमजोरियों की पूरी जानकारी सामने आना अभी बाकी है। TechCrunch की रिपोर्ट में Binance के बयान और सुरक्षा विशेषज्ञों की शुरुआती पड़ताल का उल्लेख है।

करीब 3 अरब डॉलर की संपत्ति फ्रीज, रिकवरी की कोशिश जारी

हमले के बाद Binance और दूसरी क्रिप्टो कंपनियों ने चोरी की गई संपत्तियों को ट्रैक करने और उन्हें फ्रीज कराने के लिए सहयोग शुरू किया। TRM Labs के अनुसार, Tether, Circle, Ripple और World Liberty Financial जैसी कंपनियों ने करीब 2.67 अरब डॉलर के स्टेबलकॉइन फ्रीज किए। इसके अलावा Arbitrum नेटवर्क पर कुछ अन्य क्रिप्टो संपत्तियों को भी रोका गया। कुल मिलाकर लगभग 2.7 अरब डॉलर की संपत्तियों को फ्रीज किए जाने की जानकारी दी गई।

हालांकि, फ्रीज की गई रकम और वापस प्राप्त की गई रकम एक जैसी नहीं होती। किसी संपत्ति को फ्रीज करने का अर्थ है कि उसे संबंधित नेटवर्क या जारीकर्ता के सहयोग से आगे इस्तेमाल या ट्रांसफर करने से रोका गया है। इसका मतलब यह नहीं कि पूरी रकम Binance को वापस मिल चुकी है।

Al Jazeera की 30 अक्टूबर की रिपोर्ट में उद्योग भागीदारों की मदद से करीब 3 अरब डॉलर की प्रभावित संपत्तियों का पता लगाए जाने की बात कही गई थी। रकम की ट्रैकिंग और फ्रीज करने की प्रक्रिया अलग-अलग संस्थाओं के सहयोग से चल रही है।

Binance ने 6 अरब डॉलर की भरपाई कैसे की?

31 अक्टूबर को Binance ने बताया कि उसने चोरी से प्रभावित लगभग 6.3 अरब डॉलर की रकम में से करीब 6 अरब डॉलर की भरपाई के लिए अपने धन से क्रिप्टोकरेंसी खरीद ली है। कंपनी के अनुसार, बची हुई रकम 10 प्रतिशत से कम है और इसमें अपेक्षाकृत कम लिक्विडिटी वाली संपत्तियां शामिल हैं, जिन्हें जरूरी मात्रा में जुटाने में अधिक समय लग सकता है।

Reuters की रिपोर्ट के मुताबिक, Binance ने भरपाई के लिए अपने Secure Asset Fund for Users (SAFU), Futures Insurance Fund और कंपनी के कॉरपोरेट खजाने के संसाधनों का इस्तेमाल किया। कंपनी ने SAFU फंड को फिर से लगभग 1 अरब डॉलर के स्तर पर लाने की प्रतिबद्धता भी जताई है।

इसका मतलब यह है कि Binance ग्राहकों को प्रभावित संपत्तियों की भरपाई करने की जिम्मेदारी अपने ऊपर ले रहा है। हालांकि, कंपनी द्वारा रकम की भरपाई करना और चोरी की गई मूल क्रिप्टोकरेंसी की रिकवरी दो अलग-अलग प्रक्रियाएं हैं। Reuters की 31 अक्टूबर की रिपोर्ट में कंपनी के इस कदम और फंड के इस्तेमाल का विवरण दिया गया है।

क्रिप्टो बाजार और निवेशकों पर क्या असर पड़ सकता है?

इतने बड़े साइबर हमले से क्रिप्टो बाजार में सुरक्षा और भरोसे को लेकर सवाल उठना स्वाभाविक है। Binance जैसे बड़े एक्सचेंज पर हमला यह दिखाता है कि केवल ब्लॉकचेन नेटवर्क की सुरक्षा पर्याप्त नहीं है। कर्मचारियों के कंप्यूटर, आंतरिक सिस्टम, सॉफ्टवेयर की अनुमति और निकासी प्रक्रिया भी सुरक्षा का अहम हिस्सा हैं।

निवेशकों के लिए यह घटना कुछ जरूरी सबक देती है:

• क्रिप्टो एक्सचेंज पर उपलब्ध सुरक्षा और जोखिम प्रबंधन की जानकारी पढ़ें।
• अपने अकाउंट में मजबूत पासवर्ड और मल्टी-फैक्टर ऑथेंटिकेशन का इस्तेमाल करें।
• किसी भी संदिग्ध ईमेल, लिंक या ऐप के जरिए लॉगिन जानकारी साझा न करें।
• अपनी डिजिटल संपत्तियों के जोखिम को समझें और एक ही प्लेटफॉर्म पर निर्भरता से बचें।
• सोशल मीडिया पर वायरल हो रहे रिकवरी या निवेश के झूठे दावों से सावधान रहें।

निष्कर्ष

Binance पर हुआ 6.36 अरब डॉलर का साइबर हमला क्रिप्टोकरेंसी उद्योग के सामने अब तक की सबसे बड़ी सुरक्षा चुनौतियों में से एक है। FBI ने उत्तर कोरिया से जुड़े TraderTraitor समूह को जिम्मेदार बताया है, जबकि Binance की शुरुआती जांच में कर्मचारी के लैपटॉप के जरिए आंतरिक सिस्टम तक पहुंच बनाए जाने का संकेत मिला है। कंपनी ने प्रभावित रकम में से लगभग 6 अरब डॉलर की भरपाई का दावा किया है।

अब इस मामले में सबसे अहम सवाल यह है कि चोरी की बाकी संपत्तियों का क्या होगा, हमले के सभी तकनीकी कारण कब सामने आएंगे और Binance अपनी सुरक्षा व्यवस्था को किस तरह मजबूत करेगा। जांच और रिकवरी की प्रक्रिया पूरी होने के बाद ही इस घटना की पूरी तस्वीर स्पष्ट हो सकेगी।

प्रमुख स्रोत:

• Reuters – Binance ने लगभग 6 अरब डॉलर की भरपाई की जानकारी दी
• TRM Labs – Binance हैक का ब्लॉकचेन विश्लेषण
• Al Jazeera – हमले और उत्तर कोरिया से जुड़े आरोपों की व्याख्या
• TechCrunch – Binance की शुरुआती तकनीकी जांच

डिस्क्लेमर: यह लेख 1 नवंबर 2026 तक उपलब्ध रिपोर्टों और संबंधित संस्थाओं के बयानों पर आधारित है। साइबर हमले की जांच जारी है। क्रिप्टोकरेंसी में निवेश बाजार जोखिमों के अधीन है; यह लेख निवेश सलाह नहीं है।