Bitget से Bybit तक: 5 सबसे बड़े crypto exchange hacks

​Bitget नौ अंकों वाले सुरक्षा उल्लंघन का शिकार होने वाला नवीनतम प्रमुख crypto exchange बन गया है। यह हमला इसे Mt. Gox से लेकर FTX तक, उद्योग के कुछ सबसे कुख्यात नामों की कतार में खड़ा करता है। किन exchange hacks में सबसे बड़ा नुकसान हुआ?

Crypto exchanges हमेशा से hackers के लिए आकर्षक निशाना रहे हैं। इनके पास अरबों डॉलर की digital assets होती हैं, ये चौबीसों घंटे funds transfer करते हैं और जटिल systems पर निर्भर रहते हैं, जिनमें एक छोटी-सी कमजोरी के भी बड़े परिणाम हो सकते हैं। वर्षों के दौरान attackers ने कमजोर सुरक्षा वाले hot wallets से लेकर compromised employees और transactions को authorize करने के लिए इस्तेमाल होने वाले software तक, हर चीज का फायदा उठाया है।

सबसे बड़े security breaches यह भी दिखाते हैं कि crypto security कैसे विकसित हुई है। Mt. Gox उस समय ढह गया था जब industry अभी अपेक्षाकृत नई थी, जबकि हाल के हमलों ने विशेष रूप से ऐसी safeguards को bypass किया है जिन्हें उसी स्तर की एक और तबाही रोकने के लिए बनाया गया था। साथ ही, market के साथ चोरी की रकम भी बढ़ी है।

तो सबसे बड़े hacks कौन-से थे? हमने उनकी तुलना चोरी के समय assets की अनुमानित dollar value के आधार पर की है, न कि आज उन coins की कीमत कितनी होती। Bitcoin से जुड़े पुराने मामलों में यह अंतर महत्वपूर्ण है, क्योंकि कुछ शुरुआती चोरियों के बाद से इसकी कीमत में भारी वृद्धि हुई है।

Bitget, 2026: $351.6 million

Bitget ने unauthorized transfers का पता लगाया जो 24 सितंबर को 18:31 UTC पर उसके कुछ hot wallets से किए गए थे और उसने emergency response procedures सक्रिय कर दीं। बाद में exchange ने कहा कि लगभग $351.6 million की assets प्रभावित हुईं, जबकि breach उसके hot और warm wallet infrastructure के कुछ हिस्सों तक सीमित रहा। Cold wallets सुरक्षित रहे।

X पर पोस्ट देखें लोड हो रहा है...

ट्वीट लेखक द्वारा हटा दिया गया था.

लेकिन हमने सब कुछ सहेज लिया 🙂.

Deposits और trading जारी रखते हुए withdrawals को अस्थायी रूप से निलंबित कर दिया गया। Bitget ने कहा कि customers के balances सुरक्षित रहे और उसका User Protection Fund, जिसमें $464 million से अधिक राशि थी, नुकसान की भरपाई के लिए पर्याप्त था।

CEO Gracy Chen ने कहा, “हम इससे भागेंगे नहीं। हर dollar और हर decision का पारदर्शी और पूर्ण रूप से हिसाब दिया जाएगा।”

जांच से यह संकेत पहले ही मिल चुका है कि हमला कैसे हुआ। Chen ने कहा कि Bitget की प्रारंभिक जांच में private-key leak की संभावना खारिज कर दी गई और इसके बजाय उसके wallet infrastructure में मौजूद एक critical backend system की ओर संकेत किया गया। Exchange के अनुसार, attacker transaction data को spoof करने और Bitget की authorization process को trigger करने में सक्षम था, हालांकि system में सेंध लगाने का सटीक तरीका अभी भी जांच के अधीन है।

Mt. Gox, 2014: लगभग $473 million

Binance, Coinbase या Bybit के crypto में बड़े नाम बनने से बहुत पहले, Mt. Gox Bitcoin trading पर हावी था। अपने चरम पर, Tokyo-based exchange दुनिया भर के अधिकांश Bitcoin transactions संभालता था।

फरवरी 2014 में यह प्रभुत्व अचानक समाप्त हो गया। Mt. Gox ने withdrawals निलंबित कर दिए और फिर bankruptcy के लिए आवेदन किया, यह कहते हुए कि customers और company से संबंधित लगभग 8,50,000 Bitcoin खो गए थे। Bankruptcy filing के समय इन missing coins की कीमत लगभग $473 million थी।

बाद में यह कहानी और जटिल हो गई। Mt. Gox ने कहा कि उसे एक पुराने wallet में 2,00,000 Bitcoin मिले हैं, जिससे missing coins की संख्या घटकर लगभग 6,50,000 BTC रह गई। इसके बाद creditors ने वर्षों तक bankruptcy proceedings के फैसले का इंतजार किया कि कितनी रकम recover की जा सकती है।

FTX, 2022: लगभग $477 million

FTX ने 11 नवंबर 2022 को United States में Chapter 11 bankruptcy के लिए आवेदन किया, क्योंकि liquidity crisis ने उसकी finances में multibillion-dollar की कमी उजागर कर दी थी। कुछ ही घंटों बाद, suspicious transfers ने FTX-controlled wallets से crypto निकालना शुरू कर दिया और पहले से ढह रहे exchange के सामने एक और संकट खड़ा हो गया।

Blockchain analytics firm Elliptic ने अनुमान लगाया कि लगभग $477 million की चोरी हुई। FTX के नए management ने पुष्टि की कि कुछ assets तक unauthorized access हुआ था और शेष digital assets को cold storage में transfer कर दिया गया।

बाद में हमले के बारे में और जानकारी सामने आई। 2024 में U.S. authorities ने पुष्टि की कि FTX SIM-swap attack का शिकार हुआ था। इस घटना से जुड़े SIM-swapping scheme को लेकर तीन लोगों पर indictment लगाया गया, हालांकि चोरी और बाद में assets की laundering में उनकी सटीक भूमिकाएं स्पष्ट नहीं हुईं।

Attacker ने चोरी किए गए कई tokens को तेजी से Ether में exchange कर दिया, जबकि issuers लगभग $100 million की assets, जिनमें USDT और Paxos Gold शामिल थे, freeze करने में सफल रहे। बची हुई crypto का कुछ हिस्सा बाद में अपनी trail छिपाने के प्रयास में decentralized exchanges, cross-chain bridges और mixers के जरिए move किया गया।

Coincheck, 2018: लगभग $534 million

जनवरी 2018 में hackers ने Japanese exchange Coincheck से 523 million NEM tokens चुरा लिए, जिनकी कीमत लगभग 58 billion yen या उस समय करीब $534 million थी। बाद के अधिक sophisticated attacks के विपरीत, Coincheck breach ने एक अपेक्षाकृत बुनियादी कमजोरी उजागर की: बड़ी मात्रा में cryptocurrency internet-connected hot wallet में रखी गई थी।

चोरी का पता चलने के बाद Coincheck ने withdrawals और अधिकांश trading को freeze कर दिया। Japanese regulators ने company को अपनी security सुधारने का आदेश दिया और अन्य domestic exchanges की भी जांच की, क्योंकि crypto boom के दौरान platforms द्वारा customer assets की सुरक्षा पर सवाल बढ़ रहे थे।

Exchange ने प्रभावित customers को अपने funds से reimburse करने का वादा किया। Coincheck अंततः breach से बच गया और उसी वर्ष बाद में Japanese financial services company Monex Group ने इसे acquire कर लिया।

Bybit, 2025: लगभग $1.5 billion

सात वर्षों तक Coincheck का hack record पर सबसे बड़ा crypto exchange hack रहा। फिर फरवरी 2025 में, Bybit ने लगभग तीन गुना अधिक रकम गंवाई, जब Ethereum cold wallet से warm wallet में एक सामान्य transfer किया जा रहा था।

इस transaction के लिए Safe{Wallet} के जरिए multiple signatures आवश्यक थीं, जिसका उद्देश्य unauthorized transfers को कठिन बनाना था। लेकिन attackers को Bybit की private keys में सीधे सेंध लगाने की जरूरत नहीं पड़ी। Investigators ने पाया कि Safe के एक developer का computer compromise हो गया था, जिससे malicious code Bybit के signers को दिखाई देने वाली जानकारी बदल सका। वे संभवतः एक legitimate transaction को approve कर रहे थे, जबकि वास्तव में ऐसे बदलाव authorize कर रहे थे जिनसे attackers wallet का control ले सके।

लगभग $1.46 billion मूल्य के Ether और संबंधित tokens निकाल लिए गए। FBI ने बाद में इस हमले के लिए North Korea को जिम्मेदार ठहराया और इसे देश की TraderTraitor activity से जोड़ा।

Bybit CEO Ben Zhou ने हमले के तुरंत बाद कहा कि exchange solvent बना हुआ है और customer assets पूरी तरह backed हैं। Bybit ने withdrawals process करना जारी रखा और purchases, loans तथा अन्य crypto companies से transfers के जरिए अपने Ether reserves फिर से भर लिए।

Exchange security बदली है, लेकिन attacks भी बदल गए हैं

इन पांच hacks का विस्तार एक दशक से अधिक समय तक है और इनके पीछे की weaknesses एक-दूसरे से काफी अलग हैं। Coincheck ने hot wallets में बड़ी मात्रा में crypto रखने के खतरे को उजागर किया, जबकि FTX से जुड़ी अराजकता के दौरान SIM-swap attack हुआ, जिसके परिणामस्वरूप सैकड़ों millions of dollars की चोरी हुई।

Bybit ने दिखाया कि threat कितना अधिक sophisticated हो चुका है। अगर attackers transaction approve करने में शामिल software और लोगों को compromise कर सकें, तो cold storage और multiple signatures भी हमेशा पर्याप्त नहीं रहेंगे। Bitget के प्रारंभिक findings इसी समस्या के एक और रूप की ओर संकेत करते हैं: exchange का कहना है कि उसकी private keys सुरक्षित रहीं, जबकि attackers ने transfers authorize करने वाले backend system में हेरफेर किया।

Wallet को स्वयं सुरक्षित करना चुनौती का केवल एक हिस्सा है। Assets move करने में शामिल हर system, interface और व्यक्ति एक और target बन सकता है।