ट्वीट लेखक द्वारा हटा दिया गया था.
लेकिन हमने सब कुछ सहेज लिया 🙂.
हैकर्स ने क्रिप्टोकरेंसी एक्सचेंज Binance से रिकॉर्ड $6.3 बिलियन चुरा लिए। सबूत उत्तर कोरिया की ओर इशारा करते हैं, जबकि इस हमले से क्रिप्टोकरेंसी बाज़ार में बड़ी बिकवाली शुरू हो चुकी है। लेकिन सबसे चिंताजनक बात यह है कि अरबों डॉलर तक पहुंचने का हमलावरों का रास्ता कितना आसान रहा होगा।
यह लेख मूल से अनुवादित किया गया था। हमारे संवाददाता द्वारा मूल संस्करण पढ़ें यहाँ.
हैक हुआ लैपटॉप बना अरबों डॉलर की चोरी का रास्ता
29 अक्टूबर की शाम Binance के वॉलेट से भारी मात्रा में क्रिप्टोकरेंसी बाहर जाने लगी। TRM Labs के अनुसार, हमलावरों ने दस ब्लॉकचेन से लगभग $6.36 बिलियन चुराए, जिनमें से अधिकांश रकम केवल 20 मिनट में ट्रांसफर की गई। यह क्रिप्टोकरेंसी के इतिहास की सबसे बड़ी चोरी थी—फरवरी 2025 में हुए Bybit हैक से लगभग चार गुना बड़ी।
X पर पोस्ट देखें लोड हो रहा है...
Binance की शुरुआती जांच के अनुसार, हमलावरों ने एक्सचेंज के एक DevOps इंजीनियर के लैपटॉप से छेड़छाड़ कर उस तक पहुंच बनाई होगी। हैकर्स ने इस डिवाइस का इस्तेमाल किसी आंतरिक सेवा तक पहुंचने और अनधिकृत क्रिप्टोकरेंसी निकासी के लेनदेन शुरू करने के लिए किया होगा। हालांकि, जांचकर्ताओं को ऐसा कोई सबूत नहीं मिला कि वॉलेट की निजी कुंजियां लीक हुई थीं। Blockaid के विशेषज्ञों का मानना है कि हमलावरों ने लेनदेन पर हस्ताक्षर करने वाली प्रणाली में हेरफेर करके उससे अनधिकृत निर्देशों को पूरा कराया होगा।
सुरक्षा उल्लंघन का पता चलने के बाद Binance ने परिचालन निलंबित कर दिया और उद्योग के अन्य प्रतिभागियों की मदद से चोरी की गई संपत्तियों को फ्रीज़ करना शुरू किया। 30 अक्टूबर की सुबह तक लगभग $3 बिलियन की रकम फ्रीज़ की जा चुकी थी। Tether ने 1.56 बिलियन USDT से अधिक और Circle ने 800 मिलियन USDC से अधिक फ्रीज़ किए। कानून प्रवर्तन एजेंसियां और ब्लॉकचेन एनालिटिक्स फर्म भी चोरी की रकम का पता लगाने के प्रयासों में शामिल हुईं।
Binance ने अपने Secure Asset Fund for Users (SAFU) और कंपनी के फंड से नुकसान की पूरी भरपाई करने का वादा किया। नवीनतम अपडेट के अनुसार, जमा सेवाएं फिर से सामान्य रूप से चल रही हैं। एक्सचेंज को अगले 48 घंटों में निकासी फिर से शुरू होने की उम्मीद है। जांच पूरी होने के बाद Binance ने विस्तृत तकनीकी रिपोर्ट और रिज़र्व का अपडेटेड प्रमाण प्रकाशित करने का वादा किया है।
सुराग उत्तर कोरिया तक पहुंचता है
Binance पर हमले के पीछे उत्तर कोरियाई हैकिंग समूह TraderTraitor का हाथ हो सकता है। TRM Labs और Chainalysis के विशेषज्ञ चोरी की रकम की आवाजाही और सुरक्षा उल्लंघन के अन्य विवरणों की जांच के बाद इस निष्कर्ष पर पहुंचे। Binance ने खुद हमलावरों की आधिकारिक तौर पर पहचान नहीं की है।
X पर पोस्ट देखें लोड हो रहा है...
ब्लॉकचेन जांचकर्ता ZachXBT ने पिछले हमलों से एक और संबंध का पता लगाया। उनके निष्कर्षों के अनुसार, Binance से चुराए गए फंड को पहले क्रिप्टोकरेंसी एक्सचेंज Bitget पर हुए एक एक्सप्लॉइट में चुराई गई संपत्तियों के साथ मिलाया गया था। THORChain प्रोटोकॉल से होकर गुजरने के बाद ये फंड उसी पते पर पहुंचे। चूंकि पहले हुए हमले के लिए TraderTraitor को जिम्मेदार ठहराया गया था, इसलिए जांचकर्ता ने कहा कि संभवतः दोनों घटनाओं के पीछे वही हैकर्स थे।
यह समूह पहले भी क्रिप्टोकरेंसी की कुछ सबसे बड़ी चोरियों की जांच में सामने आ चुका है। फरवरी 2025 में, हैकर्स ने Bybit से लगभग $1.5 बिलियन मूल्य का Ethereum चुराया । अमेरिकी संघीय जांच ब्यूरो (FBI) ने आधिकारिक तौर पर इस हमले के लिए उत्तर कोरिया को जिम्मेदार ठहराया। उत्तर कोरियाई हैकर्स को मई 2024 में जापानी क्रिप्टोकरेंसी एक्सचेंज DMM Bitcoin से $300 मिलियन से अधिक की चोरी से भी जोड़ा गया है।
TraderTraitor की प्रमुख रणनीतियों में से एक सोशल इंजीनियरिंग है। उदाहरण के लिए, DMM Bitcoin पर हमले के दौरान भर्ती अधिकारी बनकर आए एक हैकर ने वॉलेट सेवा प्रदाता Ginco के एक कर्मचारी को तकनीकी परीक्षा के रूप में छिपा दुर्भावनापूर्ण कोड भेजा। FBI के अनुसार, इसके बाद मिली पहुंच का इस्तेमाल एक वैध क्रिप्टोकरेंसी लेनदेन अनुरोध में हेरफेर करने और रकम को हमलावरों के नियंत्रण वाले वॉलेट में भेजने के लिए किया गया।
क्या केंद्रीकृत एक्सचेंजों पर भरोसे का संकट है?
Binance हैक के बाद क्रिप्टोकरेंसी बाज़ार में भारी बिकवाली हुई। Bitcoin गिरकर $76,460 पर आ गया, Ethereum $2,200 से नीचे चला गया और BNB ने 24 घंटों में 8% से अधिक की गिरावट दर्ज की। CoinGlass के अनुसार, पिछले दिन एक्सचेंजों ने ट्रेडरों की $1.53 बिलियन की पोज़िशन जबरन बंद कीं। इसमें से $1.29 बिलियन उन ट्रेडरों की पोज़िशन से आया जिन्होंने कीमतें बढ़ने पर दांव लगाया था।
हमले का असर विकेंद्रीकृत वित्त (DeFi) क्षेत्र पर भी पड़ा। लेंडिंग प्रोटोकॉल Aave ने अपने बाज़ारों में गतिविधियां अस्थायी रूप से सीमित कर दीं, क्योंकि हमलावर ने 60 मिलियन USDT को कोलैटरल के रूप में जमा कर लगभग $44.6 मिलियन मूल्य का Ethereum उधार लिया था। उपयोगकर्ता अब भी रकम निकाल और कर्ज़ चुका सकते थे, लेकिन नई जमा और उधारी रोक दी गई। इस बीच, AAVE और UNI टोकन में 24 घंटों के दौरान 10% से अधिक की गिरावट आई।
X पर पोस्ट देखें लोड हो रहा है...
Standard Chartered के विश्लेषकों का मानना है कि Binance हैक से केंद्रीकृत एक्सचेंजों (CEXs) से विकेंद्रीकृत प्लेटफॉर्मों (DEXs) की ओर बदलाव तेज़ हो सकता है। बैंक के डिजिटल एसेट रिसर्च विभाग के वैश्विक प्रमुख Geoffrey Kendrick ने Uniswap को संभावित लाभार्थियों में से एक बताया। CoinGecko के अनुसार, 2026 की दूसरी तिमाही में दस सबसे बड़े DEXs पर स्पॉट ट्रेडिंग वॉल्यूम, दस सबसे बड़े CEXs के वॉल्यूम का 23.5% था। पहली तिमाही में यह अनुपात 21.4% था।
सबसे बड़ा खतरा भीतर से आया
Binance हैक ने दिखाया कि अरबों डॉलर चुराने के लिए हैकर्स को क्रिप्टोकरेंसी वॉलेट की निजी कुंजियां हासिल करना ज़रूरी नहीं है। अगर शुरुआती निष्कर्षों की पुष्टि होती है, तो लेनदेन पर हस्ताक्षर करने वाली प्रणाली तक पहुंच पाने के लिए किसी कर्मचारी के कंप्यूटर से छेड़छाड़ करना ही काफी रहा होगा। वास्तुकला और सुरक्षा तंत्र में अंतर के बावजूद, इस हमले का असर दस ब्लॉकचेन पर पड़ा।
Binance के लिए सबसे बड़ी चुनौती केवल नुकसान की भरपाई करना नहीं, बल्कि उन कमज़ोरियों को दूर करना भी होगी जिनसे ऐसा हमला संभव हुआ। आगामी तकनीकी रिपोर्ट में यह बताना होगा कि एक ही संक्रमित कंप्यूटर से अरबों डॉलर की संपत्तियों तक पहुंच कैसे मिली और एक्सचेंज की आंतरिक सुरक्षा प्रणालियां निकासी रोकने में क्यों नाकाम रहीं।
इस सामग्री में तृतीय-पक्ष की राय शामिल हो सकती है, इस वेबपेज पर कोई भी डेटा और जानकारी हमारे अस्वीकरण के अनुसार निवेश सलाह का गठन नहीं करती है। जबकि हम सख्त संपादकीय अखंडता का पालन करते हैं, इस पोस्ट में हमारे भागीदारों के उत्पादों के संदर्भ शामिल हो सकते हैं।
क्या आपको लेख पसंद आया?
शीर्ष समाचार
आपके लिए शीर्ष 5 ब्रोकर
संयुक्त राज्य
-
अंगोला
-
अज़रबैजान
-
अफ़गानिस्तान
-
अर्जेंटीना
-
अल साल्वाडोर
-
अल्जीरिया
-
अल्बानिया
-
आयरलैंड
-
आर्मेनिया
-
इंडोनेशिया
-
इक्वाडोर
-
इजराइल
-
इटली
-
इथियोपिया
-
इराक
-
ईरान, इस्लामी गणराज्य
-
उज़बेकिस्तान
-
उत्तर मैसिडोनिया
-
उरुग्वे
-
एस्टोनिया
-
एस्वातिनी
-
ऑस्ट्रिया
-
ऑस्ट्रेलिया
-
ओमान
-
कंबोडिया
-
कज़ाख़स्तान
-
कतर
-
कनाडा
-
कांगो
-
किर्गिज़स्तान
-
कुवैत
-
केन्या
-
कैमरून
-
कोटे डी आइवर
-
कोरिया
-
कोलम्बिया
-
कोस्टा रिका
-
क्यूबा
-
क्रोएशिया
-
ग्रीस
-
घाना
-
चिली
-
चीन
-
चेक गणराज्य
-
जमैका
-
जर्मनी
-
जापान
-
जाम्बिया
-
जिम्बाब्वे
-
जॉर्जिया
-
जॉर्डन
-
ट्यूनीशिया
-
डेनमार्क
-
डेमोक्रेटिक कांगो
-
डोमिनिकन गणराज्य
-
तंज़ानिया
-
ताइवान, चीन प्रांत
-
ताजिकिस्तान
-
तुर्की
-
त्रिनिदाद और टोबैगो
-
थाईलैंड
-
दक्षिण अफ्रीका
-
नाइजीरिया
-
नामीबिया
-
नीदरलैंड
-
नेपाल
-
नॉर्वे
-
न्यूजीलैंड
-
पनामा
-
पाकिस्तान
-
पापुआ न्यू गिनी
-
पुर्तगाल
-
पेरू
-
पैराग्वे
-
पोलैंड
-
प्यूर्टो रिको
-
फ़िनलैंड
-
फिलिस्तीन
-
फिलीपींस
-
फ्रांस
-
बहरीन
-
बहामास
-
बांग्लादेश
-
बुल्गारिया
-
बेलारूस
-
बेल्जियम
-
बोत्सवाना
-
बोलीविया
-
ब्राज़ील
-
ब्रुनेई दारुस्सलाम
-
भारत
-
मंगोलिया
-
मलेशिया
-
माल्टा
-
मिस्र
-
मेक्सिको
-
मेडागास्कर
-
मॉरीशस
-
मोंटेनेग्रो
-
मोज़ाम्बिक
-
मोरक्को
-
मोल्दोवा
-
म्यांमार
-
यमन
-
युगांडा
-
यूएई
-
यूक्रेन
-
यूनाइटेड किंगडम
-
रवांडा
-
रीयूनियन
-
रोमानिया
-
लक्ज़मबर्ग
-
लाओस
-
लातविया
-
लिथुआनिया
-
लीबिया
-
लेबनान
-
लेसोथो
-
वियतनाम
-
वेनेजुएला
-
श्रीलंका
-
संयुक्त राज्य
-
सऊदी अरब
-
सर्बिया
-
साइप्रस
-
सिंगापुर
-
सीरिया
-
सोमालिया
-
स्पेन
-
स्लोवाकिया
-
स्लोवेनिया
-
स्विट्ज़रलैंड
-
स्वीडन
-
हंगरी
-
हांगकांग
-
हैती
- Forex
- Crypto
लाइव समाचार
