Binance, जिसे क्रिप्टोकरेंसी ट्रेडिंग के लिए सबसे बड़ा वैश्विक प्लेटफॉर्म माना जाता है, एक हैकर घुसपैठ का शिकार हुआ जिसके परिणामस्वरूप उपयोगकर्ताओं के वॉलेट में रखे गए $6.3 बिलियन (सीधे रूपांतरण में R$ 33.9 बिलियन के बराबर) की संपत्ति चोरी हो गई। इस घटना को क्रिप्टो परिसंपत्तियों से जुड़े अब तक के सबसे बड़े साइबर हमले के रूप में इंगित किया गया है, हालांकि जांचों को इस दावे की पुष्टि करनी होगी।
यदि इसे सबसे बड़ा हमला साबित किया जाता है, तो यह घटना फरवरी 2025 में Bybit द्वारा झेले गए $1.5 बिलियन के नुकसान से अधिक होगी, जिस हमले को उत्तर कोरियाई हैकर समूह TraderTraitor से जोड़ा गया था।
इस घटना के जवाब में, Binance ने घोषणा की कि वह हमले से हुए नुकसान की पूरी जिम्मेदारी लेगा, जैसा कि उसने प्लेटफॉर्म X पर अपनी पोस्ट में बताया। हालांकि, कंपनी को अपने सिस्टम का विश्लेषण करने और स्थिति की जांच करते समय निकासी और जमा प्रक्रियाओं को अस्थायी रूप से निलंबित करना पड़ा (हालांकि बाद वाले फिर से सक्रिय कर दिए गए हैं)।
साइबर हमले की शुरुआत 29 अक्टूबर 2026 को हुई थी, और धोखाधड़ी वाले हस्तांतरणों का अधिकांश हिस्सा बीस मिनट की अवधि के भीतर हुआ, हालांकि बाद के घंटों में अन्य लेनदेन दर्ज किए गए थे।
Binance द्वारा किए गए प्रारंभिक विश्लेषण से पता चलता है कि हमलावरों ने एक DevOps इंजीनियर के लैपटॉप तक पहुंच प्राप्त कर ली थी। इस कंप्यूटर का उपयोग करते हुए, हैकरों ने इंजीनियर के एक्सेस विशेषाधिकारों का लाभ उठाते हुए Binance के आंतरिक सिस्टम में सेंध लगाने में कामयाबी हासिल की। इसने उन्हें कंपनी के सिस्टम के स्वयं के प्राधिकरणों का उपयोग करके क्रिप्टोकरेंसी हस्तांतरण लेनदेन निष्पादित करने की अनुमति दी, बिना क्रिप्टोग्राफ़िक कुंजियों का उल्लंघन या कैप्चर किए।
Binance ने यह भी सूचित किया कि उसने अपने सिस्टम में अन्य संभावित कमजोरियों की पहचान की है, यह संकेत देते हुए कि इंजीनियर का लैपटॉप हमले में उपयोग किए गए कई तरीकों में से केवल एक हो सकता है।
डिजिटल सुरक्षा कंपनी TRM Labs द्वारा किए गए प्रारंभिक जांच के अनुसार, हैकर समूह TraderTraitor इस कार्रवाई के संभावित जिम्मेदार के रूप में फिर से सामने आया है।
नुकसान की कुल राशि कम नहीं हुई क्योंकि चोरी की गई क्रिप्टोकरेंसी का एक महत्वपूर्ण हिस्सा स्टेबलकॉइन था, जो फिएट मुद्राओं के मूल्य से जुड़ी डिजिटल मुद्राएं हैं और निगमों द्वारा जारी की जाती हैं जो इन संपत्तियों को डिजिटल वॉलेट में ब्लॉक करने में सक्षम होते हैं।
इस विशिष्ट मामले में, USDT स्टेबलकॉइन जारी करने वाली Tether ने $1.77 बिलियन की संपत्ति को ब्लॉक किया। समानांतर रूप से, USDC के लिए जिम्मेदार Circle ने $825 मिलियन के बराबर राशि को फ्रीज किया। इसके अलावा, Ripple जैसी अन्य संस्थाओं ने भी ब्लॉकों में भाग लिया।
हालांकि, बिटकॉइन और ईथर जैसी क्रिप्टोकरेंसी में समान ब्लॉकिंग तंत्र नहीं होते हैं, जिसके कारण हमलावरों ने चुराए गए स्टेबलकॉइन के हिस्से को असुरक्षित क्रिप्टो परिसंपत्तियों में बदलने की कोशिश की। Tether, Circle और अन्य कंपनियों द्वारा उठाए गए त्वरित कदमों ने इन परिचालनों को नियंत्रित करने में मदद की।
इसके बावजूद, हमलावरों द्वारा बड़ी मात्रा में क्रिप्टोकरेंसी जब्त कर ली गई। सीईओ रिचर्ड टेंग और सह-संस्थापक चांगपेंग झाओ ने आश्वासन दिया कि Binance अपने स्वयं के फंड और SAFU (उपयोगकर्ताओं के लिए सुरक्षित संपत्ति कोष) नामक गारंटी फंड का उपयोग करके खोए हुए $6.3 बिलियन को पूरी तरह से कवर करेगा।
प्रभावित ग्राहकों को Binance द्वारा प्रदान किए जाने वाले नए निर्देशों की प्रतीक्षा करनी चाहिए।
