Binance ने रिकॉर्ड हैकिंग हमले में चोरी हुए 90% एसेट की भरपाई की
और पढ़ें
Business Standard
business-standard.com

Binance ने रिकॉर्ड हैकिंग हमले में चोरी हुए 90% एसेट की भरपाई की

क्रिप्टोकरेंसी एक्सचेंज Binance ने बताया कि 29-30 अक्टूबर को हुई साइबर हमले के परिणामस्वरूप लूटी गई संपत्ति का नब्बे प्रतिशत वापस कर दिया गया है। रॉयटर्स समाचार एजेंसी के अनुसार, इस हमले के कारण 6.3 से 6.4 बिलियन डॉलर तक की डिजिटल संपत्ति का नुकसान हुआ था। एक्सचेंज ने स्पष्ट किया कि भरपाई के लिए धन कंपनी के अपने कॉर्पोरेट रिजर्व से लिया गया था।

घटना के पैमाने ने कंपनी के भीतर चिंता पैदा की; स्थिति से परिचित सूत्रों ने बताया कि Binance द्वारा नुकसान की आसान भरपाई की सार्वजनिक घोषणा के बावजूद, कर्मचारी इस वर्ष वार्षिक बोनस मिलने पर संदेह व्यक्त कर रहे हैं।

इस हैक ने 10 या 11 ब्लॉकचेन पर एक्सचेंज के हॉट वॉलेट को प्रभावित किया, जिसमें इथेरियम, बिटकॉइन, ट्रॉन, सोलाना और XRP लेजर शामिल हैं, और इसे इतिहास की सबसे बड़ी क्रिप्टोकरेंसी चोरी के रूप में वर्णित किया गया है।

पिछले कुछ वर्षों में क्रिप्टो उद्योग कई बड़े साइबर हमलों का सामना कर चुका है। उदाहरण के लिए, पिछले महीने Bitget एक्सचेंज को हमले के बाद 388 मिलियन डॉलर का नुकसान हुआ था। इसके अलावा, फरवरी 2025 में हैकरों ने क्रिप्टोकरेंसी एक्सचेंज Bybit से लगभग 1.5 बिलियन डॉलर चुराए थे। फिर भी, Binance के हालिया हैक का पैमाना उद्योग के अनुभवी प्रतिभागियों को भी चौंका गया।

समान कहानियाँ

क्रिप्टो एक्सचेंज बिनेंस से $6.3 बिलियन की चोरी ने नियामकों में चिंता और गहन ध्यान आकर्षित किया है
और पढ़ें
business-standard.com

क्रिप्टो एक्सचेंज बिनेंस से $6.3 बिलियन की चोरी ने नियामकों में चिंता और गहन ध्यान आकर्षित किया है

सबसे बड़े दर्ज किए गए साइबर हमले में क्रिप्टो एक्सचेंज बिनेंस से छह अरब डॉलर से अधिक निकाले गए। अमेरिकी एजेंसियां इस हैक का आकलन करने और चोरी हुए धन को वापस पाने के लिए निजी भागीदारों के साथ काम कर रही हैं, जबकि बिनेंस ने सभी नुकसान की भरपाई करने का वादा किया है।

फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) घटना से अवगत है और गतिविधियों के पैमाने को समझने, संभावित परिणामों का आकलन करने और उचित जांच कदम उठाने के लिए भागीदारों के साथ समन्वय कर रहा है, जैसा कि एजेंसी ने शुक्रवार को ब्लूमबर्ग न्यूज़ को एक बयान में बताया। सुरक्षा एजेंसियों के जांचकर्ताओं ने भी चोरी हुई संपत्तियों को पुनर्प्राप्त करने के लिए निजी क्षेत्र के साथ चौबीसों घंटे सहयोग किया, एक प्रतिनिधि ने बताया।

न्याय विभाग ने हमले की जानकारी होने की पुष्टि की, हालांकि विभाग के प्रतिनिधियों ने जांच की प्रगति पर टिप्पणी करने से इनकार कर दिया। हालांकि बिनेंस हैक का पूरा विवरण अभी तक सामने नहीं आया है, यह घटना कृत्रिम बुद्धिमत्ता के युग में हैकर्स द्वारा प्रस्तुत जोखिमों के बारे में बढ़ती चिंता के बीच हो रही है।

हाल ही में साइबर हमलों ने पॉलीमार्कट प्लेटफॉर्म, दक्षिण कोरियाई वित्तीय कंपनियों मिराए एसेट ग्लोबल इन्वेस्टमेंट्स कंपनी और डाइशिन सिक्योरिटीज, और जापानी मुद्रा ट्रेडिंग प्लेटफॉर्म जीएमओ इंटरनेट ग्रुप इंक को प्रभावित किया है।

सबसे बड़ा क्रिप्टोकरेंसी ट्रेडिंग प्लेटफॉर्म निकासी रोक चुका है और सभी नुकसान की भरपाई करने की जिम्मेदारी ली है। बिनेंस के सह-संस्थापक रिचर्ड टेंग ने शुक्रवार को सोशल मीडिया पर प्रकाशित एक वीडियो में कहा कि एक्सचेंज लगातार राजस्व निवेश के माध्यम से ऐसा करने में सक्षम है। सह-संस्थापक आई हे ने स्पष्ट किया कि बिनेंस का वार्षिक राजस्व खोई हुई राशि को पूरी तरह से कवर करेगा। उम्मीद थी कि रविवार तक निकासी फिर से शुरू हो जाएगी।

टेंग ने उल्लेख किया: 'हमारी दैनिक गतिविधियों से जो कुछ भी हम कमाते हैं, उसका अधिकांश हिस्सा क्रिप्टो संपत्तियों में संग्रहीत होता है। इसीलिए हम अपनी पूंजी से इतने बड़े नुकसान को तुरंत अवशोषित कर सकते हैं।'

अमेरिकियों को इस एक्सचेंज का उपयोग करने से प्रतिबंधित किया गया है; एक अलग, छोटा बिनेंस.यूएस ढांचा मौजूद है।

यह हैक ऐसे समय में हुआ जब ट्रम्प प्रशासन और उसके नियामकों द्वारा क्रिप्टोकरेंसी और ब्लॉकचेन तकनीक को व्यापक रूप से अपनाने को सक्रिय रूप से बढ़ावा दिया जा रहा था। सितंबर में, सिक्योरिटीज एंड एक्सचेंज कमीशन ने 'इनोवेशन एक्सेप्शन' नामक एक मंजूरी दी, जो सार्वजनिक कंपनियों के शेयरों को ब्लॉकचेन पर कारोबार करने की अनुमति देती है। विशेषज्ञों का मानना है कि बिनेंस हैक संभवतः सार्वजनिक कंपनियों के अधिकारियों के बीच ऐसी तकनीकों को अपनाने के संबंध में चिंताओं को बढ़ाएगा।

दूसरी ओर, कमोडिटी फ्यूचर्स ट्रेडिंग कमीशन ने हाल ही में डिजिटल संपत्ति बाजारों और लेनदेन को विनियमित करने का प्रस्ताव पेश किया है। यदि यह उपाय अनुमोदित होता है, तो यह खुदरा ग्राहकों को पेश किए जाने वाले लीवरेज का उपयोग करके वायदा सौदों को नियंत्रित करेगा और ऐसे सौदे प्रदान करने वाले क्रिप्टो एक्सचेंजों के लिए एक नई श्रेणी बनाएगा जिसके लिए एजेंसी में पंजीकरण की आवश्यकता होगी।

ऑस्टिन कैंपबेल, क्रिप्टोकरेंसी विशेषज्ञ और पूर्व बैंकर, जो अब एनवाईयू स्टर्न स्कूल ऑफ बिजनेस में सहायक प्रोफेसर हैं, ने स्थिति की तुलना कारों की सुरक्षा से करते हुए कहा कि 'लेनदेन में देरी और चेकपॉइंट की आवश्यकता होती है'। उन्होंने आगे कहा: 'यदि आप सभी एयरबैग और सीट बेल्ट हटा दें तो कार तेज, सस्ती और अधिक किफायती हो सकती है।'

ब्लॉकचेन विश्लेषण फर्म TRM लैब्स, चेनएलिसीस और एलिप्टिक ने उत्तरी कोरिया को बिनेंस से चोरी के पीछे के संगठन के रूप में इंगित किया। चेनएलिसीस ने इस घटना को 'क्रिप्टो के इतिहास में सबसे बड़ा और सभी समय के सबसे बड़े वित्तीय अपराधों में से एक' के रूप में वर्गीकृत किया। हमले के दौरान जब्त की गई संपत्तियां बिटकॉइन, इथेर के साथ-साथ डॉलर-समर्थित स्थिर सिक्के USDT और USDC का मिश्रण थीं।

बिनेंस पर हमले की खबरों के बाद बिटकॉइन एक महीने से अधिक समय में पहली बार $77,000 से नीचे गिर गया, और शुक्रवार को अधिकांश समय इन निचले स्तरों के करीब सबसे बड़ी कारोबार वाली मुद्रा बना रहा।

क्रिप्टोकरेंसी समर्थकों के लिए, जो दो महीने की मूल्य बहाली का आनंद ले रहे थे, बिनेंस की घटना ने इस उछाल को धूमिल कर दिया।

DefiLlama के आंकड़ों के अनुसार, बिनेंस अपने उद्योग के प्रतिस्पर्धियों से काफी आगे है, जिसमें लगभग $135.2 बिलियन की संपत्ति है, जबकि दूसरे सबसे बड़े एक्सचेंज OKX के पास $28.6 बिलियन हैं।

बिनेंस ने बताया कि घटना एक समझौता किए गए सॉफ्टवेयर इंजीनियर के लैपटॉप और 'अतिरिक्त प्रवेश बिंदुओं' से संबंधित हो सकती है। एक्सचेंज ने कहा कि उसे किसी भी क्लोज्ड कुंजी लीक का कोई सबूत नहीं मिला।

एक्स पर बिनेंस ने एक पोस्ट में कहा: 'यह एक जटिल हमला था, और हम कानून प्रवर्तन के साथ समन्वय में इसे हल करने के लिए हर संभव प्रयास कर रहे हैं।'

2018 में, एक्सचेंज ने उपयोगकर्ताओं के लिए एक आपातकालीन बीमा और आरक्षित निधि स्थापित की, जिसे सिक्योर एसेट फंड फॉर यूजर्स (SAFU) कहा जाता है, जो 'चरम परिस्थितियों' में ग्राहकों के लिए गारंटी के रूप में कार्य करता है। एक्सचेंज के बयान के अनुसार, SAFU आमतौर पर लगभग $1 बिलियन के स्तर पर बनाए रखा जाता है, लेकिन 2024 में यह बाजार की गतिविधियों के साथ उतार-चढ़ाव करता रहा।

दो प्रमुख स्थिर सिक्का उत्सर्जकों ने प्रभावित मुद्राओं को फ्रीज करने के उपायों की सूचना दी। टेदर के सीईओ पाओलो अर्डोनो ने एक्स पर एक पोस्ट में बताया कि उन्होंने 'संभावित बिनेंस एक्सचेंज हैक' से जुड़े $1.5 बिलियन से अधिक USDT स्थिर सिक्कों को फ्रीज कर दिया है। सर्कल इंटरनेट ग्रुप इंक के प्रबंधक जेरेमी अल्लायर ने कहा कि 'बिनेंस से संभावित एक्सप्लॉइट' की खबरों के मद्देनजर उनके टोकन USDC के $800 मिलियन फ्रीज कर दिए गए हैं।

Binance पर हैकर हमले में $6.3 बिलियन की चोरी, संभवतः दुनिया का सबसे बड़ा हमला
और पढ़ें
tecnoblog.net

Binance पर हैकर हमले में $6.3 बिलियन की चोरी, संभवतः दुनिया का सबसे बड़ा हमला

Binance, जिसे क्रिप्टोकरेंसी ट्रेडिंग के लिए सबसे बड़ा वैश्विक प्लेटफॉर्म माना जाता है, एक हैकर घुसपैठ का शिकार हुआ जिसके परिणामस्वरूप उपयोगकर्ताओं के वॉलेट में रखे गए $6.3 बिलियन (सीधे रूपांतरण में R$ 33.9 बिलियन के बराबर) की संपत्ति चोरी हो गई। इस घटना को क्रिप्टो परिसंपत्तियों से जुड़े अब तक के सबसे बड़े साइबर हमले के रूप में इंगित किया गया है, हालांकि जांचों को इस दावे की पुष्टि करनी होगी।

यदि इसे सबसे बड़ा हमला साबित किया जाता है, तो यह घटना फरवरी 2025 में Bybit द्वारा झेले गए $1.5 बिलियन के नुकसान से अधिक होगी, जिस हमले को उत्तर कोरियाई हैकर समूह TraderTraitor से जोड़ा गया था।

इस घटना के जवाब में, Binance ने घोषणा की कि वह हमले से हुए नुकसान की पूरी जिम्मेदारी लेगा, जैसा कि उसने प्लेटफॉर्म X पर अपनी पोस्ट में बताया। हालांकि, कंपनी को अपने सिस्टम का विश्लेषण करने और स्थिति की जांच करते समय निकासी और जमा प्रक्रियाओं को अस्थायी रूप से निलंबित करना पड़ा (हालांकि बाद वाले फिर से सक्रिय कर दिए गए हैं)।

साइबर हमले की शुरुआत 29 अक्टूबर 2026 को हुई थी, और धोखाधड़ी वाले हस्तांतरणों का अधिकांश हिस्सा बीस मिनट की अवधि के भीतर हुआ, हालांकि बाद के घंटों में अन्य लेनदेन दर्ज किए गए थे।

Binance द्वारा किए गए प्रारंभिक विश्लेषण से पता चलता है कि हमलावरों ने एक DevOps इंजीनियर के लैपटॉप तक पहुंच प्राप्त कर ली थी। इस कंप्यूटर का उपयोग करते हुए, हैकरों ने इंजीनियर के एक्सेस विशेषाधिकारों का लाभ उठाते हुए Binance के आंतरिक सिस्टम में सेंध लगाने में कामयाबी हासिल की। इसने उन्हें कंपनी के सिस्टम के स्वयं के प्राधिकरणों का उपयोग करके क्रिप्टोकरेंसी हस्तांतरण लेनदेन निष्पादित करने की अनुमति दी, बिना क्रिप्टोग्राफ़िक कुंजियों का उल्लंघन या कैप्चर किए।

Binance ने यह भी सूचित किया कि उसने अपने सिस्टम में अन्य संभावित कमजोरियों की पहचान की है, यह संकेत देते हुए कि इंजीनियर का लैपटॉप हमले में उपयोग किए गए कई तरीकों में से केवल एक हो सकता है।

डिजिटल सुरक्षा कंपनी TRM Labs द्वारा किए गए प्रारंभिक जांच के अनुसार, हैकर समूह TraderTraitor इस कार्रवाई के संभावित जिम्मेदार के रूप में फिर से सामने आया है।

नुकसान की कुल राशि कम नहीं हुई क्योंकि चोरी की गई क्रिप्टोकरेंसी का एक महत्वपूर्ण हिस्सा स्टेबलकॉइन था, जो फिएट मुद्राओं के मूल्य से जुड़ी डिजिटल मुद्राएं हैं और निगमों द्वारा जारी की जाती हैं जो इन संपत्तियों को डिजिटल वॉलेट में ब्लॉक करने में सक्षम होते हैं।

इस विशिष्ट मामले में, USDT स्टेबलकॉइन जारी करने वाली Tether ने $1.77 बिलियन की संपत्ति को ब्लॉक किया। समानांतर रूप से, USDC के लिए जिम्मेदार Circle ने $825 मिलियन के बराबर राशि को फ्रीज किया। इसके अलावा, Ripple जैसी अन्य संस्थाओं ने भी ब्लॉकों में भाग लिया।

हालांकि, बिटकॉइन और ईथर जैसी क्रिप्टोकरेंसी में समान ब्लॉकिंग तंत्र नहीं होते हैं, जिसके कारण हमलावरों ने चुराए गए स्टेबलकॉइन के हिस्से को असुरक्षित क्रिप्टो परिसंपत्तियों में बदलने की कोशिश की। Tether, Circle और अन्य कंपनियों द्वारा उठाए गए त्वरित कदमों ने इन परिचालनों को नियंत्रित करने में मदद की।

इसके बावजूद, हमलावरों द्वारा बड़ी मात्रा में क्रिप्टोकरेंसी जब्त कर ली गई। सीईओ रिचर्ड टेंग और सह-संस्थापक चांगपेंग झाओ ने आश्वासन दिया कि Binance अपने स्वयं के फंड और SAFU (उपयोगकर्ताओं के लिए सुरक्षित संपत्ति कोष) नामक गारंटी फंड का उपयोग करके खोए हुए $6.3 बिलियन को पूरी तरह से कवर करेगा।

प्रभावित ग्राहकों को Binance द्वारा प्रदान किए जाने वाले नए निर्देशों की प्रतीक्षा करनी चाहिए।

हैकरों ने बाइनेंस से इतिहास की सबसे बड़ी हमले में 6.3 बिलियन डॉलर चुराए
और पढ़ें
olhardigital.com.br

हैकरों ने बाइनेंस से इतिहास की सबसे बड़ी हमले में 6.3 बिलियन डॉलर चुराए

हैकरों ने दुनिया की सबसे बड़ी क्रिप्टोकरेंसी एक्सचेंज, बाइनेंस से 6.3 बिलियन डॉलर (जो लगभग 33.71 बिलियन ब्राज़ीलियाई रियल के बराबर है) की चोरी की। विश्लेषकों ने इस घटना को क्षेत्र के इतिहास में सबसे बड़े घटनाक्रम के रूप में देखा है।

इस घटना ने बाजार में गिरावट ला दी, जिससे उद्योग की कंपनियों को कुछ फंड फ्रीज करने के लिए मजबूर होना पड़ा और डिजिटल संपत्ति ट्रेडिंग प्लेटफॉर्म की सुरक्षा पर सवाल उठ गए।

ब्लॉकचेन एनालिटिक्स कंपनी TRM Labs के अनुसार, हमलावरों ने 10 विभिन्न नेटवर्कों पर बाइनेंस वॉलेट तक पहुंच प्राप्त की और अधिकांश धन लगभग 20 मिनट में स्थानांतरित कर दिया। कंपनी ने इस हमले को उत्तर कोरियाई समूहों से जोड़ा, जिसमें प्योंगयांग द्वारा पहले किए गए हमलों के साथ तकनीकी समानताएं देखी गईं, जिसमें 2025 में FBI द्वारा जांचा गया बायबिट एक्सचेंज का हैक शामिल है।

Chainalysis ने बताया कि वे अभी तक घुसपैठ के कारण की पुष्टि नहीं कर पाए हैं। ब्राज़ीलियाई समय के अनुसार 21:30 बजे, कंपनी ने कम से कम 5.912 बिलियन डॉलर (लगभग 31.63 बिलियन ब्राज़ीलियाई रियल) की चोरी हुई संपत्ति की पहचान की।

Mt. Gox एक्सचेंज के पूर्व प्रमुख मार्क कार्पेलेस ने रॉयटर्स को दिए एक साक्षात्कार में कहा कि बाइनेंस की संपत्तियां संभवतः विभिन्न प्रणालियों में वितरित हैं। उन्होंने अनुमान लगाया कि हैकर को प्लेटफॉर्म की कुछ प्रणालियों में धन स्थानांतरित करने की वैध अनुमति मिल सकती थी और शायद निजी कुंजी तक भी पहुंच हो सकती थी।

बाइनेंस ने प्रभावित संसाधनों को ब्लॉक करने के लिए भागीदारों के साथ सहयोग किया और लगभग 3 बिलियन डॉलर (16.05 बिलियन ब्राज़ीलियाई रियल) को स्थानीयकृत करने में सफल रही। एक्सचेंज के सह-संस्थापक, ई हे ने पुष्टि की कि कंपनी हमले के परिणामस्वरूप होने वाले सभी नुकसान की भरपाई करेगी।

अन्य कंपनियों ने भी धन हस्तांतरण को रोकने के प्रयासों में भाग लिया। बाइनेंस की प्रारंभिक जांच से पता चला कि हैक किसी इंजीनियर के कंप्यूटर से समझौता होने से शुरू हो सकता था। इस पहुंच ने हमलावर को एक्सचेंज की एक प्रणाली में घुसने और अनधिकृत निकासी करने की अनुमति दी।

कंपनी ने घोषणा की कि उपयोगकर्ताओं के जमा राशि प्रभावित नहीं हुई है, और हमले के 48 घंटों के भीतर निकासी फिर से शुरू होने की उम्मीद है। बाइनेंस के पास ग्राहकों के लिए बिटकॉइन से बना एक सुरक्षा कोष भी है।

UOB Kay Hian के निजी इक्विटी प्रबंधन निदेशक केनेथ गो के लिए, दुनिया की सबसे बड़ी एक्सचेंजों में से एक पर हमला निवेशकों को अपनी संपत्ति के भंडारण और सुरक्षा विफलताओं की स्थिति में प्लेटफॉर्म की जिम्मेदारी पर अधिक ध्यान देने के लिए मजबूर करेगा।

बाजार ने इस घटना पर व्यापार में गिरावट के साथ प्रतिक्रिया व्यक्त की। बिटकॉइन 3% से अधिक गिर गया, जो $76,368 पर छह सप्ताह के निचले स्तर पर पहुंच गया। इथेर ने भी 3% से अधिक की गिरावट दर्ज की, जो $2,178 पर आ गया। Coinbase के शेयरों में 4.8% की गिरावट आई, और संयुक्त राज्य अमेरिका में विस्तारित ट्रेडिंग में Strategy के शेयर लगभग 6% गिर गए।

ChainUp Investment की निवेश निदेशक अमांडा हे ने रॉयटर्स को बताया कि प्रारंभिक गिरावट का कारण खुद हमलावर द्वारा क्रिप्टोकरेंसी बेचना हो सकता है। उनके विचार में, इस कदम ने एशियाई सत्र के दौरान निवेशकों के बीच चिंता फैलाने में योगदान दिया। उन्होंने बताया कि उनकी कंपनी ने बाइनेंस पर रखे पदों को बेच दिया और प्राप्त धनराशि को स्टेबलकॉइन में स्थानांतरित कर दिया।

HashKey Group के वरिष्ठ शोधकर्ता टिम सून के लिए, बाइनेंस पर जमा और निकासी में रुकावट पूंजी के प्लेटफार्मों के बीच प्रवाह पर नकारात्मक प्रभाव डाल सकती है और बाजार निर्माताओं को प्रभावित कर सकती है जो सौदों को सुविधाजनक बनाने के लिए खरीद और बिक्री मूल्य प्रदान करने के लिए जिम्मेदार हैं।

तरलता के मुद्दे भी डेमन श्यू, 1Token के संस्थापक के मूल्यांकन में सामने आए। रॉयटर्स को टिप्पणी करते हुए, उन्होंने विभिन्न एक्सचेंजों पर समवर्ती संचालन और उधार लेने की अनुमति देने वाले लीवरेज का उपयोग से जुड़ी रणनीतियों में कमी की भविष्यवाणी की। श्यू का मानना है कि विकेन्द्रीकृत प्लेटफॉर्म संभावित पूंजी प्रवाह और वाणिज्यिक गतिविधि से लाभान्वित हो सकते हैं।

ViaBTC के प्रमुख विश्लेषक जेफ को ने रॉयटर्स का आकलन किया कि बिटकॉइन पर बिक्री का दबाव कम हो सकता है क्योंकि इसके लेनदेन ब्लॉकचेन पर ट्रैक किए जाते हैं, जिससे चोरी किए गए धन को बिना निशान छोड़े स्थानांतरित करना मुश्किल हो जाता है। इसके विपरीत, इथेर को लेनदेन की उत्पत्ति छिपाने में सहायता करने वाले उपकरणों की उपस्थिति के कारण अधिक दबाव का अनुभव हो सकता है।

लोकप्रिय