मानव इतिहास की सबसे बड़ी क्रिप्टोकरेंसी चोरी - $6.3 बिलियन की लूट: उत्तर कोरियाई हैकरों ने बाइनेंस (Binance) को निशाना बनाया

एस. हरीश चंदन

अक्टूबर 30, 2026

बाइनेंस को हिला देने वाली अब तक की सबसे बड़ी क्रिप्टोकरेंसी चोरी के बाद, हम संस्थागत जोखिम नियंत्रण और निवेशक सुरक्षा के मूल्यांकन पर नजर डालते हैं — समझते हैं कि क्रिप्टो स्टोरेज कैसे काम करता है, यह सेंध कैसे लगी, पैसा कहाँ गया, कौन सी संपत्तियों को फ्रीज (खाता ब्लॉक) किया गया है, और इसका हर बाइनेंस यूज़र व क्रिप्टो यूज़र के लिए क्या अर्थ है।

लेखक: एस. हरीश चंदन

सेबी (SEBI) पंजीकृत अनुसंधान विश्लेषक (पंजीकरण संख्या: INH000012768 | BSE लिस्टिंग: 5826)

29-30 अक्टूबर, 2026 को डिजिटल परिसंपत्ति की दुनिया में एक ऐतिहासिक सुरक्षा विफलता देखने को मिली। ट्रेडिंग वॉल्यूम के लिहाज से दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज बाइनेंस को एक अभूतपूर्व और अत्यधिक तीव्र सुरक्षा सेंध का सामना करना पड़ा। महज 20 मिनट की एक छोटी सी अवधि में, हमलावरों ने दस प्रमुख ब्लॉकचेन नेटवर्क के माध्यम से एक्सचेंज के रिजर्व से लगभग 6.36 बिलियन अमरीकी डॉलर (USD) बाहर निकाल लिए और मानव इतिहास की सबसे बड़ी क्रिप्टो चोरी (6.3 बिलियन अमरीकी डॉलर) को अंजाम दिया।

टीआरएम लैब्स (TRM Labs) और चाइनालिसिस (Chainalysis) के ब्लॉकचेन फ़ोरेंसिक जांचकर्ताओं ने इस हमले को उच्च विश्वास के साथ उत्तर कोरिया द्वारा संचालित एक विशिष्ट साइबर-वॉरफेयर यूनिट 'ट्रेडर-ट्रैटर / लाज़ारस ग्रुप' (TraderTraitor / Lazarus Group / APT38) से जोड़ा है।

क्रिप्टो एक्सचेंज आपके पैसे को कैसे सुरक्षित रखते हैं: वॉल्ट (Vaults) बनाम कैश रजिस्टर (Cash Registers)

इस पैमाने की हैक कैसे होती है, यह समझने के लिए क्रिप्टो एक्सचेंज की तुलना पारंपरिक बैंक शाखा से करना मददगार होगा।

• ऑफ़लाइन वॉल्ट (कोल्ड स्टोरेज): ये इंटरनेट से पूरी तरह डिस्कनेक्टेड डिजिटल तिजोरियां (वॉल्ट) होती हैं। इनमें सभी ग्राहकों के फंड का 90% से अधिक हिस्सा सुरक्षित रखा जाता है। डिजिटल वॉल्ट से पैसे निकालने के लिए शारीरिक रूप से इंसानी दखल और अलग-अलग देशों के अधिकारियों से कई अप्रूवल कुंजियों (approval keys) की आवश्यकता होती है। इस हमले के दौरान बाइनेंस के डिजिटल वॉल्ट को बिल्कुल छुआ नहीं गया और वे 100% सुरक्षित रहे।
• ऑनलाइन कैश रजिस्टर (हॉट वॉलेट): ये इंटरनेट से जुड़े लिक्विडिटी पूल (liquidity pools) होते हैं, जिनका उपयोग चौबीसों घंटे ग्राहकों के तत्काल जमा और निकासी (deposits and withdrawals) को स्वचालित रूप से संभालने के लिए किया जाता है। चूंकि ये सीधे प्रोसेसिंग सर्वर से जुड़े होते हैं, इसलिए ये बैंक के कैशियर की काउंटर की तरह काम करते हैं—तेज़ ट्रांजेक्शन के लिए यह सुविधाजनक है, लेकिन यदि कोई हमलावर आंतरिक प्रोसेसिंग सिस्टम में सेंध लगा दे, तो यह जोखिम में आ जाता है।

अक्टूबर 2026 की हैक: आंकड़े और परिसंपत्ति का विवरण

हमलावरों ने दस अलग-अलग ब्लॉकचेन नेटवर्क पर एक्सचेंज के ऑनलाइन कैश रजिस्टर को निशाना बनाया:

• कुल चोरी की गई राशि: लगभग 6.36 बिलियन अमरीकी डॉलर (USD)।
• प्रभावित यूजर अकाउंट: किसी भी व्यक्तिगत यूजर अकाउंट, पासवर्ड या व्यक्तिगत लॉगिन क्रेडेंशियल्स में सेंध नहीं लगाई गई थी। यह चोरी सीधे तौर पर एक्सचेंज के मुख्य परिचालन लिक्विडिटी पूल (liquidity pools) को लक्षित करके की गई थी।
• किस पर प्रभाव पड़ा: मुख्य अंतरराष्ट्रीय प्लेटफॉर्म (Binance.com)। विशेष रूप से, हमलावर एक आंतरिक 'DevOps' कंटेनर में सेंध लगाने और हॉट वॉलेट (वैश्विक स्तर पर रोजमर्रा के यूजर डिपॉजिट और विथड्रॉल को प्रोसेस करने वाले ऑनलाइन लिक्विडिटी पूल) को नियंत्रित करने वाले सिस्टम में मैलिशियस कमांड डालने में सफल रहे।
• यूएस ऑपरेशंस: अमेरिकी परिचालन एक अलग सिस्टम पर काम करते हैं और वे पूरी तरह से प्रभावित नहीं हुए।

नेटवर्क-वार विवरण

• इथेरियम नेटवर्क (Ethereum Network): ~$2.80 बिलियन (ETH और स्थिर सिक्कों (stablecoins) में - जिसमें 823 मिलियन USDC शामिल हैं)।
• ट्रॉन नेटवर्क (TRON Network): ~$1.20 बिलियन (मुख्य रूप से USDT स्टेबलकॉइन और TRX टोकन में)।
• एक्सआरपी लेजर (XRP Ledger): ~$520 मिलियन (XRP में)।
• सोलाना नेटवर्क (Solana Network): ~$96 मिलियन (SOL में)।
• अन्य नेटवर्क (Arbitrum, Polygon, Avalanche): ~$77 मिलियन (संयुक्त रूप से)।

हमले को कैसे अंजाम दिया गया?

यह हैक ब्लॉकचेन गणित या स्मार्ट कॉन्ट्रैक्ट्स की किसी खामी के कारण नहीं हुआ। इसके बजाय, यह एक उन्नत आंतरिक सिस्टम ब्रीच (internal systems breach) था:

1. संक्रमित वर्क लैपटॉप: थ्रेट एक्टर्स (हमलावरों) ने लक्षित मैलवेयर का उपयोग करके कंपनी के एक डेवलपर के लैपटॉप को अपने कब्जे में ले लिया।
2. सिस्टम कंटेनर एक्सेस: उस कंप्यूटर से चुराए गए एडमिनिस्ट्रेटिव एक्सेस टोकन का उपयोग करके, हैकरों ने आंतरिक सर्विस प्रोसेसिंग सिस्टम तक पहुंच बनाई।
3. नकली विथड्रॉल ऑर्डर: हमलावरों ने सीधे ट्रांजेक्शन प्रोसेसिंग क्यु (queue) में अनधिकृत अप्रूवल कमांड इंजेक्ट कर दिए। इससे सुरक्षा संबंधी सामान्य अलार्म सक्रिय हुए बिना ही, ऑनलाइन कैश रजिस्टरों ने हमलावरों के नियंत्रण वाले पतों पर पैसे भेजना शुरू कर दिया।

पैसा कहाँ गया?

धनराशि हासिल करने के बाद, हैकरों ने निम्नलिखित तरीकों से पैसों को जल्दी से छिपाने और स्थानांतरित करने की कोशिश की:

• स्टेबलकॉइन का रूपांतरण: टोकन जारीकर्ताओं (issuers) को उनके फंड को फ्रीज करने से रोकने के लिए, हमलावरों ने स्वचालित विकेन्द्रीकृत एक्सचेंजों (decentralized exchanges) के माध्यम से USDT जैसे स्टेबलकॉइन को बिटकॉइन और ईथर जैसी ऐसी संपत्तियों में बदल लिया जिन्हें फ्रीज नहीं किया जा सकता।
• डीफ़ाई मिक्सिंग (DeFi Mixing): ट्रांजेक्शन के निशान मिटाने के प्रयास में उन्होंने 'आवे' (Aave) जैसे विकेन्द्रीकृत लेंडिंग प्लेटफॉर्म में फंड जमा करके 'क्लीन' क्रिप्टो उधार लिया।
• वर्तमान स्थिति: उद्योग द्वारा त्वरित कार्रवाई के बावजूद, हैकर वर्तमान में व्यक्तिगत पतों (addresses) में 420,000 से अधिक ETH और 18,270 BTC (लगभग ~$2.4 बिलियन अमरीकी डॉलर मूल्य के) रखे हुए हैं जिन्हें किसी भी कंपनी द्वारा फ्रीज नहीं किया जा सकता है।

फंड की वर्तमान स्थिति और रिकवरी के प्रयास

शेष ~$3.66 बिलियन की डिजिटल संपत्तियां उस अनफ्रीज़ेबल या पहले से परिवर्तित हिस्से का प्रतिनिधित्व करती हैं जिसे हमलावरों ने सफलतापूर्वक किसी भी जारीकर्ता की पहुंच से दूर पहुँचा दिया है:

• अनफ्रीज़ेबल मूल संपत्तियां (~$2.4 बिलियन):
  • इथेरियम (ETH): 420,000 से अधिक ETH (मूल्य ~$1.5 बिलियन+)। टोकन जारीकर्ताओं द्वारा फ्रीज कमांड जारी करने से पहले ही, हमलावरों ने आक्रामक तरीके से स्टेबलकॉइन को ETH में बदल लिया और DeFi लेंडिंग प्लेटफॉर्म (जैसे Aave) के माध्यम से ETH उधार ले लिया। चूँकि मूल ETH बिना किसी केंद्रीय व्यवस्थापक के सीधे विकेन्द्रीकृत लेयर-1 नेटवर्क पर मौजूद है, इसलिए कोई भी इकाई इन वॉलेट पतों को फ्रीज नहीं कर सकती है।
  • बिटकॉइन (BTC): 18,270 BTC (मूल्य ~$900 मिलियन+)। इन फंडों को सैकड़ों संप्रभु, नॉन-कस्टोडियल बिटकॉइन वॉलेट पतों पर फैला दिया गया था।
• स्लिपेज और आर्बिट्रेज नुकसान (~$180 मिलियन):
  • विकेन्द्रीकृत एक्सचेंजों (DEXs) और लिक्विडिटी पूल में 20 मिनट की तेज अफरा-तफरी के दौरान, हैकरों को भारी मूल्य स्लिपेज (price slippage) का सामना करना पड़ा। ऑन-चेन फ़ोरेंसिक फर्म बिटक्वेरी (Bitquery) ने नोट किया कि फ्रीज करने योग्य स्टेबलकॉइन को जल्दबाजी में ठिकाने लगाते समय हमलावरों को केवल खराब निष्पादन कीमतों (bad execution prices) की वजह से $119 मिलियन से अधिक का नुकसान हुआ।
• शेष गैर-संप्रभु बहिर्प्रवाह (Non-Sovereign Outflows): ~$1.08 बिलियन।
• ऑन-चेन $2.7 बिलियन फ्रीज किए गए: प्रमुख बुनियादी ढांचा भागीदारों (Tether, Circle, Ripple और Arbitrum Security Council सहित) ने हैकरों द्वारा पैसे भुनाने से पहले लगभग $2.7 बिलियन की डिजिटल संपत्तियों को फ्रीज करने के लिए तुरंत कदम उठाए।
• यूज़र्स को 100% रिफंड: बाइनेंस ने पुष्टि की है कि किसी भी अंतिम यूजर का पैसा नहीं डूबेगा। किसी भी गैर-पुनः प्राप्त नुकसान का भुगतान पूरी तरह से बाइनेंस के कॉर्पोरेट रिज़र्व और SAFU (Secure Asset Fund for Users — 2018 से ट्रेडिंग फीस से बनाया गया एक आपातकालीन बीमा फंड) का उपयोग करके किया जाएगा।

बाइनेंस की पिछली घटनाएं और उनका समाधान

यह पहली बार नहीं है जब एक्सचेंज को किसी बड़े सुरक्षा संकट का सामना करना पड़ा है, और पिछली घटनाएं दर्शाती हैं कि प्लेटफॉर्म के जोखिम नियंत्रण कैसे विकसित हुए हैं:

मई 2019 का API और हॉट वॉलेट उल्लंघन

• क्या हुआ था: हैकरों ने बाइनेंस के ऑनलाइन हॉट वॉलेट से एक ही लेनदेन में 7,000 बिटकॉइन (BTC) (उस समय लगभग ~$40 मिलियन मूल्य के) चुराने के लिए फ़िशिंग और मैलवेयर का उपयोग किया था।
• इसे कैसे ठीक किया गया: बाइनेंस ने अपनी सुरक्षा जाँच और API नियंत्रणों को अपग्रेड करने के लिए एक सप्ताह के लिए सभी जमा और निकासी (deposits and withdrawals) को रोक दिया। एक भी यूजर का फंड नुकसान नहीं हुआ। बाइनेंस ने SAFU आपातकालीन फंड से अपनी जेब से चुराए गए बिटकॉइन का 100% हिस्सा वापस किया।
• आधिकारिक पोस्ट-मोर्टम: बाइनेंस आधिकारिक 2019 सुरक्षा घोषणा।

अक्टूबर 2022 का क्रॉस-चेन ब्रिज एक्सप्लॉइट

• क्या हुआ था: हमलावरों ने BSC टोकन हब ब्रिज में एक कोड बग का फायदा उठाया, और अवैध रूप से 2 मिलियन BNB टोकन (उस समय लगभग ~$570 मिलियन मूल्य के) बनाने के लिए नकली प्रूफ हस्ताक्षर (proof signatures) बनाए।
• इसे कैसे ठीक किया गया: बाइनेंस ने कुछ ही घंटों के भीतर BNB स्मार्ट चेन को रोकने के लिए दुनिया भर के नेटवर्क वैलिडर्स के साथ सीधे काम किया। इससे हमलावर को अधिकांश फंड ट्रांसफर करने से रोक दिया गया। केवल ~$100 मिलियन ही बाहर निकल पाए, जबकि शेष ~$470 मिलियन मूल्य के नकली टोकन को नेटवर्क सॉफ्टवेयर अपडेट के माध्यम से स्थायी रूप से अलग कर दिया गया और नष्ट (burn) कर दिया गया।
• तकनीकी पोस्ट-मोर्टम: BNB ब्रिज एक्सप्लॉइट का इम्यूनिफ़ाई (Immunefi) तकनीकी विश्लेषण।

आम उपयोगकर्ताओं के लिए आधिकारिक सलाह

1. आपके लॉगिन क्रेडेंशियल सुरक्षित प्रतीत होते हैं: इस सेंध के दौरान व्यक्तिगत यूजर पासवर्ड, 2FA कोड और निजी अकाउंट की (private account keys) लीक नहीं हुए हैं।
2. अस्थाई देरी: सुरक्षा टीमों द्वारा आंतरिक प्रोसेसिंग सिस्टम को फिर से तैयार किए जाने के कारण कुछ नेटवर्क पर निकासी और जमा प्रक्रियाएं अभी भी अस्थायी रूप से रोकी गई हैं।
3. माध्यमिक घोटालों (Scams) से सावधान रहें: फर्जी ईमेल, धोखाधड़ी वाली "रिफंड क्लेम" वेबसाइटों, या फंड रिकवरी की पेशकश करने का नाटक करने वाले सोशल मीडिया अकाउंट्स से सतर्क रहें। फंड वापस करने के लिए बाइनेंस कभी भी आपका पासवर्ड या प्राइवेट की नहीं मांगेगा।

तकनीकी और समाचार संदर्भ

• TRM Labs ऑन-चेन घटना रिपोर्ट
• X पर बाइनेंस के आधिकारिक सुरक्षा अपडेट
• Chainalysis साइबर थ्रेट इंटेलिजेंस ब्रीफिंग

आधिकारिक अस्वीकरण (Official Disclaimers)

वैधानिक अस्वीकरण और खुलासे:

• विश्लेषक पंजीकरण: एस. हरीश चंदन एक स्वतंत्र सेबी पंजीकृत अनुसंधान विश्लेषक हैं (पंजीकरण संख्या INH000012768, BSE लिस्टिंग 5826)।
• सामग्री की प्रकृति: इस लेख को सख्ती से शैक्षणिक, सूचनात्मक और जागरूकता उद्देश्यों के लिए तैयार किया गया है। यह वित्तीय, निवेश, कानूनी या ट्रेडिंग सलाह नहीं है, और न ही यह किसी भी क्रिप्टोकरेंसी या वित्तीय संपत्ति को खरीदने, बेचने या रखने की सिफ़ारिश है।
• वित्तीय हित का खुलासा: प्रकाशन की तिथि के अनुसार विश्लेषक का बाइनेंस, BNB चेन संपत्तियों या संबंधित टोकन में कोई व्यक्तिगत वित्तीय स्थिति या कॉर्पोरेट स्वामित्व नहीं है।
• जोखिम चेतावनी: डिजिटल संपत्तियां और क्रिप्टोकरेंसी उच्च बाजार, प्रौद्योगिकी और परिचालन जोखिमों के साथ आती हैं। निवेशकों को कोई भी निवेश निर्णय लेने से पहले स्वतंत्र अनुसंधान करना चाहिए या किसी प्रमाणित वित्तीय सलाहकार से परामर्श करना चाहिए।
• हमारी सेवाओं के बारे में अधिक विवरण के लिए - www.raharishchandan.com और https://raharishchandan.com/services/