उत्तरप्रकाशित23 मिनट पहलेLast edited 17 मिनट पहले20 स्रोत

Binance के हॉट वॉलेट से $2.5 अरब की निकासी: EIP-7702 की भूमिका

29 अक्टूबर 2026 को हमलावरों ने EIP 7702 ऑथराइज़ेशन का इस्तेमाल करके Binance के Binance 14 वॉलेट से एक ही लेनदेन में करीब $2.5 अरब निकाले। यह निकासी Binance के आंतरिक सिस्टम में सेंध के बाद हुई और ऑथराइज़ेशन दर्ज होने के करीब तीन मिनट 24 सेकंड बाद पूरी हुई। करीब $15 की रकम नेटवर्क फीस थी—यह आंतरिक सिस्टम तक पहुंच या...

प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए

Studio Global AI के साथ खोजें और तथ्यों की जांच करें और ट्रेंडिंग पेज देखें

शोध उत्तर

मुख्य निष्कर्ष

29 अक्टूबर 2026 को हमलावरों ने EIP 7702 ऑथराइज़ेशन का इस्तेमाल करके Binance के Binance 14 वॉलेट से एक ही लेनदेन में करीब $2.5 अरब निकाले।
यह निकासी Binance के आंतरिक सिस्टम में सेंध के बाद हुई और ऑथराइज़ेशन दर्ज होने के करीब तीन मिनट 24 सेकंड बाद पूरी हुई।
करीब $15 की रकम नेटवर्क फीस थी—यह आंतरिक सिस्टम तक पहुंच या वैध ऑथराइज़ेशन हासिल करने की कीमत नहीं थी।

Editorial illustration for the reported Binance hot-wallet attack involving Ethereum EIP-7702 delegation. — How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers usThe reported Binance 14 drain followed an EIP-7702 authorization and a compromise of internal signing systems.
AI संकेत
Create a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
openai.com

रिपोर्टों में बताए गए करीब $15 के नेटवर्क शुल्क ने हमलावरों को Binance तक पहुंच नहीं दिलाई। उपलब्ध जानकारी के मुताबिक, वे पहले ही एक्सचेंज के आंतरिक सिस्टम में सेंध लगा चुके थे और Binance 14 हॉट वॉलेट के लिए वैध ऑथराइज़ेशन हासिल कर चुके थे। इसके बाद उन्होंने Ethereum के EIP-7702 डेलीगेशन फीचर से हमलावरों के नियंत्रण वाले कोड को उस वॉलेट के जरिए चलाया और करीब $2.5 अरब की निकासी की। 18 22

हमले का बताया गया क्रम

Binance ने 3 नवंबर को दी गई जानकारी में सोशल इंजीनियरिंग अभियान का ज़िक्र किया। एक्सचेंज के अनुसार, हमलावरों ने फर्जी नौकरी के इंटरव्यू और दुर्भावनापूर्ण सॉफ़्टवेयर के जरिए एक इंजीनियर के कंप्यूटर को निशाना बनाया। रिपोर्टों में Binance के बयान के आधार पर कहा गया कि हमलावरों ने वॉलेट पर लेनदेन को मंज़ूरी देने वाले सिस्टम तक पहुंचने के लिए एक आंतरिक AI टूल का भी दुरुपयोग किया।

29 अक्टूबर को ब्लॉकचेन पर दर्ज घटनाओं का क्रम यह था:

20:20:59 UTC: ब्लॉकचेन विश्लेषण पर आधारित रिपोर्टों के मुताबिक, एक लेनदेन में Binance 14 वॉलेट की कुंजी से हस्ताक्षरित 50 EIP-7702 ऑथराइज़ेशन शामिल थे। 18 24
20:24:23 UTC: करीब तीन मिनट 24 सेकंड बाद हुए लेनदेन में Binance 14 से लगभग $2.5 अरब की क्रिप्टो संपत्तियां निकाल ली गईं। इनमें करीब 167,464 ETH और लगभग $1.615 अरब के USDT सहित अन्य टोकन शामिल थे। 17 18

बताया गया है कि यह एकल निकासी कुल चोरी का करीब 40% थी। हालांकि, व्यापक घटना का अनुमान कई ब्लॉकचेन पर करीब $6.3–$6.4 अरब का था—यह आंकड़ा सिर्फ Binance 14 से हुई Ethereum निकासी का नहीं है। 9 22

EIP-7702 ने क्या किया—और $15 किस बात के थे?

EIP-7702 Ethereum के सामान्य खाते को अपने कुछ काम एक स्मार्ट कॉन्ट्रैक्ट को सौंपने की सुविधा देता है। Binance की घटना में, रिपोर्टों के अनुसार, ऑथराइज़ेशन ने Binance 14 को हमलावरों के नियंत्रण वाले कोड से जोड़ा, जिससे वह कोड वॉलेट के जरिए संपत्तियां निकालने की प्रक्रिया चला सका। 13 24

करीब $15 का आंकड़ा इस ऑथराइज़ेशन को ब्लॉकचेन पर दर्ज कराने की नेटवर्क फीस का है। यह किसी इंजीनियर के कंप्यूटर में सेंध लगाने, Binance के साइनिंग सिस्टम तक पहुंचने या वैध ऑथराइज़ेशन हासिल करने की लागत नहीं थी। 22

यह फर्क इसलिए अहम है कि ब्लॉकचेन पर वैध ऑथराइज़ेशन दिखना अपने-आप में यह साबित नहीं करता कि हमलावरों ने वॉलेट की निजी कुंजी हासिल कर ली थी या वह लीक हुई थी। Binance ने आंतरिक वॉलेट-साइनिंग सेवा तक अनधिकृत पहुंच की बात कही, जबकि Fireblocks के शुरुआती विश्लेषण में निजी कुंजियों के लीक होने का कोई सबूत नहीं बताया गया। 8 21

कुल चोरी और Binance की प्रतिक्रिया

TRM Labs के अनुमान के मुताबिक, Binance के वॉलेट से दस ब्लॉकचेन पर करीब $6.36 अरब निकाले गए। इनमें से अधिकांश रकम 20:05 UTC से शुरू होकर करीब 20 मिनट के भीतर चली गई। Binance के शुरुआती निष्कर्षों में कुल असर करीब $6.34 अरब बताया गया। ये आंकड़े पूरी बहु-ब्लॉकचेन घटना के हैं, केवल Binance 14 की निकासी के नहीं। 8 9

Binance ने अपने शुरुआती अपडेट के समय करीब $2.85 अरब की डिजिटल संपत्तियां फ्रीज़ या बीच में रोके जाने की जानकारी दी थी। उसने यह भी कहा कि आंकड़े मिलान और बाज़ार भाव में बदलाव के कारण बदल सकते हैं। फ्रीज़ या इंटरसेप्ट की गई रकम को वापस हासिल करके लौटाई गई रकम नहीं समझना चाहिए। 8

उस दौरान एक्सचेंज ने निकासी सेवाएं भी रोक दी थीं और बाद में उन्हें चरणों में फिर शुरू किया, ऐसा समकालीन रिपोर्टों में बताया गया। रिपोर्टों के मुताबिक, प्रभावित ऑन-चेन ऑथराइज़ेशन भी रद्द किया गया। ये दो अलग कदम थे: एक्सचेंज से निकासी रोकना और वॉलेट का ब्लॉकचेन ऑथराइज़ेशन रद्द करना एक ही कार्रवाई नहीं है। 11

बाद में FBI ने छह अरब डॉलर से अधिक की चोरी के लिए उत्तर कोरिया को जिम्मेदार ठहराया और इस गतिविधि को TraderTraitor नाम दिया। यह आरोप व्यापक घटना से जुड़ा है; लेनदेन का क्रम बताता है कि Ethereum वॉलेट से रकम कैसे निकाली गई, न कि इसे किसने अंजाम दिया। 1

Studio Global AI

अपना शोध जारी रखें

इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।

Studio Global AI के साथ खोजें और तथ्यों की जांच करें

लोग पूछते भी हैं