29 अक्टूबर 2026 को बाइनेंस से करीब 6.3 अरब डॉलर की क्रिप्टोकरेंसी चोरी हुई। उस समय इसे अब तक की सबसे बड़ी क्रिप्टो चोरी बताया गया। एफबीआई ने इस हमले का आरोप उत्तर कोरिया से जुड़े हैकर समूह TraderTraitor पर लगाया। इसके बाद जांचकर्ताओं ने अलग-अलग ब्लॉकचेन पर रकम की तेज़ आवाजाही को ट्रैक किया; अरबों डॉलर की संपत्ति फ्रीज़ या रोके जाने की खबरें आईं, जबकि बाइनेंस ने ग्राहकों के नुकसान की भरपाई भी की। ये तीनों अलग बातें हैं: रकम का पता लगाना, उसे फ्रीज़ करना और ग्राहकों की संपत्ति बदलकर देना—इनमें से कोई भी अपने-आप चोरी की क्रिप्टो की बरामदगी नहीं है।
1
18
22
25
क्या हुआ और किस पर आरोप लगा?
TRM Labs के अनुमान के मुताबिक, बाइनेंस के वॉलेट से करीब 6.36 अरब डॉलर की संपत्ति 10 ब्लॉकचेन के रास्ते निकाली गई। इसका बड़ा हिस्सा लगभग 20 मिनट में बाहर गया। Elliptic ने चोरी का मूल्य करीब 6.43 अरब डॉलर आंका और 11 ब्लॉकचेन पर रकम को ट्रैक किया। ये दोनों कंपनियों के अलग-अलग अनुमान हैं; इन्हें एक ही अंतिम, मिलान किए गए आंकड़े के रूप में नहीं देखना चाहिए।
18
24
25
एफबीआई ने चोरी के लिए उत्तर कोरिया से जुड़े TraderTraitor को जिम्मेदार ठहराया। उत्तर कोरिया ने आरोपों से इनकार किया। किम यो-जोंग ने अमेरिकी दावों को राजनीतिक उकसावा बताया।
1
2
50
हमले के तरीके पर बाइनेंस के हवाले से आई रिपोर्टों में सोशल इंजीनियरिंग का ज़िक्र है: आरोप है कि हमलावरों ने नौकरी के नकली इंटरव्यू के बहाने एक इंजीनियर को दुर्भावनापूर्ण सॉफ्टवेयर डाउनलोड करने के लिए फुसलाया। इससे संकेत मिलता है कि रिपोर्ट किए गए हमले में कर्मचारी तक पहुंच बनाना अहम कड़ी थी—यह केवल किसी खुले वॉलेट से सीधे चोरी का मामला नहीं था।
48
52
रकम को तेज़ी से कई वॉलेटों में फैलाया गया
Elliptic के मुताबिक, चार दिनों से भी कम समय में चोरी की रकम करीब 12,000 वॉलेट और 40,000 से अधिक लेनदेन में फैला दी गई। कंपनी ने इस गतिविधि को सामान्य स्वचालन बताया—उसके विश्लेषण में ऐसा सबूत नहीं था कि लॉन्ड्रिंग का संचालन एआई कर रहा था।
23
32
TRM Labs ने बताया कि हमलावरों ने USDT और ETH से जुड़े तरीके अपनाए। इनमें मार्केट मेकरों को USDT बेचना और Aave के ज़रिये USDT के बदले ETH उधार लेना शामिल था। फर्म के विश्लेषण के अनुसार, हमलावरों के पास 4,20,000 से अधिक ETH और 18,270 BTC थे। करीब 2.4 अरब डॉलर की संपत्ति ऐसी थी जिसे जारीकर्ता फ्रीज़ नहीं कर सकते थे। इसका मतलब सिर्फ इतना है कि इस तरह के हस्तक्षेप की एक सीमा है; इससे यह साबित नहीं होता कि रकम हमेशा के लिए बरामद नहीं की जा सकती।
24
चीनी लॉन्ड्रिंग नेटवर्क की भूमिका पर क्या पता है?
Elliptic ने चेतावनी दी कि लॉन्ड्रिंग की जा रही कुछ रकम चीनी मनी-लॉन्ड्रिंग नेटवर्क तक पहुंची हो सकती है। कंपनी के अनुसार, उत्तर कोरिया ने पहले भी ऐसे नेटवर्क का इस्तेमाल किया है। अलग से, दक्षिण कोरियाई रिपोर्ट में TRM Labs के एक जांचकर्ता के हवाले से कहा गया कि चीनी नेटवर्क ब्लॉकचेन पर इन प्रवाहों से जुड़ी जटिल ट्रेडिंग गतिविधि कर रहे थे।
25
42
इन रिपोर्टों से यह संभावना बनती है कि कुछ रकम को संभालने में चीनी नेटवर्क शामिल हों। लेकिन इनके आधार पर यह निष्कर्ष नहीं निकाला जा सकता कि चोरी की क्रिप्टो को युआन में बदलकर चीनी बैंक खातों में जमा किया गया, या इस चोरी के लिए कोई खास कमीशन तय था। उसी दक्षिण कोरियाई रिपोर्ट में 2020 के एक अमेरिकी मामले का भी ज़िक्र था, जिसमें दो चीनी नागरिकों पर उत्तर कोरिया द्वारा चुराई गई क्रिप्टो को नकदी में बदलकर चीनी बैंक खातों में भेजने का आरोप लगा था। वह पुराना मामला इस बात का सबूत नहीं है कि यहां भी वही रास्ता अपनाया गया।
42
फ्रीज़ हुई रकम, ग्राहकों की भरपाई और रिकवरी अलग-अलग हैं
बाइनेंस ने बताया कि करीब 2.85 अरब डॉलर की संपत्ति फ्रीज़ या रोकी गई है। कंपनी ने यह भी कहा कि आंकड़े का मिलान और बाज़ार भाव में बदलाव इसे प्रभावित कर सकते हैं। Elliptic ने भी 2.85 अरब डॉलर फ्रीज़ होने की जानकारी दी और अनुमान लगाया कि चोरी से जुड़े पतों में करीब 3.24 अरब डॉलर अब भी मौजूद थे—ज्यादातर ETH और BTC के रूप में। ये एक खास समय पर किए गए ट्रैकिंग अनुमान हैं, जांचकर्ताओं की अंतिम बरामदगी का हिसाब नहीं।
22
32
बाइनेंस ने 1 नवंबर को निकासी फिर शुरू की। Reuters के मुताबिक, एक्सचेंज ने कहा कि उसने करीब 6 अरब डॉलर की चोरी हुई क्रिप्टो की भरपाई की है। सेवाएं लौटने पर ग्राहकों ने 3.64 अरब डॉलर निकाले। NPR ने भी रिपोर्ट किया कि बाइनेंस ने अपनी रकम से ग्राहकों की चोरी हुई अधिकांश संपत्ति बदल दी थी। ग्राहकों के खाते सुरक्षित रखना अहम है, लेकिन इसका मतलब यह नहीं कि हमलावरों से क्रिप्टो जब्त करके वापस ले ली गई।
33
48
बाज़ार पर असर को लेकर क्या कहा जा सकता है?
TRM के बताए ETH भंडार और रिपोर्ट में वर्णित रूपांतरणों के चलते बड़े पैमाने पर बिक्री से बाज़ार पर दबाव पड़ने की आशंका हो सकती है। लेकिन उपलब्ध रिपोर्टें यह साबित नहीं करतीं कि ऐसी बिक्री से किसी खास कीमत में उतार-चढ़ाव आया, और न ही वे भविष्य की अस्थिरता का भरोसेमंद अनुमान देती हैं।
20
24
अब तक की सबसे स्पष्ट तस्वीर दो मोर्चों पर चल रही दौड़ की है: जांचकर्ता और क्रिप्टो कंपनियां संपत्तियों का पता लगाकर उन्हें फ्रीज़ करने की कोशिश कर रही हैं, जबकि बाइनेंस ग्राहकों के नुकसान की भरपाई कर रहा है। लॉन्ड्रिंग का रास्ता चीनी नेटवर्क समेत संभावित बिचौलियों की ओर इशारा करता है, लेकिन उपलब्ध साक्ष्य हर कथित नकदीकरण मार्ग की पुष्टि नहीं करते। यह भी अभी साफ नहीं है कि चोरी की कुल रकम में से आखिर कितनी वापस मिल पाएगी।
22
25
33