29 अक्टूबर 2026 को बाइनेंस से करीब $6.3 अरब की क्रिप्टोकरेंसी चोरी हुई। कंपनी के विवरण के मुताबिक, यह किसी एक कंप्यूटर में सेंध का सीधा मामला नहीं था: हमलावरों ने कथित तौर पर कर्मचारियों को निशाना बनाया, उनके कंप्यूटरों तक पहुंच बनाई और फिर कंपनी के वॉलेट से क्रिप्टो निकाली। FBI ने इस गतिविधि का संबंध उत्तर कोरिया से जुड़े TraderTraitor समूह से जोड़ा है—हालांकि उत्तर कोरिया ने जिम्मेदारी से इनकार किया है।
17
18
32
34
इस घटना में एक और सवाल सुर्खियों में रहा: बाइनेंस के आंतरिक AI टूल ने चोरी में क्या भूमिका निभाई? उपलब्ध रिपोर्टिंग से इतना पता चलता है कि कंपनी ने हमलावरों के टूल के इस्तेमाल का आरोप लगाया, लेकिन यह साबित नहीं होता कि किसी स्वायत्त AI सिस्टम ने खुद हमले की योजना बनाई या उसे अंजाम दिया।
19
35
हमलावरों ने कथित तौर पर कैसे बनाई पहुंच
बाइनेंस के विवरण के अनुसार, दो सॉफ़्टवेयर इंजीनियरों के कंप्यूटर अलग-अलग तरीकों से प्रभावित हुए। एक के कंप्यूटर तक विज्ञापन में छिपे दुर्भावनापूर्ण सॉफ़्टवेयर के जरिए पहुंच बनाई गई। दूसरे मामले में, नौकरी के फर्जी इंटरव्यू के बाद इंजीनियर ने एक दुर्भावनापूर्ण कोड रिपॉज़िटरी डाउनलोड की। कंपनी के मुताबिक, चोरी के दौरान हमलावरों ने तीसरे कर्मचारी के कंप्यूटर का भी इस्तेमाल किया। ये विवरण Reuters की रिपोर्ट में बाइनेंस की जांच के हवाले से आए हैं; उपलब्ध स्रोतों में इन्हें स्वतंत्र फॉरेंसिक जांच के रूप में पेश नहीं किया गया है।
32
बाइनेंस ने यह भी कहा कि हमलावरों ने उसके आंतरिक आर्टिफ़िशियल इंटेलिजेंस टूल का इस्तेमाल कर वॉलेट पर नियंत्रण हासिल किया। शुरुआती रिपोर्टिंग में, हालांकि, टूल की सटीक भूमिका को अस्पष्ट बताया गया।
19
35 इसलिए किसी सिस्टम में AI टूल का मौजूद होना अपने-आप में इस बात का सबूत नहीं है कि AI ने स्वतंत्र रूप से हमले से जुड़े फैसले लिए।
FBI का आरोप और उत्तर कोरिया का इनकार
31 अक्टूबर को FBI ने इस दुर्भावनापूर्ण गतिविधि को TraderTraitor नाम दिया और इसे उत्तर कोरिया से जोड़ा। एजेंसी ने कहा कि जांचकर्ताओं ने हमलावरों को चोरी की गई संपत्तियों को मुख्य रूप से ईथर में बदलते देखा। यह अमेरिकी सरकार का आरोप है; उत्तर कोरिया ने जिम्मेदारी से इनकार किया है।
17
18
इस समूह का नाम 2025 में Bybit से हुई $1.5 अरब की चोरी के संदर्भ में भी आया है। TRM Labs ने TraderTraitor को उस घटना के लिए जिम्मेदार बताए गए उसी समूह के रूप में वर्णित किया। यह विश्लेषण फर्म का आकलन है; उपलब्ध स्रोत यह साबित नहीं करते कि दोनों हमलों में बिल्कुल एक ही तरीके अपनाए गए थे।
8
फंड की आवाजाही को ट्रैक करना इतना जटिल क्यों है
Elliptic के अनुसार, चोरी के बाद फंड 16 ब्लॉकचेन पर 20,000 से अधिक वॉलेट और कम-से-कम 65,000 लेन-देन के रास्ते गुजरे। ये उस गतिविधि के आंकड़े हैं जिसे फर्म ने ट्रैक किया; इनसे यह साबित नहीं होता कि हर लेन-देन पूरा हुआ या सारी क्रिप्टो नकद में बदल दी गई।
40
42
6 नवंबर के अपने आकलन में Elliptic ने कहा कि चोरी से जुड़े पतों में करीब $3.11 अरब की क्रिप्टो थी—ज्यादातर ईथर और बिटकॉइन—और उसके अनुमान में यह संपत्ति अब भी उत्तर कोरिया के पास होने की काफी संभावना थी। फर्म ने अलग से बताया कि करीब $2.85 अरब फ्रीज़ या ज़ब्त किए गए थे, जो चोरी के उसके कुल अनुमान का लगभग 44% था। किसी पते से जुड़ी रकम, फ्रीज़ की गई रकम, ज़ब्त की गई संपत्ति और ग्राहकों को लौटाई गई रकम एक ही बात नहीं हैं।
13
43
Elliptic ने यह भी बताया कि चोरी की गई संपत्ति में से करीब $124 मिलियन बिटकॉइन में बदले गए थे। फर्म के मुताबिक, इस नए रूपांतरण का बड़ा हिस्सा THORChain के जरिए हुए स्वैप से आया। यह फंड को ट्रैक करने की प्रक्रिया का एक चरण है; इससे यह नहीं पता चलता कि बदली गई क्रिप्टो सफलतापूर्वक नकद में निकाल ली गई थी।
7
38
बाइनेंस की भरपाई और चोरी की क्रिप्टो की वसूली अलग बातें हैं
बाइनेंस ने कहा कि नुकसान की भरपाई के लिए उसने कंपनी के करीब $6.34 अरब अलग रखे हैं। बाद में कंपनी ने बताया कि उसने चोरी हुए टोकनों के 95% की भरपाई कर दी है और 1 नवंबर से चरणबद्ध तरीके से निकासी फिर शुरू की। ग्राहकों की संपत्ति की जगह कंपनी के अपने फंड देना, चोरी हुई क्रिप्टो को वापस हासिल करना नहीं है।
33
34
Reuters के मुताबिक, निकासी फिर शुरू होने के बाद 3 नवंबर तक ग्राहकों ने कुल मिलाकर $4.72 अरब की शुद्ध निकासी की थी। यह आंकड़ा ग्राहकों की निकासी बताता है, चोरी के फंड की वसूली नहीं।
18
23
अब तक की रिपोर्टिंग में दो अलग तस्वीरें उभरती हैं: एक तरफ कर्मचारियों को निशाना बनाकर किया गया कथित घुसपैठ अभियान, और दूसरी तरफ कई ब्लॉकचेन पर फैली डिजिटल संपत्ति की जटिल आवाजाही। जांच एजेंसियों और विश्लेषण फर्मों ने हमले के लिए जिम्मेदारी तय करने और फंड ट्रैक करने की कोशिश की है, जबकि बाइनेंस ने ग्राहकों के नुकसान की भरपाई का कदम उठाया है। लेकिन आंतरिक AI टूल की सटीक भूमिका, ट्रेस किए गए फंड का अंतिम ठिकाना और भरपाई के कानूनी पहलू उपलब्ध रिपोर्टिंग से पूरी तरह स्पष्ट नहीं होते।