29 अक्टूबर 2026 को Binance से करीब 6.3–6.4 अरब डॉलर की क्रिप्टोकरेंसी कई ब्लॉकचेन पर منتقل की गई। ज्यादातर लेन-देन लगभग 20 मिनट में हुए। FBI ने इस चोरी के लिए उत्तर कोरिया के TraderTraitor समूह को जिम्मेदार ठहराया। इस बीच, ब्लॉकचेन पर नजर रखने वाली टीमों ने अलग-अलग नेटवर्क के जरिए रकम की आवाजाही दर्ज की और THORChain पर आई एक अस्थायी रोक से स्वैप कुछ समय के लिए बाधित हुए।
1
12
58
रकम के अलग-अलग अनुमान अलग जांचों पर आधारित हैं; उन्हें जोड़कर एक सर्वमान्य हिसाब नहीं बनाया गया है। यह फर्क भी अहम है कि कौन-सी रकम आगे भेजी गई, कौन-सी फ्रीज़ हुई और Binance ने ग्राहकों के नुकसान की भरपाई के लिए कितनी रकम देने की बात कही।
क्या हुआ और किस पर आरोप लगा?
TRM Labs के मुताबिक, Binance के वॉलेट से 10 ब्लॉकचेन पर करीब 6.36 अरब डॉलर निकाले गए। इनमें से ज्यादातर ट्रांसफर 20:05 UTC से शुरू होकर लगभग 20 मिनट में हुए। दूसरी जांचों में आंकड़े कुछ अलग रहे: Elliptic ने 11 ब्लॉकचेन पर करीब 6.43 अरब डॉलर का अनुमान दिया, जबकि Bitquery ने नौ ब्लॉकचेन पर लगभग 6.3 अरब डॉलर ट्रैक किए। ये अलग-अलग विश्लेषणों के नतीजे हैं, कोई एक साझा अंतिम आंकड़ा नहीं।
12
58
19
FBI ने कहा कि इस चोरी के पीछे उत्तर कोरिया था और इस गतिविधि को TraderTraitor नाम दिया। ब्यूरो ने यह भी कहा कि उसने हमलावरों को चोरी की रकम मुख्य रूप से Ether में बदलते देखा।
1 उत्तर कोरिया ने आरोप से इनकार किया। CoinDesk की रिपोर्ट के अनुसार, Kim Yo Jong ने आरोपों को राजनीतिक उकसावा बताया; Reuters ने उत्तर कोरिया की प्रतिक्रिया को “बेतुकी बयानबाजी” कहकर खारिज किए जाने के रूप में रिपोर्ट किया।
56
48
कुछ रिपोर्टों में Binance की वॉलेट-हस्ताक्षर प्रक्रिया से जुड़े सिस्टम में सेंध का जिक्र है। हालांकि, उपलब्ध जानकारी यह पूरी तरह स्पष्ट नहीं करती कि हमलावरों ने शुरुआत में पहुंच कैसे हासिल की।
5
16
चोरी हुए Solana टोकन कहां गए?
4 नवंबर तक ब्लॉकचेन ट्रैकिंग पर आधारित रिपोर्टों में कहा गया कि चोरी से जोड़े गए 970,522 SOL में से करीब 81% हमलावरों से जुड़े वॉलेट से बाहर जा चुका था। Arkham के ट्रैक किए गए वॉलेट में कथित तौर पर 182,443 SOL बचे थे, जिनकी उस समय कीमत करीब 1.69 करोड़ डॉलर थी।
22
29
रिपोर्टों के मुताबिक, SOL को कई वॉलेट में बांटा गया और फिर कन्वर्ज़न तथा अलग-अलग ब्लॉकचेन के बीच स्वैप के जरिए भेजा गया—इनमें THORChain भी शामिल था। कुछ रिपोर्टों ने एक रास्ता USDC और Ethereum से होते हुए Bitcoin तक जाने का बताया। ये ट्रैकिंग पर आधारित जानकारी है; इससे यह साबित नहीं होता कि हर टोकन ने यही रास्ता अपनाया, या भेजे गए सभी टोकन बेच दिए गए अथवा नकद में बदल गए।
23
29
बाजार पर असर की बात करते समय यह फर्क ध्यान में रखना जरूरी है। एक रिपोर्ट में चोरी के दौरान SOL की कीमत में थोड़े समय की गिरावट दर्ज की गई, लेकिन उपलब्ध स्रोत यह नहीं बताते कि उस गिरावट में हैक का कितना योगदान था। अक्टूबर के पूरे प्रदर्शन, शॉर्ट पोजिशन, ETF में निवेश के प्रवाह या एक्सचेंजों में जमा रकम से जुड़े व्यापक दावों की भी यहां पुष्टि नहीं होती। किसी एक्सचेंज में टोकन भेजना अपने-आप में यह साबित नहीं करता कि वे बिक चुके हैं।
28
THORChain पर स्वैप क्यों रुके और फिर कैसे शुरू हुए?
31 अक्टूबर को Ethereum पर ब्लॉक रीऑर्गनाइजेशन—यानी ब्लॉकचेन में हाल के ब्लॉक का क्रम बदलने—से THORChain पर 10 ETH जमा से जुड़ी गड़बड़ी हुई। रिपोर्टों के मुताबिक, प्रोटोकॉल ने गलती से दो बार रिफंड जारी किया और आपातकालीन तौर पर स्वैप रोक दिए। Chainalysis ने कहा कि इस रुकावट से Binance की चोरी से जुड़ी रकम को आगे बढ़ाने की प्रक्रिया अनजाने में धीमी हुई, क्योंकि रोक के दौरान उपयोगकर्ता—जिनमें संदिग्ध हमलावर भी शामिल थे—THORChain के कई ब्रिज के जरिए स्वैप नहीं कर पा रहे थे।
38
46
v3.21.1 अपडेट के बाद THORChain ने Bitcoin, Ethereum और सूची में शामिल नौ अन्य एसेट से जुड़े स्वैप फिर शुरू किए। दोबारा शुरू होने की रिपोर्ट के मुताबिक, Solana, BNB Smart Chain और Cosmos Hub पर स्वैप उस समय भी रुके हुए थे।
41
Grey Ledger के हवाले से एक अलग रिपोर्ट में कहा गया कि स्वैप दोबारा शुरू होने के 25 मिनट के भीतर उसके ट्रैक किए गए पतों से जुड़े 41 स्वैप पूरे हुए और कुल 368.12 ETH का भुगतान हुआ। यह एक ट्रैकिंग रिपोर्ट का नतीजा है—चोरी की पूरी रकम का हिसाब नहीं, और न ही इस बात का प्रमाण कि सभी प्राप्तकर्ता पते एक ही समूह के नियंत्रण में थे।
42
FBI ने THORChain नोड ऑपरेटरों समेत क्रिप्टो सेवाओं से चोरी से जुड़े लेन-देन रोकने को कहा था। ब्यूरो की प्रकाशित सूची में 608 Ethereum पते, 19 Bitcoin पते और एक Solana पता था। THORChain के स्वतंत्र रूप से संचालित नोड्स के कारण यह समझना आसान नहीं कि ऐसी मांग पूरे प्रोटोकॉल पर किस तरह लागू होती है।
34
40
60
फ्रीज़ हुई रकम, बचे हुए बैलेंस और ग्राहकों की भरपाई
Elliptic के मुताबिक, जारीकर्ताओं Tether और Circle ने चोरी से जुड़े करीब 2.8 अरब डॉलर के स्टेबलकॉइन फ्रीज़ किए। दूसरी रिपोर्टों में भी फ्रीज़ या रोकी गई रकम का अनुमान अरबों डॉलर में था, लेकिन स्रोत और रिपोर्टिंग की तारीख के हिसाब से आंकड़े अलग-अलग हैं।
52
60
अलग-अलग अनुमानों के मुताबिक, चोरी से जुड़े पतों में करीब 3.21 अरब से 3.25 अरब डॉलर की संपत्ति मौजूद थी, जिसका बड़ा हिस्सा Bitcoin और Ether में था। ये किसी खास समय पर किए गए ट्रैकिंग अनुमान हैं। चोरी से जुड़े वॉलेट में टोकन का बने रहना, रकम की वापसी के बराबर नहीं है; इसी तरह फ्रीज़ हुआ बैलेंस भी हमलावरों के पास बची रकम के समान नहीं है।
53
60
Binance ने कहा कि वह ग्राहकों के नुकसान की भरपाई करेगी। 4 नवंबर को प्रकाशित एक रिपोर्ट के अनुसार, एक्सचेंज प्रभावित रकम का करीब 98% बहाल कर चुका था। ग्राहकों को भरपाई देना और चुराई गई क्रिप्टो को हमलावरों से वापस पाना दो अलग बातें हैं।
27
50
सबूत क्या बताते हैं—और क्या नहीं
मौजूदा स्रोतों से सबसे ठोस तस्वीर यह बनती है: बहुत बड़ी रकम की तेज चोरी हुई; FBI ने उत्तर कोरिया के TraderTraitor समूह को जिम्मेदार ठहराया, जबकि उत्तर कोरिया ने आरोप नकारा; चोरी हुए SOL का बड़ा हिस्सा आगे भेजा गया; और THORChain पर रोक ने कुछ समय के लिए क्रॉस-चेन स्वैप बाधित किए।
1
12
22
38
56
उपलब्ध जानकारी के आधार पर हर बताई गई लेन-देन-श्रृंखला को पक्की मानना, रकम के स्थानांतरण को सफल कैश-आउट समझना या Solana की व्यापक कीमत-दिशा के लिए हैक को साबित कारण बताना सही नहीं होगा। क्या फ्रीज़ हुआ, चोरी से जुड़े वॉलेट में क्या बचा और Binance ने ग्राहकों की भरपाई में कितना दिया—ये अलग-अलग आंकड़े हैं और इन्हें अलग ही समझना चाहिए।