क्रिप्टोकरेंसी एक्सचेंज प्लेटफॉर्म बाइबिट ने पिछले साल के रिकॉर्ड-तोड़ 1.5 अरब डॉलर के हैक के संबंध में अमेरिका की एक संघीय अदालत में उत्तर कोरिया के खिलाफ मुकदमा दायर किया है।
बायबिट ने 1.5 अरब डॉलर हैक के मामले में उत्तर कोरिया के खिलाफ RICO मुकदमा दायर किया।
लेखक
शेयर
मुख्य बातें
- बायबिट ने 21 फरवरी, 2025 को हुई $1.5 बिलियन की हैकिंग के संबंध में उत्तर कोरिया और लाजरस ग्रुप के खिलाफ मुकदमा दायर किया।
- बायबिट द्वारा 18 जून, 2026 को मुकदमा दायर करने के बाद, एक अमेरिकी अदालत ने 30 जुलाई को चोरी की गई संपत्तियों को जब्त कर दिया।
- बाइबिट ने अब तक 48.4 मिलियन डॉलर की वसूली की है, जबकि 90% से अधिक फंड अभी भी ट्रेस नहीं हो सके हैं।
कंपनी ने 18 जून, 2026 को डिस्ट्रिक्ट ऑफ कोलंबिया के लिए यू.एस. डिस्ट्रिक्ट कोर्ट में मुहरबंद सिविल मुकदमा दायर किया था। यह इस सप्ताह सार्वजनिक हुआ। इस मुकदमे में उत्तर कोरियाई लोकतांत्रिक गणराज्य, इसके टोही जनरल ब्यूरो और लाजरस ग्रुप, जो राज्य की कुख्यात हैकिंग इकाई है, को प्रतिवादी के रूप में नामित किया गया है।
हैकरों ने एक नियमित ट्रांसफर का फायदा उठाया
यह मामला 21 फरवरी, 2025 को 400,000 से अधिक एथेरियम टोकन की चोरी पर केंद्रित है। हैकर्स ने तब हमला किया जब ऐसा लग रहा था कि बायबिट के एक कोल्ड, या ऑफ़लाइन, स्टोरेज वॉलेट से एक नियमित ट्रांसफर हो रहा है। जांचकर्ताओं ने बाद में यह निर्धारित किया कि हमलावरों ने Safe{Wallet} में एक डेवलपर के कंप्यूटर को समझौता कर लिया था, जो Bybit द्वारा अपने वॉलेट का प्रबंधन करने के लिए उपयोग किया जाने वाला एक प्रकार का मल्टी-सिग्नेचर प्रोटोकॉल है, और उसमें एक दुर्भावनापूर्ण कोड डाला था जो केवल तभी सक्रिय होता था जब Bybit का विशिष्ट वॉलेट पता दिखाई देता था।
एक सामान्य आंतरिक हस्तांतरण प्रतीत होने वाली स्वीकृति के बाद, छिपे हुए कोड ने इसके बजाय अंतर्निहित लेनदेन को बदल दिया। इससे हमलावरों को एक बैकडोर स्थापित करने और मिनटों में वॉलेट को खाली करने का मौका मिला।
बायबिट ग्राहकों की सुरक्षा के लिए जुटी
बाइबिट ने खातों को फ्रीज किए बिना 4 अरब डॉलर से अधिक के ग्राहक निकासी अनुरोधों को पूरा करके प्रतिक्रिया दी, यह एक ऐसा कदम था जिसने संकट के दौरान एक्सचेंज में विश्वास बनाए रखने में मदद की। कंपनी ने एक बाउंटी प्रोग्राम के माध्यम से 2.3 मिलियन डॉलर का भुगतान भी किया, जिसने चोरी हुए धन का पता लगाने के लिए जांचकर्ताओं को पुरस्कृत किया।
उस पैसे का पता लगाना मुश्किल साबित हुआ है। हमलावरों ने अधिकांश एथेरियम को बिटकॉइन में बदल दिया और मिक्सर्स, क्रॉस-चेन ब्रिजों और अनियंत्रित ट्रेडिंग प्लेटफॉर्म का उपयोग करके इसे हजारों वॉलेट में फैला दिया। जब तक बायबिट ने मुकदमा दायर किया, कंपनी ने कहा कि चोरी हुई संपत्ति का लगभग 90% हिस्सा पता लगाने योग्य नहीं रह गया था।
उत्तर कोरिया की हैकिंग की लहर बढ़ी
यह चोरी कोई अलग-थलग मामला नहीं था। ब्लॉकचेन एनालिटिक्स फर्म, चेनलिज़िस (Chainalysis) ने पाया कि उत्तर कोरियाई हैकर्स ने अकेले 2025 में लगभग 2.02 बिलियन डॉलर की क्रिप्टोकरेंसी चुराई, जो पिछले साल की तुलना में 51% की छलांग है। शोधकर्ताओं का अनुमान है कि इस शासन ने समय के साथ 6.75 अरब डॉलर के डिजिटल संपत्ति चुराए हैं, ऐसे फंड जिनसे अमेरिकी अधिकारियों का कहना है कि उसके हथियार कार्यक्रमों को वित्तपोषित करने में मदद मिलती है।
लज़ारस ग्रुप वर्षों से क्रिप्टो प्लेटफॉर्म को निशाना बना रहा है, जिसमें 2022 में रोनिन ब्रिज से 620 मिलियन डॉलर की चोरी और उसी साल हार्मनी का 100 मिलियन डॉलर का हैक शामिल है। बाइबिट के मुकदमे में तर्क दिया गया है कि ये घटनाएं संगठित अपराध सिंडिकेट (रैकेटियरिंग) के एक पैटर्न का निर्माण करती हैं, जिसमें कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम और एलियन टॉर्ट स्टैच्यू के साथ-साथ रैकेटियर इन्फ्लुएन्स्ड एंड करप्ट ऑर्गनाइजेशन एक्ट, या RICO का भी हवाला दिया गया है।
निधियों को जमा करने के लिए अदालत ने तेज़ी दिखाई
बाइबिट अपने चोरी हुए फंड, लगभग 1.5 बिलियन डॉलर के नुकसान, और अतिरिक्त दंडात्मक हर्जाने की वापसी की मांग कर रहा है। अदालत ने उस अनुरोध के एक हिस्से पर पहले ही कार्रवाई कर दी है।
19 जून को, एक न्यायाधीश ने कुछ ट्रेस करने योग्य संपत्तियों के हस्तांतरण को रोकने के लिए एक अस्थायी निषेधाज्ञा जारी की। 30 जुलाई को, अदालत ने चोरी हुए धन से जुड़े अज्ञात प्रतिवादियों के पास रखी संपत्तियों को जमा करने के लिए एक प्रारंभिक निषेधाज्ञा आंशिक रूप से प्रदान की।
वसूली के प्रयासों से शुरुआती परिणाम मिले
अब तक, बायबिट ने 28 से अधिक एक्सचेंजों और संरक्षकों पर लगभग $48.4 मिलियन की वसूली की है और अतिरिक्त $30.5 मिलियन को जमा कर दिया है। कंपनी ने कहा कि जांचकर्ताओं के साथ उसके सहयोग ने जर्मन अधिकारियों को eXch एक्सचेंज को बंद करने और एक संयुक्त जर्मन-स्विस अभियान को क्रिप्टो मिक्सर Cryptomixer.io को बंद करने में भी मदद की।
झोउ ने हैक को "हमारे उद्योग में विश्वास पर हमला" बताया और कहा कि बायबिट कानून प्रवर्तन के साथ मिलकर इस मामले को आगे बढ़ाने के लिए प्रतिबद्ध है।
अब आगे क्या
कानूनी विशेषज्ञ इस बात पर नज़र रखेंगे कि अदालत एक संप्रभु सरकार के खिलाफ दावों को कैसे संभालती है, क्योंकि उत्तर कोरिया देश से सीधे निर्णय वसूलना असंभव ही लगता है। अधिक तत्काल प्रभाव संपत्ति की जब्ती और जारी जांच से पड़ सकता है, जो चोरी किए गए धन को रखने वाले मध्यस्थों पर उन्हें सौंपने के लिए दबाव डाल सकता है। पाठकों को इस मामले में आगे के अदालती फैसलों, अतिरिक्त संपत्ति की बरामदगी, और अमेरिकी आपराधिक जांचकर्ताओं द्वारा किसी भी समानांतर कार्रवाई पर नज़र रखनी चाहिए क्योंकि यह मुकदमा जारी है।
यह लेख AI का उपयोग करके अंग्रेज़ी से अनुवादित किया गया था। मूल अंग्रेज़ी संस्करण आधिकारिक स्रोत है; स्वचालित अनुवादों में अशुद्धियाँ हो सकती हैं, विशेष रूप से कानूनी और नियामक शब्दावली में।
