बाइनेंस हैक: उत्तर कोरिया के चुराए 1.4 अरब डॉलर बिटकॉइन से छेड़छाड़ नहीं

बाइनेंस की $6.3 बिलियन की चोरी के पीछे उत्तर कोरियाई हैकर

एक बार फिर, प्योंगयांग पर वॉल्यूम के हिसाब से दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज के खिलाफ 6.3 अरब डॉलर की डकैती को अंजाम देने का आरोप लगा है। बाइनेंस की प्रारंभिक जांच से पता चला कि यह घुसपैठ एक समझौता किए गए सॉफ्टवेयर इंजीनियर के लैपटॉप से हुई थी। इस उल्लंघन ने बाद में हमलावरों को एक्सचेंज की एक आंतरिक सेवा में प्रवेश का एक बिंदु प्रदान किया।

हालांकि, बाद में फोरेंसिक जांच में अतिरिक्त समझौता किए गए सिस्टम का पता चला, जिससे यह एक कर्मचारी के क्रेडेंशियल की सीधी चोरी से कहीं अधिक परिष्कृत ऑपरेशन का संकेत मिलता है। चेनएनालिसिस, इलैप्टिक और टीआरएम लैब्स सहित कई ब्लॉकचेन इंटेलिजेंस फर्मों ने इस चोरी का दोष ट्रेडरट्रेटर पर लगाया, एक ऐसा आकलन जिसे 31 अक्टूबर को तब और बल मिला जब एफबीआई ने इस हमले के लिए उत्तर कोरियाई हैकिंग ऑपरेशन को जिम्मेदार ठहराया।

ट्रेडरट्रेटर का लाजरस ग्रुप से घनिष्ठ संबंध है, जो एक विशेष, वित्तीय रूप से प्रेरित उपसमूह के रूप में काम करता है और यह उत्तर कोरिया की व्यापक राज्य-प्रायोजित हैकिंग व्यवस्था के भीतर संबंधित मैलवेयर और साइबर जासूसी अभियानों के लिए एक नाम है। लज़ारस ग्रुप ऐतिहासिक रूप से बिटकॉइन की बड़ी होल्डिंग को नियंत्रित करता रहा है, और 18,270.2 बीटीसी की नवीनतम चोरी स्पष्ट रूप से उत्तर कोरिया को इस क्रिप्टोकरेंसी का दुनिया का तीसरा सबसे बड़ा राष्ट्र-राज्य धारक बनाती है।

हालांकि अवैध रूप से प्राप्त बिटकॉइन को नकदी में बदलना एक बड़ी चुनौती माना जाता है, प्योंगयांग ने बार-बार चोरी की गई संपत्ति को अपेक्षाकृत आसानी से उपयोगी धन में बदलने की अपनी स्पष्ट क्षमता का प्रदर्शन किया है।

उस बिटकॉइन चोरी की अंदरूनी कहानी जिसने बाइनेंस हॉट वॉलेट का 95% खाली कर दिया

बाइनेंस की नवीनतम चोरी एक विशेष रूप से दिलचस्प रहस्य प्रस्तुत करती है, क्योंकि बिटकॉइन निकालने के पीछे की सटीक प्रक्रिया अभी भी स्पष्ट नहीं है। चोरी किए गए फंड, जिनका वर्तमान मूल्य 1.4 बिलियन डॉलर है, 11 अलग-अलग ट्रांसफर के माध्यम से भेजे गए और फिर विभिन्न मात्राओं वाले BTC वाले वॉलेट में वितरित किए गए।

कुल मिलाकर, फंड अब 19 अलग-अलग वॉलेट्स में मौजूद हैं, और सभी लेनदेन बिटकॉइन ब्लॉक हाइट 973732 पर पुष्टि किए गए हैं। चोरी किए गए फंड bc1qm34lsc65zpw79lxes69zkqmk6ee3ewf0j77s3h के रूप में पहचाने गए एक बाइनेंस हॉट वॉलेट से उत्पन्न हुए थे, जिसमें वर्तमान में लगभग 5.495 BTC है, जिसका मूल्य $426,000 है।

2021 में इसके निर्माण के बाद से, इस अत्यधिक सक्रिय पते ने आने वाले ट्रांसफर में आश्चर्यजनक 16,517,012.48 BTC और जाने वाले लेनदेन में 16,517,006.98 BTC संसाधित किया है। जून 2022 में, वॉलेट में 138,000 BTC का बैलेंस था और इसने क्रैकेन, OKX, बुलिश, बायबिट, कॉइनबेस जैसे केंद्रीकृत एक्सचेंज (CEX) प्लेटफॉर्म और दर्जनों अन्य सहित प्रमुख उद्योग प्रतिभागियों के साथ लेन-देन संबंध बनाए रखे हैं।

रिपोर्टedly विंटरम्यूट, एल्गोरिथम क्रिप्टोकरेंसी मार्केट मेकर, से जुड़े पतों ने भी 76 मौकों पर वॉलेट के साथ लेनदेन किया है, जिसमें 900 मिलियन डॉलर से अधिक मूल्य के बिटकॉइन शामिल हैं। जब ट्रेडरट्रेटर ने वॉलेट को हैक किया, तो उसमें लगभग 19,200 बीटीसी थे, और हैकिंग सिंडिकेट ने 20 मिनट से भी कम समय में इसकी लगभग 95% संपत्ति निकाल ली। प्योंगयांग के हैकर्स से जुड़े बताए गए 19 वॉलेट्स में से, 17 में ठीक 1,000 बीटीसी (BTC) हैं, जबकि शेष दो में क्रमशः 832.5 बीटीसी (BTC) और 437.7 बीटीसी (BTC) हैं।

चोरी हुए बिटकॉइन निष्क्रिय पड़े हैं क्योंकि उत्तर कोरिया का मनी लॉन्ड्रिंग का इतिहास सवाल खड़े करता है

फिलहाल, इन पतों पर चोरी हुए बिटकॉइन को हाथ नहीं लगाया गया है, हालांकि उनकी वर्तमान निष्क्रियता स्थायी निष्क्रियता की कोई गारंटी नहीं देती है। लूट की राशि को विभाजित करने से निगरानी के लिए और अधिक आउटपुट बने, लेकिन इसने उनकी उत्पत्ति को मिटाया नहीं। ऑनचेन जांचकर्ताओं और ब्लॉकचेन इंटेलिजेंस फर्में निस्संदेह इन बिटकॉइन पतों की बारीकी से जांच करेंगी, क्योंकि चोरी हुआ BTC अक्सर अपनी अंतिम गतिविधि से पहले लंबी अवधि के लिए निष्क्रिय रहता है, हालांकि ऐसी देरी हर मामले में नहीं होती है।

इस बीच, आर्कहम इंटेलिजेंस द्वारा सीधे लाजरस ग्रुप से जुड़े वॉलेट में वर्तमान में तुलनात्मक रूप से मामूली 23.38 बीटीसी है, जो मार्च 2025 में उनके द्वारा नियंत्रित लगभग 14,000 बीटीसी से एक नाटकीय विचलन है। यह दर्शाता है कि उत्तर कोरिया ने हजारों बिटकॉइन को व्यवस्थित रूप से बिखेरने और अंततः अवैध होल्डिंग्स को तरल करने के रास्ते खोजने की काफी क्षमता दिखाई है। हालांकि बाइनेंस को उसकी चोरी की संपत्ति वापस दिलाने में मदद के लिए एक व्यापक वसूली प्रयास चल रहा है, बिटकॉइन फंड को सीधे तौर पर जमा करने का कोई तंत्र प्रदान नहीं करता है।

बिटकॉइन के अटूट नियम जांचकर्ताओं को सतर्क रखते हैं

स्टेबलकॉइन जारीकर्ता अपने टोकन अनुबंधों में निहित प्रतिबंधों के माध्यम से संपत्ति को अचल कर सकते हैं, लेकिन बिटकॉइन में कोई समकक्ष केंद्रीय प्राधिकरण नहीं है जो पतों को ब्लैकलिस्ट कर सके या पुष्टि किए गए लेनदेन को उलट सके। परिणामस्वरूप, जांचकर्ताओं को संभावित हस्तक्षेप बिंदुओं की पहचान करनी होती है, जैसे कि एक्सचेंज, ब्रोकर, या अन्य मध्यस्थ जिनके माध्यम से चोरी की गई राशि अंततः गुजर सकती है। वैकल्पिक रूप से, संबंधित प्राइवेट कीज़ (private keys) पर नियंत्रण प्राप्त करना बिटकॉइन को जब्त करने का एक साधन प्रदान कर सकता है। हालाँकि, इनमें से कोई भी तरीका बिटकॉइन ब्लॉकचेन पर दर्ज लेनदेन की प्रशासनिक उलटफेर नहीं है।

फिलहाल, पारदर्शी खाता-बही संपत्तियों पर स्वयं नियंत्रण दिए बिना एक विस्तृत साक्ष्य-सूत्र प्रदान करता है। जांचकर्ता चोरी हुए बिटकॉइन की हर गतिविधि को ट्रेस कर सकते हैं, लेकिन केवल दृश्यता उन्हें इसे स्थानांतरित करने का कोई अधिकार नहीं देती है।