इतिहास के सबसे बड़े क्रिप्टो हैक: डॉलर मूल्य व चोरी हुए बिटकॉइन के आधार पर रैंक

बाइनेंस का 6.3 अरब डॉलर का संकट क्रिप्टो की सबसे बड़ी चोरी की घटनाओं की बारीकी से जांच करता है

क्रिप्टोकरेंसी ने दौलत, तकनीकी सफलताएं, और सुरक्षा आपदाओं का एक असाधारण संग्रह पैदा किया है। कुछ हमलों ने ब्लॉकचेन बुनियादी ढांचे में परिष्कृत कमजोरियों का फायदा उठाया, जबकि अन्य चोरी की गई क्रेडेंशियल्स, समझौता की गई निजी कुंजियों, या अरबों डॉलर की सुरक्षा के लिए जिम्मेदार लोगों की कमजोरियों पर निर्भर थे।

बाइनेंस से जुड़ी ताज़ा रिपोर्ट की गई घटना ने उन ऐतिहासिक तुलनाओं को फिर से सुर्खियों में ला दिया है। नवीनतम निष्कर्षों के अनुसार, 29 अक्टूबर, 2026 को बाइनेंस वॉलेट से लगभग $6.3 बिलियन से $6.4 बिलियन के डिजिटल संपत्ति हटाए गए थे, जिससे यह डॉलर मूल्य के हिसाब से अब तक की सबसे बड़ी क्रिप्टोकरेंसी चोरी बन सकती है। ये आंकड़े अस्थायी हैं, और ब्लॉकचेन एनालिटिक्स फर्मों द्वारा बताए गए अनुमानों को पूरी तरह से संपन्न हो चुकी फोरेंसिक जांच के निष्कर्षों के साथ भ्रमित नहीं किया जाना चाहिए।

फिर भी, डॉलर के आंकड़े कहानी का केवल एक हिस्सा बताते हैं। पिछले दशक में बिटकॉइन की भारी वृद्धि का मतलब है कि एक ऐसी घटना जो घटित होने के समय तुलनात्मक रूप से मामूली लगती थी, चोरी हुए BTC की मात्रा में मापा जाए तो आज के अरबों डॉलर के कारनामों को भी फीका कर सकती है। इस बीच, शुरू में ली गई राशि जरूरी नहीं कि अंतिम वित्तीय नुकसान को दर्शाए, खासकर जब संपत्ति जमा कर दी जाती है, वसूली की जाती है, या प्रतिपूर्ति की जाती है।

20 सबसे बड़े क्रिप्टो हैक, डॉलर मूल्य के अनुसार रैंक किए गए

पहला तुलना क्रिप्टोकरेंसी चोरी को प्रत्येक घटना के समय के अनुमानित अमेरिकी डॉलर मूल्यों के आधार पर रैंक करती है, न कि वर्तमान मूल्यांकन के आधार पर। इसमें एक्सचेंज ब्रीच, ब्रिज एक्सप्लॉइट्स, और अनधिकृत ट्रांसफर शामिल हैं, हालांकि कुछ मामलों की परिस्थितियाँ उन्हें पारंपरिक हैक के रूप में वर्गीकृत करना जटिल बनाती हैं। रिकवरी और मुआवजे को प्रारंभिक रूप से प्रभावित हुई राशि से अलग माना जाता है।

सबसे पहला चौंकाने वाला अवलोकन बाइनेंस और बाकी क्षेत्र के बीच का अंतर है। इसकी रिपोर्ट की गई 6.3 अरब डॉलर की हानि, बायबिट के फरवरी 2025 के उल्लंघन के मूल्य से चार गुना से भी अधिक है, जिसे पहले डॉलर मूल्य के हिसाब से उद्योग की सबसे बड़ी एकल क्रिप्टोकरेंसी चोरी माना जाता था।

लेकिन मुख्य आंकड़ों की भी जांच की मांग होती है। उदाहरण के लिए, BSC टोकन हब एक्सप्लॉइट में लगभग 570 मिलियन डॉलर के नए बनाए गए BNB शामिल थे, हालांकि प्रभावित इकोसिस्टम से काफी कम राशि सफलतापूर्वक बाहर स्थानांतरित की गई थी। इसी तरह, पॉली नेटवर्क के हमलावर ने अंततः चोरी की गई अधिकांश संपत्तियों को वापस कर दिया, जिससे प्रारंभिक रूप से समझौता की गई मूल्य और स्थायी रूप से खोई गई राशि के बीच का काफी अंतर स्पष्ट होता है।

बाइनेंस, बाइबिट और अरब-डॉलर का युग

29 अक्टूबर की बाइनेंस घटना रिपोर्ट की गई एक्सचेंज सुरक्षा विफलता की एक नई गंभीरता को दर्शाती है। ब्लॉकचेन जांचकर्ताओं ने एथेरियम, बिटकॉइन, ट्रॉन और सोलोना सहित लगभग एक दर्जन ब्लॉकचेन पर लगभग $6.3 बिलियन के ट्रांसफर को ट्रेस किया। ऑनचेन जासूसों ने चोरी की गई संपत्तियों में 18,270 बीटीसी की और पहचान की और इस ऑपरेशन को उत्तर कोरिया के ट्रेडरट्रेटर समूह का बताया। इस बीच, बाइनेंस ने अपने आपातकालीन भंडार और कॉर्पोरेट संसाधनों के माध्यम से ग्राहक बैलेंस को कवर करने का वादा किया, जबकि साझेदारों ने कथित तौर पर प्रभावित संपत्तियों में लगभग 3 अरब डॉलर को जमा कर दिया।

21 फरवरी, 2025 को बायबिट पर हुआ उल्लंघन पहले शीर्ष स्थान पर था। हमलावरों ने एक ईथर कोल्ड-वॉलेट ट्रांसफर के दौरान लेनदेन अनुमोदन प्रक्रिया को समझौता कर लिया, जिससे एक दुर्भावनापूर्ण लेनदेन अधिकृत हस्ताक्षरकर्ताओं को वैध प्रतीत हुआ। लगभग 400,000 ईटीएच और संबंधित संपत्तियाँ, जिनका मूल्य लगभग $1.46 बिलियन से $1.5 बिलियन था, चुरा ली गईं। बाद में एफबीआई ने इस हमले को उत्तर कोरियाई एजेंटों का काम बताया, जबकि बाइबिट ने ग्राहकों की निकासी को पूरा करने के लिए अतिरिक्त तरलता जुटाई।

रॉनिन, पॉली नेटवर्क और ब्रिज एक्सप्लॉइट्स

रॉनिन नेटवर्क के मार्च 2022 के हमले ने यह प्रदर्शित किया कि कैसे सीमित संख्या में समझौता की गई वैलिडेटर कुंजियाँ पूरे ब्रिज को समझौता कर सकती हैं। हमलावरों ने नौ में से पांच वैलिडेटर पर नियंत्रण हासिल कर लिया और 173,600 ETH के साथ 25.5 मिलियन USDC निकाल लिए। मूल्यांकन की तारीख के आधार पर, चोरी की गई संपत्ति का मूल्य लगभग $540 मिलियन से $625 मिलियन था। अमेरिकी अधिकारियों ने इस ऑपरेशन को उत्तर कोरिया के लाजरस ग्रुप का बताया।

अगस्त 2021 में पॉली नेटवर्क को एक अलग तरह की आपदा का सामना करना पड़ा। क्रॉस-चेन प्रोटोकॉल के एक्सेस कंट्रोल में एक खामी ने लगभग $610 मिलियन मूल्य के अनधिकृत ट्रांसफर की अनुमति दी। हालांकि, अधिकांश बड़ी क्रिप्टोकरेंसी चोरी के विपरीत, हमलावर ने बाद में लगभग सभी संपत्तियां वापस कर दीं, जिससे जो शुरू में एक विनाशकारी नुकसान लग रहा था, वह उद्योग की सबसे असामान्य रिकवरी घटनाओं में से एक बन गया।

अक्टूबर 2022 में BSC टोकन हब की घटना में एक भेद्यता शामिल थी जिसने 2 मिलियन BNB के अनधिकृत निर्माण की अनुमति दी। हालांकि उन टोकन का नाममात्र मूल्य लगभग $570 मिलियन से $586 मिलियन था, हस्तक्षेप से पहले केवल एक अंश ही इकोसिस्टम से बाहर निकल पाया। यह अंतर इसलिए मायने रखता है क्योंकि बाजार की कीमतों पर नए बनाए गए टोकन अनिवार्य रूप से तुरंत नकदी में बदले जा सकने वाले मुनाफे के बराबर नहीं होते हैं।

कॉइनचेक, एफटीएक्स और माउंट गोक्स

जापान के कॉइनचेक ने जनवरी 2018 में हमलावरों द्वारा एक हॉट वॉलेट को समझौता करने के बाद लगभग 523 मिलियन NEM टोकन खो दिए। उस समय इन संपत्तियों का मूल्य लगभग 530 मिलियन डॉलर था, जिससे यह घटना अपने युग की सबसे बड़ी एक्सचेंज उल्लंघनों में से एक बन गई। कॉइनचेक ने बाद में कंपनी के धन का उपयोग करके प्रभावित ग्राहकों को मुआवजा दिया।

नवंबर 2022 में अपने पतन के दौरान FTX को अनुमानित $450 मिलियन से $477 मिलियन के अनधिकृत क्रिप्टोकरेंसी हस्तांतरण का सामना करना पड़ा। ये निकासी दिवालियापन की कार्यवाही और कॉर्पोरेट नियंत्रणों में असाधारण गिरावट के बीच हुई। चूंकि यह घटना व्यापक दिवालियापन और ग्राहक संपत्ति के कथित दुरुपयोग के साथ मेल खाती है, कुछ ऐतिहासिक रैंकिंग इसे पारंपरिक हैकिंग की तुलना से बाहर रखती हैं।

फिर माउंट गोक्स है, जिसकी ऐतिहासिक महत्वता को उसके मूल डॉलर मूल्यांकन का उपयोग करके समझना लगभग असंभव है। एक्सचेंज ने 2014 में ग्राहक और कॉर्पोरेट होल्डिंग्स सहित लगभग 850,000 लापता बीटीसी का खुलासा किया, जिसके बाद एक पुराने वॉलेट में लगभग 200,000 बीटीसी का पता चला। दिवालियापन के समय प्रारंभिक घाटे का मूल्यांकन लगभग 473 मिलियन डॉलर किया गया था, लेकिन बिटकॉइन की बाजार कीमत बढ़ने के साथ लगभग 650,000 BTC का शेष नुकसान कहीं अधिक महत्वपूर्ण हो गया है।

बिटगेट, वर्महोल और लिक्विड नेटवर्क

बिटगेट की सितंबर 2026 की रिपोर्ट की गई घटना का शुरुआती अनुमानित मूल्य $351.6 मिलियन था, जिसे बाद में जांचकर्ताओं द्वारा अतिरिक्त प्रभावित संपत्तियों की पहचान करने के बाद लगभग $387.5 मिलियन तक संशोधित किया गया। प्रदान किए गए शोध में समझौता किए गए निकासी बुनियादी ढांचे का वर्णन है और कहा गया है कि एक्सचेंज ने ग्राहकों के नुकसान को पूरा करने के लिए अपने सुरक्षा कोष का उपयोग करने का इरादा किया था। उत्तरी कोरियाई अभिनेताओं को जिम्मेदार ठहराना एक आकलन बना हुआ है, न कि कोई पुष्ट आधिकारिक निष्कर्ष।

वर्महोल को फरवरी 2022 में लगभग $320 मिलियन से $326 मिलियन का नुकसान हुआ, जब हमलावरों ने सिग्नेचर-प्रमाणीकरण भेद्यता का फायदा उठाकर आवश्यक बैकिंग के बिना 120,000 रैप्ड ईटीएच बना लिए। जंप क्रिप्टो ने बाद में गायब हुए कोलेटरल को फिर से भर दिया, जिससे यह एक्सप्लॉइट उपयोगकर्ताओं के लिए एक समान स्थायी हानि नहीं बन पाया।

सितंबर 2026 की लिक्विड नेटवर्क घटना में लगभग 4,000 बीटीसी शामिल थे, और दिए गए विवरण में अपराधियों को व्हाइट-हैट हैकर बताया गया है जिन्होंने बाद में 3,400 बीटीसी वापस कर दिए। उस खाते के साथ सावधानीपूर्वक व्यवहार करने की आवश्यकता है: दावा किए गए रिटर्न से आर्थिक प्रभाव काफी बदल जाता है, और शोध घटना का एक पूर्ण प्राथमिक-स्रोत पुनर्निर्माण प्रदान नहीं करता है।

डीएमएम बिटकॉइन, केल्पडीएओ और ड्रिफ्ट प्रोटोकॉल

DMM Bitcoin ने मई 2024 में 4,502.9 BTC खो दिए, जिसका मूल्य लगभग $305 मिलियन से $308 मिलियन था। जांचकर्ताओं ने इस चोरी को एक वॉलेट-प्रबंधन प्रदाता को निशाना बनाने वाली उत्तर कोरियाई सोशल इंजीनियरिंग से जोड़ा। जापानी एक्सचेंज ने अंततः ग्राहकों को मुआवजा दिया और अपने संचालन को बंद कर दिया, जिससे यह दिखा कि मुआवजे का वादा किए जाने पर भी एक सुरक्षा घटना एक अस्तित्वगत व्यावसायिक समस्या कैसे बन सकती है।

अप्रैल 2026 में दो रिपोर्ट की गई घटनाओं ने उद्योग के सुरक्षा बिल में अनुमानित 577 मिलियन डॉलर और जोड़ दिए। केल्पडीएओ को ऑफ-चेन बुनियादी ढांचे से जुड़े लगभग $292 मिलियन के समझौते का सामना करना पड़ा, जबकि ड्रिफ्ट प्रोटोकॉल को अनुमानित $285 मिलियन से $295 मिलियन का नुकसान हुआ। जांचकर्ताओं ने ड्रिफ्ट घटना में उत्तर कोरियाई संलिप्तता का संदेह जताया, हालांकि प्रदान की गई सामग्री में यह जिम्मेदारी अस्थायी बनी हुई थी।

कुकोइन, वज़ीरएक्स, सेटस, मिक्सिन, यूलर और नोमैड

कुकोइन के सितंबर 2020 के उल्लंघन में समझौता की गई हॉट-वॉलेट प्राइवेट कीज़ शामिल थीं और प्रभावित संपत्तियों में $150 मिलियन से $280 मिलियन तक का अनुमान था। बाद में एक्सचेंज ने ट्रैकिंग, फ्रीजिंग और अन्य प्लेटफार्मों के साथ सहयोग के माध्यम से फंड का एक बड़ा हिस्सा वसूल करने की सूचना दी, जिससे यह दर्शाता है कि कैसे समन्वित प्रतिक्रियाएं किसी हमले के स्थायी वित्तीय परिणामों को कम कर सकती हैं।

जुलाई 2024 में एक मल्टीसिग्नेचर वॉलेट के समझौता किए जाने के बाद WazirX को लगभग $230 मिलियन से $235 मिलियन का नुकसान हुआ। इस घटना ने निकासी और ट्रेडिंग में बाधा डाली, जिससे पुनर्गठन और वसूली के प्रयास शुरू हुए। इस हमले का आरोप लज़ारस ग्रुप पर लगाया गया, और कस्टडी व्यवस्था स्वयं जांच का एक केंद्रीय फोकस बन गई।

बाकी के मामले यह दर्शाते हैं कि कमजोरियाँ केंद्रीकृत एक्सचेंजों से कहीं आगे तक फैली हुई हैं। सेटस प्रोटोकॉल के मई 2025 के एक्सप्लॉइट में लगभग $223 मिलियन शामिल थे, जबकि मिक्सिन नेटवर्क ने सितंबर 2023 में लगभग $200 मिलियन के नुकसान की सूचना दी। यूलेर फाइनेंस को मार्च 2023 में एक फ्लैश-लोन-सहायित एक्सप्लॉइट के माध्यम से लगभग 197 मिलियन डॉलर का नुकसान हुआ, हालांकि बातचीत के अंत में चोरी हुए धन का लगभग 90% वापस मिल गया। इस बीच, नोमैड ब्रिज को अगस्त 2022 में लगभग 190 मिलियन डॉलर का एक्सप्लॉइट झेलना पड़ा, जब एक संदेश-प्रमाणीकरण की कमजोरी ने धोखाधड़ी वाले निकासी को संभव बना दिया।

सबसे बड़ी बिटकॉइन चोरी पूरी तरह से एक अलग कहानी बताती हैं

डॉलर-मूल्यवर्ग की रैंकिंग हाल की घटनाओं को तरजीह देती है, जब क्रिप्टोकरेंसी बाजारों का मूल्यांकन काफी अधिक था। चोरी हुए बिटकॉइन की संख्या के आधार पर ऐतिहासिक चोरी को मापना एक नाटकीय रूप से अलग पदानुक्रम उत्पन्न करता है, जिसमें शुरुआती एक्सचेंज उल्लंघनों, समझौता किए गए वॉलेट्स, और उन नुकसानों का प्रभुत्व है जो तब हुए थे जब BTC का व्यापार उसकी वर्तमान कीमत के एक अंश पर हो रहा था।

तुलना के लिए, नीचे दी गई रैंकिंग तालिका प्रति बिटकॉइन $78,000 की एक निश्चित संदर्भ मूल्य का उपयोग करती है। ये गणनाएँ ऐतिहासिक BTC मात्राओं के काल्पनिक मूल्यांकन हैं, न कि हमलावरों के पास अभी भी नियंत्रित की जाने वाली संपत्तियों के अनुमान या उन राशियों के जो यथार्थ रूप से वसूल की जा सकती हैं।

यह तुलना पूरी ऐतिहासिक पदानुक्रम को बदल देती है। Mt Gox की मूल रिपोर्ट की गई 850,000 BTC की कमी का काल्पनिक मूल्यांकन $78,000 प्रति सिक्के पर $66.3 बिलियन होगा, जो अक्टूबर 2026 की Binance घटना के अनुमानित डॉलर मूल्य से दस गुना से अधिक है। पुराने-वॉलेट की खोज के बाद बचे लगभग 650,000 BTC का मूल्य भी उसी संदर्भ मूल्य पर 50.7 बिलियन डॉलर होगा।

जब बिटकॉइन में मापा जाता है तो 2016 की बिटफाइनेक्स चोरी भी काफी अधिक प्रभावशाली हो जाती है। हमलावरों ने 119,756 BTC ले ली, जिसकी उस समय कीमत लगभग 72 मिलियन डॉलर थी। इस विश्लेषण में उपयोग की गई संदर्भ मूल्य पर, वही मात्रा लगभग 9.34 बिलियन डॉलर की होगी, हालांकि अमेरिकी अधिकारियों ने बाद में चोरी हुए सिक्कों का एक बड़ा हिस्सा जब्त कर लिया।

लुबियन माइनिंग एक और असाधारण लेकिन विवादास्पद मामला प्रस्तुत करता है। आर्कहम इंटेलिजेंस ने आरोप लगाया कि दिसंबर 2020 में निजी-कुंजी जनरेशन में कमजोरियों के कारण माइनिंग ऑपरेशन से 127,426 BTC चोरी हो गए थे। प्रति कॉइन $78,000 की कीमत पर कथित हानि का मूल्य लगभग $9.94 बिलियन होगा। हालाँकि, स्वामित्व, तंत्र और बाद की अमेरिकी ज़बती कार्यवाही के बारे में अनसुलझे सवालों का मतलब है कि इसे एक निर्णायक रूप से स्थापित एक्सचेंज या माइनिंग-पूल हैक के रूप में प्रस्तुत नहीं किया जाना चाहिए।

क्रिप्टोकरेंसी के शुरुआती इतिहास में 2012 में कई व्यवसायों को प्रभावित करने वाली Linode-से जुड़ी चोरी, 2011 में Allinvain नामक वॉलेट से 25,000 BTC के रिपोर्ट किए गए नुकसान, और Cryptsy, Bitstamp और Mintpal से जुड़ी घटनाएं भी शामिल हैं। समकालीन बिटकॉइन कीमतों पर ये मामले वित्तीय रूप से छोटे थे, लेकिन कई आधुनिक हमलों की तुलना में उनकी BTC मात्रा बहुत बड़ी है। यह मई 2019 में बाइनेंस से चुराए गए लगभग 7,000 बीटीसी से अलग है। नए हमले के बिटकॉइन हिस्से का ही मूल्य $78,000 की संदर्भ कीमत पर लगभग $1.43 बिलियन होगा, हालांकि इसका कुल डॉलर मूल्य डिजिटल संपत्तियों के एक बहुत व्यापक संग्रह से प्रेरित था।

सीजेड का कहना है कि सबसे बड़ी डॉलर चोरी सबसे बड़ी बिटकॉइन चोरी नहीं है

बाइनेंस के संस्थापक चांगपेंग झाओ, जिन्हें व्यापक रूप से सीजेड (CZ) के नाम से जाना जाता है, ने इस रिपोर्ट के लिए दिए गए एक बयान में डॉलर-मूल्य वाले नुकसान और बिटकॉइन की मात्रा के बीच के अंतर को संबोधित किया। उनकी दलील एक धोखे से सरल बिंदु पर केंद्रित है: सबसे बड़ी सुर्खियों में रहने वाली राशि जरूरी नहीं कि उपयोगकर्ताओं, बाजारों या क्रिप्टोकरेंसी आपूर्ति के लिए सबसे महत्वपूर्ण घटना को दर्शाती हो।

"हैक के आकार के बारे में कुछ चर्चाएँ देखीं, कि बिटकॉइन की कीमत पर इसका प्रभाव क्यों कम है, आदि। $6.3 बिलियन अमेरिकी डॉलर के हिसाब से सबसे बड़ा है, लेकिन बिटकॉइन के हिसाब से नहीं। MtGox 650,000 BTC था," झाओ ने X पर लिखा। "विचार करने के लिए अन्य महत्वपूर्ण आंकड़े: बिटकॉइन का % (BTC की कुल आपूर्ति के संबंध में), यानी, बाजार प्रभाव। MtGox वहाँ फिर से 5%+ पर बड़ा है। प्रभावित उपयोगकर्ताओं की संख्या, और प्रभावित उपयोगकर्ता संपत्तियों का %। MtGox (उस समय का सबसे बड़ा CEX) और FTX (जो कोई छोटा नहीं था) दोनों में लगभग 100% उपयोगकर्ता और उनकी [assets]।"

CZ ने आगे कहा:

"सबसे महत्वपूर्ण: कौन प्रभावित है? क्या प्लेटफ़ॉर्म सब कुछ कवर करता है? (केवल एक पीड़ित), जैसा कि हाल के दो CEX मामलों और बाइनेंस में हुआ। जाहिर है, यह उद्योग, बाइनेंस (और मेरे) के लिए अभी भी एक बड़ी आपदा है। यह चोट पहुँचाता है, लेकिन हम बच जाते हैं। सबसे महत्वपूर्ण बात यह है कि हम अपने उपयोगकर्ताओं की रक्षा करते हैं।"

यह बयान, जैसा कि प्रदान किया गया है, इस बारे में एक महत्वपूर्ण प्रश्न खड़ा करता है कि उद्योग सुरक्षा विफलताओं को कैसे मापता है। कुल चोरी के आंकड़े प्रभावित संपत्तियों का वर्णन करते हैं, लेकिन वे यह नहीं बताते कि ग्राहक अंततः कितना खोते हैं, प्रभावित कंपनी तरल बनी रहती है या नहीं, या चोरी हुई क्रिप्टोकरेंसी में से कितना वापस बरामद किया जा सकता है।