$5.8 अरब बाइनेंस हैक: क्या पुष्टि हुई, क्या नहीं—अंदरूनी कहानी

समस्या कुछ कोड की लाइनों और एक वॉलेट में असाधारण मात्रा में धन होने से शुरू हुई। गुरुवार, 29 अक्टूबर, 2026 को, Binance-लिंक्ड पतों से क्रिप्टोकरेंसी निकलने लगी, जिसमें एक Ethereum लेनदेन ने कथित तौर पर लगभग 167,464 ETH, 1.615 बिलियन USDT और दर्जनों अन्य टोकन साफ कर दिए। 40 मिनट के भीतर, एक प्राप्त करने वाले पते ने अनुमानित $3.52 बिलियन एकत्र कर लिए थे।

फिर कहानी ने एक नया मोड़ लिया। विश्लेषकों ने बिटकॉइन, ट्रॉन और अन्य नेटवर्क से जुड़ी अतिरिक्त हलचल की पहचान की, जिससे कुछ अनुमान 5.5 अरब डॉलर से भी अधिक हो गए। स्टेबलकॉइन कंपनियों ने तुरंत इस राशि को फ्रीज कर दिया, बाइनेंस ने निकासी पर रोक लगा दी, और संस्थापक चांगपेंग झाओ ने स्वीकार किया कि यह गतिविधि एक हैक की तरह दिख रही थी। एक्सचेंज ने अभी तक चोरी के पूरे होने या उसके वित्तीय नुकसान की पुष्टि नहीं की है।

बाइनेंस का वॉलेट रहस्य कई अरब डॉलर की आपात स्थिति में बदल गया

पहली बड़ी इथेरियम गतिविधियाँ पूर्वी समयानुसार दोपहर 4:24 बजे के आसपास शुरू हुईं, जब Binance 14 के रूप में पहचाने गए एक वॉलेट से संपत्ति एक नए बनाए गए पते पर पहुँची। इस हस्तांतरण में 60 से अधिक विभिन्न टोकन शामिल थे, और बाद के लेनदेन में अन्य Binance-लिंक्ड वॉलेट से अतिरिक्त धनराशि आई। निरीक्षकों और ब्लॉकचेन शोधकर्ताओं ने तुरंत चेतावनी दी। शाम तक, अनुमान बढ़ रहे थे क्योंकि जांचकर्ताओं ने विभिन्न पतों और नेटवर्कों के माध्यम से संपत्ति का पता लगाया।

आंकड़े बिलकुल भी साधारण नहीं थे। कुछ ऑनचेन गणनाओं ने एथेरियम, बिटकॉइन और ट्रॉन में संदिग्ध निकासी को 5.57 बिलियन डॉलर बताया। Glassnode ने लगभग $5.3 बिलियन का अनुमान लगाया, जबकि व्यापक आकलन $5.8 बिलियन के करीब पहुँच गए। ये आंकड़े प्रारंभिक हैं, और कुछ विश्लेषकों ने चेतावनी दी है कि बड़े अनुमानों में संदिग्ध हमले से असंबंधित ट्रांसफर भी शामिल हो सकते हैं। Binance ने स्वतंत्र रूप से सत्यापित हानि का कोई आंकड़ा प्रकाशित नहीं किया है।

फिर भी, केवल Ethereum लेनदेन ही उद्योग को सतर्क करने के लिए पर्याप्त थे। अनचेन्ड ने पूर्वी समयानुसार शाम 4:24 और 5:04 बजे के बीच एक प्राप्त करने वाले पते में लगभग $3.52 बिलियन के प्रवाह की गिनती की। तुलना के लिए, फरवरी 2025 के बाइबिट हैक में लगभग $1.5 बिलियन शामिल थे। यहां तक कि ईथेरियम के संकीर्ण अनुमान भी उस राशि से अधिक होंगे।

कैसे एक वॉलेट के अपने हस्ताक्षर ने दरवाज़ा खोल दिया होगा

मुख्य तकनीकी व्याख्या EIP-7702 पर केंद्रित है, जो मई 2025 में पेक्ट्रा अपग्रेड के साथ पेश किया गया एक एथेरियम फीचर है। यह फीचर एक साधारण क्रिप्टोकरेंसी वॉलेट को एक स्मार्ट कॉन्ट्रैक्ट को अपने behalf पर निर्देशों को निष्पादित करने के लिए अधिकृत करने की अनुमति देता है। यह एक उपयोगी तकनीक है, लेकिन जब यह गलत हाथों में पड़ जाती है तो यह अधिकार खतरनाक हो जाता है।

बिनेंस 14 की जांच कर रहे जांचकर्ताओं ने पूर्वी समयानुसार लगभग शाम 4:20 बजे जमा किए गए एक प्रत्यायोजन लेनदेन की पहचान की। ब्लोकाइड के विश्लेषण के अनुसार, लेनदेन में 50 प्राधिकरण शामिल थे जो विभिन्न संभावित लेनदेन काउंटर्स, जिन्हें नॉनस के रूप में जाना जाता है, के लिए डिज़ाइन किए गए थे। एक मेल खा गया।

लगभग तीन मिनट बाद, वॉलेट की संपत्तियाँ एक बाहरी पते में भेज दी गईं। शोधकर्ताओं ने उस दिन पहले तैनात किए गए एक कॉन्ट्रैक्ट और एक संबंधित पते की भी पहचान की, जिसे क्रिप्टोकरेंसी प्राइवेसी प्रोटोकॉल, टॉरनेडो कैश नामक ETH मिक्सर के माध्यम से फंड किया गया था।

महत्वपूर्ण अंतर यह है कि EIP-7702 के लिए वैध प्राधिकरण की आवश्यकता होती है। विश्लेषक यह जांच रहे हैं कि क्या हमलावर ने एक निजी कुंजी प्राप्त की, किसी अधिकृत हस्ताक्षरकर्ता को दुर्भावनापूर्ण निर्देशों को मंजूरी देने के लिए धोखा दिया या बाइनेंस के हस्ताक्षर बुनियादी ढांचे के किसी अन्य हिस्से को समझौता कर लिया। इन में से कोई भी स्पष्टीकरण स्थापित नहीं हुआ है।

न ही एथेरियम तंत्र बिटकॉइन और ट्रॉन पर रिपोर्ट की गई हलचल को समझाता है। इससे जांचकर्ताओं के सामने एक अकेले समझौता किए गए स्मार्ट कॉन्ट्रैक्ट से कहीं बड़ी पहेली रह गई है।

ब्लोकाइड के सह-संस्थापक और सीईओ इडो बेन-नाटन ने Bitcoin.com न्यूज़ को बताया कि वे इसकी आशंका पहले से ही जता चुके थे। फर्म की H1 रिपोर्ट ने भविष्यवाणी की थी कि 2026 की दूसरी छमाही में एक सात-अंकीय एक्सप्लॉइट होगा। ब्लोकाइड के सीईओ ने समझाया, "हमलावर ने प्रभावी रूप से एक प्रमुख बाइनेंस एथेरियम हॉट वॉलेट को फिर से प्रोग्राम किया ताकि एक ही ऑपरेटर इसे खाली कर सके, जिसमें इसमें जमा किया गया कोई भी नया पैसा भी शामिल है, और उन्होंने एक घंटे से अधिक समय बाद फिर से उस एक्सेस का इस्तेमाल किया।"

बेन-नातन ने आगे कहा:

"यह हमला पहले से ही अच्छी तरह से योजनाबद्ध था, हमलावर ने टॉरनेडो कैश के माध्यम से ऑपरेशन को फंड किया और घंटों पहले टेस्ट वॉलेट पर इसी तरह के कब्जे का अभ्यास किया, यह सब ऑन-चेन पर दिखाई दे रहा है। टेदर और सर्कल ने लगभग 2.4 बिलियन डॉलर को फ्रीज करने के लिए तेजी से कदम उठाए, और हम बाकी का पता लगाना जारी रखे हुए हैं।"

स्टेबलकॉइन जारीकर्ताओं ने अरबों टोकन पर कार्रवाई की

जब जांचकर्ता लेनदेन के इतिहास पर काम कर रहे थे, स्टेबलकॉइन जारीकर्ताओं ने संदिग्ध एक्सप्लॉइट से जुड़ी संपत्तियों तक पहुंच काटनी शुरू कर दी। टेदर के सीईओ पाओलो अर्डोइनो ने 1.567 बिलियन USDT से अधिक को फ्रीज करने की सूचना दी। सर्कल के सीईओ जेरेमी अलेयर ने भी पुष्टि की कि उनकी कंपनी ने कानून प्रवर्तन के समन्वय में 800 मिलियन USDC से अधिक को फ्रीज कर दिया है।

इसके बाद बाइनेंस के सह-सीईओ यी हे ने रिपल को लगभग 200 मिलियन डॉलर को फ्रीज करने का श्रेय दिया, जबकि वर्ल्ड लिबर्टी फाइनेंशियल के सह-संस्थापक जैक विटकोफ ने लगभग 27 मिलियन डॉलर के USD1 से संबंधित एक अलग फ्रीज की सूचना दी। कुल मिलाकर, इन रिपोर्ट की गई कार्रवाइयों का प्रतिनिधित्व लगभग $2.6 बिलियन है, हालांकि इन आंकड़ों का स्वतंत्र रूप से मिलान नहीं किया गया है और इन्हें पुष्ट वसूली के कुल योग के रूप में नहीं माना जाना चाहिए।

एक और बात है। किसी टोकन को फ्रीज करना और उसे उसके असली मालिक को वापस करना एक समान नहीं है। केंद्रीकृत स्टेबलकॉइन जारीकर्ता निर्दिष्ट पतों से ट्रांसफर को ब्लॉक कर सकते हैं। बिटकॉइन (BTC) और ईथर जैसी नेटिव संपत्तियों के पास जारीकर्ता-नियंत्रित फ्रीज तंत्र के समकक्ष कोई तंत्र नहीं है। इस बीच, विश्लेषकों ने संदिग्ध ऑपरेटर को वॉलेट के बीच ईथर (ether) भेजते, विकेंद्रीकृत ट्रेडिंग बुनियादी ढांचे के माध्यम से टोकन का आदान-प्रदान करते और क्रिप्टोकरेंसी को संपार्श्विक (collateral) के रूप में रखकर उधार लेते देखा।

एवे (Aave) ने एहतियात के तौर पर अपने एथेरियम V3 लेंडिंग मार्केट को अस्थायी रूप से फ्रीज कर दिया, जबकि यह भी कहा कि उसके स्मार्ट कॉन्ट्रैक्ट अप्रभावित थे। परिणाम यह हुआ कि आय की पहचान करने की कोशिश कर रहे जांचकर्ताओं और उन्हें हिलाने की कोशिश कर रहे प्राप्तकर्ता वॉलेट को नियंत्रित करने वाले व्यक्ति के बीच एक दौड़ शुरू हो गई। इसके साथ ही, आर्बिट्रम सुरक्षा परिषद ने संदिग्ध बाइनेंस एक्सप्लॉइट से जुड़े लगभग 30.5 मिलियन डॉलर के संपत्ति को फ्रीज करने के लिए एक ऑनचेन लेनदेन किया है।

झो ने ग्राहकों को कवर किए जाने का वादा किया, तो बाइनेंस ने निकासी पर रोक लगा दी

बाइनेंस की आधिकारिक प्रतिक्रिया सतर्क बनी रही, भले ही इसके संस्थापक ने काफी मजबूत भाषा का इस्तेमाल किया। एक्सचेंज ने एक संभावित सुरक्षा समस्या को स्वीकार किया और कहा कि उसकी टीमें इसकी जांच कर रही हैं। बाद में गुरुवार को, उसने सुरक्षा जांच करते हुए निकासी पर रोक लगा दी, और समस्या हल होने के बाद एक्सेस बहाल करने का वादा किया। बाइनेंस ने यह भी कहा कि ग्राहकों का धन पूरी तरह से सुरक्षित है।

झाओ, जिन्होंने 2023 में सीईओ के पद से इस्तीफा दे दिया था, ने एक अधिक स्पष्ट मूल्यांकन पेश किया। उन्होंने एक्स पर लिखा, "यह वाकई में बाइनेंस पर एक हैक जैसा दिखता है," और इस बात पर जोर दिया कि अब वे एक्सचेंज का प्रबंधन नहीं करते हैं। एक शेयरधारक के रूप में, उन्होंने कहा कि उन्हें उम्मीद है कि सभी ग्राहकों के फंड की भरपाई की जाएगी। एक बाद की पोस्ट में, झाओ ने सुझाव दिया कि हानि प्रारंभिक रूप से रिपोर्ट की गई से अधिक हो सकती है और संकेत दिया कि बाइनेंस इसे पूरा करेगा।

यह वादा एक्सचेंज के वित्तीय संसाधनों को सीधे तौर पर सुर्खियों में लाता है।

"उपयोगकर्ता का धन सुरक्षित है," बाइनेंस के सह-संस्थापक और मुख्य ग्राहक सेवा अधिकारी यी हे ने पूर्वी समयानुसार रात 8 बजे लिखा। "बाइनेंस सभी हैकिंग नुकसान की भरपाई करेगा। हमारी टीम सुरक्षा जांच करने, धन को फ्रीज करने और कानून प्रवर्तन के साथ काम करने के दौरान जमा और निकासी अस्थायी रूप से निलंबित कर दी गई है। जांच पूरा होने के बाद हम एक पूर्ण पोस्ट-मॉर्टम साझा करेंगे। अपडेट के लिए कृपया केवल आधिकारिक बाइनेंस चैनलों पर भरोसा करें।"

जांचकर्ताओं के सामने अनसुलझे सवालों के बीच क्रिप्टो बाजारों को झटका लगा

यह संदिग्ध घटना पहले से ही मुश्किल ट्रेडिंग सत्र के दौरान हुई।

बिटकॉइन कुछ हद तक उबरने से पहले $76,000 के करीब गिर गया, जबकि एथेरियम लगभग 4.6% और बीएनबी लगभग 7.7% गिर गया। Coinglass के डेटा से पता चलता है कि 24 घंटों के भीतर लगभग 1.4 बिलियन डॉलर की लीवरेज्ड पोजीशन लिक्विडेट हो गईं, जिनमें से अधिकांश बुलिश दांव थे। उन नुकसानों का हर डॉलर Binance के कारण नहीं है। संदिग्ध लेनदेन शुरू होने से पहले ही बिटकॉइन पर दबाव था।

फिर भी, उद्योग खुद को एक मुश्किल में पाया। रिपोर्ट किए गए प्लेटफ़ॉर्म संपत्ति के हिसाब से सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज एक संभावित अरबों डॉलर के उल्लंघन की जांच कर रहा था, ग्राहक अस्थायी रूप से निकासी नहीं कर पा रहे थे, और सुरक्षा शोधकर्ता अभी भी यह पता लगा रहे थे कि क्या हुआ था। हमलावर की पहचान के बारे में सवाल भी अनुत्तरित रहे। कुछ शोधकर्ताओं ने उत्तर कोरियाई संलिप्तता की संभावना जताई, लेकिन कोई आधिकारिक निष्कर्ष स्थापित नहीं किया गया था।

फिलहाल, जांचकर्ताओं को यह निर्धारित करना होगा कि कौन से ट्रांसफर अनधिकृत थे, आवश्यक वॉलेट परमिशन कैसे प्राप्त की गईं और क्या बाहरी पतों के माध्यम से अभी भी گردش कर रहे संपत्तियों को पुनर्प्राप्त किया जा सकता है। बाइनेंस को एक और सवाल का जवाब देना होगा: जब निकासी फिर से शुरू होगी, तो क्या ग्राहकों को पता चलेगा कि एक्सचेंज के आश्वासन सही थे?

इसका जवाब बाइनेंस से कहीं ज़्यादा मायने रखता है। कोई कंपनी नुकसान की भरपाई का वादा कर सकती है, और टोकन जारी करने वाले अरबों को फ्रीज कर सकते हैं, लेकिन कोई भी उपाय यह नहीं बताता कि इतनी सारी क्रिप्टोकरेंसी सबसे पहले कैसे जाहिर तौर पर निकल गई।