TRM लैब्स, ZachXBT: बिनेंस हैक के पीछे उत्तर कोरिया का लज़ारस ग्रुप

जांचकर्ताओं ने प्योंगयांग की ओर इशारा किया

अब बाइनेंस हमलावर की तलाश में एक मुख्य संदिग्ध सामने आ गया है, क्योंकि ब्लॉकचेन एनालिटिक्स फर्म TRM Labs ने इस हमले का श्रेय Tradertraitor (लज़ारस इकोसिस्टम का हिस्सा) को दिया है, जिसे वह उत्तर कोरिया की एक विशिष्ट हैकिंग इकाई कहती है। फर्म ने ऑनचेन और ऑफचेन खुफिया जानकारी के आधार पर उच्च विश्वास के साथ यह निष्कर्ष निकाला, और प्रत्येक संपत्ति को जब्त किए जाने के समय उसकी कीमत लगभग 6.36 बिलियन डॉलर आंकी।

स्वतंत्र जांचकर्ता ZachXBT ने कुछ घंटों पहले इसी तरह का निष्कर्ष निकाला था, और जब उनसे पूछा गया कि इस निकासी के पीछे कौन था, तो उन्होंने जवाब दिया:

"यह संभवतः लाज़रस ग्रुप (डीपीआरके) है"

इसके बावजूद, ये पोस्ट स्वचालित रूप से जिम्मेदारी की पुष्टि नहीं करते हैं, और अभी तक किसी भी सरकार ने औपचारिक रूप से किसी दोषी का नाम नहीं बताया है।

टीआरएम के वैश्विक नीति प्रमुख एरी रेडबोर्ड ने अल जज़ीरा को बताया कि यह हमला अभूतपूर्व है और बाद में इसे क्रिप्टो के इतिहास में एक निर्णायक क्षण के रूप में देखा जाएगा, उन्होंने आगे कहा:

"जब उत्तर कोरिया इस पैमाने पर चोरी करता है, तो यह पैसा हथियारों के प्रसार और अन्य अस्थिर करने वाली गतिविधियों को वित्तपोषित करता है।"

एक जाना-पहचाना पैटर्न, लेकिन चार गुना बड़ा

TRM की टीम का मानना है कि तैयारी और हस्ताक्षर के पैटर्न पिछले साल की शुरुआत में हुई बाइबिट चोरी से मेल खाते हैं, जिसके लिए एफबीआई ने अप्रैल 2026 में हुए केल्पडाओ हैक के साथ, उसी समूह को जिम्मेदार ठहराया था। ब्लॉकचेन एनालिटिक्स फर्म चेनलिसिस ने अलग से अनुमान लगाया कि लगभग 5.912 बिलियन डॉलर चुराए गए थे, जो बाइबिट की चोरी से लगभग चार गुना बड़ी है।

तैयारी व्यवस्थित थी, ऑनचेन शोधकर्ता 0xQuit ने पाया कि हमलावर का रिलेयर पिछले दो दिनों में प्रत्येक 0.1 ETH की तीन टॉर्नेड कैश निकासी से वित्त पोषित किया गया था, और 15:59 UTC पर एक डेलिगेट कॉन्ट्रैक्ट तैनात किया गया था। एक अन्य विश्लेषक ने कहा कि हमलावर ने छह घंटे पहले तीन नए वॉलेट पर ड्रेन का पूर्वाभ्यास किया था, जिसमें कई टोकन की परीक्षण मात्राएँ निकाली गईं।

लाइव हमला 20:24 UTC पर हुआ, जब Binance 14 हॉट वॉलेट से 167,464 ETH बाहर भेजे गए। Bitcoin.com न्यूज़ ने कल विस्तार से बताया कि वॉलेट-प्रतिनिधिमंडल की चाल कैसे काम की और कैसे Binance के अपने शुरुआती निष्कर्षों ने एक समझौता किए गए DevOps इंजीनियर के लैपटॉप की ओर इशारा किया।

सोशल मीडिया ने पूरे मामले में एक उपहासपूर्ण मोड़ जोड़ दिया, जिसमें एक टिप्पणीकार ने दावा किया कि हमलावर ने Pump.fun पर "लazarus" मीम कॉइन लॉन्च किया। Bitcoin.com न्यूज़ यह सत्यापित नहीं कर सका कि डिप्लोयर हैकर के वॉलेट से जुड़ा है।

पैसा कहाँ जा रहा है

बाइबिट के विपरीत, जहाँ चोरी किए गए फंड ब्रिजों के पार तेज़ी से गए, इस लॉन्ड्रिंग में बड़े ट्रेडों का सहारा लिया गया है। टीआरएम ने कहा कि हमलावर ने मार्केट मेकर्स को लगभग 325 मिलियन USDT लगभग 122,300 ETH के लिए 10% से अधिक की छूट पर बेचा। इसने 60 मिलियन USDT के बदले Aave पर लगभग 19,760 ETH भी उधार लिए।

फ्रीज़ ने एक बड़ा हिस्सा वापस हासिल किया है और Binance ने कहा कि कुल जमी हुई राशि लगभग $3 बिलियन तक पहुंच गई है। फिर भी, TRM का अनुमान है कि हमलावर के पास 420,000 ETH और 18,270 BTC से अधिक है, जो जारीकर्ताओं की पहुंच से लगभग 2.4 बिलियन डॉलर अधिक है, और बिटकॉइन एक 'पील चेन' (peel chain) के माध्यम से चल रहा है, जो लॉन्ड्रिंग की एक विधि है जो फंड को छोटे-छोटे ट्रांसफर की एक लंबी श्रृंखला में विभाजित करती है।

ऑनचेन लेंस ने बताया कि समूह मिक्सिंग से पहले, 1 बिलियन डॉलर से अधिक मूल्य का ETH नए वॉलेट में भेज रहा था। TRM को उम्मीद है कि अगले चरण में क्रॉस-चेन ब्रिजों, स्वैप सेवाओं और ओवर-द-काउंटर (OTC) ब्रोकरों की भागीदारी होगी।

क्रिप्टो चोरी के लिए एक रिकॉर्ड वर्ष

यह चोरी उस साल हुई जिसे Defillama क्रिप्टो इतिहास का सबसे अधिक हैक होने वाला साल कहता है, जिसमें अब तक 2026 में 8 अरब डॉलर से अधिक की चोरी हो चुकी है। तुलनात्मक रूप से, साइबर अपराधियों ने 2025 में लगभग 150 घटनाओं में 2.87 अरब डॉलर चुराए थे।

बाइनेंस पर यह हमला एक अलग एक्सप्लॉइट (exploit) के कारण पॉलीमार्केट द्वारा ट्रेडिंग रोकने के कुछ ही घंटों बाद हुआ, जिससे पता चलता है कि सुरक्षा टीमें एक साथ कितने मोर्चों पर लड़ रही हैं।

इसके बाद की स्थिति अभूतपूर्व हो सकती है

टीआरएम ने कहा कि वह अपने बीकन नेटवर्क के माध्यम से भागीदारों को सचेत कर रहा है और एक्सचेंजों से लेबल किए गए हमलावर पतों के खिलाफ जमा की जांच करने का आग्रह किया है। इसी समय, बाइनेंस ने अपनी प्रारंभिक जांच पूरी होने के बाद एक विस्तृत तकनीकी पोस्ट-मॉर्टम का वादा किया है।

अब मुख्य सवाल गति का है, क्योंकि हमलावर का ETH और BTC जितना अधिक समय बिना मिक्स किए रहता है, जांचकर्ताओं को निकासी को चिह्नित करने के लिए उतना ही अधिक समय मिलता है, जबकि उत्तर कोरिया का ट्रैक रिकॉर्ड यह दर्शाता है कि समूह सुराग खत्म होने से पहले OTC डेस्क के माध्यम से कैश आउट करने की कोशिश करेगा।