सार:
बिनेंस के चांगपेंग झाओ ने सोशल प्लेटफॉर्म पर पोस्ट किया, "कोई भी क्रिप्टो वॉलेट 100% सुरक्षित नहीं है।" इस "ब्लैक अक्टूबर" के दौरान उद्योग पर हुए नवीनतम और सबसे बड़े साइबर हमले में, हैकर्स ने गुरुवार दोपहर को बिनेंस पर हमला किया। केवल 20 मिनट में, उन्होंने कम से कम 6.3 बिलियन डॉलर चुरा लिए।
इस डकैती की गति, पैमाने और तकनीकी परिष्कार ने क्रिप्टो उद्योग को उथल-पुथल में डाल दिया और एक बार फिर डिजिटल परिसंपत्ति बाजार के बारे में सवाल खड़े कर दिए: क्या यह पारंपरिक वित्तीय प्रणाली के लिए एक विश्वसनीय विकल्प या धन भंडारण के लिए एक सुरक्षित स्थान बनने के अपने वादे को पूरा कर सकता है। पिछले साल बिटकॉइन और अन्य क्रिप्टोकरेंसी को रिकॉर्ड ऊंचाई पर ले जाने वाली ऊपर की गति पहले ही रुक गई है, और लगातार हमले, विशेष रूप से बिनेंस पर हमला, और भी भारी झटका ला सकता है।
“यह एन्क्रिप्शन उद्योग के लिए बहुत कठिन समय है।” एन्क्रिप्शन खुफिया एजेंसी टीआरएम लैब्स के वैश्विक नीति निदेशक अरी रेडबॉर्ड ने कहा।
बिनेंस और उसके ग्राहकों के लिए, यह संकट अप्रत्याशित रूप से आया, किसी डरावनी फिल्म में अचानक डर की तरह।
बिना किसी चेतावनी के
अबू धाबी समयानुसार रात लगभग 11:20 बजे (जहां बिनेंस का कार्यालय स्थित है) (बीजिंग समयानुसार अगली सुबह 3:20 बजे), कंपनी की साइबर सुरक्षा टीम ने एक घुसपैठ का पता लगाया- एक्सचेंज से 1 अरब डॉलर से अधिक की धनराशि हवा में बह गई। टीम ने तुरंत एक्सचेंज के वरिष्ठ प्रबंधन को सूचित किया और लगभग 100 लोगों की एक संकट प्रबंधन टीम बनाई। कुछ ही मिनटों में, हर कोई ऑनलाइन बैठक से जुड़ गया, जिसमें प्रत्येक कार्यकारी ने भाग लिया।
टीम केवल भयभीत होकर देख सकती थी क्योंकि धनराशि वास्तविक समय में बिनेंस खातों से स्थानांतरित की गई थी। चोरी की गई धनराशि की प्रारंभिक संख्या 1 बिलियन डॉलर थी, जो निस्संदेह चोरी की गई धनराशि की एक बड़ी राशि थी, लेकिन यह अभी तक एक रिकॉर्ड नहीं था।
हालाँकि, राशि में वृद्धि जारी रही और 3 बिलियन अमेरिकी डॉलर तक पहुँच गई। शाम 4:40 बजे तक यह सीधे दोगुना हो गया और 6 बिलियन अमेरिकी डॉलर से अधिक हो गया।
अलार्म तेजी से पूरे उद्योग में फैल गया। ब्लॉकचेन (एन्क्रिप्टेड लेनदेन का डिजिटल बहीखाता) गतिविधियों की निगरानी करने वाली सुरक्षा एजेंसियों ने भी बिनेंस पर असामान्य लेनदेन की खोज की, और दुनिया के कई प्रमुख क्रिप्टो निवेशकों सहित ग्राहकों को स्वचालित रूप से बड़ी संख्या में चेतावनी संदेश भेजे।
बिनेंस के साइबर जांचकर्ताओं ने तुरंत क्रिप्टो ट्रेसिंग पार्टनर्स टीआरएम लैब्स, चैनालिसिस और एलिप्टिक के साथ मिलकर ऑन-चेन पतों की एक सूची संकलित की, जहां चोरी की गई धनराशि संग्रहीत की गई थी।
बिनेंस का अगला कदम स्थिर सिक्कों के जारीकर्ताओं से संपर्क करना है। ये स्थिर सिक्के डिजिटल डॉलर के बराबर हैं और विभिन्न क्रिप्टो वॉलेट के बीच प्रसारित होते हैं। टेदर और सर्कल सहित जारीकर्ता टोकन को फ्रीज कर सकते हैं और संदिग्ध वॉलेट को ब्लॉक कर सकते हैं। उनका त्वरित सहयोग चोरी के धन के शोधन और हस्तांतरण को रोकने की कुंजी है।
लेकिन इस समय, क्रिप्टो समुदाय ने देखा है कि बिनेंस को अचानक अरबों डॉलर का नुकसान हुआ है। न्यूयॉर्क समयानुसार शाम 4:32 बजे, एक एक्स उपयोगकर्ता "स्प्रीक" ने पोस्ट किया: "खबर की पुष्टि नहीं हुई है, लेकिन बिनेंस को एक बड़े हैकर हमले का सामना करना पड़ सकता है।"
तेरह मिनट बाद, जैच विटकॉफ़ का सेल फोन बजा, और सीटीओ ने एक परेशान करने वाली कॉल की। दूसरे पक्ष को भी पता चला कि बिनेंस के साथ कुछ गड़बड़ है।
स्पष्ट हमले की विशेषताएं
"इस हमले में एक सामान्य हैकर हमले की सभी विशेषताएं थीं," विटकॉफ़ ने कहा। उन्होंने 2024 के चुनाव से पहले ट्रम्प और उनके बेटे के साथ एन्क्रिप्शन कंपनी वर्ल्ड लिबर्टी फाइनेंशियल की सह-स्थापना की। ट्रम्प के पदभार संभालने के बाद, उन्होंने झाओ चांगपेंग को माफ कर दिया; झाओ चांगपेंग ने 2023 में अमेरिकी एंटी-मनी लॉन्ड्रिंग नियमों का उल्लंघन करने के लिए दोषी ठहराया।
विटकॉफ़ ने देखा कि बिनेंस पर हमला करने वाले हैकरों को टॉरनेडो कैश से धन प्राप्त हुआ, जो एक मुद्रा मिश्रण उपकरण है जिसका उपयोग अक्सर अपराधियों द्वारा धन के स्रोत को छिपाने के लिए किया जाता है। "यहां तक कि ब्लॉकचेन विश्लेषण में एक नौसिखिया भी एक नज़र में बता सकता है कि यह एक हैकर घुसपैठ है।"
बिनेंस ने विटकॉफ़ को पुष्टि की कि उसके साथ समझौता किया गया है और उसे हमले से जुड़े पतों की एक सूची प्रदान की गई है। विटकॉफ़ ने चोरी की गई संपत्ति में लगभग $27 मिलियन को फ्रीज करने के लिए तुरंत वर्ल्ड लिबर्टी फाइनेंशियल के स्थिर मुद्रा USD1 के जारीकर्ता के साथ सहयोग किया।
अग्रणी स्थिर मुद्रा जारीकर्ता टीथर और सर्कल ने भी इसका अनुसरण किया और रोक लगाने वाले कदम उठाए।
हालाँकि कई पार्टियों ने कुछ फंडों को रोकने के लिए सहयोग किया है, लेकिन बिनेंस अभी भी चुराए गए फंडों में से शेष अरबों डॉलर की खोज करने और उन्हें फ्रीज करने के लिए समय के साथ प्रतिस्पर्धा कर रहा है। लेकिन उन्हें जल्द ही एहसास हुआ कि कार्रवाई करने के लिए बहुत देर हो चुकी है।
बिनेंस के सह-सीईओ और चांगपेंग झाओ के मित्र हे यी जैसे अधिकारी रात भर उद्योग भागीदारों के साथ फोन पर थे। हे यी, जो संयुक्त अरब अमीरात में रहती है और साढ़े सात महीने की गर्भवती है, पूरी रात जागती रही। एक अन्य सह-मुख्य कार्यकारी, रिचर्ड टेंग, हांगकांग में रात भर ड्यूटी पर थे।
जैसे-जैसे वे ब्लॉकचेन पर चुराए गए फंड की खोज जारी रखते हैं, हैकर्स भी अपनी गतिविधियां बढ़ा रहे हैं।
शाम 5 बजे ईस्टर्न टाइम (बीजिंग समयानुसार सुबह 5 बजे), हैकर्स ने क्रिप्टो लेंडिंग प्लेटफॉर्म एवे में 60 मिलियन डॉलर के स्थिर सिक्के जमा किए और उन्हें लगभग 20,000 एथेरियम को उधार देने के लिए संपार्श्विक के रूप में इस्तेमाल किया, जिसकी कीमत उस समय लगभग 44.6 मिलियन डॉलर थी।
एथेरियम और बिटकॉइन जैसी संपत्तियों को फ्रीज नहीं किया जा सकता है। यह लेनदेन सभी केंद्रीकृत प्लेटफार्मों के नियंत्रण से परे धन हस्तांतरित करने के बराबर है। दूसरे शब्दों में, हैकर को पैसा मिल गया और वह सफलतापूर्वक भाग निकला।
एवे जैसे विकेन्द्रीकृत प्लेटफार्मों ने बाद में संदिग्ध खातों के ऋण देने के अधिकार बंद कर दिए, लेकिन टीआरएम लैब्स के आंकड़ों के अनुसार, हैकर्स अंततः क्रिप्टो संपत्तियों में लगभग $2.4 बिलियन लेकर भाग गए, जिन्हें फ्रीज नहीं किया जा सका।
शाम 5:15 बजे, सोशल मीडिया पर बिनेंस संकट की निंदा तेज हो गई, और कंपनी और संस्थापक अब इसे नजरअंदाज नहीं कर सकते थे।
उपयोगकर्ता निधि की सुरक्षा
"ऐसा प्रतीत होता है कि बिनेंस पर हैकरों द्वारा हमला किया गया है," चांगपेंग झाओ ने एक्स पर पोस्ट किया, "उपयोगकर्ता फंड सुरक्षित हैं!"
उन्होंने शुरुआत में पोस्ट किया था कि उस समय $1.7 बिलियन की संपत्ति जब्त कर ली गई थी। तीस मिनट बाद, बिनेंस ने
पर एक आधिकारिक घोषणा जारी कीमुद्रा निकासी के निलंबन से सोशल प्लेटफॉर्म पर घबराहट का एक नया दौर शुरू हो गया। कई एक्स उपयोगकर्ताओं ने टिप्पणी की कि यह दृश्य एफटीएक्स दुर्घटना की याद दिलाता है - सैम बैंकमैन-फ्राइड द्वारा स्थापित क्रिप्टो एक्सचेंज ने दुर्घटना की पूर्व संध्या पर मुद्रा निकासी को तत्काल निलंबित कर दिया। उस रात, बिनेंस ने बार-बार सभी उपयोगकर्ताओं के धन की सुरक्षा पर जोर दिया।
रात 10:25 बजे (बीजिंग समयानुसार सुबह 10:25 बजे), बिनेंस ने कहा कि उसने संबंधित फंड में 3 बिलियन अमेरिकी डॉलर रोक दिए हैं और फिर भी इस घटना को "सुरक्षा घटना" के रूप में वर्णित किया है। कंपनी की प्रारंभिक जांच से पता चला कि एक संचालन और रखरखाव इंजीनियर के लैपटॉप से छेड़छाड़ की गई थी, और हमलावर ने इसका इस्तेमाल अवैध रूप से सिक्के निकालने के लिए किया था। (बिनेंस ने बाद में कहा कि कंपनी के अन्य बुनियादी ढांचे से भी समझौता किया गया होगा।)
बिनेंस ने पहली बार अपने अनुमानित कुल नुकसान की भी घोषणा की: $6.3 बिलियन।
रात 10:30 बजे, मीडिया ने नेटवर्क सुरक्षा एजेंसियों टीआरएम लैब्स और पैंगोलिन इंटेलिजेंस के जांच परिणामों का हवाला देते हुए बताया कि यह हमला हैकर संगठन ट्रेडरट्रेटर से संबंधित था। संगठन ने कई बड़े पैमाने पर क्रिप्टोकरेंसी हमलों की योजना बनाई है, जिसमें 2025 में बायबिट की 1.5 बिलियन डॉलर की चोरी भी शामिल है, जो पहले एन्क्रिप्शन इतिहास में सबसे बड़ी हैकिंग घटना थी।
मस्क, अभी समय नहीं है
अरबपति की मुश्किलें अभी खत्म नहीं हुई हैं, उन्हें एलोन मस्क से बातचीत मिली।
उपयोगकर्ताओं को खुश करने और मुआवजे का वादा करने के झाओ चांगपेंग के पोस्ट के तहत, एक एक्स उपयोगकर्ता ने झाओ चांगपेंग के पूर्व प्रतिद्वंद्वी और कुख्यात एन्क्रिप्शन व्यवसायी, बैंकमैन-फ्राइड द्वारा दिए गए एक समान बयान का स्क्रीनशॉट संलग्न किया। मस्क ने गुस्से वाले इमोजी के साथ जवाब दिया।
पांच घंटे बाद, झाओ चांगपेंग ने जवाब दिया।
उन्होंने लिखा, "एलोन, मेरे मन में आपके लिए बहुत सम्मान है, लेकिन यह मजाक का समय नहीं है।" "कृपया मत करो।"
संबंधित लेख:
बिटकॉइन की कीमत एक महीने में पहली बार $77,000 से नीचे गिर गई, और बिनेंस घटना ने मुद्रा चक्र को और भी बदतर बना दिया
टिप्पणियाँ