Binance से हैकर्स ने 6.3 अरब डॉलर उड़ाए, ज़्यादातर सिर्फ़ 20 मिनट में

दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज Binance से हैकर्स ने करीब 6.3 अरब डॉलर चुरा लिए। उन्होंने दस ब्लॉकचेन पर मौजूद इसके ऑनलाइन वॉलेट खाली किए और ज्यादातर रकम करीब 20 मिनट में निकाल ली। यह अब तक की सबसे बड़ी क्रिप्टो चोरी है—प्रतिद्वंद्वी एक्सचेंज Bybit से चुराए गए 1.5 अरब डॉलर के पिछले रिकॉर्ड से करीब चार गुना बड़ी। हमले का तरीका समझने के लिए Binance ने निकासी रोक दी है, इसलिए फिलहाल प्लेटफॉर्म पर जिन लोगों के कॉइन हैं, वे उन्हें बाहर नहीं भेज सकते।

एक्सचेंज का कहना है कि इस नुकसान का बोझ उसके ग्राहकों पर नहीं पड़ेगा। उसने एक बयान में कहा, “Binance SAFU फंड और कंपनी के अपने धन से हुए सभी नुकसान की भरपाई करेगा। यूज़र के फंड सुरक्षित हैं।” SAFU यानी Secure Asset Fund for Users, ऐसी आपात स्थिति के लिए बनाया गया रिज़र्व है। जमा करने की सुविधा सामान्य रूप से काम कर रही है। दिक्कत रकम तक पहुंच की है: निकासी दोबारा शुरू होने तक Binance में दिख रहा बैलेंस देखा तो जा सकता है, लेकिन उसे कहीं और ले जाया नहीं जा सकता। यही जोखिम लोग तब उठाते हैं, जब वे क्रिप्टो को अपने नियंत्रण वाले वॉलेट के बजाय किसी एक्सचेंज पर रखते हैं।

Binance की शुरुआती व्याख्या में एक ही कंप्यूटर की ओर इशारा किया गया था। शुरुआती जांच के मुताबिक, DevOps इंजीनियर के लैपटॉप से छेड़छाड़ कर हमलावर ने एक सर्विस कंटेनर तक पहुंच बनाई और अनधिकृत निकासी के लेन-देन किए। कुछ घंटे बाद कंपनी ने दायरा बढ़ाते हुए कहा कि उसे “सेंध के अतिरिक्त बिंदु मिले हैं” और इस घटना को जटिल हमला बताया। सह-मुख्य कार्यकारी अधिकारी रिचर्ड टेंग (Richard Teng) ने लिखा, “हमलावर ने सिर्फ एक इंजीनियर की अनुमतियों का इस्तेमाल नहीं किया और यह कोई एक क्लिक में हुआ हमला नहीं था।” Binance का कहना है कि उसे ऐसा कोई सबूत नहीं मिला है कि किसी वॉलेट की निजी कुंजी लीक हुई हो।

बाहरी जांचकर्ताओं के मुताबिक, इस चोरी की पहले से रिहर्सल की गई थी। ब्लॉकचेन विश्लेषण करने वाली कंपनी TRM Labs ने Ethereum, Bitcoin, Tron, XRP Ledger, Solana और पांच अन्य नेटवर्क पर Binance के वॉलेट से निकले करीब 6.36 अरब डॉलर का पता लगाया। उसे चोरी से कुछ घंटे पहले दूसरे वॉलेट पर हमले के कोड के परीक्षण के सबूत भी मिले। अलग-अलग तरह की कुंजियों और हस्ताक्षर प्रणालियों वाले वॉलेट से करीब आधे घंटे के भीतर हमलावर के लिए वैध हस्ताक्षर तैयार हो गए। इसी आधार पर TRM का निष्कर्ष है कि हमलावर ने संभवतः Binance की अपनी हस्ताक्षर प्रणाली से अपनी पसंद के लेन-देन मंजूर कराने की क्षमता हासिल कर ली थी।

TRM को पूरे भरोसे के साथ लगता है कि इस हमले के पीछे TraderTraitor था—उत्तर कोरिया की सरकार से जुड़ी हैकिंग इकाई, जिसे FBI ने Bybit की चोरी के लिए जिम्मेदार ठहराया था। Chainalysis भी इसी नतीजे पर पहुंची है। Binance ने खुद किसी को हमले का जिम्मेदार नहीं बताया है।

चोरी की रकम को रोकने की दौड़ कुछ ही मिनटों में शुरू हो गई। स्टेबलकॉइन जारी करने वाली कंपनियां उन्हें फ्रीज कर सकती हैं और उन्होंने ऐसा किया भी: TRM के मुताबिक, Tether ने करीब 1.77 अरब USDT, Circle ने करीब 825 मिलियन USDC और Ripple ने 40.5 मिलियन RLUSD फ्रीज किए। वहीं, Arbitrum’s Security Council ने अपने नेटवर्क पर हमलावर के वॉलेट से करीब 30 मिलियन डॉलर की रकम जबरन निकाल ली। Binance के मुताबिक, कुल मिलाकर करीब 3 अरब डॉलर फ्रीज किए गए हैं। Bitcoin और Ether को फ्रीज करने वाला कोई जारीकर्ता नहीं है। इसीलिए हमलावर ने स्टेबलकॉइन को जल्दबाजी में Ether में बदलने की कोशिश की और कुछ रकम 10 प्रतिशत से भी ज्यादा छूट पर बेच दी, ताकि वह उसकी पहुंच से बाहर हो जाए।

लेकिन भरोसा दिलाने वाली बातें यहीं आकर कमजोर पड़ने लगती हैं। TRM का अनुमान है कि हमलावर के नियंत्रण में अब भी 420,000 से ज्यादा ETH और 18,270 BTC हैं—करीब 2.4 अरब डॉलर की ऐसी रकम जिसे कोई फ्रीज नहीं कर सकता। कंपनी को लगता है कि अब यह रकम क्रॉस-चेन ब्रिज, स्वैप सेवाओं और ओवर-द-काउंटर ब्रोकरों के जरिए आगे बढ़ाई जाएगी। Binance ने यह नहीं बताया कि इस नुकसान की भरपाई में उसका कितना आपातकालीन रिज़र्व खर्च होगा, और न ही उसने हमले का मूल कारण सार्वजनिक किया है। फिलहाल यूज़र के फंड सुरक्षित होने का भरोसा कंपनी के अपने आश्वासन पर टिका है; और “सेंध के अतिरिक्त बिंदु” मिलने का मतलब यह नहीं कि सेंध को काबू में कर लिया गया है।

एक्सचेंज हैकरों के लिए आकर्षक निशाना होते हैं, क्योंकि वे ग्राहकों की ओर से कॉइन हॉट वॉलेट में रखते हैं। ये वॉलेट इंटरनेट से जुड़े रहते हैं, ताकि निकासी जल्दी हो सके। पिछले महीने Bitget से 387.5 मिलियन डॉलर चुराए गए थे; उस हमले के लिए भी उसने उत्तर कोरिया को जिम्मेदार ठहराया था। इस बार व्यापक क्रिप्टो बाज़ार पर भी असर पड़ा: खबर आने के बाद Bitcoin और Ether की कीमतें गिरीं और CNN के मुताबिक, हांगकांग में दोपहर तक दोनों करीब 2 से 3 प्रतिशत नीचे कारोबार कर रहे थे।

निकासी पर लगी रोक से ठगों के लिए भी मौका खुल गया है। Binance ने ग्राहकों से कहा है कि वे “घोटालों से सावधान रहें” और “गैर-आधिकारिक लिंक, संदेशों या खाते की जानकारी मांगने वाले अनुरोधों पर भरोसा न करें।” एक्सचेंज ने पासवर्ड, सत्यापन कोड या वॉलेट की जानकारी मांगने वाली किसी धन-वापसी या रकम वापस पाने की प्रक्रिया की घोषणा नहीं की है। इसलिए निकासी जल्दी कराने का दावा करने वाला कोई भी संदेश धोखाधड़ी है—उस पर किसी भी तरह का लोगो लगा हो। Binance ने यह नहीं बताया है कि किस देश या नेटवर्क के ग्राहकों को सबसे पहले फिर से पहुंच मिलेगी।

29 अक्टूबर को लगभग 22:15 UTC से निकासी बंद है। 30 अक्टूबर की सुबह जारी अपडेट में Binance ने कहा कि निकासी करीब 45 घंटे में फिर शुरू करने की योजना के मुताबिक काम चल रहा है। इसका मतलब है कि सेवा रविवार, 1 नवंबर की शुरुआत में बहाल हो सकती है, हालांकि कंपनी ने यह नहीं बताया कि क्या सभी नेटवर्क एक साथ खुलेंगे। कंपनी ने मरम्मत पूरी होने के बाद Proof of Reserves का नया अपडेट और जांच खत्म होने पर तकनीकी पोस्टमॉर्टम जारी करने का वादा किया है।

तब तक, क्रिप्टो की सबसे बड़ी एक्सचेंज अपने ग्राहकों से उसी चीज़ की मांग कर रही है, जिसे अनावश्यक बनाने के लिए क्रिप्टो को बनाया गया था: भरोसा।

टैग: साइबर सुरक्षा, क्रिप्टोकरेंसी, Binance, Bybit, Richard Teng, TraderTraitor