Binance Hack: $6.3 Billion की चोरी, क्रिप्टो इतिहास का सबसे बड़ा हैक
दुनिया का सबसे बड़ा Crypto Exchange Binance Hacked, $6.3 B हुए चोरी
एक DevOps इंजीनियर का लैपटॉप, और उसके ज़रिए दुनिया के सबसे बड़े एक्सचेंज से अरबों डॉलर गायब। 29 अक्टूबर की रात जो हुआ, उसने क्रिप्टो इंडस्ट्री को हिला दिया है। यह Binance Hack अब तक का सबसे बड़ा एक्सचेंज हैक है और पिछले रिकॉर्ड, Bybit (फरवरी 2025, लगभग $1.5 Billion), से 4 गुना से भी ज़्यादा बड़ा है। सवाल सिर्फ़ यह नहीं कि कितना गया, बल्कि यह भी है कि कैसे गया, कौन ले गया और आपके पैसों का क्या होगा। आइए, एक-एक करके समझते हैं।
Binance Hack: क्रिप्टो मार्केट के इतिहास की सबसे बड़ी चोरी
Binance के आधिकारिक बयान के मुताबिक कुल अनुमानित नुकसान लगभग $6.3 Billion है। ऑन-चेन डेटा के आधार पर Chainalysis ने करीब $5.9 Billion और TRM Labs ने करीब $6.36 Billion का अनुमान लगाया है। यानी आँकड़े थोड़े अलग हैं, पर सबकी दिशा एक ही है: यह क्रिप्टो इतिहास की सबसे बड़ी चोरी है।
यह हैक 8 से 10 ब्लॉकचेन पर एक साथ हुआ, जिनमें Ethereum, Bitcoin, Tron, Arbitrum, Avalanche, Optimism, Base, Solana और XRP Ledger शामिल हैं। इतना बड़ा दायरा बताता है कि यह कोई छोटा-मोटा बग नहीं था। अब देखते हैं कि उस रात मिनट-दर-मिनट क्या हुआ।
Binance Hack Timeline: कब क्या हुआ?
मुख्य हमला भारत में 30 अक्टूबर की रात लगभग 1:54 बजे हुआ, नीचे सारे समय UTC में हैं। भारतीय समय (IST) के लिए 5 घंटे 30 मिनट जोड़ लीजिए।
28 अक्टूबर: attacker के एड्रेस ने Tornado Cash से थोड़े ETH निकाले, ताकि गैस फ़ीस का इंतज़ाम हो सके।
29 अक्टूबर, दोपहर: attacker ने स्वीपर स्मार्ट कॉन्ट्रैक्ट डिप्लॉय किया और टेस्ट वॉलेट्स पर पूरे अटैक की रिहर्सल की।
लगभग 20:05 से 20:20: कई चेन पर पहले ट्रांसफ़र शुरू हुए (XRP, Solana वगैरह)।
20:20:59: Ethereum पर “Binance 14” हॉट वॉलेट पर EIP-7702 डेलीगेशन हुआ।
20:24:23: मुख्य स्वीप। एक ही ट्रांज़ैक्शन में 167,464 ETH, 1.615 Billion USDT और 60 से ज़्यादा टोकन (लगभग $2.5 Billion) निकल गए।
20:24:47: “Binance 16” से 28,005 ETH निकले।
20:32 से 20:41: Arbitrum, Avalanche, Optimism और दूसरे वॉलेट्स ख़ाली किए गए। “Binance 34” (USDC स्मार्ट अकाउंट) भी खाली हो गया।
एक घंटे के भीतर: Bitcoin (18,270 BTC), Tron, Solana और XRP Ledger पर भी एक साथ ड्रेन हुए।
21:00 के बाद: Tether और Circle ने फ्रीज़ शुरू किए।
21:15: CZ ने X पर कहा कि यह “does look like a hack on Binance।”
21:24 के बाद: Binance ने जाँच की पुष्टि की और विड्रॉअल रोक दिए।
30 अक्टूबर, तड़के: फ्रीज़ किया गया अमाउंट लगभग $3 Billion तक पहुँचा और Binance ने $6.3 Billion का आधिकारिक आँकड़ा बताया।
अब सवाल उठता है कि इतनी तेज़ी और इतने बड़े पैमाने पर यह सब मुमकिन कैसे हुआ।
Binance Hack कैसे हुआ? Attack Technique
Source: X Post
Binance की शुरुआती जाँच के मुताबिक एक DevOps इंजीनियर का लैपटॉप कंप्रोमाइज़ हुआ था। उसी के ज़रिए attacker ने एक सर्विस कंटेनर तक एक्सेस पाया और वहाँ से अनऑथराइज़्ड विड्रॉअल ट्रांज़ैक्शन सबमिट किए। Binance का कहना है कि किसी वॉलेट की प्राइवेट की लीक होने का कोई सबूत नहीं मिला है।
Ethereum पर attacker ने EIP-7702 का इस्तेमाल किया, जो Pectra अपग्रेड के बाद उपलब्ध हुआ फ़ीचर है। इसकी मदद से “Binance 14” हॉट वॉलेट को attacker के स्वीपर कॉन्ट्रैक्ट पर डेलीगेट कराया गया। इसके लिए अलग-अलग नॉन्स के हिसाब से 50 प्री-साइंड ऑथराइज़ेशन तैयार थे, और फिर एक ही ट्रांज़ैक्शन में लगभग पूरा बैलेंस स्वीप हो गया।
दूसरी चेन और वॉलेट्स (जैसे “Binance 16”) से पैसा सामान्य साइंड ट्रांसफ़र के ज़रिए निकला। यह इस ओर इशारा करता है कि साइनिंग इंफ्रास्ट्रक्चर (एचएसएम या एमपीसी सिस्टम) भी कंप्रोमाइज़ हुआ होगा। हालाँकि यह ऑन-चेन डेटा से निकला अनुमान है, और पक्की पुष्टि Binance की टेक्निकल पोस्ट-मॉर्टम रिपोर्ट के बाद ही होगी।
एक अहम बात यह भी है कि यह हमला अचानक नहीं हुआ। Tornado Cash से फ़ंडिंग, कॉन्ट्रैक्ट डिप्लॉयमेंट और टेस्ट वॉलेट्स पर रिहर्सल बताते हैं कि तैयारी लंबी और सोची-समझी थी। अब देखते हैं कि यह रकम किन चेन से और कितनी निकली।
Binance Hack में कितना पैसा, किस चेन से गया?
Ethereum से सिर्फ़ ETH और USDT ही नहीं, बल्कि 800 Million डॉलर से ज़्यादा USDC और UNI, LINK, AAVE, PEPE, RLUSD, wBETH जैसे 60+ टोकन भी निकले। रिपोर्ट्स के मुताबिक attacker ने फ्रीज़ से पहले कुछ USDT को बेचने या Aave पर बॉरो करने की भी कोशिश की। अच्छी बात यह है कि इसमें से एक बड़ा हिस्सा फ्रीज़ हो चुका है, जिसकी बात अब करते हैं।
फ्रीज़ और रिकवरी: कितना पैसा बचा?
Binance के मुताबिक अब तक लगभग $3 Billion ऑन-चेन फ्रीज़ किए जा चुके हैं (पहले की रिपोर्ट्स में यह आँकड़ा $2.5B से $2.8B था)। इसमें प्रमुख हिस्सेदारी ये हैं:
Tether: $1.567 Billion से ज़्यादा USDT, यानी जारी करने वाली कंपनी ने सीधे टोकन को फ्रीज़ कर दिया।
Circle: लगभग $823 Million USDC।
दूसरे: Ripple (RLUSD), World Liberty Financial (USD1), Arbitrum Security Council (लगभग $30.5M) और Paxos ने भी संबंधित एसेट्स फ्रीज़ किए।
लेकिन तस्वीर का दूसरा पहलू यह है कि native ETH, BTC और दूसरे नॉन-फ्रीज़ेबल टोकन, यानी लगभग $3 Billion से ज़्यादा, अभी भी attacker के कंट्रोल में हैं। इन्हें कोई जारीकर्ता फ्रीज़ नहीं कर सकता, इसलिए असली चुनौती अब इन्हें ट्रेस करना और इनकी आवाजाही रोकना है। इसी बीच सबसे बड़ा सवाल आम यूज़र्स का है कि उनके पैसों का क्या होगा।
Binance का रिस्पॉन्स: यूज़र्स के पैसे सुरक्षित?
Source: X Post
Binance का साफ़ कहना है कि यूज़र्स के फंड्स सुरक्षित हैं और पूरा नुकसान SAFU फंड और कंपनी के अपने फंड्स से कवर किया जाएगा। कंपनी ने तुरंत ये कदम उठाए हैं:
डिपॉज़िट और विड्रॉअल अस्थायी रूप से बंद किए गए, ताकि सिक्योरिटी चेक पूरे हो सकें। जैसे बैंक में सेंध लगने पर पहले दरवाज़े बंद किए जाते हैं।
प्रभावित एड्रेस का ऑथराइज़ेशन रिवोक किया गया, ताकि उसके ज़रिए और ट्रांज़ैक्शन न हो सकें।
लॉ एन्फ़ोर्समेंट और ब्लॉकचेन इंटेलिजेंस पार्टनर्स (जैसे Chainalysis, TRM) के साथ ट्रेसिंग और रिकवरी शुरू हुई।
Yi He ने भी पुष्टि की है कि सिक्योरिटी स्कैन पूरा होने के बाद ही विड्रॉअल दोबारा चालू होंगे। Binance एक डिटेल्ड टेक्निकल पोस्ट-मॉर्टम और रिमेडिएशन के बाद अपडेटेड Proof of Reserves भी पब्लिश करेगा। यह दावे अभी कंपनी के हैं, इसलिए Proof of Reserves आने पर ही इन्हें स्वतंत्र रूप से परखा जा सकेगा। अब बात उस सवाल की, जो सबके मन में है: यह किसने किया?
Binance Hack के पीछे कौन?
TRM Labs ने “high confidence” के साथ North Korea के TraderTraitor ग्रुप को ज़िम्मेदार बताया है, जो Lazarus से जुड़ा माना जाता है। लेकिन बाकी सोर्सेज़ अभी इसे “unknown sophisticated actor” ही कह रहे हैं। यानी फ़िलहाल यह एक दावा है, पक्की पुष्टि नहीं। Binance ने कहा है कि वह लॉ एन्फ़ोर्समेंट के साथ मिलकर अपराधियों की पहचान की कोशिश कर रहा है। इस बीच मार्केट ने इस ख़बर पर कैसे रिएक्ट किया, यह देखना भी ज़रूरी है।
Crypto Market Crash: बाज़ार पर असर
हैक की ख़बर फैलते ही पूरे मार्केट में बिकवाली दिखी। CoinGecko के आँकड़ों के मुताबिक, 30 अक्टूबर की सुबह तक:
टोटल क्रिप्टो मार्केट कैप: लगभग $2.684 Trillion, 3.3% की गिरावट के साथ। 24 घंटे का ट्रेडिंग वॉल्यूम 76.1% बढ़कर $125.6 Billion हो गया।
Bitcoin: लगभग $77,255, 24 घंटे में 5.4% और 7 दिन में 5.8% नीचे।
Ethereum: लगभग $2,207, 24 घंटे में 6.9% और 7 दिन में 8.5% नीचे।
BNB: लगभग $710.62, 24 घंटे में 7.2% नीचे। Binance का अपना टोकन होने के कारण इस पर सीधा दबाव दिखा।
XRP: लगभग $1.22, 24 घंटे में 8.7% नीचे।
Tether (USDT): लगभग $0.998, यानी पेग लगभग बरकरार रहा।
रिपोर्ट्स के मुताबिक एक घंटे में ही $600 Million से ज़्यादा की लिक्विडेशन हुई। यह Crypto Market Crash सिर्फ़ डर की वजह से नहीं है, बल्कि इसलिए भी है कि चोरी हुए ETH और BTC (लगभग $3 Billion) अब भी attacker के पास हैं और अगर वे बाज़ार में बेचे गए तो दबाव और बढ़ सकता है। यह एक संभावित जोखिम है, पक्की भविष्यवाणी नहीं। तो आम यूज़र को अब क्या करना चाहिए?
Live Crypto Market Price जानने के लिए इस लिंक पर क्लिक कीजिए।
आगे क्या? यूज़र्स के लिए ज़रूरी बातें
सिर्फ़ ऑफ़िशियल चैनल पर भरोसा करें: अपडेट के लिए @binance और @heyibinance ही देखें। ऐसे मौकों पर फेक "रिकवरी" और "रिफ़ंड" लिंक तेज़ी से फैलते हैं, और किसी भी लिंक पर वॉलेट कनेक्ट या सीड फ्रेज़ शेयर करना ख़तरनाक है।
घबराकर फ़ैसले न लें: बाज़ार में अभी वोलैटिलिटी बहुत ज़्यादा है। गिरावट के बीच जल्दबाज़ी में खरीदना या बेचना, दोनों जोखिम भरे हो सकते हैं।
पैसा एक जगह न रखें: बड़ी रकम के लिए सेल्फ-कस्टडी वॉलेट पर विचार करें, और एक्सचेंज पर उतना ही रखें जितना ट्रेडिंग के लिए चाहिए।
आखिरी बात
यह हैक एक बार फिर याद दिलाता है कि क्रिप्टो में सबसे कमज़ोर कड़ी अक्सर कोड नहीं, बल्कि इंसान और इंटरनल सिस्टम होते हैं। एक लैपटॉप की चूक ने दुनिया के सबसे बड़े एक्सचेंज को हिला दिया। Binance की टेक्निकल पोस्ट-मॉर्टम और Proof of Reserves रिपोर्ट आने के बाद तस्वीर और साफ़ होगी, और हम इस आर्टिकल को नए अपडेट्स के साथ रिफ़्रेश करते रहेंगे।
Disclaimer: यह आर्टिकल एजुकेशनल पर्पस से लिखा गया है, इसमें किसी भी तरह की फाइनेंशियल एडवाइस नहीं है, किसी भी इन्वेस्टमेंट से पहले अपनी रिसर्च जरुर करें।
