एफबीआई ने उत्तर कोरिया द्वारा अब तक की सबसे बड़ी क्रिप्टोकरेंसी हैकिंग का खुलासा किया! 6.3 बिलियन डॉलर गायब होने के पीछे की सच्चाई क्या है?

लगभग 63 बिलियन डॉलर की क्रिप्टोकरेंसी एक एक्सचेंज से लीक हो गई।

दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंजों में से एक, Binance पर हुए हैकिंग हमले के बारे में, अमेरिकी संघीय जांच ब्यूरो (FBI) ने 31 अक्टूबर 2026 को उत्तर कोरिया को जिम्मेदार ठहराया। FBI ने "TraderTraitor" नामक साइबर गतिविधि की पहचान की है।

फ्रांस के France-Antilles ने इस घटना को "सदी की डकैती" के रूप में रिपोर्ट किया है, जो न केवल नुकसान की मात्रा के कारण बल्कि क्रिप्टोकरेंसी रखने वाले विशाल प्लेटफॉर्म की सुरक्षा पर भी सवाल उठाती है।

Binance ने ग्राहकों को नुकसान का बोझ न डालने का वादा किया है और संपत्ति की भरपाई कर रहा है। हालांकि, "भरपाई हो गई", "चोरी गई संपत्ति वापस आ गई", "स्वतंत्र रूप से निकासी की जा सकती है" ये तीनों अलग-अलग स्थितियां हैं। घटना को समझने के लिए, इन तीनों को भ्रमित न करना आवश्यक है।

※ नीचे दी गई जानकारी 1 नवंबर 2026 की सुबह तक की पुष्टि पर आधारित है। जांच और पुनःस्थापना जारी है और योजनाएं पूरी होने का अर्थ नहीं हैं।

FBI द्वारा नामित "TraderTraitor" क्या है

FBI के अनुसार, घटना 29 अक्टूबर के आसपास हुई। Binance से 60 बिलियन डॉलर से अधिक की क्रिप्टोकरेंसी चोरी हो गई। Binance द्वारा बताई गई नुकसान की राशि लगभग 63 बिलियन डॉलर है।

TraderTraitor नाम पहली बार नहीं आया है।

FBI ने फरवरी 2025 में, क्रिप्टोकरेंसी एक्सचेंज Bybit से लगभग 15 बिलियन डॉलर की चोरी के मामले में भी उत्तर कोरिया को जिम्मेदार ठहराया था और इसी नाम का उपयोग किया था। इस बार Binance का नुकसान, साधारण तुलना में, लगभग 4.2 गुना अधिक है।

हालांकि, यह जरूरी नहीं है कि पिछले मामलों में इस्तेमाल किया गया नाम और इस बार की घटना के लिए इस्तेमाल किए गए नाम के बावजूद, प्रवेश मार्ग और हमले की विधि पूरी तरह से समान हो। अपराधी की पहचान और तकनीकी विश्लेषण को अलग-अलग विचार करने की आवश्यकता है।

"क्रिप्टो को तोड़ा गया" यह निष्कर्ष नहीं निकालना चाहिए

जब विशाल क्रिप्टोकरेंसी का रिसाव होता है, तो ऐसा लग सकता है कि बिटकॉइन या एथेरियम को समर्थन देने वाली क्रिप्टोग्राफी को तोड़ा गया है।

हालांकि, Binance की आधिकारिक व्याख्या इस तरह के निष्कर्ष का संकेत नहीं देती है।

कंपनी ने बताया है कि संभावित रूप से प्रभावित लैपटॉप के अलावा, अतिरिक्त प्रवेश बिंदु पाए गए हैं। वहीं, घोषणा के समय, वॉलेट की निजी कुंजी के उल्लंघन का कोई सबूत नहीं मिला है।

यहां ध्यान देने योग्य बात यह है कि "निजी कुंजी का रिसाव नहीं हुआ" और "अवैध लेनदेन नहीं हो सका" एक ही बात नहीं है।

सामान्य रूप से, संपत्ति को स्थानांतरित करने की प्रणाली की सुरक्षा केवल कुंजी के भंडारण पर निर्भर नहीं करती। लेनदेन स्वीकार करने वाली प्रणाली, संचालन अधिकार, अनुमोदन प्रक्रिया आदि भी शामिल होते हैं। इस बार, कौन सी प्रणाली किस क्रम में दुरुपयोग की गई, यह जानने के लिए जांच परिणाम का इंतजार करना होगा।

मूल लेख एआई के उन्नयन के बारे में चिंताओं को भी छूता है। हालांकि, इस बार की आधिकारिक घोषणाओं से केवल "एआई ने क्रिप्टो को डिक्रिप्ट कर संपत्ति चुरा ली" यह निष्कर्ष नहीं निकाला जा सकता।

"90% भरपाई" का मतलब चोरी गई संपत्ति का 90% पुनःप्राप्ति नहीं है

31 अक्टूबर को, Binance ने बताया कि उसने लीक हुई संपत्ति का 90% भरपाई कर दिया है।

यह एक बड़ी प्रगति है, लेकिन इसे सही ढंग से समझना जरूरी है। रिपोर्टों के अनुसार, कंपनी ने अपनी पूंजी का उपयोग करके चोरी गई संपत्ति के अनुरूप क्रिप्टोकरेंसी को फिर से खरीदा है। शेष 10% में कम तरलता वाली संपत्तियां शामिल हैं, जिनकी प्राप्ति में समय लग सकता है।

इसका मतलब यह नहीं है कि अपराधियों से चोरी गई संपत्ति का 90% वापस ले लिया गया है।

"भरपाई" का मतलब है कि कंपनी ने कमी को पूरा किया है। "फ्रीज" का मतलब है कि लक्षित संपत्ति को स्थानांतरित नहीं किया जा सकता। और "पुनःप्राप्ति" का मतलब है कि चोरी गई संपत्ति को वापस लिया गया है।

उदाहरण के लिए, एक्सचेंज अपने फंड का उपयोग करके ग्राहकों के लिए संपत्ति की भरपाई कर सकता है, जबकि अलग से चोरी गई संपत्ति को फ्रीज और पुनःप्राप्त करने की प्रक्रिया जारी रख सकता है। इन संख्याओं को जोड़कर सीधे "नुकसान की भरपाई की गई दर" के रूप में नहीं समझा जा सकता।

इस बार का "90%" पहले भरपाई की प्रगति को दर्शाने वाली संख्या के रूप में पढ़ा जाना चाहिए।

चोरी गई संपत्ति को अन्य क्रिप्टोकरेंसी में क्यों बदला जाता है

FBI ने बताया है कि अपराधियों ने चोरी की गई संपत्ति को मुख्य रूप से ETH में बदल दिया है। इसके अलावा, विकेंद्रीकृत वित्तीय सेवाओं (DeFi) और तेज़ी से क्रिप्टोकरेंसी बदलने वाली सेवाओं के माध्यम से धन शोधन की संभावना की ओर इशारा किया।

चोरी गई संपत्ति को एक ही स्थान पर छोड़ने से, यह आसानी से ट्रैकिंग और लेनदेन रोकने का लक्ष्य बन सकता है। इसलिए, संपत्ति के प्रकार और गंतव्य को बदलकर, धन के प्रवाह को जटिल बनाने की कोशिश की जाती है।

हालांकि, ब्लॉकचेन पर स्थानांतरित होने से, सभी रिकॉर्ड गायब नहीं होते।

विश्लेषण कंपनी Elliptic ने इस घटना के बारे में बताया कि जमी हुई संपत्ति का अधिकांश हिस्सा USDT और USDC में है, और हमलावर शेष संपत्ति को ETH जैसी जमी नहीं जा सकने वाली संपत्ति में बदल रहे हैं।

यह संघर्ष यह भी दर्शाता है कि क्रिप्टोकरेंसी को एक साथ जोड़कर देखना खतरनाक हो सकता है। जिन संपत्तियों को जारीकर्ता फ्रीज कर सकते हैं और जिन्हें उसी तरह से नहीं संभाला जा सकता, उनके बाद के उपाय अलग होते हैं।

FBI ने न केवल एक्सचेंजों से, बल्कि DeFi सेवाओं और ब्लॉकचेन विश्लेषण कंपनियों से भी सहयोग की मांग की है, क्योंकि धन कई मार्गों से होकर गुजरता है। ट्रैक करने योग्य होने और वास्तव में वापस पाने के बीच अभी भी दूरी है।

SNS पर देखी गई प्रतिक्रियाएं――प्रबंधन ने "ग्राहक सुरक्षा" पर जोर दिया

इस घटना में, SNS कंपनियों की संकट प्रबंधन की जानकारी देने का माध्यम भी बन गया है।

हालांकि, देखी गई संबंधित पोस्ट और सामान्य उपयोगकर्ताओं की समग्र राय को अलग करना चाहिए। यहां, रिपोर्ट में पुष्टि की गई X पर की गई पोस्ट को उठाया गया है। यह सामान्य उपयोगकर्ताओं की प्रतिक्रियाओं का व्यापक सर्वेक्षण नहीं है।

Binance के सह-CEO रिचर्ड टेन ने भरपाई की प्रगति की जानकारी दी।

Reuters के अनुसार, टेन ने 31 अक्टूबर को X पर चोरी गई संपत्ति का 90% भरपाई करने और शेष को भी पूरा करने की योजना बताई। उपयोगकर्ताओं पर वित्तीय बोझ न डालने की कंपनी की नीति को प्रबंधन के शीर्ष ने सीधे तौर पर बताया।

संस्थापक चांगपेंग झाओ ने भी ग्राहकों के मुआवजे का उल्लेख किया।

AP समाचार द्वारा दी गई प्रारंभिक प्रतिक्रिया में, झाओ ने कहा कि घटना हैकिंग की तरह लगती है और ग्राहकों को पूरी तरह से मुआवजा दिया जाएगा। साथ ही, उन्होंने यह भी बताया कि वह वर्तमान में कंपनी के संचालन में शामिल नहीं हैं।

संस्थापक के बयानों पर ध्यान केंद्रित किया जाता है, लेकिन उन्हें वर्तमान प्रबंधन द्वारा औपचारिक पुनःस्थापना रिपोर्ट के समान नहीं माना जा सकता।

Binance के आधिकारिक खाते ने बताया कि हमला जटिल था।

AFP के अनुसार, कंपनी ने X पर कहा कि वह जांच एजेंसियों के साथ मिलकर काम कर रही है। क्या यह केवल एकल टर्मिनल उल्लंघन से समझाया जा सकता है, या क्या व्यापक क्षेत्र में समस्या थी, यह जांच का केंद्र बिंदु है।

इन पोस्टों से जो दिखाई देता है, वह यह है कि प्रबंधन "नुकसान कौन उठाएगा" की व्याख्या करने की जल्दी में है। हालांकि, उपयोगकर्ताओं के लिए, इसके अलावा "कब इसे स्थानांतरित किया जा सकता है" और "क्या ऐसा दोबारा नहीं होगा" भी महत्वपूर्ण है।

यह एक आश्वासन की मांग करने वाली स्थिति है, इसलिए SNS की छोटी पोस्टों को आधिकारिक प्रगति रिपोर्ट और बाद की तकनीकी रिपोर्ट के साथ पढ़ने की आवश्यकता है।

निकासी की पुनःप्रारंभ और सुरक्षा की पुष्टि, अलग-अलग चुनौतियां हैं

France-Antilles और Reuters की रिपोर्टों के अनुसार, Binance ने 1 नवंबर रविवार को निकासी को पुनःप्रारंभ करने की योजना बनाई थी।

हालांकि, पुनःप्रारंभ की योजना की घोषणा और सभी संपत्तियों के लिए वास्तविक निकासी की संभावना समानार्थी नहीं हैं। सेवा की पुनःस्थापना में, संपत्ति की सुरक्षा के अलावा, सुरक्षा की जांच भी शामिल होती है।

भले ही खाता स्क्रीन पर बैलेंस दिखाया गया हो, अगर लेनदेन रुका हुआ है, तो उपयोगकर्ता उस संपत्ति को कहीं और नहीं ले जा सकते। "बैलेंस है", "समर्थन करने वाली संपत्ति है", "आवश्यक होने पर निकाला जा सकता है" ये संबंधित होते हुए भी अलग-अलग पुष्टि के मुद्दे हैं।

इस घटना में विश्वास का प्रश्न, केवल भरपाई की दर के एक आंकड़े से नहीं मापा जा सकता। वास्तविक निकासी स्थिति और हमले के कारण की व्याख्या भविष्य के निर्णय के लिए महत्वपूर्ण होगी।

जापानी पाठकों के लिए तीन महत्वपूर्ण बिंदु

जापान से इस समाचार को पढ़ते समय, सबसे पहले बचना चाहिए कि "Binance" नाम के आधार पर, अपने द्वारा उपयोग की जा रही सेवा पर प्रभाव का निर्णय लेना।

केवल पुष्टि की गई जानकारी से, जापान के लिए सेवाओं पर समान नुकसान या निकासी प्रतिबंध लागू हो रहे हैं, यह नहीं कहा जा सकता। अपने अनुबंध और उपयोग की जा रही सेवा के बारे में, लक्षित क्षेत्र को स्पष्ट करने वाली आधिकारिक सूचना की पुष्टि करना आवश्यक है।

भविष्य की घोषणाओं में, विशेष रूप से निम्नलिखित तीन बिंदु महत्वपूर्ण होंगे।

• भरपाई की पूर्णता की स्थिति: कमी को पूरा करने की योजना वास्तव में कहां तक लागू की गई है।
• निकासी की स्थिति: पुनःप्रारंभ की योजना के अलावा, लक्षित संपत्तियां और प्रतिबंध कैसे हैं।
• कारण और पुनरावृत्ति रोकथाम उपाय: प्रवेश मार्ग और अधिकार प्रबंधन की समस्याएं कहां तक स्पष्ट रूप से समझाई जाती हैं।

ये क्रिप्टोकरेंसी के मूल्य में वृद्धि या कमी से अलग मुद्दे हैं। भले ही कीमतें वापस आ जाएं, सेवा की सुरक्षा स्वचालित रूप से प्रमाणित नहीं होती।

विशाल भरपाई से ही विश्वास की पुनःस्थापना पूरी नहीं होती

इस घटना ने यह सच्चाई सामने रखी कि एक विशाल एक्सचेंज भी साइबर हमलों के नुकसान से अछूता नहीं है।

ग्राहकों के नुकसान की भरपाई करना महत्वपूर्ण है। हालांकि, इसके आगे यह सवाल उठता है कि अवैध संपत्ति स्थानांतरण को क्यों नहीं रोका जा सका, प्रभाव कहां तक पहुंचा, और पुनरावृत्ति को रोकने के उपाय क्या हैं।

चोरी गई संपत्ति की जांच और उपयोगकर्ताओं को सेवा का सुरक्षित उपयोग करने की स्थिति को पुनःप्राप्त करने का कार्य समानांतर में चलता है।

"90% भरपाई" का आंकड़ा उस प्रक्रिया का एक चरण है। विश्वास की पुनःस्थापना की सफलता, शेष भरपाई, वास्तविक निकासी, और सत्यापन योग्य व्याख्या के संयोजन से आंकी जाएगी।

स्रोत और संदर्भ सामग्री

1. France-Antilles:
   FBI द्वारा उत्तर कोरिया के लिए जिम्मेदारी का निर्धारण, नुकसान की मात्रा, Binance की प्रतिक्रिया।
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI: 31 अक्टूबर 2026 की आधिकारिक घोषणा।
   उत्तर कोरिया/TraderTraitor के लिए जिम्मेदारी का निर्धारण, ETH में परिवर्तन, धन शोधन के लिए चेतावनी और लेनदेन रोकने के लिए सहयोग की मांग।
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance: सुरक्षा घटना पर आधिकारिक अपडेट।
   नुकसान की राशि, ग्राहक नुकसान को वहन करने की नीति, प्रवेश बिंदुओं की जांच, निजी कुंजी की पुष्टि की स्थिति।
   https