6.3 अरब डॉलर की डिजिटल लूट: बाइनेंस हैक और क्रिप्टो एक्सचेंज की सुरक्षा में मौजूद जोखिम

क्रिप्टोकरेंसी की दुनिया में सुरक्षा सबसे बड़ी चुनौती रही है, लेकिन 29 अक्टूबर, 2026 को जो हुआ उसने पूरी दुनिया को चौंका दिया है। दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज (cryptocurrency exchange) बाइनेंस (Binance) पर हुए एक अत्यंत जटिल साइबर हमले में मात्र 20 मिनट के भीतर 6.3 अरब डॉलर की डिजिटल संपत्ति की चोरी कर ली गई। इस घटना को इतिहास की सबसे बड़ी क्रिप्टो लूट माना जा रहा है, जिसने डिजिटल एसेट ऑथोराइजेशन सिस्टम (digital asset authorisation system) यानी लेनदेन को मंजूरी देने वाली आंतरिक प्रणालियों की कमजोरियों को उजागर कर दिया है।

बाइनेंस जैसी विशाल कंपनी, जो दैनिक ट्रेडिंग वॉल्यूम के लिहाज से दुनिया में पहले स्थान पर है, उस पर इस तरह का हमला होना सामान्य बात नहीं है। बाइनेंस के अनुसार, यह एक 'कॉम्प्लेक्स अटैक' (complex attack) था जिसमें सुरक्षा के कई स्तरों को तोड़ा गया था। इस हमले का असर इतना व्यापक था कि खबर सामने आते ही वैश्विक क्रिप्टो बाजार में बड़ी गिरावट देखी गई। बिटकॉइन (Bitcoin) और इथेरियम (Ethereum) जैसे प्रमुख सिक्कों की कीमतों में पांच से छह प्रतिशत की गिरावट आई, जबकि बाइनेंस का अपना सिक्का BNB लगभग 10 प्रतिशत तक टूट गया।

हमला कैसे हुआ और यह गंभीर क्यों है?

आमतौर पर क्रिप्टोकरेंसी की चोरी में हैकर्स किसी व्यक्ति की प्राइवेट की (private key) यानी डिजिटल ताले की चाबी चुराने का प्रयास करते हैं। लेकिन बाइनेंस के मामले में, हैकर्स ने सीधे कंपनी की आंतरिक ट्रांजैक्शन ऑथोराइजेशन सिस्टम पर ही निशाना साधा था। यह सिस्टम तय करता है कि कौन सा लेनदेन मान्य है और कौन सा नहीं। बाइनेंस के को-सीईओ रिचर्ड टेंग के अनुसार, इस हमले की शुरुआत एक कॉम्प्रोमाइज्ड लैपटॉप (compromised laptop) से हुई थी। हैकर्स ने इस लैपटॉप में ऐसा खतरनाक सॉफ्टवेयर (malicious software) इंस्टॉल किया था जिसे अपनी गतिविधि के सबूत खुद-ब-खुद मिटाने के लिए डिजाइन किया गया था।

जब हैकर्स इस सिस्टम में दाखिल हुए, तो उन्होंने एक्सचेंज के भीतर से ही लेनदेन को मंजूरी देने की क्षमता हासिल कर ली थी। इसका मतलब यह हुआ कि सिस्टम को लगा कि ये लेनदेन अधिकृत हैं, जबकि वास्तव में यह लूट थी। बिजनेस स्टैंडर्ड की रिपोर्ट के अनुसार, हैकर्स ने इस लूट को अंजाम देने के लिए पासवर्ड चुराने की पारंपरिक पद्धति के बजाय पूरी मंजूरी प्रक्रिया में ही सेंध लगा दी थी। यह पद्धति इतनी तेज थी कि सुरक्षा टीमें कुछ समझ पातीं, उससे पहले ही अरबों डॉलर की संपत्ति बाहर भेज दी गई थी।

उत्तर कोरिया का जुड़ाव और 'TraderTraitor' ग्रुप

अमेरिका की जांच एजेंसी एफबीआई (FBI) ने इस हमले के पीछे उत्तर कोरिया के राज्य-प्रायोजित हैकर समूह 'TraderTraitor' का हाथ होने की घोषणा की है। यह वही समूह है जिसे लाज़ारस ग्रुप (Lazarus Group) का हिस्सा माना जाता है, जो 2014 में सोनी पिक्चर्स की हैकिंग के लिए कुख्यात हुआ था। एफबीआई के बयान के अनुसार, इस समूह ने इससे पहले बायबिट (Bybit) प्लेटफॉर्म से भी 1.5 अरब डॉलर की चोरी की थी। उत्तर कोरिया पर उसके परमाणु कार्यक्रमों के कारण अंतरराष्ट्रीय प्रतिबंध हैं, इसलिए माना जाता है कि वह इस प्रकार की साइबर लूट के जरिए धन जुटाता है।

एफबीआई ने गौर किया है कि चोरी की गई संपत्ति को हैकर्स मुख्य रूप से इथेरियम में परिवर्तित कर रहे हैं। इसके बाद, इस धन के मूल स्रोत को छिपाने के लिए यानी मनी लॉन्ड्रिंग (money laundering) करने के लिए उनके द्वारा डिसेंट्रलाइज्ड फाइनेंस (decentralized finance - DeFi) और इंस्टेंट स्वैप सर्विसेज (instant swap services) का उपयोग किए जाने की संभावना है। ये ऐसी सेवाएं हैं जहां बिना किसी मध्यस्थ के सीधे सिक्के बदले जा सकते हैं, जिसके कारण धन का पता लगाना अत्यंत कठिन हो जाता है।

बिनांस की मुआवजा योजना और SAFU फंड

इतनी बड़ी लूट के बावजूद, बिनांस ने अपने उपयोगकर्ताओं को आश्वासन दिया है कि उनका फंड सुरक्षित है। कंपनी ने घोषणा की है कि वह चोरी हुए 6.3 अरब डॉलर के नुकसान की पूरी भरपाई करेगी। कंपनी ने अपने स्वयं के फंड का उपयोग करके 90 प्रतिशत तक संपत्ति पहले ही वापस प्राप्त कर ली है या खरीद ली है। शेष 10 प्रतिशत टोकन ऐसे हैं जिनमें लिक्विडिटी (liquidity) यानी बाजार में उनकी उपलब्धता कम है, इसलिए उन्हें प्राप्त करने में थोड़ा समय लग सकता है।

इस नुकसान की भरपाई के लिए बिनांस ने अपने 'सिक्योर एसेट फंड फॉर यूजर्स' (Secure Asset Fund for Users - SAFU) का उपयोग किया है। यह एक प्रकार का बीमा फंड है जिसे बिनांस ने 2018 में बनाया था, जिसमें ट्रेडिंग फीस का एक हिस्सा आपातकालीन समय के लिए बचाया जाता है। इसके अलावा, कंपनी ने अपने फ्यूचर्स इंश्योरेंस फंड और कॉर्पोरेट ट्रेजरी से भी धन आवंटित किया है। इस कदम का उद्देश्य ग्राहकों का विश्वास बनाए रखना है, ताकि उन्हें आर्थिक नुकसान न उठाना पड़े।

क्रिप्टोकरेंसी एक्सचेंज का इतिहास और सुरक्षा के सबक

क्रिप्टो एक्सचेंजों का इतिहास सुरक्षा उल्लंघन की घटनाओं से भरा पड़ा है। 2014 में माउंट गोक्स (Mt. Gox) के पतन से लेकर 2022 में एफटीएक्स (FTX) के संकट तक, निवेशकों ने बार-बार बड़े झटके महसूस किए हैं। विकिपीडिया के डेटा के अनुसार, क्रिप्टो एक्सचेंज एक ऐसा व्यवसाय है जो ग्राहकों को डिजिटल करेंसी को पारंपरिक धन या अन्य सिक्कों में बदलने की सुविधा देता है। लेकिन जब ये एक्सचेंज ग्राहकों का धन अपने पास रखते हैं (custodial exchanges), तो वे हैकर्स के लिए बड़ा लक्ष्य बन जाते हैं।

बाइनेंस पर हुए इस हमले ने आर्टिफिशियल इंटेलिजेंस (AI) के बढ़ते उपयोग को लेकर भी चिंता पैदा कर दी है। विशेषज्ञों का मानना है कि एआई मॉडल्स की बढ़ती क्षमताएं क्रिप्टोग्राफी (cryptography) और आईटी सुरक्षा प्रोटोकॉल को तोड़ने में हैकर्स की मदद कर सकती हैं। इस हमले में जिस तरह से सबूत मिटाने वाले सॉफ्टवेयर का उपयोग हुआ, वह दर्शाता है कि साइबर अपराधी अब अधिक आधुनिक तकनीक का उपयोग कर रहे हैं।

भारत और सामान्य निवेशकों के लिए इसका क्या अर्थ है?

भारत जैसे देशों में, जहां क्रिप्टोकरेंसी में निवेश करने वालों की संख्या बड़ी है, वहां बाइनेंस जैसी वैश्विक संस्था पर हुआ हमला सावधानी का संकेत देता है। हालांकि बाइनेंस ने नुकसान की भरपाई करने का आश्वासन दिया है, लेकिन यह घटना दर्शाती है कि कोई भी प्लेटफॉर्म 100 प्रतिशत सुरक्षित नहीं है। एफबीआई ने निजी क्षेत्र की संस्थाओं से अनुरोध किया है कि वे हैकर्स द्वारा उपयोग किए जाने वाले विशिष्ट एड्रेस (addresses) से होने वाले लेन-देन को ब्लॉक करें ताकि चोरी हुए धन की लॉन्ड्रिंग को रोका जा सके।

निवेशकों के लिए सीखने वाली बात यह है कि लंबी अवधि के निवेश के लिए 'हार्डवेयर वॉलेट' (hardware wallet) जैसी ऑफलाइन स्टोरेज पद्धतियां अधिक सुरक्षित हो सकती हैं। एक्सचेंज ट्रेडिंग के लिए सुविधाजनक हैं, लेकिन जब सुरक्षा में सेंध लगती है, तो यह पूरे बाजार की स्थिरता को जोखिम में डाल देती है। बाइनेंस ने रविवार से निकासी (withdrawals) की प्रक्रिया फिर से शुरू कर दी है, लेकिन यह घटना क्रिप्टो इंडस्ट्री के लिए सुरक्षा मानकों को फिर से परिभाषित करने का एक बड़ा कारण बनेगी।