एक सप्ताह से भी कम समय में सामने आई क्रिप्टो चोरी की दो घटनाओं में रकम को छिपाने का तरीका मिलता-जुलता दिखा: पहले ऐसे स्टेबलकॉइन बेचे गए जिन्हें जारीकर्ता फ्रीज़ कर सकते हैं, फिर रकम को छोटे हिस्सों में बांटकर अलग-अलग ब्लॉकचेन पर भेजा गया और अंततः प्राइवेसी कॉइन या ओवर-द-काउंटर (OTC) माध्यमों का इस्तेमाल किया गया। फ्रीज़ की गई स्टेबलकॉइन राशि और हमलावरों के नियंत्रण में बचा ETH तथा BTC, दोनों ही रकम की बरामदगी की संभावना और बाजार में संभावित बिक्री दबाव का आकलन करने के लिए अहम हैं।
Binance चोरी के बाद स्टेबलकॉइन फ्रीज़
29 अक्टूबर को हमलावरों ने Binance के हॉट वॉलेट से कई ब्लॉकचेन पर करीब 6.36 अरब डॉलर की संपत्तियां निकाल लीं। हॉट वॉलेट इंटरनेट से जुड़े होते हैं और एक्सचेंज ग्राहक निकासी जैसे कामों के लिए उनका इस्तेमाल करते हैं। ब्लॉकचेन विश्लेषण फर्म TRM Labs के मुताबिक, ज्यादातर रकम करीब 20 मिनट के भीतर स्थानांतरित कर दी गई। FBI ने इस हमले के लिए उत्तर कोरियाई हैकिंग समूह TraderTraitor को जिम्मेदार ठहराया। यह अब तक की सबसे बड़ी ज्ञात क्रिप्टो चोरी है।
स्टेबलकॉइन जारीकर्ता किसी खास वॉलेट में रखे टोकन फ्रीज़ कर सकते हैं, इसलिए USDT और USDC जब्ती के दायरे में आ सकते हैं। TRM के अनुसार, मुख्य रकम पहुंचने के करीब 37 मिनट बाद Tether ने हमलावरों के रिसीविंग वॉलेट में लगभग 971 मिलियन USDT फ्रीज़ किए। बाद में Circle ने करीब 823 मिलियन USDC फ्रीज़ किए। Tether, Circle, Ripple, World Liberty Financial और Arbitrum Security Council की कार्रवाइयों को मिलाकर TRM ने फ्रीज़ की गई रकम लगभग 2.7 अरब डॉलर आंकी। Binance का अनुमान करीब 3 अरब डॉलर था।
आगे फ्रीज़ होने का जोखिम घटाने के लिए हमलावरों ने लगभग 325 मिलियन USDT मार्केट मेकरों को बेचकर करीब 122,300 ETH हासिल किए। यह सौदा उस समय के बाजार भाव से 10% से अधिक छूट पर हुआ। उन्होंने lending protocol Aave पर करीब 60 मिलियन USDT कोलैटरल के रूप में जमा किए और लगभग 19,760 ETH उधार लिए। जारीकर्ताओं द्वारा सीधे फ्रीज़ न किए जा सकने वाले एसेट में जाने के लिए इतनी बड़ी छूट स्वीकार करना, फ्रीज़ के जोखिम पर हमलावरों की जल्दबाजी को दर्शाता है।
क्रॉस-चेन ट्रांसफर और छोटे हिस्सों में बंटी रकम
ETH और BTC जैसी संपत्तियों में बदलने के बाद रकम को सीधे जारीकर्ता फ्रीज़ नहीं कर सकते, जिससे उसका पता लगाना कठिन हो जाता है। TRM ने बताया कि Binance से निकाले गए 18,270 BTC को उसी ब्लॉक में 1,000 BTC और 100 BTC के कई ट्रांसफर में बांट दिया गया। इससे रकम के छोटे-छोटे ट्रेल बने। जांचकर्ताओं ने यह भी पाया कि कुछ रकम कई वॉलेट के बीच अपने-आप आगे-पीछे जा रही थी, जिनमें पहले इस्तेमाल किए गए पते भी शामिल थे। इससे ट्रैकिंग और जटिल हो सकती है।
क्रॉस-चेन ब्रिज एक ब्लॉकचेन से दूसरी पर एसेट भेजते हैं, इसलिए जांचकर्ताओं को नई नेटवर्क पर भी रकम का पीछा करना पड़ता है। ब्लॉकचेन निगरानी फर्म Onchain Lens के मुताबिक, सोमवार को सामने आए एक अन्य संदिग्ध मामले में King नाम के Solana आर्बिट्राज बॉट से जुड़े वॉलेट की रकम कई Solana वॉलेट से होकर Mayan क्रॉस-चेन सेवा के जरिए Ethereum पहुंची। King के ऑपरेटर ने किसी सेंधमारी की पुष्टि नहीं की है; इसलिए केवल इस ट्रांसफर मार्ग से यह साबित नहीं होता कि बॉट या उससे जुड़ा पक्ष प्रभावित हुआ।
TRM के अनुसार, Binance मामले के शुरुआती ट्रांसफर में क्रॉस-चेन ब्रिज की तुलना में मार्केट मेकरों और lending protocol का अधिक इस्तेमाल हुआ। 2025 में 1.5 अरब डॉलर की Bybit चोरी के बाद ब्रिज ज्यादा प्रमुख माध्यम बने थे। TRM का अनुमान है कि Binance की रकम आगे बढ़ने के साथ ब्रिज, एक्सचेंज सेवाओं और OTC ब्रोकरों का भी इस्तेमाल हो सकता है।
EU से जुड़ी इकाई को 106 मिलियन डॉलर से अधिक का नुकसान होने का दावा
ब्लॉकचेन जांचकर्ता ZachXBT ने सोमवार को कहा कि रविवार को किसी अज्ञात EU इकाई के कई एक्सचेंज खातों से 106 मिलियन डॉलर से अधिक की रकम चोरी हुई हो सकती है। कथित पीड़ित और संबंधित एक्सचेंजों के नाम सार्वजनिक नहीं किए गए हैं और मामला अभी अपुष्ट है। ZachXBT के मुताबिक, रकम USDC और USDT में भेजी गई; USDC को ETH में बदला गया। यह क्रम Binance मामले के शुरुआती चरणों से मिलता-जुलता है।
ZachXBT ने यह भी कहा कि रकम WellWallet और Kyrrex जैसी इंस्टेंट-एक्सचेंज सेवाओं से गुजरी और फिर Wagyu नाम की सेवा के जरिए Monero में बदली गई। इंस्टेंट एक्सचेंज उपयोगकर्ताओं को तेजी से टोकन बदलने देते हैं। Monero डिफॉल्ट रूप से भेजने वाले, पाने वाले और लेनदेन की रकम को छिपाता है। रकम Monero में पहुंचने के बाद सार्वजनिक ब्लॉकचेन रिकॉर्ड के जरिए उसका पता लगाना काफी कठिन हो जाता है।
हमलावरों के पास बची ETH और BTC की रकम बाजार के लिए अहम
TRM के अनुसार, Binance के हमलावरों के नियंत्रण में अब भी 420,000 से अधिक ETH और 18,270 BTC थे, जिनकी कुल कीमत करीब 2.4 अरब डॉलर थी। इन एसेट को स्टेबलकॉइन जारीकर्ताओं के फ्रीज़ तंत्र के जरिए सीधे रोका नहीं जा सकता। यदि बड़ी मात्रा में ETH या BTC बाजार में पहुंचती है, तो उपलब्ध आपूर्ति बढ़ सकती है। हालांकि, किसी बिक्री का समय और तरीका स्पष्ट नहीं है। ट्रांसफर कई सप्ताह या महीनों में हो सकते हैं, इसलिए मौजूदा शेष राशि से निकट भविष्य में एकमुश्त बड़ी बिकवाली की पुष्टि नहीं होती।
Binance की सह-CEO He Yi ने कहा कि चोरी हुई संपत्तियों की भरपाई के लिए एक्सचेंज ने कंपनी के 6.34 अरब डॉलर से अधिक आवंटित किए हैं। बताया गया है कि व्यवस्था में OTC सौदों और एक्सचेंज लेनदेन के जरिए खरीद शामिल है, जिससे बाजार के दूसरी ओर मांग बन सकती है। इन खरीदों का आकार, समय और क्रियान्वयन भी रकम के प्रवाह का आकलन करने में प्रासंगिक होगा।
Binance ने कहा है कि नुकसान का भार वह खुद उठाएगा और ग्राहकों से इसे वहन करने को नहीं कहा गया है। घटना एक्सचेंज के अपने हॉट वॉलेट से जुड़ी थी, लेकिन यह भी दिखाती है कि ट्रेडिंग प्लेटफॉर्म पर रखी संपत्तियों की सुरक्षा उसके सुरक्षा उपायों पर निर्भर करती है। इस मामले में स्टेबलकॉइन फ्रीज़ से चोरी की रकम की आवाजाही सीमित हुई; साथ ही यह भी स्पष्ट हुआ कि जारीकर्ता खास वॉलेट में रखे टोकन पर नियंत्रण कर सकते हैं।
वॉलेट गतिविधि और फ्रीज़ की रकम पर नजर
जांचकर्ता हमलावरों के ETH और BTC वॉलेट से होने वाले बड़े ट्रांसफर पर नजर रखेंगे, खासकर उन लेनदेन पर जो एक्सचेंज या OTC माध्यमों की ओर जाएं। TRM रकम के बंटे हुए ट्रांसफर और उन वॉलेट को ट्रैक कर रहा है जहां राशि फिर से इकट्ठा होती है। बड़ी आवाजाही यह संकेत दे सकती है कि चोरी की संपत्ति बिक्री के करीब है, लेकिन केवल ट्रांसफर से यह साबित नहीं होता कि रकम नकदी में बदल दी गई है।
Binance ने अपने साइनिंग सिस्टम में हुई सेंधमारी का पूरा कारण सार्वजनिक नहीं किया है। सुरक्षा में चूक का विस्तृत विवरण यह समझने में मदद करेगा कि क्या अन्य प्लेटफॉर्म भी इसी तरह के जोखिम में हैं। संदिग्ध EU मामले की पुष्टि भी अभी पीड़ित, एक्सचेंजों या सत्यापित नुकसान के आंकड़े से नहीं हुई है; फिलहाल 106 मिलियन डॉलर से अधिक का बताया गया नुकसान एक अपुष्ट अनुमान है। फ्रीज़ या बरामद रकम में किसी बदलाव से हमलावरों के नियंत्रण में बची संपत्ति का अनुमान भी बदल सकता है।