Binance को गुरुवार को अब तक की सबसे बड़ी क्रिप्टो संपत्ति चोरी का सामना करना पड़ा। ब्लॉकचेन विश्लेषण कंपनियों का अनुमान है कि 6 अरब डॉलर से अधिक की संपत्ति चुराई गई, जबकि Binance ने कहा कि करीब 5 अरब डॉलर की संपत्ति प्रभावित हुई है। एक्सचेंज नुकसान पूरा करने की अपनी प्रतिबद्धता के तहत बाजार और ओवर-द-काउंटर लेनदेन के जरिए अतिरिक्त 1.3 अरब डॉलर जुटा रहा है। इस घटना ने ग्राहक निधि रखने वाले केंद्रीकृत प्लेटफॉर्मों के हॉट वॉलेट और लेनदेन-अनुमोदन प्रणालियों की सुरक्षा के साथ-साथ Binance की संपत्ति सुरक्षा और निकासी बहाली की योजना पर सवाल खड़े किए हैं।
चोरी से कम-से-कम 36 घंटे पहले शुरू हुई तैयारी
Binance की शुरुआती जांच के मुताबिक, हमले में DevOps इंजीनियर का लैपटॉप हैक करना और एक सर्विस कंटेनर तक अनधिकृत पहुंच हासिल करना शामिल हो सकता है। एक्सचेंज ने कहा कि उसे निजी कुंजियों के उजागर होने का कोई सबूत नहीं मिला। Binance के सह-CEO Richard Teng ने कहा कि यह हमला किसी एक कर्मचारी के लॉगिन विवरण चुराने से कहीं अधिक जटिल था।
TRM Labs के अनुसार, हमलावरों ने कम-से-कम 36 घंटे पहले तैयारी शुरू कर दी थी। उन्होंने Tornado Cash से छोटी निकासी के जरिए परिचालन वॉलेट में धन डाला, फिर तीन वॉलेट से जुड़ा दुर्भावनापूर्ण कोड तैनात कर उसका परीक्षण किया। हमले के दौरान Ethereum के EIP-7702 का इस्तेमाल कर Binance के एक हॉट वॉलेट को अपने नियंत्रण में धन इकट्ठा करने के साधन में बदला गया। हमलावरों ने पहले से 50 हस्ताक्षर-अनुमतियां तैयार की थीं, ताकि हमले के समय कम-से-कम एक मान्य रहे।
हमलावरों ने नौ अन्य ब्लॉकचेन पर भी धन हस्तांतरण का समन्वय किया। TRM के मुताबिक, क्रॉस-चेन गतिविधि से संकेत मिलता है कि जोखिम किसी एक वॉलेट तक सीमित न होकर Binance के व्यापक हॉट-वॉलेट हस्ताक्षर ढांचे तक पहुंचा हो सकता है। Elliptic ने कहा कि शुरुआती सेंध के बाद भी हमलावरों की पहुंच बनी रह सकती थी: समझौता किए गए वॉलेट पर मालिकाना अनुमतियों के जरिए उन्होंने Binance के एक अन्य वॉलेट से धन निकाला और उसमें नई जमा हुई संपत्ति को भी आगे भेजना जारी रखा। Ethereum के एक अलग हॉट वॉलेट ने सीधे हमलावरों को 174 मिलियन डॉलर की संपत्ति भेजी, जिससे एक्सचेंज की लेनदेन-अनुमोदन प्रणालियों तक पहुंच के दायरे पर और सवाल उठे।
जांच का केंद्र: लेनदेन मंजूर करने वाले सिस्टम तक पहुंच
Immunefi की उपाध्यक्ष Simone Imbrescia के मुताबिक, हमले की जटिलता जरूरी नहीं कि ऑन-चेन कोड में हो। धन इकट्ठा करने के लिए इस्तेमाल किए गए कॉन्ट्रैक्ट में करीब 130 लाइन कोड था। अहम सवाल यह है कि हमलावर लेनदेन मंजूर कर सकने वाले ढांचे तक कैसे पहुंचे—क्योंकि इससे अपेक्षाकृत साधारण कोड भी बड़ा नुकसान कर सकता है।
Chainalysis, Elliptic और TRM ने इस हमले का संबंध उत्तर कोरिया के एक हैकिंग समूह से जोड़ा है। TRM ने कहा कि गतिविधि 2025 में Bybit पर हुए लगभग 1.5 अरब डॉलर के हमले से जुड़े समूह से मेल खाती है। Chainalysis ने Binance से चुराए गए धन और पिछले महीने Bitget की घटना से मिले धन के बीच ऑन-चेन संबंध पहचाना; उस घटना का आरोप भी उत्तर कोरियाई हैकरों पर लगा था। हालांकि, Elliptic ने आगाह किया कि यह समानता Binance की चोरी के केवल छोटे हिस्से तक सीमित थी और दोनों घटनाओं के पीछे एक ही हमलावर होने का निष्कर्ष निकालने के लिए पर्याप्त नहीं थी।
जांचकर्ताओं ने पाया कि हमलावरों ने कम समय में हजारों लेनदेन शुरू किए और पतों के बीच धन को बार-बार स्थानांतरित किया। स्थिरकॉइन जारीकर्ताओं द्वारा संपत्ति फ्रीज किए जाने की आशंका घटाने के लिए उन्होंने करीब 20 मिनट में 325 मिलियन डॉलर के स्थिरकॉइन को लगभग 285 मिलियन डॉलर के ETH में बदला।
चोरी की रकम Aave तक पहुंची, कुछ सौदे छूट पर हुए
Elliptic के मुताबिक, हमलावरों ने चुराए गए 59.9 मिलियन डॉलर के USDT को Aave में संपार्श्विक के तौर पर जमा किया और इसके बदले 19,762 ETH उधार लिए। विश्लेषण फर्म के ताजा अपडेट के समय तक यह कर्ज चुकाया नहीं गया था और स्थिति परिसमापन के करीब थी। हमलावरों ने विकेंद्रीकृत एक्सचेंजों और बाजार निर्माताओं के जरिए भी सैकड़ों मिलियन डॉलर के USDT को ETH में बदला। जारीकर्ताओं के लिए फ्रीज करना संभव न होने वाली संपत्ति में जाने के दौरान कुछ सौदे बाजार मूल्य से करीब 26% तक की छूट पर हुए।
Aave ने शुक्रवार को कहा कि उसने अपने V3 और V4 प्रोटोकॉल के सभी बाजारों पर लगी रोक हटा दी है। कंपनी के मुताबिक, उसके स्मार्ट कॉन्ट्रैक्ट प्रभावित नहीं हुए और उपयोगकर्ताओं की पोजिशन पर्याप्त संपार्श्विक के साथ बनी रहीं। Binance की घटना उसके हस्ताक्षर प्रणालियों तक पहुंच से जुड़ी है; Aave के अपने कॉन्ट्रैक्ट प्रभावित हुए या नहीं, यह अलग सवाल है। Aave का बयान उसके प्रोटोकॉल की स्थिति और उपयोगकर्ताओं की पोजिशन पर केंद्रित था।
नुकसान भरने के लिए 1.3 अरब डॉलर जुटा रहा Binance
Binance ने कहा कि करीब 5 अरब डॉलर की संपत्ति प्रभावित हुई है और नुकसान की भरपाई के लिए वह बाजार तथा ओवर-द-काउंटर लेनदेन के जरिए 1.3 अरब डॉलर और जुटा रहा है। Teng ने बताया कि एक्सचेंज सोमवार को शुरुआती प्रूफ-ऑफ-रिजर्व रिपोर्ट जारी करने की योजना बना रहा है और निकासी बहाल करने पर काम कर रहा है। शुक्रवार को पोस्ट किए गए एक वीडियो में उन्होंने कहा कि Binance को उम्मीद है कि रविवार की समयसीमा से पहले उपयोगकर्ता निकासी कर सकेंगे। उस समय एक्सचेंज का लक्ष्य संबंधित व्यवस्थाएं करीब 40 घंटे में बहाल करने का था।
TD Cowen के विश्लेषकों ने कहा कि उपलब्ध साक्ष्य किसी केंद्रीकृत मध्यस्थ के ढांचे में सेंध की ओर इशारा करते हैं, न कि Bitcoin या उसके मूल नेटवर्क की विफलता की ओर। फिलहाल प्रमुख सवाल प्रभावित संपत्ति के प्रबंधन, निकासी बहाली और रिजर्व के ब्योरे को लेकर हैं। जांचकर्ता अभी यह तय नहीं कर पाए हैं कि हमलावर आंतरिक सिस्टम में कैसे दाखिल हुए, हस्ताक्षर प्रक्रिया कितनी व्यापक रूप से प्रभावित हुई या चोरी की संपत्ति वापस मिल सकेगी या नहीं।
Imbrescia ने कहा कि क्रिप्टो सुरक्षा का ध्यान केवल निजी कुंजियों की अभिरक्षा और स्मार्ट-कॉन्ट्रैक्ट ऑडिट तक सीमित नहीं रह सकता। कुंजियों का इस्तेमाल कर सकने वाले लोग, ढांचा और परिचालन प्रक्रियाएं भी सुरक्षा की सीमा का हिस्सा हैं। परिचालन स्तर पर नियंत्रण हासिल करने वाला हमलावर निजी कुंजी सीधे चुराए बिना या किसी जटिल कॉन्ट्रैक्ट खामी का फायदा उठाए बिना नुकसान पहुंचा सकता है। Binance के उपयोगकर्ताओं के लिए अब निकासी बहाली की समयसीमा, प्रूफ-ऑफ-रिजर्व रिपोर्ट और नुकसान की भरपाई का ब्योरा सबसे अहम जानकारी होगी।