हैक से हुए नुकसान की भरपाई के लिए Binance ने कंपनी के 6.34 अरब डॉलर से अधिक की राशि सुरक्षित रखी

Binance ने 30 अक्टूबर, 2026 को अपने आधिकारिक X खाते पर एक पोस्ट में कहा कि 29 अक्टूबर, 2026 की सुरक्षा घटना से हुए नुकसान की भरपाई के लिए उसने कंपनी के 6.34 अरब अमेरिकी डॉलर से अधिक के फंड पहले ही आरक्षित कर रखे हैं, और इन फंड में से 5 अरब डॉलर पहले से ही उन्हीं टोकन परिसंपत्तियों के रूप में रखे गए हैं जो प्रभावित हुई थीं।

एक्सचेंज ने कहा कि वह बाज़ार और ओटीसी माध्यमों से टोकन परिसंपत्तियाँ खरीदकर बाकी राशि की खरीद पूरी कर रहा है, ताकि शेष टोकन परिसंपत्तियों के स्वरूप से उनका मेल हो और परिसंपत्तियों की किसी भी कमी को पूरा किया जा सके। उसने कहा कि इस प्रक्रिया में अधिक समय लग सकता है, क्योंकि कुछ टोकनों में तरलता कम हो सकती है और ओटीसी निपटान में भी समय लगता है। कंपनी ने बताया कि इन आँकड़ों में वे परिसंपत्तियाँ शामिल नहीं हैं जिन्हें फ़्रीज़ या सुरक्षित किया गया है; उनकी वसूली और पुष्टि का काम जारी है। उद्योग जगत के साझेदारों की मदद से अब तक 3 अरब डॉलर फ़्रीज़ किए जा चुके हैं।

कंपनी ने कहा कि उसने उपयोगकर्ताओं की प्रभावित परिसंपत्तियों की वसूली शुरू कर दी है और अतिरिक्त धनराशि का पता लगाने, उसे फ़्रीज़ करने तथा वापस पाने के लिए वह कानून प्रवर्तन एजेंसियों, जारीकर्ताओं, ब्लॉकचेन खुफिया कंपनियों और उद्योग जगत के साझेदारों के साथ लगातार काम कर रही है। Binance ने कहा कि पुष्टि की गई किसी भी कमी को पूरा करने के लिए वह कंपनी के संसाधनों का इस्तेमाल जारी रखेगा और अंततः, प्रूफ ऑफ रिज़र्व्स के ज़रिए सभी उपयोगकर्ता निधियों की सार्वजनिक रूप से पुष्टि की जाएगी।

सुरक्षा उल्लंघन का विवरण और निकासी पर रोक

30 अक्टूबर को प्रकाशित सुरक्षा घटना के औपचारिक अपडेट में Binance ने कहा कि शुरुआती जाँच से संकेत मिलता है कि घटना में DevOps इंजीनियर का लैपटॉप हैक हुआ हो सकता है। इससे हमलावर को एक सेवा कंटेनर तक पहुँच मिली और वह बिना अनुमति निकासी के लेनदेन जमा कर सका। कंपनी ने कहा कि उसे किसी भी वॉलेट की निजी कुंजी लीक होने का कोई सबूत नहीं मिला है। उसके अनुसार, कुल नुकसान का अनुमान लगभग 6.3 अरब डॉलर है; ब्लॉकचेन साझेदारों के साथ मिलकर अब तक करीब 3 अरब डॉलर ऑन-चेन फ़्रीज़ किए जा चुके हैं। कंपनी ने कहा कि वह SAFU फ़ंड और कंपनी की निधियों से सभी नुकसान की भरपाई करेगी और उपयोगकर्ताओं की निधियाँ सुरक्षित हैं।

तत्काल एहतियाती कदम के तौर पर Binance ने कहा कि सुरक्षा जाँच पूरी होने तक उसने निकासी अस्थायी रूप से रोक दी, प्रभावित पते का प्राधिकरण रद्द कर दिया और धनराशि का पता लगाने तथा उसे वापस पाने के लिए कानून प्रवर्तन एजेंसियों और ब्लॉकचेन खुफिया साझेदारों की मदद ली। 30 अक्टूबर को बाद में घोषणा में यह स्पष्ट करने के लिए संशोधन किया गया कि जमा पर कोई असर नहीं पड़ा है और वे सामान्य रूप से जारी हैं।

सह-सीईओ Richard Teng ने एक पोस्ट में लिखा कि हमलावर ने केवल एक इंजीनियर के अधिकारों का इस्तेमाल नहीं किया था और यह कोई एक बार में किया गया “एक-क्लिक” हमला नहीं था। उन्होंने यह भी कहा कि जाँच में किसी व्यक्ति को ज़िम्मेदार नहीं ठहराया गया है। Teng ने बताया कि निकासी सेवा और उससे जुड़े पतों की सुरक्षा व्यवस्था में व्यापक सुधार पूरा होने तक Binance ने निकासी रोक दी थी। उन्होंने लिखा, “सीधी बात यह है कि आपका पैसा सुरक्षित है और हम हर नुकसान की भरपाई कर रहे हैं।”

बाद में जारी जाँच अपडेट में Binance ने कहा कि आगे की जाँच में संभावित रूप से हैक हुए लैपटॉप के अलावा उल्लंघन के अन्य बिंदुओं का भी पता चला है, जो एक जटिल हमले की ओर इशारा करते हैं। कंपनी ने कहा कि निकासी रोके जाने के बाद धनराशि बाहर जाना बंद हो गया, अब तक करीब 3 अरब डॉलर फ़्रीज़ किए जा चुके हैं और निकासी सेवा फिर से शुरू करने के लिए तय 45 घंटे की समय-सीमा के अनुसार काम आगे बढ़ रहा है।

ऑन-चेन जाँच के निष्कर्ष और परिसंपत्तियों को फ़्रीज़ करना

TRM Labs ने एक विश्लेषण में बताया कि हमलावर ने दस ब्लॉकचेन पर Binance के वॉलेट से लगभग 6.36 अरब डॉलर निकाले। इसका अधिकांश हिस्सा 29 अक्टूबर को 20:05 UTC से शुरू हुए लगभग 20 मिनट के भीतर निकाला गया; इसके बाद लगभग 23:05 UTC पर दूसरी लहर में Avalanche और Polygon पर मौजूद Binance के वॉलेट निशाना बने (POL ). TRM ने कहा कि यह घटना अब तक की सबसे बड़ी क्रिप्टो चोरी है—फ़रवरी 2025 में हुए Bybit हैक से लगभग चार गुना बड़ी, जिसमें 1.5 अरब डॉलर की चोरी हुई थी। मौजूदा कीमतों के हिसाब से चुराई गई परिसंपत्तियों का मूल्य लगभग 6.23 अरब डॉलर है।

TRM ने पूरे विश्वास के साथ इस हमले के लिए TraderTraitor को ज़िम्मेदार ठहराया। उसके अनुसार, यह उत्तर कोरिया की विशिष्ट हैकिंग इकाई है। TRM ने यह भी बताया कि FBI ने Bybit हैक के लिए भी इसी समूह को ज़िम्मेदार बताया था। Chainalysis ने अपने निष्कर्षों में कहा कि उसके जाँचकर्ताओं का आकलन है कि लगभग 6.4 अरब डॉलर का यह हमला TraderTraitor ने किया। उसके अनुसार, सबसे ठोस सबूत तब मिला जब जाँचकर्ताओं ने वास्तविक समय में देखा कि Binance से चुराई गई धनराशि का मेल पिछले महीने Bitget पर हुए हमले में चुराई गई धनराशि से हो रहा था; उस हमले के लिए उत्तर कोरियाई तत्वों को ज़िम्मेदार ठहराया गया था। Chainalysis ने कहा कि 29 अक्टूबर को पूर्वी समयानुसार शाम करीब 4:20 बजे Binance के हॉट वॉलेट से कई ब्लॉकचेन पर धनराशि निकलनी शुरू हुई।

Ethereum पर (ETH ), TRM की रिपोर्ट के अनुसार, हमलावर ने EIP-7702 डेलीगेशन का इस्तेमाल किया। इस तंत्र के तहत कोई सामान्य वॉलेट प्राधिकरण पर हस्ताक्षर करके अपने व्यवहार का नियंत्रण किसी स्मार्ट कॉन्ट्रैक्ट को सौंप सकता है। TRM ने कहा कि हमलावर ने पहले से 50 प्राधिकरणों पर हस्ताक्षर करके तैयार रखे थे, ताकि Binance के एक हॉट वॉलेट को अपने नियंत्रण वाले स्वीपर में बदला जा सके। वहीं, बाकी नौ चेन पर Binance के वॉलेट ने सामान्य हस्ताक्षरित ट्रांसफ़र के ज़रिए धनराशि भेजी। TRM के आकलन में, यह तरीका Binance के हॉट वॉलेट हस्ताक्षर संबंधी बुनियादी ढाँचे से छेड़छाड़ की ओर इशारा करता है।

TRM ने हर ट्रांसफ़र का मूल्यांकन उस परिसंपत्ति की कीमत के आधार पर किया, जो उसे चुराए जाने के समय थी। इससे ब्लॉकचेन के अनुसार निम्नलिखित हिसाब सामने आया:

TRM के अनुसार, Ethereum से बाहर गए धन में 200,630 ETH और 185 अन्य टोकन शामिल हैं। Bitcoin से कुल 18,270 BTC बाहर गए, जबकि Tron से 612.7 मिलियन USDT और 46.4 मिलियन TRX बाहर गए। XRP Ledger से 233.46 मिलियन XRP निकले, Solana से 970,500 SOL बाहर गए और Arbitrum, Optimism तथा Base का संयुक्त आंकड़ा Arbitrum पर निकाले गए 74.6 मिलियन ARB को भी शामिल करता है।

TRM ने बताया कि फ्रीज़ करने के मामले में Tether ने लगभग 1.77 अरब USDT, Circle ने लगभग 825 मिलियन USDC, Ripple ने 40.5 मिलियन RLUSD और World Liberty Financial ने 27.8 मिलियन USD1 फ्रीज़ किए, जबकि Arbitrum के (ARB ) TRM के अनुसार, Security Council ने अपने आपातकालीन अधिकारों का इस्तेमाल करते हुए Arbitrum पर हमलावर के वॉलेट से दो बार धन हस्तांतरित कराया। इस प्रक्रिया में 8,426 ETH और 74.6 मिलियन ARB—जिनकी कीमत लगभग $30 मिलियन थी—हमलावर की पहुंच से बाहर कर दिए गए। इससे 30 अक्टूबर को 00:30 UTC तक ऑन-चेन फ्रीज़ की गई कुल राशि लगभग $2.7 अरब हो गई। TRM ने यह भी बताया कि Binance ने 29 अक्टूबर को 23:35 UTC पर कहा था कि सत्यापित रूप से फ्रीज़ की गई कुल राशि $2.54 अरब तक पहुंच गई है। Chainalysis ने कहा कि अब तक लगभग $2.8 अरब फ्रीज़ किए जा चुके हैं और पहली बार फ्रीज़ करने की कार्रवाई 29 अक्टूबर को पूर्वी समयानुसार शाम 5:14 बजे तक शुरू हो गई थी।

TRM ने कहा कि हमलावर के नियंत्रण में अब भी 420,000 से अधिक ETH और 18,270 BTC हैं। इन परिसंपत्तियों का मूल्य लगभग $2.4 अरब है और ये किसी भी जारीकर्ता की पहुंच से बाहर हैं। TRM को धनशोधन के अगले चरण में क्रॉस-चेन ब्रिज, स्वैप सेवाओं और ओवर-द-काउंटर ब्रोकरों के इस्तेमाल की आशंका है। Chainalysis ने बताया कि हमलावर ने 500 मिलियन डॉलर की स्टेबलकॉइन एक समर्पित वॉलेट में भेजीं और लगभग 20 मिनट के दौरान 325 मिलियन डॉलर की स्टेबलकॉइन को 285 मिलियन डॉलर के ETH में बदला, क्योंकि वह फ्रीज़ की जा सकने वाली परिसंपत्तियों को बदलने की जल्दबाज़ी में था। Chainalysis ने कहा कि वह धनशोधन के ऐसे तरीके देख रहा है जो उसने पहले कभी नहीं देखे—इनमें कम समय में किए गए हज़ारों लेन-देन शामिल हैं, जो स्वचालन का संकेत देते हैं, और ऐसे पते भी हैं जिन्हें अतिरिक्त धन मिलने और आगे भेजे जाने से पहले ठीक 1 TRX प्राप्त होता है।

Binance ने कहा कि जांच पूरी होने और तथ्यों का पूरी तरह सत्यापन हो जाने के बाद वह विस्तृत तकनीकी पोस्टमॉर्टम साझा करेगा। सुधारात्मक कार्रवाई पूरी होने पर वह Proof of Reserves का अद्यतन संस्करण भी प्रकाशित करेगा।