साइबर सुरक्षा
FBI ने 6 अरब डॉलर से अधिक की Binance चोरी के लिए उत्तर कोरिया के TraderTraitor को ज़िम्मेदार ठहराया
Securities.io को Google पर अपने पसंदीदा स्रोतों में जोड़ें
31 अक्टूबर 2026 को Federal Bureau of Investigation (FBI) ने क्रिप्टोकरेंसी एक्सचेंज Binance से 6 अरब अमेरिकी डॉलर से अधिक मूल्य की आभासी संपत्तियों की चोरी के लिए उत्तर कोरिया को ज़िम्मेदार ठहराया। उसने एक परामर्श सूचना जारी की, जिसमें कोरियाई जनवादी लोकतांत्रिक गणराज्य को ज़िम्मेदार बताया गया और दुर्भावनापूर्ण साइबर गतिविधि का नाम “TraderTraitor” बताया गया। चोरी 29 अक्टूबर 2026 को या उसके आसपास हुई थी।
परामर्श सूचना के अनुसार, FBI ने U.S. Secret Service और IRS Criminal Investigation में अपने साझेदारों के साथ मिलकर देखा है कि TraderTraitor के हमलावर चोरी की गई संपत्तियों को मुख्य रूप से Ethereum में बदल रहे हैं। FBI का अनुमान है कि हमलावरों द्वारा संपत्तियों को मनी लॉन्ड्रिंग के अगले चरणों के लिए तैयार किए जाने के दौरान, DeFi और त्वरित स्वैप सेवाओं के ज़रिए उन्हें बदलकर आगे भी मनी लॉन्ड्रिंग की जाएगी।
तीनों एजेंसियों ने निजी क्षेत्र की संस्थाओं—जिनमें THORNode ऑपरेटर, RPC नोड ऑपरेटर, त्वरित एक्सचेंज, DeFi सेवाएँ, ब्लॉकचेन विश्लेषण कंपनियाँ और अन्य आभासी संपत्ति सेवा प्रदाता शामिल हैं—से उन पतों के साथ लेन-देन रोकने का आग्रह किया, जिन्हें परामर्श सूचना में चोरी की संपत्तियाँ रखने वाले या पहले रख चुके पतों के रूप में सूचीबद्ध किया गया है। इस सूची में Ethereum, Bitcoin और Solana के ऐसे पते शामिल हैं, जिनका संचालन उत्तर कोरिया के TraderTraitor हमलावर करते हैं या जिनसे उनका करीबी संबंध है—ऐसा FBI का कहना है। FBI Cyber Branch ने 31 अक्टूबर 2026 को 22:36:58 GMT पर X पर परामर्श सूचना का पाठ प्रकाशित किया।
FBI ने कहा कि वह “उत्तर कोरिया की अवैध साइबर अपराध और आभासी संपत्ति चोरी की गतिविधियों की पहचान करने, उन्हें कम करने और बाधित करने” के ज़रिए आभासी संपत्ति समुदाय की सुरक्षा के अपने संकल्प पर कायम है। उसने जानकारी रखने वाले किसी भी व्यक्ति से स्थानीय FBI फील्ड कार्यालय या ic3.gov पर Internet Crime Complaint Center से संपर्क करने को कहा।
29 अक्टूबर की चोरी कैसे हुई
ब्लॉकचेन खुफिया कंपनी TRM Labs ने 29 अक्टूबर 2026 को चोरी की अपनी जांच प्रकाशित की। उसकी रिपोर्ट के अनुसार, लगभग 6.36 अरब डॉलर की संपत्तियाँ 20:05 UTC से दस ब्लॉकचेन पर Binance वॉलेट से बाहर गईं। इनमें से अधिकांश करीब 20 मिनट में निकाली गईं, जबकि दूसरी खेप लगभग 23:05 UTC पर निकली और Avalanche तथा Polygon पर मौजूद Binance वॉलेट तक पहुँची। ऑन-चेन और ऑफ-चेन खुफिया जानकारी का हवाला देते हुए TRM ने इस हमले को उच्च विश्वास के साथ TraderTraitor से जोड़ा और इसे अब तक की सबसे बड़ी क्रिप्टो चोरी बताया—जो फरवरी 2025 के Bybit हैक से लगभग चार गुना बड़ी थी। इसके आँकड़े 30 अक्टूबर 2026 को 00:30 UTC तक के ऑन-चेन डेटा पर आधारित हैं।
TRM के अनुसार, लगभग 2.7 अरब डॉलर की संपत्तियाँ ऑन-चेन फ्रीज़ की गईं: Tether ने लगभग 1.77 अरब USDT, Circle ने करीब 82.5 करोड़ USDC, Ripple ने 4.05 करोड़ RLUSD और World Liberty Financial ने 2.78 करोड़ USD1 फ्रीज़ किए। इस बीच, Arbitrum की Security Council ने अपने आपातकालीन अधिकारों का इस्तेमाल करके हमलावर के Arbitrum वॉलेट से 8,426 ETH और 7.46 करोड़ ARB निकलवा दिए, जिनकी कीमत लगभग 3 करोड़ डॉलर थी। TRM ने बताया कि इन कार्रवाइयों के बाद भी हमलावर के पास 420,000 से अधिक ETH और 18,270 BTC थे—यानी लगभग 240 करोड़ डॉलर की ऐसी संपत्तियाँ, जिन तक किसी भी जारीकर्ता की पहुँच नहीं थी।
TRM की रिपोर्ट के अनुसार, Ethereum पर हमलावर ने 50 पहले से हस्ताक्षरित प्राधिकरणों वाले EIP-7702 डेलीगेशन का इस्तेमाल करके Binance के एक हॉट वॉलेट को अपने नियंत्रण वाले फंड-स्वीपर में बदल दिया। मई 2025 में Ethereum के Pectra अपग्रेड के साथ पेश किया गया EIP-7702, किसी साधारण वॉलेट को प्राधिकरण पर हस्ताक्षर करके अपने व्यवहार का नियंत्रण एक स्मार्ट कॉन्ट्रैक्ट को सौंपने देता है। इसी अवधि में बाकी नौ चेन पर Binance के वॉलेट ने सामान्य हस्ताक्षरित ट्रांसफ़र के ज़रिए हमलावर को धन भेजा। इस आधार पर TRM ने आकलन किया कि सबसे संभावित वजह Binance के हॉट वॉलेट की हस्ताक्षर करने वाली प्रणाली से समझौता होना है। TRM की रिपोर्ट के समय तक Binance ने घटना का मूल कारण प्रकाशित नहीं किया था।
Bybit पर पहले हुए हमले का आरोपण
FBI पहले भी TraderTraitor नाम का इस्तेमाल कर चुका है। 26 फरवरी 2025 की एक सार्वजनिक सेवा घोषणा (अलर्ट संख्या I-022625-PSA) में FBI ने बताया था कि 21 फरवरी 2025 को या उसके आसपास क्रिप्टोकरेंसी एक्सचेंज Bybit से लगभग 1.5 अरब अमेरिकी डॉलर मूल्य की आभासी संपत्तियों की चोरी के लिए उत्तर कोरिया ज़िम्मेदार था। उस घोषणा में कहा गया था कि TraderTraitor के हमलावर तेज़ी से कार्रवाई कर रहे थे और चोरी की गई कुछ संपत्तियों को Bitcoin तथा अन्य आभासी संपत्तियों में बदलकर कई ब्लॉकचेन पर हज़ारों पतों में बाँट चुके थे। यह भी कहा गया था कि संपत्तियों की आगे मनी लॉन्ड्रिंग किए जाने और अंततः उन्हें फ़िएट मुद्रा में बदलने की आशंका थी। Bybit अलर्ट में RPC नोड ऑपरेटरों, एक्सचेंजों, ब्रिजों, ब्लॉकचेन विश्लेषण कंपनियों, DeFi सेवाओं और अन्य आभासी संपत्ति सेवा प्रदाताओं से भी इसी तरह लेन-देन रोकने का अनुरोध किया गया था और Ethereum पतों की एक सूची प्रकाशित की गई थी।
31 अक्टूबर 2026 को अपनी तीसरी रिकवरी अपडेट में Binance ने कहा कि कंपनी के 6.34 अरब डॉलर से अधिक के धन में से रकम अलग रखने के बाद उसने चोरी की गई संपत्तियों में से 90% की भरपाई कर दी है। इसके लिए उसने अपने Secure Asset Fund for Users का आंशिक उपयोग किया, Futures बीमा कोष की कुछ राशि ली और कंपनी की ट्रेज़री से धन लगाया। एक्सचेंज ने कहा कि BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD और ZEC सभी 100% समर्थित थे। उसने 31 अक्टूबर 2026 को 00:00 UTC पर Proof of Reserve का नया स्नैपशॉट लिया और अनुमान जताया कि पूरा शून्य-ज्ञान प्रमाण 3 नवंबर 2026 तक तैयार हो जाएगा। एक्सचेंज ने यह भी कहा कि वह 1 नवंबर 2026 को निकासी फिर से शुरू करने की राह पर है।
