Binance ने 29 अक्टूबर 2026 को खुलासा किया कि कैसे हैकर्स ने फर्जी जॉब इंटरव्यू और भीतरी AI टूल्स में सेंध लगाकर $6.34 अरब (USD) के डिजिटल एसेट्स चुरा लिए। यह मामला इसलिए अहम है क्योंकि अब US बैंकिंग रेगुलेटर तेजी से पारंपरिक बैंकों की जांच कर रहे हैं कि कहीं उनमें भी ऐसी ही कमजोरियां तो नहीं, क्योंकि उन्हें डर है कि क्रिप्टो सिक्योरिटी के खतरे मुख्यधारा की वित्तीय व्यवस्था तक फैल सकते हैं।
असल में हुआ क्या
WuBlockchain की रिपोर्ट के मुताबिक Binance की शुरुआती जांच कहती है कि हमलावरों ने सितंबर 2026 में सबसे पहले एक वॉलेट इंजीनियर के लैपटॉप में सेंध लगाई, जिसके लिए एक फर्जी जॉब इंटरव्यू में मैलिशियस कोड भेजा गया था। 20 अक्टूबर 2026 को उन्होंने भीतरी AI टूल्स का इस्तेमाल कर बाकी इंजीनियरों के सिस्टम तक पहुंच बनाई। 29 अक्टूबर 2026 को हमलावरों ने मैलिशियस कंटेनर तैनात किए, साइनिंग क्रेडेंशियल चुराए, और Ethereum के EIP-7702 ऑथराइजेशन मैकेनिज्म का इस्तेमाल कर स्मार्ट कॉन्ट्रैक्ट्स पर खुद को एग्जिक्यूशन राइट्स दे डाले। यह सेंध बढ़ते-बढ़ते $6.34 अरब (USD) के एसेट्स तक जा पहुंची। Binance का कहना है कि $2.85 अरब (USD) फ्रीज या इंटरसेप्ट किया जा चुका है, और 31 अक्टूबर 2026 तक प्रभावित टोकन एसेट्स का 98 प्रतिशत हिस्सा भर दिया गया। Binance की को-CEO He Yi ने बताया कि एक्सचेंज ने 2026 से अब तक North Korea से जुड़े संदिग्ध 57 हमले रोके थे, लेकिन इस बार हमलावर सफल रहे।
यहां तक पहुंचे कैसे
क्रिप्टो एक्सचेंजों को वर्षों से राज्य-समर्थित हैकिंग प्रयासों का सामना करना पड़ा है, जो अक्सर स्मार्ट कॉन्ट्रैक्ट की खामियों से नहीं बल्कि सोशल इंजीनियरिंग से होते हैं। Ethereum के सह-संस्थापक Vitalik Buterin ने कहा कि पिछले 18 महीनों में सिक्योरिटी घटनाएं मुख्य रूप से यूजर इंटरफेस और सेंट्रलाइज्ड कंपोनेंट्स पर केंद्रित रहीं, न कि स्मार्ट कॉन्ट्रैक्ट्स पर। उन्होंने कहा कि अगले दो साल के लिए इंडस्ट्री की सबसे बड़ी प्राथमिकता प्रतिस्पर्धा नहीं बल्कि जीवित रहना होनी चाहिए, और एक्सचेंजों व कस्टोडियनों से 'फॉर्ट्रेस मोड' डिफेंस अपनाने की अपील की। इस सेंध के बाद WuBlockchain ने रिपोर्ट दी कि Federal Reserve और Office of the Comptroller of the Currency ने बड़े US बैंकों से संपर्क कर उनमें भी ऐसी ही कमजोरियां जांचने को कहा है, क्योंकि उन्हें डर है कि क्रिप्टो सिक्योरिटी जोखिम पारंपरिक वित्त व्यवस्था में फैल सकते हैं।
आपके लिए इसका मतलब
क्रिप्टो यूजर्स के लिए यह घटना संकेत देती है कि एसेट्स वापस मिलने के बावजूद अब एक्सचेंज सिक्योरिटी, कस्टडी रिस्क जितनी ही बड़ी चिंता बन चुकी है। डेवलपर्स के लिए Vitalik की चेतावनी बताती है कि अब प्राथमिकता नए फीचर्स नहीं बल्कि मजबूत इंफ्रास्ट्रक्चर, फॉर्मल वेरिफिकेशन और AI-प्रतिरोधी ऑथेंटिकेशन होनी चाहिए। संस्थानों और बैंकों के लिए Fed और OCC की समीक्षा इशारा करती है कि क्रिप्टो से जुड़े किसी भी सिस्टम पर निगरानी बढ़ेगी, जिससे बैंकों की क्रिप्टो पार्टनरशिप धीमी पड़ सकती है। होल्डर्स को सख्त अनिवार्य सिक्योरिटी ऑडिट या लायबिलिटी नियमों पर नजर रखनी चाहिए, अगर हमले जारी रहे, जैसा कि Vitalik ने रेगुलेटरों की संभावित कार्रवाई को लेकर चेताया है।
बड़ा सवाल यह है
अगर हैकर्स फर्जी जॉब इंटरव्यू के जरिए कर्मचारियों को निशाना बनाकर स्मार्ट कॉन्ट्रैक्ट्स को पूरी तरह दरकिनार कर सकते हैं, तो क्या कोई भी तकनीकी सिक्योरिटी सिस्टम वाकई सुरक्षा की गारंटी दे सकता है? जैसे-जैसे रेगुलेटर एक्सचेंजों के लिए सख्त लायबिलिटी नियमों पर विचार कर रहे हैं, यूजर्स की सुरक्षा और क्रिप्टो की उस खुली, परमिशनलेस प्रकृति के बीच, जो इसे पारंपरिक बैंकिंग से अलग बनाती है, संतुलन कहां बैठाया जाए? यह सवाल आगे तय करेगा कि एक्सचेंज, रेगुलेटर और यूजर्स नुकसान की जिम्मेदारी आपस में कैसे बांटेंगे।
आगे क्या देखना है
Binance की हैक पर स्वतंत्र तकनीकी समीक्षा अभी जारी है, जिसके पूरा होने की कोई तय तारीख नहीं है। Hong Kong के नए क्रिप्टो टैक्स रिपोर्टिंग नियम 2027 से लागू होंगे, और 2028 से क्रिप्टो टैक्स डेटा का स्वचालित अंतरराष्ट्रीय आदान-प्रदान शुरू होगा। US बैंक रेगुलेटर Binance की सेंध के बाद भी अपनी व्यवस्थाओं की समीक्षा जारी रखे हुए हैं। Vitalik का प्रस्तावित Lean Ethereum रोडमैप, जो zero knowledge proofs और फॉर्मल वेरिफिकेशन पर आधारित है, अभी तक किसी तय समयसीमा के साथ सामने नहीं आया है।
