जांचकर्ताओं ने Binance पर हुए $6.3 अरब (USD) के एक बड़े साइबर हमले को उत्तर कोरिया से जोड़ा है, जिससे यह अब तक का सबसे बड़ा दर्ज क्रिप्टो हैक बन गया है। हमलावरों ने हॉट वॉलेट की सिग्निंग इंफ्रास्ट्रक्चर में सेंध लगाई, यानी वह सिस्टम जो बाहर जाने वाले लेनदेन को अधिकृत करता है। जो भी किसी सेंट्रलाइज्ड एक्सचेंज पर फंड रखता है, या उस पर कुछ बना रहा है, उसे इस घटना पर ध्यान देना चाहिए।
क्या हुआ असल में
The Block की रिपोर्ट के अनुसार, जांचकर्ताओं ने इस ब्रीच को उत्तर कोरिया से जोड़ा है। 30 अक्टूबर 2026 को प्रकाशित इस रिपोर्ट में इसे अब तक का सबसे बड़ा क्रिप्टो हैक बताया गया है, जिसमें नुकसान $6.3 अरब (USD) तक पहुंच गया। आउटलेट का कहना है कि हमलावरों ने Binance की हॉट वॉलेट सिग्निंग इंफ्रास्ट्रक्चर से समझौता किया, यानी वह तंत्र जो बाहर जाने वाले ट्रांसफर को मंजूरी देता है। The Block की रिपोर्टिंग यह बताती है कि यह इंफ्रास्ट्रक्चर कैसे भेदा गया और चुराए गए फंड बाद में कहां गए। उपलब्ध रिपोर्टिंग में Binance की ओर से कोई सार्वजनिक बयान सामने नहीं आया है। रिपोर्ट के मुताबिक, डॉलर वैल्यू के लिहाज से यह ब्रीच अब तक रिपोर्ट किए गए सभी क्रिप्टो हैक से आगे निकल गया है। स्रोत सामग्री में सटीक तारीख, तकनीकी खामी, या फंड की किसी पुष्टि हुई रिकवरी का उल्लेख नहीं है।
यह स्थिति कैसे बनी
सेंट्रलाइज्ड एक्सचेंज विदड्रॉल को तेजी से प्रोसेस करने के लिए यूजर फंड का एक हिस्सा हॉट वॉलेट में रखते हैं। हॉट वॉलेट लाइव सिग्निंग सिस्टम से जुड़े रहते हैं, जिससे फंड आसानी से उपलब्ध तो रहता है, लेकिन जोखिम भी बना रहता है। कोल्ड स्टोरेज, जो ऑफलाइन रहता है, सुविधा की कीमत पर अतिरिक्त सुरक्षा देता है। The Block की रिपोर्ट के अनुसार इस हमले ने सीधे Binance की हॉट वॉलेट सिग्निंग इंफ्रास्ट्रक्चर को निशाना बनाया, यानी वह परत जो बाहर जाने वाले ट्रांसफर को स्वीकृति देती है। रिपोर्ट में $6.3 अरब के नुकसान को क्रिप्टो इतिहास का सबसे बड़ा नुकसान बताया गया है, जो पहले दर्ज सभी ब्रीच से बड़ा है। स्रोत सामग्री में पहले की घटनाओं का विवरण या इस इंफ्रास्ट्रक्चर में यह खास कमजोरी क्यों थी, इसका कारण नहीं बताया गया है।
आपके लिए यह क्यों मायने रखता है
एक्सचेंज यूजर्स के लिए यह घटना एक याद दिलाती है कि कस्टोडियल फंड में जोखिम हमेशा मौजूद रहता है, चाहे प्लेटफॉर्म कितना भी बड़ा क्यों न हो। Binance के लिए खास तौर पर, भरोसा और विदड्रॉल को लेकर यूजर्स का आत्मविश्वास दोबारा बनने में समय लग सकता है। बिल्डरों के लिए, हॉट वॉलेट आर्किटेक्चर पर नई जांच-पड़ताल की मांग बढ़ सकती है, जिसमें हार्डवेयर आधारित या मल्टी-पार्टी सिग्निंग कंट्रोल्स की जरूरत शामिल है। हार्डवेयर सुरक्षा, जिसमें डेडिकेटेड सिग्निंग डिवाइस भी शामिल हैं, पर एक्सचेंजों और वॉलेट प्रोवाइडर्स का ध्यान फिर से बढ़ सकता है। नियामकों के लिए, एक राष्ट्र-राज्य से जुड़ा $6.3 अरब का नुकसान कस्टडी और डिस्क्लोजर नियमों को सख्त बनाने का दबाव बढ़ाता है। स्रोत सामग्री अभी किसी नीतिगत प्रतिक्रिया की पुष्टि नहीं करती।
बड़ा सवाल
अगर दुनिया के सबसे बड़े एक्सचेंजों में से एक के साथ $6.3 अरब का हैक हो सकता है, तो क्या कोई भी सेंट्रलाइज्ड कस्टडी सिस्टम कभी पूरी तरह सुरक्षित हो सकता है? या फिर किसी भी प्लेटफॉर्म पर क्रिप्टो रखने में हमेशा एक अपरिहार्य जोखिम बना रहता है, चाहे हॉट वॉलेट सिग्निंग के इर्द-गिर्द कितनी भी सुरक्षा इंफ्रास्ट्रक्चर क्यों न जोड़ दी जाए? यह सवाल आने वाले वर्षों में एक्सचेंज डिज़ाइन से जुड़े फैसलों की दिशा तय कर सकता है।
आगे क्या देखना है
नजर रखें कि Binance की ओर से इस ब्रीच और उसकी प्रतिक्रिया योजना पर कोई आधिकारिक बयान कब आता है। The Block या अन्य आउटलेट्स की आगे की रिपोर्टिंग पर भी ध्यान दें, जो बताएगी कि चुराए गए $6.3 अरब कहां गए। नियामक भी बड़े एक्सचेंजों के लिए नई कस्टडी आवश्यकताओं के साथ जवाब दे सकते हैं। मौजूदा स्रोत सामग्री में कोई तय तारीख नहीं दी गई है, इसलिए आगे के अपडेट जांच के आगे बढ़ने और नई रिपोर्टिंग पर निर्भर करेंगे।



