बड़े क्रिप्टो एक्सचेंज Bitget ने 24 सितंबर 2026 को एक हैक की पुष्टि की, जिसमें उसके हॉट वॉलेट से करीब $351.6 मिलियन (USD) निकाल लिए गए। जो भी लोग सेंट्रलाइज्ड एक्सचेंजों पर अपना पैसा रखते हैं, उनके लिए यह घटना अहम है क्योंकि यह दिखाती है कि हॉट वॉलेट ब्रीच कितनी तेजी से हो सकते हैं और एक्सचेंज दबाव में कैसे प्रतिक्रिया देते हैं।
असल में हुआ क्या
Bitget की CEO Gracy Chen के मुताबिक, एक्सचेंज के सिक्योरिटी सिस्टम ने 24 सितंबर 2026 को 18:31 UTC पर कुछ हॉट वॉलेट से असामान्य आउटफ्लो का पता लगाया। Wu Blockchain के अनुसार, शुरुआती आंतरिक हिसाब में प्रभावित रकम करीब $351.6 मिलियन (USD) आंकी गई। कोल्ड वॉलेट पूरी तरह सुरक्षित रहे और यूज़र अकाउंट बैलेंस में कोई छेड़छाड़ नहीं हुई। Bitget ने बताया कि उसके पास $464 मिलियन (USD) से ज्यादा का यूज़र प्रोटेक्शन फंड है, जो इस नुकसान की भरपाई कर सकता है। विड्रॉल रोक दिए गए, जबकि डिपॉज़िट और ट्रेडिंग चालू रहे। ऑन-चेन विश्लेषकों ने इससे थोड़ा अलग आंकड़ा दर्ज किया: Arkham Intelligence ने करीब $178 से $183 मिलियन का अनुमान लगाया, वहीं Bubblemaps ने क्रॉस-चेन ट्रांसफर करीब $190 मिलियन बताया, दोनों ने इसका श्रेय एक नए बनाए गए अड्रेस को दिया जिसे बाद में Bitget Exploiter 1 नाम दिया गया। Bitget ने 25 सितंबर 2026 को 21:30 UTC से पहले पूरी घटना रिपोर्ट देने का वादा किया।
यहां तक कैसे पहुंचे
यह हैक फरवरी 2025 की याद दिलाता है, जब Bybit के Ethereum कोल्ड वॉलेट से करीब 400,000 ETH निकाल लिए गए थे, जिनकी कीमत उस समय लगभग $1.4 से $1.5 बिलियन (USD) थी — अब तक की सबसे बड़ी एक्सचेंज चोरी। बाद में जांचकर्ताओं ने उस ब्रीच को एक छेड़छाड़ किए गए Safe मल्टीसिग इंटरफेस से जोड़ा और इसका ठीकरा Lazarus से जुड़े एक ग्रुप पर फोड़ा। उस वक्त Bitget सबसे पहले मदद करने वालों में था, जिसने Bybit को बिना ब्याज और बिना गारंटी के 40,000 ETH उधार दिए थे, जिनकी कीमत करीब $105 से $106 मिलियन (USD) थी। Bybit ने यह उधार करीब तीन दिन के भीतर लौटा दिया था। सेंट्रलाइज्ड एक्सचेंज हैक अक्सर या तो चुराई गई हॉट-वॉलेट की-ज़ (Coincheck 2018, KuCoin 2020, Bitmart 2021 जैसे मामलों में) या फिर मल्टीसिग और साइनिंग इंटरफेस में सेंध (जैसा Bybit में हुआ) से जुड़े होते हैं।
आपके लिए यह क्यों मायने रखता है
Bitget यूज़र्स के लिए, प्रोटेक्शन फंड और सुरक्षित कोल्ड वॉलेट का मतलब है कि उनका बैलेंस बरकरार रहना चाहिए, हालांकि विड्रॉल पॉज़ की वजह से फिलहाल पैसे तक पहुंच सीमित है। सभी एक्सचेंजों के ट्रेडर्स के लिए यह घटना याद दिलाती है कि हॉट वॉलेट, जो रोज़मर्रा के ऑपरेशन के लिए ऑनलाइन रखे जाते हैं, कोल्ड स्टोरेज से कहीं ज्यादा जोखिम भरे होते हैं। बिल्डर्स और वॉलेट वेंडर्स पर अब साइनिंग इंटरफेस और हॉट-वॉलेट की मैनेजमेंट का ऑडिट करने का नया दबाव है, क्योंकि पिछली घटनाएं चुराई गई की और छेड़छाड़ किए गए इंटरफेस, दोनों को ही मूल वजह बताती हैं। जो एक्सचेंज तेजी से जवाब देते हैं और खुलकर बात करते हैं, जैसा Bitget और Bybit ने 2025 में किया, वे चुप रहने वालों के मुकाबले यूज़र्स का भरोसा ज्यादा बचा सकते हैं।
बड़ा सवाल
अगर एक्सचेंज इंश्योरेंस फंड और आपसी उधार के सहारे बार-बार नुकसान झेलते रहें, तो क्या यह पूरे इंडस्ट्री में असली मजबूती बनाता है, या फिर सिर्फ उस हिसाब-किताब को टालता है कि क्रिप्टो कस्टडी का कितना हिस्सा आज भी सेंट्रलाइज्ड हॉट वॉलेट पर टिका है — जहां एक चुराई गई की या छेड़छाड़ किया गया इंटरफेस मिनटों में सैकड़ों मिलियन डॉलर उड़ा सकता है, और जब यह दोबारा हो तो आखिर कीमत कौन चुकाता है?
आगे क्या देखना है
Bitget ने हर घंटे अपडेट देने और रूट-कॉज़ एनालिसिस समेत पूरी घटना रिपोर्ट 25 सितंबर 2026 को 21:30 UTC से पहले जारी करने का वादा किया है। उस रिपोर्ट से साफ होगा कि यह ब्रीच लीक हुई प्राइवेट की से हुआ या इंटरफेस एक्सप्लॉइट से। $351.6 मिलियन (USD) के आंतरिक आंकड़े और करीब $180 से $190 मिलियन (USD) के ऑन-चेन आंकड़े के बीच तालमेल पर भी नज़र रखनी होगी। कानून प्रवर्तन एजेंसियां पहले से ही इस मामले में जुट चुकी हैं।
