तिजोरी टिकी रही। उसे खोलने वाला सिस्टम नहीं टिका।
दुनिया की सबसे बड़ी क्रिप्टोकरेंसी एक्सचेंज बिनेंस ने शुक्रवार को कहा कि उसकी सुरक्षा चूक का अनुमानित असर करीब $6.3 अरब है और अब तक करीब $3 अरब की प्रभावित संपत्ति ऑन-चेन फ्रीज की जा चुकी है। इसके साथ यह रिकॉर्ड पर सबसे बड़ी क्रिप्टो चोरी बन गई, जो फरवरी 2025 में बायबिट से हुए $1.5 अरब के नुकसान से करीब चार गुना है।
कंपनी ने एक अपडेट में कहा, "हमारी शुरुआती जांच बताती है कि इस सुरक्षा घटना में एक डेवऑप्स इंजीनियर का लैपटॉप हैक होना शामिल हो सकता है, जिससे हमलावर को एक सर्विस कंटेनर तक पहुंच मिली और उसने अनधिकृत निकासी लेनदेन भेजे। वॉलेट की निजी चाबी लीक होने का कोई सबूत हमें नहीं मिला है।"
सह-मुख्य कार्यकारी रिचर्ड तेंग ने इस बात को खारिज किया कि एक कर्मचारी की पहुंच काफी थी। उन्होंने कहा, "साफ रहे: हमलावर ने सिर्फ एक इंजीनियर की अनुमतियों का इस्तेमाल नहीं किया और यह कोई एक 'वन-क्लिक' काम नहीं था। यह ज्यादा जटिल हमले की प्रक्रिया थी।" बाद में बिनेंस ने कहा कि उसे "सेंध के कुछ और बिंदु" भी मिले हैं और वह तथ्य जुटा रहा है।
ब्लॉकचेन इंटेलिजेंस फर्म टीआरएम लैब्स के मुताबिक हमलावर ने 29 अक्टूबर को दस ब्लॉकचेन पर बिनेंस वॉलेट से करीब $6.36 अरब निकाला, जिसका ज्यादातर हिस्सा 20:05 यूटीसी से करीब 20 मिनट में निकला। टीआरएम और चेनालिसिस दोनों ने हमले का दोष ट्रेडरट्रेटर पर डाला, जो उत्तर कोरिया समर्थित इकाई है और लाजरस ग्रुप के नाम से भी जानी जाती है। बिनेंस ने किसी समूह का नाम नहीं लिया और कहा कि जांच में किसी व्यक्ति पर जिम्मेदारी तय नहीं हुई है।
फ्रीज ने अंतर कम किया है। टीथर, सर्कल, रिपल और वर्ल्ड लिबर्टी फाइनेंशियल ने करीब $2.67 अरब के स्टेबलकॉइन रोके और आर्बिट्रम की सुरक्षा परिषद ने 8,426 ईटीएच और 7.46 करोड़ एआरबी फ्रीज किए। टीआरएम का अनुमान है कि हमलावर के पास अब भी 4.2 लाख से ज्यादा ईटीएच और 18,270 बीटीसी हैं — करीब $2.4 अरब — जो किसी भी जारीकर्ता की पहुंच से बाहर हैं। फ्रीज से आगे निकलने के लिए उसने मार्केट मेकर्स को यूएसडीटी बेची और आवे पर यूएसडीटी के एवज में ईटीएच उधार लिया।
यूजर के लिए कंपनी की बात सीधी है। उसने कहा, "बिनेंस SAFU फंड और कंपनी के फंड से सारा नुकसान भरेगा। यूजर के पैसे सुरक्षित हैं।" सुधार के बाद अपडेटेड प्रूफ ऑफ रिजर्व भी जारी होगा।
निकासी सेवा और उससे जुड़े पते के नियंत्रणों के नवीनीकरण तक निकासी रोकी गई है। जमा पर असर नहीं है, प्रभावित पते की अनुमतियां रद्द कर दी गई हैं और बिनेंस का कहना है कि करीब 45 घंटे में निकासी बहाल हो जाएगी। बिनेंस अल्फा की ट्रेडिंग भी रोकी गई थी।
बाजार को भी झटका लगा। शुक्रवार को बिटकॉइन 4 फीसदी से ज्यादा गिरकर $77,994.96 पर आ गया और सर्कल के शेयर बाजार बंद होने के बाद करीब 5 फीसदी लुढ़क गए।