तिजोरी टिकली. ती उघडणारी यंत्रणा टिकली नाही.
जगातील सर्वात मोठ्या क्रिप्टोकरन्सी एक्स्चेंज असलेल्या बायनन्सने शुक्रवारी सांगितले की सुरक्षा चोरीचा अंदाजित परिणाम सुमारे $6.3 अब्ज आहे आणि आतापर्यंत सुमारे $3 अब्जांची बाधित मालमत्ता ऑन-चेन गोठवली गेली आहे. त्यामुळे ही नोंदीतील सर्वात मोठी क्रिप्टो चोरी ठरली. फेब्रुवारी 2025 मध्ये बायबिटवर झालेल्या $1.5 अब्जांच्या नुकसानाच्या ती सुमारे चार पट आहे.
कंपनीने एका अद्ययावत माहितीत म्हटले, "आमच्या सुरुवातीच्या तपासात असे दिसते की या सुरक्षा घटनेत एका डेव्हऑप्स इंजिनियरचा लॅपटॉप हॅक झाला असू शकतो. त्यामुळे हल्लेखोराला सर्व्हिस कंटेनरपर्यंत पोहोच मिळाली आणि त्याने अनधिकृत पैसे काढण्याचे व्यवहार पाठवले. वॉलेटची खाजगी की लीक झाल्याचा कोणताही पुरावा आम्हाला मिळाला नाही."
एका कर्मचाऱ्याची परवानगी पुरेशी होती, हे मत सह-मुख्य कार्यकारी अधिकारी रिचर्ड तेंग यांनी फेटाळले. "स्पष्ट सांगतो: हल्लेखोराने केवळ एका इंजिनियरच्या परवानग्या वापरल्या नाहीत आणि ही एका 'वन-क्लिक' कृती नव्हती. ही अधिक गुंतागुंतीची हल्ला प्रक्रिया होती," असे ते म्हणाले. नंतर बायनन्सने सांगितले की त्यांना "घुसखोरीची आणखी काही ठिकाणे" सापडली असून तथ्ये जमा करणे सुरू आहे.
ब्लॉकचेन इंटेलिजन्स कंपनी टीआरएम लॅब्सनुसार हल्लेखोराने 29 ऑक्टोबरला दहा ब्लॉकचेनवरून बायनन्स वॉलेटमधून सुमारे $6.36 अब्ज बाहेर काढले. त्यातील मोठा भाग 20:05 यूटीसीपासून सुमारे 20 मिनिटांत गेला. टीआरएम आणि चेनालिसिस या दोन्ही कंपन्यांनी हल्ल्याचा दोष ट्रेडरट्रेटरवर टाकला. उत्तर कोरियाच्या पाठिंब्याची ही संस्था असून ती लाझारस ग्रुप या नावानेही ओळखली जाते. बायनन्सने कोणत्याही गटाचे नाव घेतले नाही आणि तपासात कोणा व्यक्तीवर जबाबदारी निश्चित झाली नाही, असे सांगितले.
गोठवणुकीमुळे अंतर कमी झाले. टीथर, सर्कल, रिपल आणि वर्ल्ड लिबर्टी फायनान्शियलने सुमारे $2.67 अब्ज स्टेबलकॉइन रोखले आणि आर्बिट्रमच्या सुरक्षा परिषदेने 8,426 ईथर व 7.46 कोटी एआरबी गोठवले. टीआरएमच्या अंदाजानुसार हल्लेखोराकडे अजूनही 4.2 लाखांहून अधिक ईथर आणि 18,270 बिटकॉइन, म्हणजे सुमारे $2.4 अब्ज, कोणत्याही जारीकर्त्याच्या पोहोचेबाहेर आहेत. गोठवणुकीच्या शर्यतीत पुढे राहण्यासाठी त्याने मार्केट मेकर्सना यूएसडीटी विकली आणि आव्हेवर यूएसडीटीच्या तारणावर ईथर उसनं घेतले.
वापरकर्त्यांसाठी कंपनीची भूमिका सरळ आहे. "बायनन्स SAFU निधी आणि कंपनीच्या निधीतून सर्व नुकसान भरून काढेल. वापरकर्त्यांचे पैसे सुरक्षित आहेत," असे कंपनीने म्हटले. दुरुस्तीनंतर अद्ययावत प्रूफ ऑफ रिझर्व्हही प्रसिद्ध होईल.
पैसे काढण्याची सेवा आणि त्याशी संबंधित पत्त्यांची नियंत्रणे नव्याने उभी करेपर्यंत पैसे काढणे बंद आहे. ठेवींवर परिणाम नाही, बाधित पत्त्याच्या परवानग्या रद्द केल्या आहेत आणि सुमारे 45 तासांत पैसे काढण्याची सुविधा सुरू होईल, असे बायनन्सचे म्हणणे आहे. बायनन्स अल्फाची ट्रेडिंगही बंद केली होती.
बाजारालाही फटका बसला. शुक्रवारी बिटकॉइन 4 टक्क्यांहून अधिक घसरून $77,994.96 वर आले आणि सर्कलचे शेअर्स बाजार बंद झाल्यानंतर सुमारे 5 टक्के कोसळले.