बाइनेंस के हॉट वॉलेट से कैसे गायब हुए 59 हजार करोड़ रुपये? उत्तर कोरियाई हैकरों पर शक

New Delhi: दुनिया के सबसे बड़े क्रिप्टोकरेंसी एक्सचेंज बाइनेंस में हुई अभूतपूर्व साइबर सेंधमारी ने वैश्विक डिजिटल वित्तीय बाजार को हिला दिया है। गुरुवार, 29 अक्टूबर को हुए इस हमले में हैकरों ने बाइनेंस के इंटरनेट से जुड़े क्रिप्टो वॉलेटों से लगभग 6.3 अरब डॉलर की डिजिटल संपत्ति निकाल ली। भारतीय मुद्रा में इसका अनुमानित मूल्य लगभग 59 हजार करोड़ रुपये बताया जा रहा है। अब तक सार्वजनिक रूप से सामने आई क्रिप्टो चोरी की घटनाओं में यह सबसे बड़ी घटना है। अमेरिकी ब्लॉकचेन जांच कंपनियों के अनुसार चोरी की अधिकांश राशि लगभग 20 मिनट के भीतर अलग-अलग क्रिप्टो नेटवर्क से निकाली गई। बाइनेंस की प्रारंभिक जांच में संकेत मिला कि हमलावरों ने कंपनी के एक इंजीनियर का लैपटॉप अपने नियंत्रण में लेकर महत्वपूर्ण आंतरिक प्रणाली तक पहुंच बनाई। हालांकि बाद की जांच में घुसपैठ के कुछ अन्य रास्तों का भी पता चला है। बाइनेंस ने अब तक लगभग तीन अरब डॉलर की चोरी हुई डिजिटल संपत्ति फ्रीज कराने की जानकारी दी है। कंपनी ने ग्राहकों की रकम सुरक्षित रखने के लिए अपने संसाधनों से 6.34 अरब डॉलर से अधिक की व्यवस्था करने का दावा किया है। इस बीच साइबर सुरक्षा विशेषज्ञों ने हमले के तरीकों की तुलना उत्तर कोरिया से जुड़े कुख्यात हैकर समूह 'ट्रेडरट्रेटर' की पिछली गतिविधियों से की है।

इस घटना के बाद दुनिया भर में क्रिप्टोकरेंसी रखने वाले निवेशकों के सामने एक महत्वपूर्ण सवाल खड़ा हुआ है। यदि इतनी बड़ी वित्तीय और तकनीकी क्षमता वाला एक्सचेंज अपने डिजिटल वॉलेट की सुरक्षा में चूक सकता है, तो सामान्य निवेशक अपनी डिजिटल संपत्ति को किस तरह सुरक्षित रखे? बाइनेंस ने स्पष्ट किया है कि वह ग्राहकों को नुकसान नहीं उठाने देगा। लेकिन चोरी हुए धन का कितना हिस्सा वास्तव में वापस मिलेगा और हमलावरों की पहचान कब स्थापित होगी, यह अभी निश्चित नहीं है।

इंजीनियर के लैपटॉप से हुई शुरुआत, फिर कई नेटवर्क के वॉलेट निशाने पर आए

बाइनेंस ने 30 अक्टूबर को जारी अपने पहले आधिकारिक बयान में बताया कि शुरुआती जांच के अनुसार कंपनी के एक डेवऑप्स इंजीनियर का लैपटॉप हमलावरों के नियंत्रण में आ गया था। डेवऑप्स इंजीनियर ऐसे तकनीकी विशेषज्ञ होते हैं जो सॉफ्टवेयर, सर्वर, परिचालन प्रणालियों और उनके सुरक्षित संचालन से संबंधित जिम्मेदारियां निभाते हैं। कंपनी के अनुसार लैपटॉप के जरिये हमलावर एक सर्विस कंटेनर तक पहुंचे। इसके बाद वे ऐसी अनधिकृत निकासी के निर्देश भेजने में सफल रहे जिनके आधार पर डिजिटल संपत्ति दूसरे वॉलेटों में स्थानांतरित कर दी गई।

शुरुआती जांच में किसी डिजिटल वॉलेट की निजी कुंजी सीधे चोरी होने का प्रमाण नहीं मिला। क्रिप्टो वॉलेट में निजी कुंजी अत्यंत संवेदनशील होती है, क्योंकि उसके माध्यम से डिजिटल संपत्ति के हस्तांतरण को अधिकृत किया जा सकता है। लेकिन इस घटना से एक और प्रकार का खतरा सामने आया है। यदि हमलावर सीधे निजी कुंजी हासिल किए बिना भी उस परिचालन प्रणाली तक पहुंच जाएं जो वैध लेन-देन की अनुमति देती है, तो वे सुरक्षा व्यवस्था का दुरुपयोग कर सकते हैं।

30 अक्टूबर की देर रात जारी दूसरे आधिकारिक बयान में बाइनेंस ने स्वीकार किया कि हमले का स्वरूप प्रारंभिक अनुमान से अधिक जटिल था और जांच में सुरक्षा उल्लंघन के अतिरिक्त बिंदु भी मिले हैं। इसलिए केवल एक कर्मचारी का लैपटॉप हैक होने को इस पूरे हमले का अंतिम और पूर्ण कारण नहीं माना जा सकता।

दस ब्लॉकचेन पर वार, 20 मिनट में अधिकांश रकम निकाली

ब्लॉकचेन जांच कंपनी टीआरएम लैब्स के विश्लेषण के अनुसार हमले की तैयारी कम से कम 36 घंटे पहले शुरू हो चुकी थी। हमलावरों ने पहले कम मूल्य वाले कुछ लेन-देन के माध्यम से अपनी तकनीक की जांच की।इसके बाद 29 अक्टूबर को उन्होंने कुछ वॉलेटों पर प्रयोग किए और अंततः बड़े पैमाने पर धन निकासी की प्रक्रिया शुरू कर दी।

इस हमले में एथेरियम, बिटकॉइन, ट्रॉन और सोलाना सहित कई ब्लॉकचेन नेटवर्क के वॉलेट निशाना बने। टीआरएम लैब्स के अनुसार लगभग दस नेटवर्कों पर बाइनेंस की डिजिटल संपत्तियां प्रभावित हुईं। रिपोर्ट में बताया गया कि सबसे अधिक धन निकासी लगभग 20 मिनट के दौरान हुई। हालांकि पूरी संदिग्ध लेन-देन गतिविधि का समय इससे अधिक रहा। अलग ब्लॉकचेन विश्लेषणों में वॉलेटों और लेन-देन की संख्या में कुछ अंतर है, क्योंकि कंपनियों ने संबंधित गतिविधियों की पहचान के लिए अलग-अलग तकनीकी मानदंड अपनाए हैं।अमेरिकी तकनीकी पत्रिका 'वायर्ड' की रिपोर्ट के अनुसार हमलावरों ने धन को अनेक डिजिटल पतों में स्थानांतरित किया। जांच एजेंसियों का मानना है कि इस प्रक्रिया में स्वचालित तकनीकी प्रणालियों का इस्तेमाल किया गया, जिससे बहुत कम समय में विशाल रकम स्थानांतरित करना संभव हुआ।

'हॉट वॉलेट' क्या है और वहां इतनी बड़ी रकम क्यों रखी जाती है?

क्रिप्टो एक्सचेंज पर ग्राहकों के लेन-देन को पूरा करने के लिए दो प्रकार की वॉलेट व्यवस्थाओं का उपयोग किया जा सकता है।हॉट वॉलेट इंटरनेट से जुड़े होते हैं। इनका उपयोग ग्राहक द्वारा क्रिप्टोकरेंसी जमा करने, निकालने और दूसरे वॉलेट में भेजने जैसी गतिविधियों के लिए किया जाता है। इंटरनेट से संपर्क होने के कारण इनमें तेज लेन-देन संभव होता है, लेकिन यही संपर्क इन्हें साइबर हमलों का संभावित निशाना भी बनाता है।

इसके विपरीत कोल्ड वॉलेट सामान्यतः इंटरनेट से अलग या अधिक नियंत्रित वातावरण में रखे जाते हैं। इनके माध्यम से लेन-देन की गति कम सुविधाजनक हो सकती है, लेकिन बाहरी घुसपैठ का जोखिम अपेक्षाकृत सीमित करने में सहायता मिल सकती है। बाइनेंस पर हुआ हमला मुख्यतः उसके हॉट वॉलेटों और उनसे जुड़ी परिचालन व्यवस्था के खिलाफ था। इस घटना ने दिखाया कि डिजिटल संपत्ति की सुरक्षा केवल ब्लॉकचेन की तकनीक पर निर्भर नहीं होती। एक्सचेंज के कर्मचारी, सर्वर, अनुमोदन प्रणाली और डिजिटल संपत्ति निकालने की प्रक्रिया भी उतनी ही महत्वपूर्ण हैं।

तीन अरब डॉलर फ्रीज, लेकिन क्या यह रकम वापस मिल गई?

बाइनेंस के अनुसार विभिन्न ब्लॉकचेन साझेदारों, डिजिटल संपत्ति जारी करने वाली कंपनियों और दूसरे एक्सचेंजों के सहयोग से लगभग तीन अरब डॉलर की चोरी हुई संपत्ति फ्रीज की गई है। फ्रीज होने का अर्थ यह है कि संबंधित डिजिटल टोकनों या वॉलेटों से धन आगे स्थानांतरित करने पर नियंत्रण लगा दिया गया है। लेकिन इसका अर्थ यह नहीं कि पूरी राशि बाइनेंस के खाते में वापस पहुंच चुकी है।

यह अंतर बहुत महत्वपूर्ण है। डिजिटल टोकन जारी करने वाली कुछ कंपनियां संदिग्ध पते पर मौजूद अपने टोकन की आवाजाही रोक सकती हैं। लेकिन बिटकॉइन और कई दूसरी विकेंद्रीकृत संपत्तियों के साथ यही उपाय सीधे लागू नहीं होता।ब्लॉकचेन जांच कंपनी एलिप्टिक के अनुसार चोरी हुई डिजिटल संपत्ति के शेष हिस्से का बड़ा भाग ऐसी क्रिप्टोकरेंसी में है जिसे तुरंत फ्रीज करना कठिन है। उसे रोकने के लिए संभवतः उस समय कार्रवाई करनी होगी जब हमलावर धन को किसी एक्सचेंज या दूसरे वित्तीय माध्यम में बदलने का प्रयास करें।इसी कारण लगभग तीन अरब डॉलर फ्रीज होने के बावजूद शेष रकम की बरामदगी को लेकर अनिश्चितता बनी हुई है।

उत्तर कोरिया के 'ट्रेडरट्रेटर' समूह पर क्यों है शक?

साइबर सुरक्षा कंपनियों की जांच में इस हमले के तार उत्तर कोरिया से जुड़े हैकर समूह 'ट्रेडरट्रेटर' से मिलते दिखाई दिए हैं। यह वही समूह है जिसे अमेरिकी जांच एजेंसियों ने फरवरी 2025 में बायबिट क्रिप्टो एक्सचेंज पर लगभग डेढ़ अरब डॉलर की चोरी के लिए जिम्मेदार बताया था। टीआरएम लैब्स और चेनालिसिस का कहना है कि बाइनेंस पर हमले का तरीका पहले उत्तर कोरिया से जोड़ी गई कुछ साइबर घटनाओं से मिलता है। इनमें कंपनी के तकनीकी कर्मचारियों को निशाना बनाना, धीरे-धीरे आंतरिक प्रणाली में प्रवेश करना और फिर एक साथ बड़ी मात्रा में धन निकाल लेना शामिल है।

चेनालिसिस के जांचकर्ताओं को चोरी की कुछ डिजिटल संपत्तियों का संबंध सितंबर 2026 में बिटगेट से हुई कथित चोरी के धन से भी दिखाई दिया। उनके अनुसार अलग-अलग हमलों से जुड़े डिजिटल धन को कुछ वॉलेटों में मिलाए जाने के संकेत मिले हैं।एलिप्टिक के सह-संस्थापक टॉम रॉबिन्सन ने भी उत्तर कोरिया की संलिप्तता की संभावना जताई है। हालांकि उन्होंने विशेष समूह की पहचान को लेकर अधिक सावधानी बरती है।

महत्वपूर्ण यह है कि बाइनेंस या किसी सरकारी जांच एजेंसी ने अभी औपचारिक रूप से हमलावरों की पहचान घोषित नहीं की है। उत्तर कोरिया और ट्रेडरट्रेटर की भूमिका फिलहाल साइबर सुरक्षा कंपनियों के तकनीकी विश्लेषण पर आधारित है।

उत्तर कोरिया क्रिप्टोकरेंसी एक्सचेंजों को क्यों निशाना बनाता है?

उत्तर कोरिया पर लंबे समय से अंतरराष्ट्रीय प्रतिबंध लागू हैं। अमेरिका और कई अन्य देशों की एजेंसियां आरोप लगाती रही हैं कि उत्तर कोरिया से जुड़े साइबर समूह डिजिटल संपत्तियों की चोरी करके अपने शासन के लिए विदेशी मुद्रा जुटाते हैं।

इन आरोपों के अनुसार चोरी से प्राप्त धन का उपयोग देश की प्रतिबंधित सैन्य और हथियार संबंधी गतिविधियों में भी किया जा सकता है। हालांकि किसी विशेष चोरी से प्राप्त राशि अंततः किस उद्देश्य में इस्तेमाल हुई, इसे अलग साक्ष्यों से प्रमाणित करना होता है।

डिजिटल वित्तीय कंपनियां ऐसे समूहों के लिए आकर्षक निशाना इसलिए होती हैं क्योंकि उनके पास बड़ी मात्रा में ऐसी संपत्ति होती है जिसे इंटरनेट के माध्यम से बहुत तेजी से दूसरे खातों या वॉलेटों में भेजा जा सकता है। इसका अर्थ यह नहीं कि डिजिटल हस्तांतरण का पता नहीं लगाया जा सकता। अधिकांश सार्वजनिक ब्लॉकचेन पर लेन-देन का रिकॉर्ड मौजूद रहता है। चुनौती उस रिकॉर्ड को वास्तविक व्यक्तियों से जोड़ने, चोरी हुई राशि को दूसरी डिजिटल संपत्तियों में बदलने से रोकने और उसे संबंधित कानूनी अधिकारक्षेत्रों के माध्यम से वापस प्राप्त करने की होती है।

ग्राहकों का पैसा लौटाने के लिए बाइनेंस ने 6.34 अरब डॉलर अलग रखे

इस साइबर हमले के बाद बाइनेंस ने ग्राहकों का विश्वास बनाए रखने के लिए बड़ा वित्तीय आश्वासन दिया है। कंपनी की सह-मुख्य कार्यकारी अधिकारी यी हे और रिचर्ड टेंग ने 30 अक्टूबर को जारी संयुक्त बयान में कहा कि चोरी से उत्पन्न वित्तीय नुकसान कंपनी स्वयं वहन करेगी, ग्राहकों पर इसका बोझ नहीं डाला जाएगा।

बाइनेंस के अनुसार उसने 6.34 अरब डॉलर से अधिक के कंपनी संसाधन इस उद्देश्य के लिए अलग रखे हैं। इनमें लगभग पांच अरब डॉलर की संपत्ति उन्हीं डिजिटल मुद्राओं के रूप में उपलब्ध है जो हमले में प्रभावित हुई थीं। शेष आवश्यक डिजिटल संपत्तियां खरीदने की प्रक्रिया चल रही है।

इस व्यवस्था का उद्देश्य ग्राहकों के खातों में दर्ज बिटकॉइन, ईथर, यूएसडीटी और दूसरी डिजिटल मुद्राओं की देनदारी पूरी करने की क्षमता बनाए रखना है।

यहां भी दो अलग राशियों को समझना जरूरी है। लगभग तीन अरब डॉलर की चोरी हुई संपत्ति को ब्लॉकचेन नेटवर्क पर फ्रीज कराना एक अलग कार्रवाई है। जबकि 6.34 अरब डॉलर के वित्तीय प्रबंध का दावा कंपनी के अपने संसाधनों से ग्राहकों की देनदारियां पूरी करने के लिए है। दोनों को जोड़कर कुल बरामद रकम नहीं माना जा सकता।

क्या बाइनेंस के ग्राहकों की पूरी रकम वास्तव में सुरक्षित है?

बाइनेंस का दावा है कि ग्राहक नुकसान नहीं उठाएंगे। लेकिन इस दावे की स्वतंत्र पुष्टि के लिए कंपनी की वास्तविक परिसंपत्तियों और ग्राहकों के प्रति उसकी देनदारियों की जांच आवश्यक होगी।

कंपनी ने कहा है कि वह अपनी 'प्रूफ ऑफ रिजर्व्स' रिपोर्ट का नया संस्करण जारी करेगी। इस व्यवस्था के माध्यम से ग्राहकों को यह जांचने का अवसर दिया जाता है कि एक्सचेंज के पास उनके खातों में दिखाई जाने वाली डिजिटल संपत्तियों के समर्थन में कितनी संपत्ति मौजूद है।

बाइनेंस ने दो नवंबर तक अद्यतन रिपोर्ट उपलब्ध कराने का लक्ष्य रखा है। इसके बाद कंपनी की घोषित वित्तीय व्यवस्था का अधिक विस्तार से परीक्षण संभव होगा।

हालांकि प्रूफ ऑफ रिजर्व्स रिपोर्ट भी किसी कंपनी की पूर्ण वित्तीय ऑडिट रिपोर्ट के समान नहीं होती। किसी एक्सचेंज की वास्तविक वित्तीय स्थिति समझने के लिए उसकी परिसंपत्तियों के साथ देनदारियों, सुरक्षा व्यवस्था और अन्य दायित्वों का परीक्षण भी महत्वपूर्ण है।

30 अक्टूबर की कॉइनडेस्क रिपोर्ट में यह भी बताया गया कि प्रभावित कुछ वॉलेट पहले ग्राहकों की संपत्तियों के समर्थन में उपलब्ध रिजर्व विवरण का हिस्सा रहे थे। इसलिए कंपनी के ग्राहक निधि पूरी तरह सुरक्षित होने के दावे और भविष्य की रिजर्व रिपोर्ट के बीच सामंजस्य की स्वतंत्र जांच महत्वपूर्ण होगी।

निकासी पर रोक, जमा और दूसरी सेवाएं जारी

साइबर हमले का पता चलने के बाद बाइनेंस ने सुरक्षा के लिए डिजिटल संपत्तियां जमा करने और निकालने की सेवाओं पर अस्थायी रोक लगा दी थी।

लेकिन 30 अक्टूबर की देर रात जारी नए बयान में कंपनी ने स्पष्ट किया कि निकासी सेवाएं फिलहाल निलंबित हैं, जबकि जमा करने और दूसरी अप्रभावित सेवाएं जारी रखी गई हैं।

कंपनी ने निकासी सेवाओं को चरणबद्ध तरीके से बहाल करने का लक्ष्य बताया है। यह प्रक्रिया सुरक्षा जांच पूरी होने और प्रभावित तकनीकी प्रणालियों की विश्वसनीयता स्थापित होने पर निर्भर करेगी।

31 अक्टूबर तक उपलब्ध विश्वसनीय अपडेट में सभी निकासी सेवाएं पूरी तरह बहाल होने की पुष्टि नहीं मिली है। इसलिए यह कहना सही नहीं होगा कि बाइनेंस का परिचालन पूरी तरह सामान्य हो चुका है।

बिटकॉइन 77 हजार डॉलर से नीचे, क्रिप्टो बाजार में तेज गिरावट

बाइनेंस पर साइबर हमले की खबर सामने आने के बाद प्रमुख क्रिप्टोकरेंसी की कीमतों में गिरावट दर्ज की गई।

30 अक्टूबर को बिटकॉइन का मूल्य 77 हजार डॉलर से नीचे पहुंच गया। कॉइनडेस्क की रिपोर्ट के अनुसार शुक्रवार को एक समय यह लगभग 76,300 डॉलर के आसपास कारोबार कर रहा था। इससे पहले रॉयटर्स ने बिटकॉइन के छह सप्ताह के निचले स्तर तक गिरने की जानकारी दी थी।

हालांकि शुक्रवार को अमेरिकी शेयर बाजार में भी गिरावट हुई। उसके पीछे प्रौद्योगिकी कंपनियों के परिणाम, कृत्रिम बुद्धिमत्ता पर बढ़ते खर्च और दूसरे आर्थिक कारण भी मौजूद थे। इसलिए अमेरिकी शेयर बाजार की पूरी गिरावट को केवल बाइनेंस की हैकिंग का परिणाम बताना उचित नहीं होगा।

फरवरी 2025 में बायबिट से चोरी हुए थे डेढ़ अरब डॉलर

बाइनेंस की घटना से पहले फरवरी 2025 में बायबिट एक्सचेंज पर हुआ हमला दुनिया की सबसे बड़ी क्रिप्टो चोरी माना जाता था। उस घटना में लगभग 1.5 अरब डॉलर की डिजिटल संपत्ति चोरी हुई थी।

अमेरिकी एफबीआई ने बाद में उस हमले का संबंध उत्तर कोरिया के ट्रेडरट्रेटर समूह से जोड़ा था।

मार्च 2022 में ऑनलाइन गेम एक्सी इन्फिनिटी से संबंधित रोनिन नेटवर्क में लगभग 54 करोड़ डॉलर की चोरी हुई थी। उसी वर्ष फरवरी में वर्महोल नामक क्रिप्टो प्लेटफॉर्म से लगभग 32 करोड़ डॉलर की डिजिटल संपत्ति चोरी की गई थी।

इन घटनाओं के मुकाबले बाइनेंस की 6.3 अरब डॉलर की चोरी असाधारण रूप से बड़ी है। यह बायबिट की घटना से लगभग चार गुना से भी अधिक है।

इन घटनाओं से एक साझा बात सामने आती है। क्रिप्टो परिसंपत्तियों की चोरी के लिए हर बार ब्लॉकचेन की मूल संरचना को तोड़ना आवश्यक नहीं होता। हैकर कभी कर्मचारियों के उपकरणों, कभी कंपनियों की अनुमति प्रणालियों और कभी लेन-देन की सुरक्षा व्यवस्थाओं में कमजोरी का फायदा उठाते हैं।

भारतीय निवेशकों पर क्या असर पड़ेगा?

बाइनेंस का इस्तेमाल भारत सहित दुनिया के अनेक देशों के लोग करते हैं। इसलिए इस साइबर हमले की खबर भारतीय क्रिप्टो निवेशकों के लिए भी महत्वपूर्ण है।

मूल समाचार में बाइनेंस के लगभग 30 करोड़ वैश्विक उपयोगकर्ताओं और दो से ढाई करोड़ भारतीय उपयोगकर्ताओं का उल्लेख है। हालांकि भारतीय उपयोगकर्ताओं की इस संख्या की स्वतंत्र, विश्वसनीय और अद्यतन पुष्टि नहीं हो सकी है। इसलिए इसे स्थापित आंकड़े के रूप में नहीं माना जा सकता।

भारत में क्रिप्टोकरेंसी खरीदना या बेचना सामान्य रूप से पूरी तरह प्रतिबंधित नहीं है, लेकिन बिटकॉइन अथवा दूसरी निजी क्रिप्टोकरेंसी को भारतीय रुपये की तरह वैध मुद्रा का दर्जा प्राप्त नहीं है।

भारतीय कानून के अंतर्गत वर्चुअल डिजिटल एसेट्स से संबंधित आय पर विशेष कर प्रावधान और निर्धारित परिस्थितियों में स्रोत पर कर कटौती लागू होती है। इसके अतिरिक्त संबंधित क्रिप्टो सेवाप्रदाताओं के लिए वित्तीय खुफिया इकाई के अंतर्गत अनुपालन आवश्यकताएं भी हो सकती हैं।

बाइनेंस की इस घटना में कितने भारतीय ग्राहकों के खाते या कितनी डिजिटल संपत्ति प्रभावित हुई, इसकी अलग संख्या कंपनी ने सार्वजनिक नहीं की है। इसलिए करोड़ों भारतीयों का पैसा चोरी हो जाने जैसी बात कहना सही नहीं होगा।

भारतीय उपयोगकर्ताओं के लिए तत्काल महत्वपूर्ण प्रश्न यह है कि उनके खातों में दर्ज संपत्ति सुरक्षित है या नहीं और कंपनी निकासी सुविधा कब पूरी तरह बहाल करती है।

क्या इस चोरी से ब्लॉकचेन तकनीक की सुरक्षा पर सवाल खड़े होते हैं?

बाइनेंस की घटना से ब्लॉकचेन और क्रिप्टो एक्सचेंज के बीच अंतर समझना आवश्यक हो गया है।

ब्लॉकचेन एक वितरित डिजिटल अभिलेख प्रणाली है जिसमें लेन-देन का रिकॉर्ड अलग-अलग कंप्यूटर नेटवर्क पर रखा जाता है। वहीं क्रिप्टो एक्सचेंज एक व्यावसायिक मंच है जो ग्राहकों को डिजिटल संपत्तियां खरीदने, बेचने और रखने की सुविधा देता है।

किसी क्रिप्टो एक्सचेंज पर हमला होने का अर्थ आवश्यक रूप से यह नहीं कि संबंधित ब्लॉकचेन की मूल तकनीकी सुरक्षा टूट गई है।

बाइनेंस के मामले में शुरुआती जानकारी बताती है कि हमलावरों ने एक्सचेंज की परिचालन प्रणाली और निकासी अनुमतियों को निशाना बनाया। इसलिए मामला मुख्यतः एक्सचेंज की आंतरिक सुरक्षा, कर्मचारियों के उपकरणों और डिजिटल संपत्ति हस्तांतरण की अनुमति व्यवस्था से जुड़ा दिखाई देता है।

लेकिन घटना की अंतिम तकनीकी रिपोर्ट अभी प्रकाशित नहीं हुई है। इसलिए हमलावरों ने वास्तव में कितने रास्तों से प्रवेश किया और सुरक्षा की कौन-कौन सी परतें विफल हुईं, यह अंतिम रूप से स्पष्ट नहीं है।

आगे की जांच के तीन सबसे महत्वपूर्ण सवाल

इस साइबर हमले की जांच में पहला बड़ा प्रश्न हमलावरों की वास्तविक पहचान का है। साइबर सुरक्षा कंपनियां उत्तर कोरिया के ट्रेडरट्रेटर समूह की ओर संकेत कर रही हैं, लेकिन स्वतंत्र सरकारी पुष्टि अभी बाकी है।

दूसरा प्रश्न चोरी की गई शेष डिजिटल संपत्ति का है। फ्रीज हुए लगभग तीन अरब डॉलर के अतिरिक्त बड़ी राशि ऐसे वॉलेटों में है जहां से उसे अलग-अलग नेटवर्कों पर स्थानांतरित करने की कोशिश की जा सकती है। जांचकर्ताओं को इन लेन-देन का लगातार अनुसरण करना होगा।

तीसरा और सबसे महत्वपूर्ण प्रश्न यह है कि बाइनेंस अपने ग्राहकों के खातों में दर्ज डिजिटल संपत्तियों की पूर्ण उपलब्धता कैसे सुनिश्चित करेगी। कंपनी ने 6.34 अरब डॉलर से अधिक का वित्तीय प्रबंध करने का दावा किया है, लेकिन उस व्यवस्था की पारदर्शिता और सुरक्षा की जांच आगामी प्रूफ ऑफ रिजर्व्स रिपोर्ट से अधिक स्पष्ट हो सकेगी।

बाइनेंस ने दो नवंबर तक रिजर्व रिपोर्ट का अद्यतन संस्करण जारी करने और हमले की तकनीकी जांच पूरी होने के बाद विस्तृत रिपोर्ट प्रकाशित करने की बात कही है।

क्रिप्टो बाजार के सामने भरोसे की सबसे बड़ी परीक्षा

बाइनेंस की यह घटना केवल किसी एक कंपनी का साइबर सुरक्षा संकट नहीं है। इसमें इतनी बड़ी डिजिटल संपत्ति प्रभावित हुई है कि पूरी क्रिप्टो अर्थव्यवस्था के जोखिम प्रबंधन पर नए प्रश्न खड़े हुए हैं।

वित्तीय संस्थानों की विश्वसनीयता केवल उनके आकार, कारोबार और ग्राहकों की संख्या से नहीं मापी जा सकती। यह भी महत्वपूर्ण है कि वे ग्राहकों की संपत्तियों की सुरक्षा किस तरह करते हैं, आपात स्थिति में नुकसान पूरा करने के लिए कितने संसाधन रखते हैं और किसी बड़ी सुरक्षा विफलता के बाद कितनी पारदर्शिता बरतते हैं।

बाइनेंस ने चोरी का वित्तीय बोझ स्वयं उठाने का आश्वासन दिया है। लेकिन अब उस आश्वासन को वास्तविक परिसंपत्तियों, सुरक्षित निकासी और स्वतंत्र रूप से परखी जा सकने वाली जानकारी के माध्यम से पूरा करना होगा।

करीब 59 हजार करोड़ रुपये की डिजिटल चोरी ने दिखाया है कि दुनिया के सबसे बड़े क्रिप्टो एक्सचेंज की सुरक्षा व्यवस्था भी जटिल साइबर हमले से प्रभावित हो सकती है। लगभग आधी संपत्ति फ्रीज कराना महत्वपूर्ण उपलब्धि है, लेकिन चोरी हुई रकम का पूर्ण पता लगाना, हमलावरों की पहचान करना और ग्राहकों की डिजिटल संपत्ति की सुरक्षा सुनिश्चित करना अभी बाकी है।