उत्तर कोरिया के ट्रेडरट्रेटर ने बाइनेंस से $6.3 बिलियन चुराए, जो इतिहास का सबसे बड़ा क्रिप्टो चोरी है, और एक भी उपयोगकर्ता को नुकसान नहीं हुआ — इससे क्रिप्टो की 'टू बिग टू फेल' समस्या उजागर हुई।
बाइनेंस हैक ने किसी उपयोगकर्ता को नुकसान नहीं पहुंचाया — यही असली समस्या है
मुख्य बिंदु
- उत्तर कोरिया का TraderTraitor यूनिट 29 अक्टूबर, 2026 को Binance से लगभग $6.3 billion चुरा ले गए — पिछला रिकॉर्ड, फरवरी 2025 का $1.5 billion Bybit हैक, का चार गुना।
- किसी भी ग्राहक को नुकसान नहीं हुआ। बाइनेंस ने ऑन-चेन लगभग $3 बिलियन फ्रीज कर दिए और अपने SAFU फंड तथा कंपनी के रिजर्व से शेष सभी नुकसान की भरपाई करने का वचन दिया।
- विरोधी दृष्टिकोण: इतिहास की सबसे बड़ी चोरी जिससे उपयोगकर्ताओं को शून्य नुकसान हुआ, यह साबित करता है कि केंद्रीकृत एक्सचेंज अब वास्तव में बीमित बैंकों के रूप में कार्य कर रहे हैं — और "बड़ी होने के कारण विफल नहीं हो सकते" (too big to fail) वापस आ गया है।
- स्टेबलकॉइन जारीकर्ता Tether और Circle ने मिनटों में $2.3 बिलियन से अधिक की राशि को फ्रीज़ कर दिया, जिससे उनकी केंद्रीकृत फ्रीज़ शक्ति उद्योग का सबसे प्रभावी रिकवरी टूल बन गई।
- CFTC पहले से ही विदेशी एक्सचेंजों के लिए एक स्वैच्छिक पंजीकरण प्रणाली को बढ़ावा देने के लिए इस हैक का उपयोग कर रहा है, जिसका लक्ष्य 14 दिसंबर, 2026 है।
लगभग 20:05 UTC पर, 29 अक्टूबर 2026 को, लगभग $6.3 अरब Binance के होट वॉलेट्स से दस ब्लॉकचेन के माध्यम से निकलना शुरू हुआ — Bitcoin, Ethereum, Tron, Solana, और XRP Ledger इनमें शामिल थे। इसका अधिकांश भाग लगभग बीस मिनट में स्थानांतरित हो गया। यह क्रिप्टो उद्योग के इतिहास का सबसे बड़ा चोरी था, और एक दिन में सब लोगों ने जो धीरे से समझा वह यह था: Binance का कोई भी ग्राहक वास्तव में एक डॉलर नहीं खोया। यही सही समस्या है।
बाइनنس हैक वास्तव में क्या था
ब्लॉकचेन इंटेलिजेंस फर्म TRM Labs ने बाइनنس हैक को "उच्च आत्मविश्वास" के साथ TraderTraitor, एफबीआई द्वारा पहले बायबिट हैस्ट से जोड़े गए उत्तर कोरियाई राज्य-समर्थित इकाई, से जोड़ा है। इसकी क्रियाविधि अपनी क्रूरता में सुंदर थी। TRM के पोस्ट-मॉर्टम के अनुसार, हमलावर ने छोटी Tornado Cash निकासियों से एक ऑपरेटर वॉलेट को फंड किया, फिर एथेरियम के EIP-7702 फीचर का शोषण करके बाइनर्स हॉट वॉलेट को 50 पूर्व-हस्ताक्षरित अधिकारों का उपयोग करके एक हमलावर-नियंत्रित अनुबंध को नियंत्रण सौंपने के लिए मजबूर किया। कोई निजी कुंजी चोरी नहीं की गई। हमलावर ने बस उस मशीनरी को हैक कर लिया जो वॉलेट्स को पैसे ले जाने के समय बताती है — संभवतः एक अकेले प्रभावित DevOps इंजीनियर के लैपटॉप से शुरू हुआ, जिसने एक सेवा कंटेनर को खोला जो निकासी लेनदेन जमा करने में सक्षम था।
यह अंतर ज्यादातर लोगों की समझ से कहीं ज़्यादा महत्वपूर्ण है। एक दशक पहले, हैकिंग का मतलब था चोरी हुए कुंजियाँ। यह अलग था: साइनिंग इंफ्रास्ट्रक्चर ही उसके मालिक के खिलाफ इस्तेमाल किया गया। बाइनान्स का दावा है कि उसे कुंजी लीक होने का कोई सबूत नहीं मिला, और यही तो मुख्य बात है। दुनिया का सबसे उन्नत प्रतिद्वंद्वी को वॉल्ट तोड़ने की ज़रूरत नहीं थी — उसे सिस्टम को कमांड करने की ज़रूरत थी जो इसे खोलने के लिए अधिकृत था।
फेल होने के लिए बहुत बड़ा वापस आ गया है — और यह काम करता है
यहाँ वह असहज सच्चाई है जिससे उद्योग चक्कर काट रहा है। क्रिप्टो के इतिहास की सबसे बड़ी चोरी में ग्राहकों को बिल्कुल भी नुकसान नहीं हुआ। बाइनान्स, जिसके पास लगभग $162.8 बिलियन की कस्टडी और 335 मिलियन पंजीकृत उपयोगकर्ता हैं, जैसा कि इसके 2025 वार्षिक रिपोर्ट में बताया गया है, ने $6.3 बिलियन के छेद को एक संचालन खर्च के रूप में देखा — यह कस्टडी में संपत्ति का लगभग 4% के बराबर था। इसने टेथर, सर्कल, रिपल और वर्ल्ड लिबर्टी फाइनेंशियल की मदद से लगभग $3 बिलियन को फ्रीज कर दिया, और फिर अपने लगभग $1 बिलियन के SAFU आपातकालीन फंड और कंपनी की इक्विटी से शेष राशि पूरी करने का वादा किया।
यह बैंक की परिभाषा है। रिज़र्व और कॉर्पोरेट इक्विटी से वित्त पोषित बेलआउट, जारीकर्ताओं द्वारा समन्वित फ्रीज़, कानून प्रवर्तन द्वारा ट्रैसिंग — इनमें से कोई भी इस उद्यम को जन्म देने वाले 'अपना अपना बैंक बनें' के मूलमंत्र से मेल नहीं खाता। 'आपकी कुंजियाँ नहीं, तो आपकी सिक्के नहीं' ने यहाँ एक भी पीड़ित को बचाया नहीं; एक केंद्रीकृत बैलेंस शीट और एक अच्छी तरह से वित्त पोषित गुडविल अकाउंट ने ऐसा किया। क्रिप्टो ने पंद्रह साल भरोसेमंद मध्यस्थ को समाप्त करने की कोशिश की, और जब उसे एक नायक की ज़रूरत हुई, तो भरोसेमंद मध्यस्थ BNB हुडी पहने हुए आया और चेक लिखा।
और यह काम किया। 2022 में FTX के प्रतिक्रिया से तुलना करें। उस पतन ने $8 अरब का नुकसान किया क्योंकि पैसा वैसे भी मौजूद नहीं था। Binance का make-whole तब तक टिका रहा क्योंकि पैसा मौजूद था। बाजार द्वारा अंतर्ग्रहीत की जाने वाली सीख क्रूर है: आकार और देनदारता ही सुरक्षा हैं। यदि आप झटका सह सकते हैं, तो झटका मायने नहीं रखता। यह एक व्हाइटपेपर के साथ नैतिक जोखिम है।
यदि बचाव सामान्य बन जाए तो किसकी जीत होगी?
विजेता स्पष्ट हैं। सबसे पहले स्वयं बाइनنس — तुरंत पूर्ति का खर्च वह पैसा था जो ब्रांड बीमा के लिए खरीदा जा सकता था, और इसने एक्सचेंज की प्रतिष्ठा को चमकाया, यह साबित करते हुए कि यह एकमात्र ऐसा मंच है जिसने हमेशा ग्राहकों को पूर्ण क्षतिपूर्ति दी है। स्थिर मुद्रा जारीकर्ता दूसरे स्थान पर आते हैं: टेथर ने 1.5 अरब डॉलर से अधिक और सर्कल ने कुछ ही मिनटों में USDT और USDC में लगभग 823 मिलियन डॉलर को जमा कर दिया। उस शक्ति को जमा करना और फिर जारी करना, जिस पर आलोचकों ने वर्षों केंद्रीकरण की कमजोरी के रूप में हमला किया है, अब उद्योग का सबसे अच्छा पुनर्प्राप्ति तंत्र बन गया है। एक टोकन जिसके जारीकर्ता को जमा करने की क्षमता है, उसे पुनर्प्राप्त किया जा सकता है; बिटकॉइन और इथर नहीं। यह असममितता केंद्रीकृत चीजों को चुपचाप पुरस्कार देती है।
तीसरा विजेता CFTC है। अध्यक्ष माइकल सेलिग ने 24 घंटों के भीतर CNBC पर जाकर इस हैक को अपने एजेंसी के लिए विदेशी एक्सचेंजों के लिए स्वैच्छिक पंजीकरण के रास्ते के रूप में उद्धृत किया — एक ढांचा जो खुदरा मार्जिन और लेवरेज प्रदान करने वाले मंचों के लिए विशेष रूप से बनाया गया है। उन्हें वह कहने का मौका मिला जो हर नियामक सपने में देखता है: "यही कारण है कि आप हमारे साथ पंजीकरण करते हैं।" हैक ने वाशिंगटन को वर्षों का सबसे अच्छा नियामक हथियार दिया, और यह 14 दिसंबर के नियम निर्धारण लक्ष्य से एक सप्ताह पहले आया।
हारने वाले भी उतने ही शिक्षाप्रद हैं। स्व-नियंत्रण के अधिकतमवाद को एक बड़ी चोट लगी — हैक के बाद रेडिट पर स्वचालित सवाल यह नहीं था कि "मैं कोल्ड स्टोरेज में कैसे जाऊं," बल्कि "क्या अब ETFs ही एकमात्र सुरक्षित चीज हैं?" छोटे एक्सचेंज भी हारे: चेन-इनवेस्टिगेटर ज़ैकXBT ने संकेत दिया कि बाइनान्स एक्सप्लॉइट और एक अलग $388 मिलियन बिटगेट भ्रष्टाचार से धन एक ही पते पर मिला हुआ था, जिससे एक ही अभिनेता का संकेत मिलता है। छह अरब डॉलर के बैलेंस शीट वाले हर वेन्यू के बिना, अब वही विरोधी एक नरम लक्ष्य है। और "कोड कानून है" समूह ने शांति से हार मानी: यहाँ रिकवरी पूरी तरह से जारीकर्ताओं द्वारा संपत्ति को जमा करने पर निर्भर थी — एक तंत्र जो केवल इसलिए मौजूद है क्योंकि प्रणाली इतनी केंद्रीकृत है कि उसे सेंसर किया जा सके।
क्या ऐसा पहले भी हुआ है — और अब क्या अलग है?
यह उद्योग का पहला बेलआउट नहीं है। Mt. Gox ने 2014 में 850,000 बिटकॉइन खो दिए थे और ग्राहकों को कभी भी पूरी भरपाई नहीं मिली। Bitfinex ने BFX टोकन जारी करके अपने 2016 के नुकसान को सामूहिक रूप से बाँटा। Binance ने स्वयं 2019 में $40 million की हैकिंग के बाद SAFU से भुगतान किया था। Bybit ने फरवरी 2025 में अपने $1.5 billion के नुकसान की पूरी भरपाई की। जो बदला है वह है पैमाना और अपरिहार्यता। चोरियां दो साल से भी कम समय में $1.5 billion से बढ़कर $388 million और फिर $6.3 billion तक पहुँच गई हैं, और पूर्ण क्षतिपूर्ति एक वीरतापूर्ण अपवाद से बदलकर एक मान्य आधारभूत स्तर बन गई है।
दूसरा अंतर हमलावर है। यह कोई अकेला कोडर या अपराधी सिंडिकेट नहीं है। यह एक राष्ट्र-राज्य है — डीपीआरके — जो एफबीआई और एलिप्टिक के अनुसार इन राशियों का उपयोग अपने हथियार कार्यक्रम के लिए करता है। एक राज्य के पास प्रभावी रूप से असीमित धैर्य और बजट होता है, और एक AI-सहायता प्राप्त हमला सतह जो हर महीने बढ़ती जाती है। TRM के अनुसार, चोरी से कम से कम 36 घंटे पहले तैयारियां शुरू हुईं; वास्तविक निकासी में बीस मिनट लगे। उस दिन की गति की कीमत पहले के हफ्तों की जासूसी से चुकाई जाती है। यह असममितता नहीं जा रही है; यह तेजी से बढ़ रही है।
भविष्य का लेंस: अगला हैक विनियमित होगा
एक से तीन वर्षों तक देखें और प्रवृत्ति स्पष्ट है। CFTC का स्वैच्छिक पंजीकरण मार्ग 'क्रिप्टो FDIC' के रूप में प्रचलित हो जाएगा — एक ऐसा प्रशासन जहां पंजीकृत मंचों को साइबर मानकों, ग्राहक सुरक्षा और, अंतर्निहित रूप से, बिल्कुल इस प्रकार के नुकसान को सहन करने के लिए पूंजी रखने की आवश्यकता होगी। स्थिर मुद्रा जम करने की प्रक्रिया आपातकालीन उपकरण से हटकर एक औपचारिक पुनर्प्राप्ति उपकरण बन जाएगी, जिसमें जमा किए गए USDT और USDC को पीड़ितों को फिर से जारी करने के लिए कानूनी प्रक्रियाएं भी शामिल होंगी। हमें एक निमित्तीय बीमा साझा या SAFU-मानक भी देखने को मिल सकता है, जिसके आधार पर एक्सचेंजों का मूल्यांकन किया जाएगा, जैसे कि बैंक पूंजी अनुपात रखते हैं।
बड़ा बदलाव दार्शनिक है। स्व-नियंत्रण बनाम एक्सचेंज बहस प्रभावी रूप से तय हो चुकी है — तर्क से नहीं, बल्कि घटनाओं से। एक्सचेंज जीते क्योंकि केवल वे ही एक ग्यारह अरब डॉलर के नुकसान को बिना ग्राहक खोए सहन कर सकते हैं। विकेंद्रीकरण को काउंटरपार्टी जोखिम का समाधान माना जाता था; इसके बजाय, इस संकट में सबसे सुरक्षित परिणाम एक कंपनी द्वारा भलाई (goodwill) मुद्रित करने की क्षमता से आया। देखें कि उद्योग इसे और नकली ढंग से पेश करना बंद कर दे और केंद्रीकृत भंडारण के ऊपर औपचारिक बीमा, पुनर्प्राप्ति और रिकवरी ढांचे बनाना शुरू कर दे।
ट्रेडर का दृष्टिकोण: काउंटरपार्टी जोखिम नई ड्यू डिलिजेंस है
यह कोई कीमत का अनुमान नहीं है — यह एक ढांचा है कि आप संपत्तियों के स्थान के बारे में कैसे सोचते हैं। बाइनान्स हैक "मैं किस एक्सचेंज का उपयोग करूँ" को बैलेंस शीट के प्रश्न में बदल देता है। प्रासंगिक मापदंड अब केवल ट्रेडिंग शुल्क या टोकन चयन नहीं है; यह है कि क्या कोई मंच नौ-अंकीय या दस-अंकीय नुकसान बिना हिले झलके सहन कर सकता है। एक मंच का SAFU फंड, कस्टडी रिजर्व और प्रूफ-ऑफ-रिजर्व कैडेंस अब जोखिम इनपुट हैं, विपणन नहीं। वापसी-पुनरारंभ समयरेखा को वास्तविक सॉल्वेंसी संकेत के रूप में देखें — जैसा कि फंडस्ट्रैट के सीन फेरर ने नोट किया, मुख्य संकेत यह है कि आउटफ्लो कितनी तेजी से फिर से शुरू होते हैं और क्या वे व्यवस्थित बने रहते हैं, न कि शीर्षक नुकसान संख्या।
इसके अलावा, एक तरफ़ा तरलता का भी आंतरिकरण करना महत्वपूर्ण है। चोरी किए गए स्टेबलकॉइन्स को फ्रीज़ कर दिया जाता है और मुख्य रूप से बहाल किया जाता है क्योंकि जारीकर्ता कंट्रोल करते हैं। चोरी किए गए बिटकॉइन और इथर नहीं — उन्हें इंटरसेप्ट करने के लिए एक सहयोगी एक्सचेंज या प्लेटफ़ॉर्म तक ट्रैस किया जाना चाहिए। इसका मतलब है कि हमलावर और बाजार दोनों के लिए, नेटिव एसेट्स वे हैं जो वास्तव में चलते हैं। कस्टडी प्रकारों में विविधीकरण — नियामक कस्टडीयर्स, अलग-थलग ETF संरचनाएँ, और हाँ, कुछ सेल्फ-कस्टडी — अब एक नारा नहीं है; यह एक ऐसा तरीका है जिससे आप टेल रिस্ক को प्राइस करते हैं कि एक राष्ट्र-राज्य अगली बार आपके मंच को चुनेगा।
वह सवाल जो कोई पूछना नहीं चाहता
यहाँ मेरी भविष्यवाणी है: यह आखिरी हैक है जिसका नुकसान एक अकेला कंपनी निजी तौर पर उठाती है। अगला हैक — और एक अगला हैक निश्चित रूप से होगा — CFTC पंजीकरण प्रणाली का पहला वास्तविक परीक्षण शुरू करेगा, और "बेलआउट" एक नियंत्रित, मानकीकृत, संभवतः सरकार द्वारा समर्थित घटना बन जाएगा। अनौपचारिक, स्वैच्छिक क्षतिपूर्ति का दौर समाप्त हो रहा है।
जिससे वह सवाल उभरता है, जिससे इस उद्योग ने दशक भर से बचाव किया है, अब उसे टालना असंभव है: अगर क्रिप्टो को सुरक्षित रखने का सबसे सुरक्षित स्थान एक कंपनी है जिसने छह अरब डॉलर का नुकसान झेला और उस पर कोई भार न डाला, तो 'विकेंद्रीकरण' का वास्तव में अब क्या अर्थ है? इसका जवाब दीजिए, और आपको पता चल जाएगा कि इस उद्योग के अगले दशक की दिशा वास्तव में कहाँ है।
FAQ
Binance के हैक में कितना चुराया गया? Binance और TRM Labs के अनुसार, लगभग $6.3 बिलियन, जो कि रिकॉर्ड पर सबसे बड़ा क्रिप्टो चोरी बन जाता है — पिछले रिकॉर्ड $1.5 बिलियन Bybit हैक (फरवरी 2025) से लगभग चार गुना। फंड दस ब्लॉकचेन पर स्थानांतरित किए गए, ज्यादातर 29 अक्टूबर 2026 को लगभग बीस मिनट के भीतर।
क्या बाइनانس के उपयोगकर्ताओं हैक में पैसा खो दिया? नहीं। बाइनانس ने प्रभावित संपत्तियों का लगभग $3 अरब ऑन-चेन पर फ्रीज़ कर दिया और SAFU आपातकालीन निधि और कंपनी की राशि से शेष सभी हानियों को कवर करने का वादा किया। उपयोगकर्ता शेष राशि का पूर्ण सम्मान किया जा रहा है, हालांकि निकासी को अस्थायी रूप से रोक दिया गया था और लगभग 48 घंटों के भीतर फिर से शुरू होने की उम्मीद है।
बाइनانس हैक के पीछे कौन था? ब्लॉकचेन इंटेलिजेंस फर्म TRM Labs और Chainalysis ने हमले की जिम्मेदारी उच्च आत्मविश्वास के साथ TraderTraitor पर डाली, जो लैज़रस ग्रुप से जुड़ी एक उत्तर कोरियाई राज्य-समर्थित हैकिंग यूनिट है — वही समूह जिससे FBI ने बाइबाइट हैक को जोड़ा था।
बिनेंस का SAFU फंड क्या है? यूज़र्स के लिए सुरक्षित संपत्ति फंड (Secure Asset Fund for Users) एक आपातकालीन बीमा आरक्षित निधि है, जिसे बिनेंस ने 2018 में सुरक्षा घटनाओं के दौरान ग्राहकों की रक्षा के लिए स्थापित किया था। ऐतिहासिक रूप से इसमें लगभग $1 बिलियन रहे हैं, जो शेष अफ्रीज किए गए नुकसान से छोटा है, इसलिए बिनेंस अपने कंपनी के फंड्स का भी उपयोग करेगा।
चोरी की गई राशि को बहाल किया जाएगा? आंशिक रूप से। USDT और USDC जैसे स्टेबलकॉइन को उनके जारीकर्ताओं द्वारा अफ्रीज और फिर से जारी किया जा सकता है, इसलिए वे सबसे अधिक बहाल होने योग्य हैं। बिटकॉइन और इथर के पास उन्हें अफ्रीज करने के लिए कोई जारीकर्ता नहीं है और उन्हें रोकने के लिए एक सहयोगी एक्सचेंज तक ट्रैस किया जाना चाहिए — TRM Labs और चेनैलाइसिस के अनुसार, यह एक धीमी और कम निश्चित प्रक्रिया है।
आगे पढ़ने के लिए स्रोत: Binance (https://www.binance.com), TRM Labs (https://www.trmlabs.com), Chainalysis (https://www.chainalysis.com), CFTC (https://www.cftc.gov).