बिनेंस अंदरूनी षड्यंत्र
बिनेंस का "हैक" सबसे संभवतः एक अंदरूनी साजिश था
मुख्य बिंदु
- $6.3 बिलियन के बाइनान्स चोरी को उत्तर कोरियाई हैक के रूप में लिखा जा रहा है — लेकिन सबसे महत्वपूर्ण विवरण दूसरी ओर इशारा करता है।
- बाइनान्स ने स्वयं पुष्टि की कि किसी वॉलेट के निजी कुंजी लीक नहीं हुईं। हमले में साइनिंग-इन्फ्रास्ट्रक्चर एक्सेस का उपयोग किया गया — जो कि ठीक वही एक्सेस है जो एक आंतरिक कर्मचारी के पास पहले से होता है।
- बाइनنس के सार्वजनिक बयान "यूज़र फंड पूरी तरह सुरक्षित हैं" और "हम सभी नुकसान की भरपाई करेंगे" के बीच उतार-चढ़ाव रहे हैं — और इसका "हैक्ड लैपटॉप" वाला किस्सा स्वार्थपूर्ण और असत्यापित है।
- यह बाइनنس का पहला अनुभव नहीं है। सीज़ी की अपनी आत्मकथा में 2019 के हैक में अंदरूनी भ्रष्टाचार के संदेह का जिक्र था, और कंपनी ने 2023 में जानबूझकर पैसे की धोखाधड़ी को सुगम बनाने के लिए दोषी स्वीकार किया था।
- "उच्च आत्मविश्वास" उत्तर कोरिया की पहचान पैटर्न-मैचिंग है, साक्ष्य नहीं — और कथा पर नियंत्रण करने वाला पीड़ित है।
आधिकारिक कहानी, सारांश
29 अक्टूबर 2026 की देर रात, बाइनंस के हॉट वॉलेट्स से दस ब्लॉकचेन पर लगभग $6.3 अरब बाहर निकल गए — बिटकॉइन, Ethereum, Tron, Solana और अन्य — अधिकांश इसमें बीस मिनट के भीतर। यह किसी भी मापदंड पर, किसी भी मापदंड पर, किसी भी मापदंड पर, क्रिप्टो इतिहास का सबसे बड़ा चोरी है: पिछले रिकॉर्ड का लगभग चार गुना, जिसे $1.5 अरब Bybit का नुकसान फरवरी 2025।
कुछ घंटों के भीतर, ब्लॉकचेन-इंटेलिजेंस फर्मों TRM Labs और Chainalysis ने हमले को "उच्च विश्वास" के साथ TraderTraitor से जोड़ा, जो लाज़ारस ऑपरेशन से जुड़ी उत्तर कोरियाई समूह है। बाइनैंस का अपना बयान: एक DevOps इंजीनियर का लैपटॉप संक्रमित हो गया, हमलावर ने उसका उपयोग एक सर्विस कंटेनर तक पहुंचने के लिए किया, और वहां से अनधिकृत निकासी लेनदेन जमा किए गए। Tether, Circle और Ripple की मदद से लगभग $3 बिलियन को फ्रीज कर दिया गया है। बाइनैंस कहता है कि यह अपने SAFU बीमा फंड और कंपनी के रिज़र्व से हर उपयोगकर्ता को पूरा मुआवजा देगा।
केस बंद, बाजार ऐसा कह रहा था। बिटकॉइन गिरा, BNB गिरा, और कहानी एक परिचित आकार में कठोर हो गई: एक और राष्ट्र-राज्य हमला, एक और एक्सचेंज हिसाब चुकाने वाला। लेकिन उस आरामदेह कहानी के बीच से एक दरार सीधी गुजर रही है।
सूचना: कोई प्राइवेट की लीक नहीं हुए
बिनेंस की अपनी विवरण में सबसे महत्वपूर्ण वाक्य शोर में डूब गया है। बिनेंस ने कहा — बार-बार — कि जांचकर्ताओं को कोई सबूत नहीं मिला कि किसी वॉलेट का निजी कुंजी लीक हुआ हो।
रुको और सोचो कि इसका क्या मतलब है। बाहर से进来的 चोर को कुछ ले जाना पड़ता है: एक कुंजी, बीज वाक्यांश, पासवर्ड, हस्ताक्षर गोपनीयता। यही क्रिप्टो में "हैक" का मतलब है। लेकिन यहां, कुछ भी नहीं लिया गया। इसके बजाय, आक्रामक द्वारा हस्ताक्षर बुनियादी ढांचे का उपयोग किया गया है — ईथरियम पर EIP-7702 हस्ताक्षर तंत्र, पूर्व-अनुमोदित लेनदेन — धन को हिला दिया गया है। सरल शब्दों में: पैसा इसलिए हिला क्योंकि बिनेंस के अपने हस्ताक्षर पाइपलाइन के अंदर कुछ ने उसे हिलाने का अनुमोदन दिया।
यह एक गहन अंतर है। संशोधित हस्ताक्षर बुनियादी ढांचा "हम लूटे गए" नहीं है। यह "किसी ने जो वैध हस्ताक्षर पहुँच रखता है, उसने पैसे हटा दिए।" और जो लोग वैध हस्ताक्षर पहुँच रखते हैं, वे परिभाषा के अनुसार भवन के अंदर हैं — या किसी ऐसे व्यक्ति द्वारा अंदर आने दिया गया है जो अंदर है।
एक बाहरी राज्य एजेंट को बिना पकड़े जाने उस परत तक पहुँचने के लिए अत्यधिक कठिन परिश्रम करना पड़ेगा। एक आंतरिक व्यक्ति, या एक आंतरिक व्यक्ति जो बाहरी साझेदार के साथ काम कर रहा है, पहले से ही उस पर खड़ा है। "हैक्ड लैपटॉप" की कहानी इसीलिए सुविधाजनक है क्योंकि यह गायब चोरी की गई कुंजी को समझाती है — लेकिन यह बाइनान्स का अपना अविश्वसनीय खाता है, और इसमें किसी पीड़ित की घटनाओं की पहली ड्राफ्ट के समान ही संदेह की नजर रखनी चाहिए।
एक विरोधाभासी, स्वार्थपूर्ण कथानक
बाइनान्स के अपने संचारों को देखें और आपको पता चलेगा कि कहानी हिलती-डुलती है। एक संदेश में, उपयोगकर्ता धन "पूरी तरह से सुरक्षित" था। अगले में, कंपनी "सभी नुकसान वहन करेगी"। ये दोनों बयान एक साथ साधारण नहीं हो सकते। कंपनी के लैटिन अमेरिकी खाते ने "लगभग $6.3 बिलियन" के प्रभाव की पुष्टि की, जबकि चेतावनी दी कि संख्या "बढ़ती रह सकती है"। बयान टुकड़ों में आए, कभी-कभी एक-दूसरे के विपरीत — जिसे कई मीडिया आउटलेट्स ने नोट किया।
इससे कोई गलत काम साबित नहीं होता। संकट में कंपनियां अक्सर खराब ढंग से संचार करती हैं। लेकिन जब कहानी सुनाने वाला ही जांच को नियंत्रित करने वाला भी होता है, तो जनता को घटनाओं का बिल्कुल एक ही संस्करण मिलता है — और उस संस्करण में अपने घर में छेद के बजाय एक विदेशी शत्रु को दोष देने का अंतर्निहित प्रेरणा होता है।
वह इतिहास जिसका जिक्र कोई नहीं करना चाहता
यहाँ आंतरिक-नौकरी का सिद्धांत अटकल से हटकर एक पैटर्न बन जाता है।
पहला, 2019. मई 2019 में, हैकर्स ने बाइनस के हॉट वॉलेट से 7,000 बिटकॉइन — उस समय लगभग $40 मिलियन — खाली कर दिए। अपने मेमोइर में, संस्थापक चांगपेंग ज़ाओ लिखते हैं कि उन्हें उत्तर कोरिया के लाज़ारस समूह की मजबूत शक थी, और हमलावरों ने एक आंतरिक कर्मचारी को रिश्वत दी हो सकती है। यह कोई बाहरी आलोचक नहीं कह रहा है। यह प्रिंट में संस्थापक यह स्वीकार कर रहा है कि आंतरिक रास्ता विचारधीन था।
दूसरा, 2023। बाइनान्स और झाओ ने संघीय आरोपों में दोषी स्वीकार किया और $4.3 बिलियन का निपटान किया — जो अमेरिकी खजाने के वित्तीय-अपराध प्रवर्तन के इतिहास में सबसे बड़ा कॉर्पोरेट निपटान है। न्याय विभाग ने विस्तार से बताया कि बाइनान्स ने जानबूझकर आपराधिक धन को रोकने में विफल रही: हाइड्रा डार्कनेट मार्केट से सीधे बहने वाले लगभग $106 मिलियन बिटकॉइन, बेस्टमिक्सर मिक्सिंग सेवा के माध्यम से सैकड़ों मिलियन से अधिक, और सार्वजनिक रूप से उन्हें ब्लॉक करने का दावा करने के बाद अमेरिकी उपयोगकर्ताओं को "UNKWN" लेबल के पीछे छिपाने की योजना। झाओ के अपने शब्द, एक आंतरिक चैट से: "अनुमति से बेहतर है माफ़ी मांगना।"
तीसरा, व्यापक उद्योग पैटर्न। एक्सचेंज चोरी हमेशा बाहरी नहीं होती। 2019 में, दक्षिण कोरिया के बिथंब ने निष्कर्ष निकाला कि $19 मिलियन की हानि एक पूर्व कर्मचारी द्वारा हॉट-वॉलेट एक्सेस के साथ आंतरिक षड्यंत्र थी। इसका मतलब यह नहीं है कि हर हैक आंतरिक होता है। बात यह है कि "राष्ट्र-राज्य हैकर" डिफ़ॉल्ट कथा है क्योंकि यह वह है जिसमें सभी — जिसमें पीड़ित भी शामिल है — सबसे अधिक सहज हैं, और यह दावा करने के लिए सबसे आसान है।
जब किसी कंपनी के पास यह दस्तावेज़ी इतिहास हो कि उसने छिपाया है कि वह क्या कर रही है, तो उसकी अपनी सुरक्षा उल्लंघन की अस्वीकृत कहानी को बिना सत्यापित किए स्वीकार नहीं किया जाना चाहिए। यह साजिश का सिद्धांत नहीं है। यह मूलभूत सावधानी है।
क्या इसे निपटा सकता है
अंदरूनी नौकरी का सवाल जवाब देने योग्य है, और जवाब उस सबूत से आएगा जिसे Binance नियंत्रित करता है — जो बिल्कुल वही समस्या है। एक विश्वसनीय समाधान में शामिल होगा: एक स्वतंत्र, तृतीय-पक्ष फोरेंसिक रिपोर्ट (न कि कंपनी द्वारा लिखी गई पोस्ट-मॉर्टम); बीस मिनट की खिड़की के दौरान प्रभावित होने वाले हर हस्ताक्षर अधिकारी की पहचान और एक्सेस सीमा; और उन आंतरिक सिस्टमों का सार्वजनिक हिसाब जिसने निकासियों को अधिकार दिया।
जब तक वह सबूत मौजूद नहीं होता, ईमानदार स्थिति यह है कि यह सबसे संभवतः एक अंदरूनी नौकरी थी — या एक अंदरूनी हाथ जो बाहरी हाथ को निर्देशित कर रहा था। उत्तर कोरिया का दोषारोपण सबूत नहीं है; यह पिछले मामलों से मिलते-जुलते लक्षणों से निकाला गया एक निष्कर्ष है। मिलते-जुलते लक्षण उंगलियों के निशान नहीं हैं।
असहज निष्कर्ष: क्रिप्टो के इतिहास का सबसे बड़ा चोरी का मामला शायद कोई ब्रेक-इन ही नहीं था। यह अंदर से खोला गया एक दरवाज़ा हो सकता है। और बाइनान्स जैसे इतिहास वाली कंपनी ने उस निगरानी के हर हिस्से को अर्जित किया है जो इसके बाद आती है।
FAQ
बाइनान्स से वास्तव में कितनी चोरी हुई? लगभग $6.3 बिलियन बाइनान्स के हॉट वॉलेट्स से दस ब्लॉकचेन पर लगभग बीस मिनट में 29 अक्टूबर 2026 को निकाले गए थे। लगभग $3 बिलियन जमा कर दिए गए हैं; बाइनान्स कहता है कि यह अपने SAFU फंड और कंपनी के रिज़र्व से सभी ग्राहकों के नुकसान को पूरा करेगा।
क्या कुछ लोग सोचते हैं कि यह आंतरिक षड्यंत्र था? क्योंकि Binance ने पुष्टि की कि कोई वॉलेट निजी कुंजी लीक नहीं हुई। निधि संशयित साइनइंफ्रास्ट्रक्चर के माध्यम से हस्तांतरित की गईं — अनुमित प्राप्त पहुंच, चुराई गई कुंजियाँ नहीं। ऐसी पहुंच उसी प्रकार की होती है जिसे एक आंतरिक कर्मचारी के पास पहले से होती है, और Binance के ऐतिहासिक रिकॉर्ड ने उसके "हैक्ड लेपटॉप" के कहानी को बिना किसी शक के स्वीकार करना कठिन बना दिया है।
वे किस इतिहास की बात कर रहे हैं? अपने मेमोइर में, CZ ने कहा था कि 2019 की बाइनेंस हैक में एक भ्रष्ट आंतरिक कर्मचारी शामिल हो सकता था। 2023 में, बाइनेंस और CZ ने फेडरल आरोपों में दोषी स्वीकार किया और अमेरिकी उपयोगकर्ताओं को नियामकों से छिपाने और नकली मुद्रा धोखाधड़ी को जानबूझकर सक्षम बनाने के लिए $4.3 बिलियन का भुगतान किया।
क्या उत्तर कोरिया को आधिकारिक तौर पर जिम्मेदार ठहराया गया है? हाँ — TRM Labs और Chainalysis ने हमले की जिम्मेदारी उत्तर कोरियाई TraderTraitor समूह पर "उच्च आत्मविश्वास" के साथ रखी है। लेकिन यह बीते हमलों से मिलते-जुलते होने पर आधारित अनुमान है, सबूत नहीं। पीड़ित की जांच का नियंत्रण उसके पास है, और कोई स्वतंत्र पशुर्विक रिपोर्ट जारी नहीं की गई है।
क्या सबूत इसका निपटारा कर सकते हैं? एक स्वतंत्र तृतीय-पक्ष पशुर्विक रिपोर्ट, जिसका पूरा खाता कि किन साइन अधिकारियों को छुआ गया, और वह स्पष्टीकरण कि किन आंतरिक प्रणालियों ने निकासियों को अनुमोदित किया। इनमें से कुछ भी जारी नहीं किया गया है।