Chainalysis के अनुसार, उत्तर कोरिया से जुड़े हैकरों ने इस साल 1 अरब डॉलर से अधिक क्रिप्टो चुरा लिया है। 387.5 मिलियन डॉलर का Bitget ब्रेच कुल राशि को इस सीमा से आगे बढ़ा दिया, जबकि कुल DeFi एक्सप्लॉइट नुकसान गिर रहे हैं, क्योंकि चोरी एक राज्य-संचालित ऑपरेशन में केंद्रित हो गई है।
उत्तर कोरिया की क्रिप्टो चोरी 1 अरब डॉलर से अधिक हो गई। क्रिप्टो ने खुशी जताई।
मुख्य बिंदु
- Chainalysis के अनुसार, उत्तर कोरिया से जुड़े हैकर्स ने 2025 में $2 billion से अधिक की चोरी के बाद, 2026 में क्रिप्टो में $1 billion से अधिक की चोरी की है।
- 24 सितंबर को Bitget पर हुआ हैक, जिसमें $387.5 मिलियन की चोरी हुई और यह साल का सबसे बड़ा हैक था, ने चालू कुल राशि को उस सीमा से आगे बढ़ा दिया।
- कुल DeFi एक्सप्लॉइट नुकसान वास्तव में घट रहे हैं। "अच्छी खबर" चोरी के एक ही राज्य-समर्थित, औद्योगिकीकृत संचालन में केंद्रित होने को छिपाती है।
- हमला करने का तरीका कोड से लोगों की ओर बदल गया है: ड्रिफ्ट प्रोटोकॉल हैक में स्मार्ट-कॉन्ट्रैक्ट बग नहीं, बल्कि छह महीने तक व्यक्तिगत रूप से घुसपैठ शामिल थी।
- THORChain ने चोरी हुए Bitget के फंड्स को ब्लॉक करने से मना कर दिया, जबकि NEAR Intents ने $50 मिलियन को ब्लॉक किया, जिससे DeFi दो असंगत भविष्यों में बंट गया।
Chainalysis के अनुसार, उत्तर कोरिया के हैकर्स ने इस वर्ष क्रिप्टोकरेंसी में $1 billion से अधिक की चोरी की है। उन्हें इस सीमा से ऊपर ले जाने वाली संख्या 24 सितंबर को एक्सचेंज Bitget से निकाले गए $387.5 million थी, जो 2026 का अब तक का सबसे बड़ा एकल हैक था। फिर भी उसी सप्ताह, उद्योग का एक बड़ा हिस्सा चुपचाप अपनी पीठ थपथपा रहा था, क्योंकि कुल DeFi शोषण नुकसान कम हो गए हैं।
दोनों तथ्य सत्य हैं। यही समस्या है।
बड़ी तस्वीर: क्रिप्टो का शौकिया दौर समाप्त
"हैक नुकसान घटे" यह हेडलाइन वास्तविक है लेकिन भ्रामक है। 2026 की पहली तिमाही में, DeFi प्रोटोकॉल्स ने शोषणों के कारण लगभग $168 million गंवाए, जो 2025 की पहली तिमाही में चोरी हुए $1.58 billion से लगभग 90% कम है; वह तिमाही रिकॉर्ड $1.4 billion Bybit हैक वाली तिमाही थी। इसे सरलता से पढ़ने पर ऐसा लगता है कि क्रिप्टो ने आखिरकार अपनी सुरक्षा व्यवस्था दुरुस्त कर ली है।
वास्तव में जो हुआ वह कम प्रशंसनीय है। स्क्रिप्ट-किडी और अकेले-भालू हमले, जो वार्षिक आँकड़ों को बढ़ावा देते थे, $150,000 के लेंडिंग-प्रोटोकॉल बग, $80,000 के क्वोटिंग-लॉजिक दोष, लगभग सूख गए हैं। उनकी जगह एक अकेला, राज्य-वित्तित संचालन खड़ा है जो एक बार में नौ अंकों की राशि को लगातार निकालता है। चोरी कम नहीं हुई। वह केंद्रित हो गई।
उत्तर कोरिया क्रिप्टो चोरी को एक राज्य राजस्व रेखा के रूप में देखता है। संयुक्त राष्ट्र ने बार-बार अनुमान लगाया है कि चोली गई क्रिप्टोकरेंसी पायोंयांग के हथियार कार्यक्रमों के एक महत्वपूर्ण हिस्से को वित्त पोषित करती है। यह उन अपराधियों का गुट नहीं है जिन्होंने गलती से सॉलिडिटी सीखी हो। यह लाज़ारस और ट्रेडरट्रेटर जैसे यूनिट्स के माध्यम से संचालित राष्ट्रीय औद्योगिक नीति है, जिसमें भर्ती पाइपलाइन, प्रशिक्षण पाठ्यक्रम और एक धोखाधड़ी लॉजिस्टिक्स चेन है जो अधिकांश वैध वित्तीय संस्थानों को शर्मिंदा कर दे।
यहाँ "औद्योगिकीकृत" का वास्तविक अर्थ क्या है, इसके बारे में सोचें। अप्रैल में ड्रिफ्ट प्रोटोकॉल हमला कोई भेद नहीं था; यह एक संचालन था। हमलावरों ने लगभग छह महीने तक एक मात्रात्मक ट्रेडिंग फर्म के रूप में नाटक किया, सम्मेलनों में भाग लिया, योगदानकर्ताओं से व्यक्तिगत रूप से दोस्ती की, और भरोसा बनाने के लिए एक प्रोजेक्ट वॉल्ट में अपनी अपनी $1 मिलियन की पूंजी जमा की। फिर उन्होंने सॉलाना के टिकाऊ नॉन्स तंत्र का दुरुपयोग करके सुरक्षा परिषद के प्रशासनिक अधिकारों को अपने कब्जे में ले लिया। स्मार्ट कॉन्ट्रैक्ट पूरी तरह से खड़े रहे। इंसानों ने नहीं।
उत्तर कोरिया हैक "घटने" के बावजूद क्यों जीत रहा है?
जवाब यह है कि उद्योग ने गलत दुश्मन के खिलाफ अनुकूलन किया। एक दशक तक, क्रिप्टो ने कोड ऑडिट, बग बौंटी और औपचारिक सत्यापन में पैसा डाला, और उस काम ने मुख्य रूप से सफलता हासिल की। आज एक अच्छी तरह से ऑडिट किए गए स्मार्ट कॉन्ट्रैक्ट का शोषण करना वास्तव में कठिन है। इसलिए प्रतिद्वंद्वी ने लक्ष्य बदल दिए।
लेजर के सीटीओ चार्ल्स गिलेमेट ने ड्रिफ्ट के बाद स्पष्ट रूप से रेखा खींची, इसके तरीके को बायबिट लूट से जोड़ते हुए: कुंजियों को रखने वाले इंसानों में दीर्घकालिक अंतर्प्रवेश, फिर उन्हें दुर्भावनापूर्ण लेनदेन को मंजूरी देने के लिए राजी करना। हमला सतह स्टैक के ऊपर चली गई, कोड से लेकर उसे संचालित करने वाले लोगों तक। क्रिप्टो ने दस साल तक अपने कॉन्ट्रैक्ट को मजबूत करने में बिताया और भूल गया कि सबसे कमजोर इनपुट अभी भी एक व्यक्ति है।
विपरीत रूप से, बिटगेट के भेद को आंतरिक क्रेडेंशियल उठाने के लिए एक थर्ड-पार्टी सॉफ़्टवेयर कमजोरी, वेंडर जोखिम का शिकार बनाया, प्रोटोकॉल बग नहीं। मंडियंट और स्लोमिस्ट अभी भी यह समझने की कोशिश कर रहे हैं कि यह कैसे हुआ। लेकिन पैटर्न स्थिर है: ये आपूर्ति श्रृंखला और सामाजिक इंजीनियरिंग हमले हैं, जो संचालनात्मक मानवों को निशाना बनाते हैं, वह एकमात्र परत जिसे कभी किसी ऑडिटर ने मंजूरी नहीं दी है।
रिपल प्रभाव: THORChain विरोधाभास
कहानी के भीतर की कहानी यह है कि बिटगेट के बाद पैसे के साथ क्या हुआ। तीन घंटों के भीतर, हमलावरों ने $387.5 मिलियन को चार नेटवर्क में बिखेर दिया, 49.7% एथेरियम को, 40.8% एक्सआरपी लेजर को, 7.6% ज़ेकैश को, 1.8% ट्रॉन को। फिर उन्होंने वह काम किया जो लाज़ारस के हस्ताक्षर बन गया है: उन्होंने एक्सआरपी को THORChain के माध्यम से चलाया, जिसमें से 90% से अधिक को नेटिव बिटकॉइन में बदल दिया, बिना किसी केंद्रीकृत एक्सचेंज को छुए जो उन्हें जमा कर सकता था।
बिटगेट के सीईओ ग्रेसी चैन ने सार्वजनिक रूप से THORChain से फ्लैग किए गए पते को ब्लॉक करने का अनुरोध किया। "डिसेंट्रलाइजेशन एक डिज़ाइन सिद्धांत है," उन्होंने लिखा, "जाने-माने चोरी किए गए धन को सुविधाजनक बनाने के लिए ढाल नहीं।" THORChain ने मना कर दिया, यह तर्क देते हुए कि यह "बिटकॉइन, एथेरियम और बीएनबी चेन की तरह अनुमति-रहित है," और पूछते हुए कि चोरी किए गए धन के उनके माध्यम से आने के लिए उन आधार परतों की क्या जिम्मेदारी है।
जवाब खुद लिखता है। जब THORChain को मई में $10.7 मिलियन की चोरी हुई थी, तो नेटवर्क कुछ ही घंटों में रुक गया और पांच सप्ताह तक ऑफलाइन रहा। जब जनवरी 2025 में थॉरफ़ी डूब गया, तो इसके नोड्स ने रात भर में निकासी को जमा करने के लिए वोट किया। ओकेएक्स के संस्थापक स्टार शु ने कहा: एक नेटवर्क जो अपने पैसे के जोखिम में होने पर रुक जाता है लेकिन किसी और के जोखिम में होने पर रुकने से मना करता है, वह "बिटकॉइन जैसा" नहीं है। यह एक चुनाव कर रहा है।
यहाँ वह शाखा है जो पूरे इकोसिस्टम के लिए मायने रखती है। NEAR इंटेंट्स ने THORChain के विपरीत किया: इसका स्वचालित SHIELD सिस्टम लगभग $50 मिलियन के बिटगेट-लिंक्ड स्वैप्स को ब्लॉक कर दिया और बिटगेट द्वारा पेश 5% बोनस को भी ठुकरा दिया। बिटगेट ने उनका आभार व्यक्त किया। डिसेंट्रलाइजेशन के शुद्धवादी ने उन पर हमला किया क्योंकि वे पर्याप्त रूप से अनुमति-रहित नहीं थे। दो प्रोटोकॉल, एक ही प्रश्न के लिए दो असंगत उत्तर, और हर DeFi प्रोजेक्ट को अब एक पक्ष चुनना होगा, चाहे वह इसे कहे या न कहे।
ऐतिहासिक संदर्भ: बायबिट प्लेबुक, परिष्कृत
इसमें कुछ भी नया नहीं है; यह बस अधिक तीव्र है। फरवरी 2025 में, लाज़ारस ने Bybit से $1.46 बिलियन चुराए और THORChain के माध्यम से लगभग $1.2 बिलियन को धोया, THORChain द्वारा अपने एडमिन की को हटाए जाने के ग्यारह दिन बाद। Coldcard चोर ने इसका उपयोग किया। Bitget चोर ने इसका उपयोग किया। THORChain क्रिप्टो धोखाधड़ी के लिए वही बन गया है जो Tornado Cash मिक्सर धोखाधड़ी के लिए था, सिवाय इसके कि Tornado Cash के सह-संस्थापक को बिना लाइसेंस वाले पैसे के ट्रांसमीटर के रूप में चलाने के लिए दोषी पाया गया, जबकि THORChain शीर्ष स्तर के टोकन के साथ खुलेआम काम करता है।
तब और अब के बीच का अंतर पैमाने और स्थायित्व का है। पहले $1 billion वाला साल किसी एक विनाशकारी हैक द्वारा संचालित एक विसंगति हुआ करता था। अब यह चल रहा आधारभूत स्तर है, और वर्ष अभी समाप्त नहीं हुआ है। उत्तर कोरिया ने बड़े पैमाने की चोरी को एक दोहराने योग्य, त्रैमासिक रूप से आवर्ती ऑपरेशन में बदल दिया है, जो क्रिप्टो के लिए शत्रुतापूर्ण राजस्व सदस्यता के सबसे करीब की चीज़ है।
भविष्य का लेंस: यह 1-3 वर्षों में कहाँ जा रहा है
तीन रुझान यहाँ से तेज़ी से बढ़ रहे हैं।
पहला, रोकथाम का बिंदु ऑफ-रैंप पर स्थानांतरित हो रहा है। यदि प्रोटोकॉल स्तर सेंसर नहीं कर सकता, तो नियामक उन एक्सचेंजों, ओटीसी डेस्क और बैंकों पर दबाव डालेंगे जो परिवर्तित बिटकॉइन को छूते हैं। बिटकॉइन का लेजर परिवर्तन के बाद भी पारदर्शी रहता है, इसलिए प्रवर्तन उन स्थानों पर केंद्रित होता है जहाँ धन फियाट में निकलता है, बिल्कुल वही जहाँ जांचकर्ताओं ने हमेशा सबसे अधिक सफलता हासिल की है।
दूसरा, NEAR-विरुद्ध-THORChain विभाजन एक विनियमन रेखा बन जाता है। फाइनेंशियल एक्शन टास्क फोर्स का 2026 डीएफआई फ्रेमवर्क पहले ही कह चुका है कि स्मार्ट कॉन्ट्रैक्ट्स इसके नियमों के अधीन नहीं हैं, लेकिन एक प्रोटोकॉल पर "पर्याप्त प्रभाव" वाले पहचान योग्य लोग हो सकते हैं। THORChain का अपना मई का हॉल्ट साबित करता है कि उसके पास वह प्रभाव है। अब यह कानूनी सवाल नहीं है, यह शेड्यूलिंग का सवाल है।
तीसरा, "घटते हैंक" की कथा बुरी तरह पुरानी हो जाएगी। एक अच्छे समय पर हुई एक घटना 2026 को रिकॉर्ड वर्ष बना सकती है, क्योंकि अब प्रतिद्वंद्वी एक दोहराव वाली ऑपरेशन चला रहा है, कि सौभाग्य से हुए कई एक्सप्लॉइट्स की श्रृंखला नहीं। औसत कम होने के बावजूद टेल रिस्क और मोटा हो गया है।
ट्रेडर का दृष्टिकोण: यह कीमत नहीं, यह वेन्यू और संपत्ति है
यह कीमत की कहानी नहीं है, यह काउंटरपार्टी-रिस्क की कहानी है। Bitget की घटना इस बात का एक स्पष्ट प्राकृतिक प्रयोग है कि क्या जमता है और क्या नहीं। Circle और Tether ने हमलावर-टैग वाले वॉलेट को दिनों के भीतर जमा कर दिया, लेकिन कुल राशि लगभग $318,000 थी, या लूट का 0.08%। शेष 88% ETH, XRP और Zcash में निष्क्रिय रूप से पड़े थे, जिनमें से किसी को भी किसी केंद्रीकृत जारीकर्ता द्वारा जमा नहीं किया जा सकता है। हमलावर ठीक से जानते हैं कि कौन सी संपत्तियां अ-सेंसर करने योग्य हैं, और वे उसके अनुसार आवंटित करते हैं।
व्यावहारिक निष्कर्ष बोरिंग और उपयोगी है: क्रॉस-चेन लिक्विडिटी हब, प्राइवेसी कॉइन्स और हॉट-वॉलेट कस्टडी को विनियमन द्वारा दबाए जा सकने वाले या एक राज्य एजेंट द्वारा लक्षित किए जा सकने वाले जोखिम चर के रूप में देखें, न कि केवल तटस्थ बुनियादी ढांचे के रूप में। वेन्यू में विविधता लाएं। समझें कि एक वेन्यू की अनुपालन स्थिति, या उसकी अनुपस्थिति, अब आपके जोखिम के बारे में एक महत्वपूर्ण तथ्य है, चाहे आप कुछ भी लॉन्डरिंग कर रहे हों या न करें।
समापन
यहाँ वह सवाल है जिसे क्रिप्टो बार-बार जवाब देने से मना कर रहा है। यदि एक प्रतिबंधित, परमाणु शक्ति वाले राज्य ने आपके "अनुमति-रहित" प्रोटोकॉल को अपने प्राथमिक पैसे की धोखाधड़ी के मार्ग के रूप में इस्तेमाल किया है, और आपका प्रोटोकॉल स्पष्ट रूप से उस समय लेनदेन को रोक सकता है जब उसके अपने फंड जोखिम में हों, तो कितने समय में "हम नहीं कर सकते" डिज़ाइन दर्शन से हटकर एक चुनाव के रूप में पढ़ा जाने लगेगा?
उद्योग ने एक दशक तक यह तर्क दिया कि कोड कानून है। उत्तर कोरिया ने अभी साबित किया है कि कानून में एक छेद है। और वह छेद हम हैं।
अक्सर पूछे जाने वाले प्रश्न
उत्तर कोरिया ने 2026 में कितनी क्रिप्टो चुराई? Chainalysis के अनुसार, 2025 में लगभग $2 billion के बाद, $1 billion से अधिक। सितंबर में हुए $387.5 million के Bitget ब्रीच ने ही 2026 के कुल आंकड़े को इस निशान से ऊपर पहुंचाया।
कुल हैक नुकसान गिरते हुए उत्तर कोरिया की चोरी क्यों बढ़ रही है? Q1 2026 में DeFi एक्सप्लॉइट नुकसान साल-दर-साल लगभग 90% गिर गया क्योंकि छोटे पैमाने के, शौकिया हैक कम हो गए। चोरी रुकी नहीं, यह एक राज्य-संचालित संचालन में केंद्रित हो गई जिसने कम, लेकिन बहुत बड़े हमले किए।
THORChain ने Bitget फंड्स को ब्लॉक करने से क्यों मना किया? यह तर्क देता है कि यह अनुमति-रहित है, बिटकॉइन या एथेरियम की तरह, और यह व्यक्तिगत पतों को सेंसर नहीं कर सकता। आलोचक यह इशारा करते हैं कि मई में $10.7 मिलियन के एक्सप्लॉइट के बाद यह अपने नेटवर्क को कुछ ही घंटों में रोक दिया था, और जनवरी 2025 में अपने लेंडिंग उत्पाद को फ्रीज कर दिया था।
Drift हैक बिना कोड बग के कैसे हुआ? हमलावरों ने लगभग छह महीने तक योगदानकर्ताओं के साथ सामाजिक इंजीनियरिंग की, एक क्वांट फर्म का नाटक किया, व्यक्तिगत रूप से मिले, $1 मिलियन जमा किए, और फिर सुरक्षा परिषद के एडमिन पावरों को हड़पने के लिए सोलाना ड्यूरेबल नॉन्सेस का दुरुपयोग किया। कोड सुरक्षित था; लोग नहीं थे।
NEAR इंटेंट्स और THORChain में यहाँ क्या अंतर है? NEAR इंटेंट्स का SHIELD सिस्टम Bitget से जुड़े लगभग $50 मिलियन के स्वैप्स को ब्लॉक कर दिया और 5% बॉन्टी को अस्वीकार कर दिया। THORChain ने बिल्कुल भी कार्रवाई करने से इनकार कर दिया। ये दो प्रतिक्रियाएं डिसेंट्रलाइज्ड फाइनेंस के लिए दो परस्पर अपवर्जनीय भविष्यों का प्रतिनिधित्व करती हैं।