मुख्य बिंदु
- BitOK के अनुसार, जनवरी से अक्टूबर 2026 के बीच 38 घटनाओं में अनुमानित 7.61 अरब डॉलर की क्रिप्टो चोरी हुई
- छह सबसे बड़े हमलों में कोड की खामियों के बजाय लोगों और हस्ताक्षर प्रणालियों को निशाना बनाया गया
- रोक और जब्ती की कार्रवाइयों से 2.86 अरब डॉलर बरामद हुए, जबकि 4.75 अरब डॉलर पहुंच से बाहर रहे
कोड में सेंध लगाने के बजाय हस्ताक्षर प्रणालियों से छेड़छाड़ की ओर बदलाव की खबर
ब्लॉकचेन इंटेलिजेंस फर्म BitOK का अनुमान है कि उत्तर कोरियाई हैकरों ने जनवरी से अक्टूबर 2026 के बीच 38 घटनाओं में 7.61 अरब डॉलर की क्रिप्टोकरेंसी चुराई। रिपोर्ट में छह बड़े हमलों की पहचान की गई है और कहा गया है कि उनमें कोड का फायदा उठाने के बजाय निकासी को मंजूरी देने वाले लोगों या प्रणालियों का नियंत्रण हासिल किया गया। सुरक्षा समीक्षाओं के लिए यह अंतर अहम है: रिपोर्ट के मुताबिक, हमले की शुरुआत स्मार्ट-कॉन्ट्रैक्ट के उस लॉजिक से बाहर हुई, जिसकी जांच के लिए आमतौर पर कोड ऑडिट किए जाते हैं।
BitOK का कहना है कि 2.86 अरब डॉलर रोक दिए गए या जब्त कर लिए गए, जिससे 4.75 अरब डॉलर पहुंच से बाहर रह गए। रिपोर्ट में शामिल कुल राशि में Binance का हिस्सा 6.41 अरब डॉलर है, जबकि व्यक्तियों और कंपनियों को निशाना बनाकर की गई 32 छोटी चोरियों की कुल रकम 178.4 मिलियन डॉलर है। ये आंकड़े नुकसान के अत्यधिक संकेंद्रित होने को दर्शाते हैं, जिसमें रिपोर्ट की गई कुल रकम का अधिकांश हिस्सा एक ही एक्सचेंज से जुड़ा है। वे यह भी दिखाते हैं कि हस्तक्षेप के ज़रिए हुई वसूली, चोरी की गई रकम की रफ्तार के साथ कदम नहीं मिला सकी।
ये आंकड़े जनवरी से अक्टूबर 2026 तक की एक निश्चित अवधि के हैं और BitOK द्वारा दिए गए अनुमान हैं। रिपोर्ट का मुख्य निष्कर्ष यह नहीं है कि कोड की सुरक्षा अब अप्रासंगिक हो गई है, बल्कि यह है कि केवल कोड की जाँच से छह सबसे बड़ी घटनाओं को रोका नहीं जा सका। हर मामले में निकासी पर वैध हस्ताक्षर थे या वे सामान्य नियंत्रणों से होकर गुज़रीं। स्रोत यह नहीं बताता कि BitOK ने कुल अनुमान की गणना कैसे की, इसलिए बताई गई राशियों को फ़र्म का आकलन समझा जाना चाहिए।
हमलावरों ने प्राधिकरण कैसे हासिल किया
Binance मामले में, BitOK हमलावरों के प्रवेश का माध्यम एक DevOps इंजीनियर के लैपटॉप और हस्ताक्षर सेवा के कंटेनर को बताता है। यह विवरण अक्टूबर की घटना के बारे में स्रोत में उद्धृत पहले के निष्कर्षों के अनुरूप है। इसलिए रिपोर्ट इस सेंध को निकासी को अधिकृत करने के लिए इस्तेमाल किए जाने वाले टूल और पहुँच से जोड़ती है, न कि निकासी कोड में किसी पहचानी गई खामी से। स्रोत यह विस्तार से नहीं बताता कि लैपटॉप या कंटेनर से समझौता किस पूरी प्रक्रिया के तहत हुआ।
अन्य बड़े मामलों में अलग-अलग प्रणालियाँ शामिल थीं: Drift में मल्टीसिग हस्ताक्षरकर्ता—यह Solana-आधारित ट्रेडिंग प्लेटफ़ॉर्म है; KelpDAO में ब्रिज का एकमात्र वेरिफ़ायर; और Bitget की वॉलेट प्रणाली। ये उदाहरण ट्रेडिंग, ब्रिजिंग और एक्सचेंज के बुनियादी ढाँचे तक फैले हैं, लेकिन BitOK के मुताबिक इनका नतीजा एक जैसा था: वैध प्राधिकरण हासिल कर लिया गया या सामान्य जाँचें पूरी हो गईं। रिपोर्ट जिस व्यावहारिक सुरक्षा चिंता की ओर ध्यान दिलाती है, वह यह है कि हर एप्लिकेशन के कोड की सुरक्षा पर्याप्त न हो, यदि हस्ताक्षर प्रक्रिया पर कब्ज़ा किया जा सकता हो।
BitOK के अनुसार, हर बड़ी चोरी से पहले संचालकों ने छोटी राशियों के साथ ठीक उसी मार्ग का परीक्षण किया। Binance मामले में, चोरी से चार घंटे पहले हमला करने वाला कॉन्ट्रैक्ट सार्वजनिक रूप से सक्रिय था। इस विवरण से संकेत मिलता है कि बड़ी राशि के हस्तांतरण से पहले ऑन-चेन दिखने वाला एक परीक्षण चरण था। इससे यह साबित नहीं होता कि उस समय किस तरह की निगरानी मौजूद थी या परीक्षण को पहचाना जा सकता था या नहीं, लेकिन यह दिखाता है कि छोटी शुरुआती लेन-देन जाँच के लिए प्रासंगिक क्यों हो सकती हैं।
धन स्थानांतरित करने की होड़ और उसे फ्रीज़ करने की सीमाएँ
BitOK के 540 लेन-देन के नमूने से एक ऐसा समय-सारणी भी सामने आती है, जो लगातार जारी गतिविधि के बजाय कामकाजी दिन जैसी लगती है: 48% लेन-देन प्योंगयांग के समयानुसार शाम 4 बजे से रात 9 बजे के बीच हुए, और रिपोर्ट में उत्तर कोरिया की सार्वजनिक छुट्टियों पर कोई गतिविधि दर्ज नहीं की गई। शनिवार, रविवार और सोमवार को मिलाकर केवल 10% लेन-देन हुए। ये पैटर्न ऑपरेटरों के व्यवहार का वर्णन करने में मदद कर सकते हैं, हालांकि स्रोत यह नहीं कहता कि केवल समय के आधार पर यह पहचाना जा सकता है कि किसी खास हस्तांतरण की शुरुआत किसने की।
हमला शुरू होने के बाद गतिविधियों का पैटर्न बदल गया। रिपोर्ट के अनुसार, स्क्रिप्ट्स ने काम संभाल लिया और चौबीसों घंटे धन का लेन-देन जारी रहा। अपेक्षाकृत नियमित कामकाजी समय-सारणी और किसी घटना के बाद स्वचालित, निरंतर लेन-देन के बीच का यह अंतर उन जांचकर्ताओं के लिए प्रासंगिक है जो लेन-देन का पता लगा रहे हैं। इसका यह भी अर्थ है कि शुरुआती सेंधमारी के बाद गतिविधियां तेजी से ऐसे दौर में पहुंच सकती हैं, जो कामकाजी घंटों के उसी प्रत्यक्ष पैटर्न से बंधा नहीं होता। BitOK ने इस्तेमाल किए गए विशिष्ट ऑटोमेशन टूल्स की पहचान नहीं की है।
BitOK के अनुसार, धन को फ्रीज़ किया जा सकेगा या नहीं, यह इस बात पर निर्भर करता है कि कार्रवाई कितनी तेजी से होती है। चोरी के कुछ ही मिनटों के भीतर, ऑपरेटरों ने स्टेबलकॉइन को ETH में बदल दिया या चोरी की गई संपार्श्विक के बदले ETH उधार लिया; रिपोर्ट में कहा गया है कि किसी जारीकर्ता के लिए ETH को फ्रीज़ करना संभव नहीं है। अप्रैल में rsETH ब्रिज के शोषण के बाद, 52,440 ETH केवल आठ मिनट से कुछ अधिक समय में लेंडिंग प्रोटोकॉल से बाहर चले गए। इससे उन परिसंपत्तियों से जुड़े हस्तक्षेपों के लिए बहुत कम समय बचता है जिन्हें जारी करने वाला अब भी फ्रीज़ कर सकता है।
लेन-देन की एक छोटी-सी कड़ी अलग-अलग हमलों को जोड़ती है
इसके बाद धन के दोबारा स्थानांतरित होने से पहले मनी लॉन्ड्रिंग की प्रक्रिया रुक सकती थी। rsETH घटना के बाद, कथित तौर पर परिसंपत्तियां 2.5 से 5 दिनों तक निष्क्रिय पड़ी रहीं, जिसके बाद स्क्रिप्ट्स ने उन्हें THORChain से होकर भेजा—यह एक क्रॉस-चेन स्वैप प्रोटोकॉल है। BitOK ने Binance से जुड़े 2,257 स्वैप भी गिने, जिनका कुल मूल्य $55.8 मिलियन था और कुल लागत 0.50% रही। ये आंकड़े बताते हैं कि इस नमूने में स्वैप के ज़रिए धन स्थानांतरित करना अपेक्षाकृत सस्ता था; इनसे हर हमले में हुई मनी लॉन्ड्रिंग की लागत का पता नहीं चलता।
रिकवरी दरों का अंतर फ्रीज़ करने की सीमाएं दिखाता है। BitOK के अनुसार, Binance से चुराई गई 43% धनराशि को फ्रीज़ किया गया या जब्त किया गया, जबकि अन्य सभी बड़े हमलों को मिलाकर यह आंकड़ा 6% था। Binance के मामले में भी समय अहम था: निकासी के 34 मिनट बाद Tether को फ्रीज़ करने का पहला अनुरोध मिला, तब तक 345 मिलियन USDT मूल पते से बाहर जा चुके थे। रिपोर्ट के अनुसार, फ्रीज़ केवल उन स्टेबलकॉइन्स पर कारगर रहे जो अभी तक स्थानांतरित नहीं हुए थे।
सफाई के दौरान हुई एक गलती से जाँच का एक और सुराग मिला। Umbra और Stargate ब्रिज के ज़रिए 5,047 ETH भेजने के बाद, एक ऑपरेटर ने बची हुई छोटी-छोटी रकम एक वॉलेट में इकट्ठा कर दी; 31 अगस्त को तीन मिनट और 36 सेकंड के भीतर 150 पतों से सारी रकम उस वॉलेट में आ गई। इस संग्रहकर्ता को सिर्फ़ 0.27 ETH मिले, लेकिन साझा सेटलमेंट पते अप्रैल में KelpDAO पर हुए हमले से लेकर अक्टूबर में Binance पर हुए हमले तक, पाँच हमलों को जोड़ते हैं। BitOK के अनुसार, धनशोधन करने वाला एक ही ऑपरेटर था, हालाँकि रिपोर्ट यह भी मानती है कि हैक अलग-अलग टीमों ने किए हो सकते हैं।
स्रोत: BeInCrypto
