बाइन्यान्सबाट ६.३ अर्ब डलर चोरी, ह्याकमा उत्तर कोरियाको हात रहेको विश्लेषकहरूको भनाइ
बाइन्यान्सले सुरक्षा उल्लङ्घनमा करिब ६.३ अर्ब डलर चोरी भएको र ग्राहकहरूको सबै नोक्सानी आफूले बेहोर्ने जनाएको छ। विश्लेषकहरूले यो आक्रमणलाई उत्तर कोरियाली राज्य-समर्थित ह्याकरहरूसँग जोडेका छन्।
विश्वको सबैभन्दा ठूलो क्रिप्टोकरेन्सी एक्सचेन्ज बाइन्यान्स (Binance) ले एउटा सुरक्षा घटनामा करिब ६.३ अर्ब डलर बराबरको रकम चोरी भएको जनाएको छ। विश्लेषकहरूले यसलाई अहिलेसम्मकै सबैभन्दा ठूलो क्रिप्टो चोरी भनेका छन्। कुल रकमबारे अनुमान भने फरक छन्: एएफपीका अनुसार ब्लकचेन विश्लेषण फर्म चेनालिसिस (Chainalysis) ले चोरीको समयमा यो रकम करिब ५.९१२ अर्ब डलर रहेको अनुमान गरेको छ।
उल्लङ्घन र बाइन्यान्सको प्रतिक्रिया
द गार्जियनका अनुसार यो आक्रमण बिहीबार, कात्तिक १२ (अक्टोबर २९) राति भएको थियो। बाइन्यान्सले सुरुमा "सम्भावित सुरक्षा समस्या" सम्बन्धी रिपोर्टहरूको अनुसन्धान गरिरहेको र प्रयोगकर्ताको रकम सुरक्षित रहेको बताएको थियो। त्यसपछि कम्पनीले निक्षेप र निकासी सेवा निलम्बन गरेको तथा प्रभावित सम्पत्तिमध्ये करिब ३ अर्ब डलर बराबरको सम्पत्ति फ्रिज गरिएको जनायो।
बाइन्यान्सका अनुसार प्रारम्भिक अनुसन्धानले कम्पनीका एक इन्जिनियरको ह्याक भएको ल्यापटपमार्फत आक्रमणकारीले कम्पनीको एउटा प्रणालीमा पहुँच पाएर अनधिकृत रूपमा रकम निकालेको देखाएको छ। कम्पनीले पछि उल्लङ्घनका "थप बिन्दुहरू" पनि रहेको बतायो। बाइन्यान्सले ग्राहकहरूको सबै नोक्सानी आफूले बेहोर्ने, कुनै पनि वालेटको प्राइभेट की चुहिएको प्रमाण नभेटिएको र अनुसन्धान सकिएपछि विस्तृत प्राविधिक विवरण सार्वजनिक गर्ने जनाएको छ।
बाइन्यान्सका संस्थापक तथा सबैभन्दा ठूला सेयरधनी चाङपेङ झाओले यसअघि नै एक्सचेन्ज ह्याक भएको देखिएको बताएका थिए। चोरी भएको रकम पत्ता लगाउन र फिर्ता ल्याउन कानून कार्यान्वयन निकाय तथा ब्लकचेन इन्टेलिजेन्स फर्महरूसँग मिलेर काम गरिरहेको बाइन्यान्सले जनाएको छ।
सीएनबीसीका अनुसार बाइन्यान्सकी सह-संस्थापक यी हेले पछि निक्षेप सेवा सामान्य रूपमा चलिरहेको र एक्सचेन्जले ४८ घण्टाभित्र निकासी सेवा फेरि सुरु गर्न थाल्ने अपेक्षा गरेको बताइन्।
उत्तर कोरियासँग जोडिएको आक्रमण
ब्लकचेन इन्टेलिजेन्स फर्म टीआरएम (TRM) ले यो आक्रमण लाजारस ग्रुप (Lazarus Group) सँग जोडिएको उत्तर कोरियाली ह्याकिङ इकाइ ट्रेडरट्रेटर (TraderTraitor) ले गरेको "उच्च विश्वास" का साथ आकलन गरेको जनाएको छ। द गार्जियनका अनुसार चेनालिसिस र परामर्शदाता फर्म इलिप्टिक (Elliptic) पनि सोही निष्कर्षमा पुगेका छन्।
टीआरएमका ग्लोबल हेड अफ पोलिसी एरी रेडबोर्डले यो आक्रमणलाई "निर्णायक मोड" (watershed) भनेका छन्। उनले अल जजिरासँग भने कि उत्तर कोरियाले यति ठूलो मात्रामा चोरी गर्दा त्यो रकम हतियार विस्तार र अन्य अस्थिरता फैलाउने गतिविधिमा प्रयोग हुन्छ। इलिप्टिकका प्रमुख वैज्ञानिक टम रोबिन्सनले द गार्जियनसँग यो लगभग निश्चित रूपमा इतिहासकै कुनै पनि प्रकारको सबैभन्दा ठूलो चोरी भएको बताए।
यसअघिको सबैभन्दा ठूलो क्रिप्टो चोरी सन् २०२५ मा दुबईस्थित एक्सचेन्ज बाइबिट (Bybit) बाट भएको करिब १.५ अर्ब डलरको थियो, जसका लागि एफबीआईले उत्तर कोरियालाई जिम्मेवार ठहराएको थियो।
बजारमा प्रतिक्रिया
अल जजिराका अनुसार चोरीपछि बिटकोइनको मूल्य करिब ५ प्रतिशतले घटेर ७७,००० डलरभन्दा तल झर्यो। सीएनबीसीका अनुसार स्टेबलकोइन जारीकर्ता सर्कल (Circle) र टेदर (Tether) तथा रिपल (Ripple) लगायतका केही क्रिप्टो कम्पनीहरूले यो ह्याकसँग जोडिएको रकम फ्रिज गरेका छन्।