Binance से ली गई रकम का बड़ा हिस्सा निकल नहीं पाया है। Decrypt की रिपोर्ट के अनुसार, चुराए गए $6.43 billion में से $2.85 billion फ़्रीज़ या ज़ब्त किए जा चुके हैं, जबकि Bybit hack में यह लगभग 3% था।
यही बात इस मामले को आम पैटर्न से अलग करती है, जिसमें किसी संदिग्ध का नाम सामने आने तक चोरी का पैसा कब का गायब हो चुका होता है। कहानी का दूसरा हिस्सा attribution है: एक अमेरिकी सरकारी एजेंसी ने रिकॉर्ड पर दर्ज सबसे बड़ी crypto चोरियों में से एक के पीछे एक देश को बताया है, और उस देश ने इससे इनकार किया है।
मुख्य आँकड़े
- $6.3 billion के digital assets 29 Oct. के हमले में Binance से लिए गए, FBI का आँकड़ा
- $2.85 billion फ़्रीज़ या ज़ब्त, जबकि Decrypt के अनुसार Bybit hack में लगभग 3% रकम
- 12,000 wallet laundering में इस्तेमाल हुए, लगभग हर 25 सेकंड में एक नया
- $3.64 billion के net outflows Binance से withdrawals फिर खुलने के बाद पहले साढ़े नौ घंटों में, यानी उसके assets का 2.1%
FBI ने ऑपरेशन का नाम बताया और दूसरों से इसे रोकने को कहा
CryptoSlate की रिपोर्ट के अनुसार, 31 Oct. के एक security alert में FBI ने 29 Oct. के हमले के लिए उत्तर कोरियाई cyber actors को ज़िम्मेदार ठहराया। ब्यूरो इस गतिविधि को TraderTraitor कहता है।
Cointelegraph के अनुसार, FBI ने कहा कि चुराए गए assets ज़्यादातर Ether में बदल दिए गए हैं, और उसे उम्मीद है कि laundering के आगे के चरणों में पहुँचने के साथ इन्हें DeFi और instant swap services के ज़रिए और बदला जाएगा।
एजेंसी ने निजी कंपनियों से इन funds को रोकने को कहा: THORNode operators, RPC node operators, instant exchanges, DeFi services, blockchain analytics firms और अन्य digital asset service providers से आग्रह किया गया कि वे उसकी release में सूचीबद्ध addresses से जुड़े transactions को block करें। CoinDesk की रिपोर्ट के अनुसार, इस अनुरोध में Bitcoin, Ether और Solana addresses शामिल थे।
सरल शब्दों में: चुराया गया crypto तभी काम का है जब उसे swap, bridge या cash out किया जा सके, और ये कदम पहचानी जा सकने वाली firms द्वारा चलाई जाने वाली services से होकर गुज़रते हैं। जब ये operators चिह्नित addresses को मना कर देते हैं, तो coins ट्रेस किए जा सकते हैं और उन्हें खर्च करना मुश्किल रहता है। इसीलिए कानून प्रवर्तन का alert गिरफ़्तारी वारंट के बजाय wallet addresses की सूची जैसा दिखता है।
Laundering automated है, और रिपोर्टें इसे AI कहने से रुकती हैं
Decrypt ने funds की आवाजाही को automated बताया, जो 12,000 wallets में फैली है, और लगभग हर 25 सेकंड में एक नया wallet बनता है। चोरी के बाद से analytics firms इसी मात्रा को track कर रही हैं।
यहीं रिपोर्टें एक रेखा भी खींचती हैं। CoinDesk की रिपोर्ट के अनुसार, इसका कोई सबूत नहीं है कि चुराए गए funds को हज़ारों wallets से गुज़ारने में artificial intelligence का इस्तेमाल हुआ। तेज़ गति वाला automation किसी AI system के समान नहीं है, और मैंने जो रिपोर्टें पढ़ीं उनमें से कोई भी दूसरी बात का सबूत पेश नहीं करती।
पैमाने के लिए, Cointelegraph ने CertiK की एक रिपोर्ट का हवाला दिया, जो 2025 में अनुमानित $3.4 billion के crypto security नुकसान में से $2 billion से अधिक को उत्तर कोरिया से जुड़े समूहों से जोड़ती है, 656 दर्ज घटनाओं में से 79 में। उसी शोध ने 2016 से 2026 की शुरुआत तक इन actors द्वारा की गई चोरियों को 263 घटनाओं में अनुमानित $6.75 billion आँका।
प्योंगयांग ने attribution को खारिज किया
उत्तर कोरिया ने ज़िम्मेदारी से इनकार किया है। The Defiant की रिपोर्ट के अनुसार, किम यो जोंग ने अमेरिकी आरोप को “बेतुकी बयानबाज़ी” कहा, जबकि Chainalysis ने कहा कि चुराए गए funds एक पहले के exploit की रकम के साथ मिल गए थे।
खुद आँकड़े भी रिपोर्टों में एक समान नहीं हैं। FBI का आँकड़ा लगभग $6.3 billion है, CryptoSlate ने alert को $6 billion से अधिक का बताया, और Decrypt ने $6.43 billion का इस्तेमाल किया। कोई भी रिपोर्ट इस अंतर की व्याख्या नहीं करती।
Binance ने withdrawals फिर खोले और पहले दिन $3.64 billion निकले
Cointelegraph की रिपोर्ट के अनुसार, Binance ने 1 Nov. को अपना restart लक्ष्य बनाए रखा और चरणबद्ध withdrawals शुरू किए। Decrypt के अनुसार, exchange ने कहा कि फिर से खुलने के बाद पहले साढ़े नौ घंटों में उसने $3.64 billion के net outflows देखे, जो उसके assets के 2.1% के बराबर हैं।
Exchange ने इसे पहला चरण बताया। कोई भी रिपोर्ट बाद के चरणों की तारीख नहीं देती।