क्रिप्टो एक्सचेन्ज बाइनान्सले करिब ६ अर्ब ३० करोड डलर बराबरको अनुमानित असर पारेको सुरक्षा उल्लङ्घनमा आफ्ना एक डेभअप्स इन्जिनियरको ल्यापटपमा सम्झौता भएको हुन सक्ने प्रारम्भिक अनुसन्धानले देखाएको जनाएको छ। भर्जिनिया टाइम्सले उल्लेख गरेअनुसार, कम्पनीको प्रारम्भिक निष्कर्षअनुसार त्यही पहुँचबाट आक्रमणकारी एक सेवा कन्टेनरसम्म पुगेर अनधिकृत रूपमा रकम झिक्ने कारोबार पेस गर्न सफल भएको थियो।
कुनै पनि वालेटको निजी साँचो चुहिएको प्रमाण नभेटिएको बाइनान्सले जनाएको छ। आक्रमणकारी कसरी भित्र पस्यो भन्ने कम्पनीको विवरण तथा यसको क्षति र जगेडाबारेको तथ्याङ्क भर्जिनिया टाइम्सले स्वतन्त्र रूपमा प्रमाणित गरेको छैन।
प्रभावित सम्पत्तिमध्ये करिब ३ अर्ब डलर ब्लकचेन साझेदारहरूको सहयोगमा अन-चेनमै रोक्का गरिएको छ। सबै क्षति आफ्नो SAFU कोष र आफ्नै रकमबाट बेहोर्ने प्रतिबद्धता कम्पनीले जनाएको छ र प्रयोगकर्ताको रकम सुरक्षित रहेको बताएको छ।
पछि एक्समा गरिएको पोस्टमा बाइनान्सले प्रयोगकर्ताका लागि प्रभावित सम्पत्ति फिर्ता ल्याउन थालेको जनाएको छ। यस घटनाका लागि कम्पनीको ६ अर्ब ३४ करोड डलरभन्दा बढी रकम छुट्याइएको छ, जसमध्ये ५ अर्ब डलर प्रभावित टोकनहरूमै राखिएको छ। बाँकी रकम बजार र ओभर-द-काउन्टर माध्यमबाट किनेर बाँकी प्रभावित टोकनसँग मिलाइने र अपुग रकम पूर्ति गरिने कम्पनीले जनाएको छ। केही टोकनमा तरलता कम भएकाले र ओटीसी भुक्तानीमा समय लाग्ने भएकाले यो चरणमा बढी समय लाग्न सक्ने पोस्टमा उल्लेख छ। यी तथ्याङ्कमा रोक्का वा संरक्षित सम्पत्ति समावेश छैन, जुन अझै फिर्ता र प्रमाणीकरणको क्रममा छ।
थप रकम पत्ता लगाउन, रोक्का गर्न र फिर्ता ल्याउन कानुन कार्यान्वयन निकाय, टोकन जारीकर्ता, ब्लकचेन गुप्तचर कम्पनी र उद्योग साझेदारहरूसँग काम गरिरहेको बाइनान्सले जनाएको छ।
सावधानीका रूपमा सुरक्षा जाँच पूरा नहुन्जेल एक्सचेन्जले रकम झिक्ने सुविधा अस्थायी रूपमा रोकेको थियो। प्रभावित ठेगानाको अधिकार पनि खारेज गरिएको थियो। सुरुमा निक्षेप पनि रोकिएको भनिएकोमा कम्पनीले पछि स्पष्ट पार्दै निक्षेप प्रभावित नभएको र सामान्य रूपमा चलिरहेको जनाएको छ।
ब्लकचेन गुप्तचर कम्पनी TRM Labs ले यो आक्रमण उत्तर कोरियाको राज्य-प्रायोजित ह्याकिङ समूह TraderTraitor ले गरेको उच्च आत्मविश्वाससहित निष्कर्ष निकालेको CNBC ले जनाएको छ। TRM ले आफ्नो निष्कर्ष अन-चेन र अफ-चेन गुप्तचरमा आधारित रहेको बताएको छ। TRM का अनुसार FBI ले यही समूहलाई सन् २०२५ को फेब्रुअरीमा भएको १ अर्ब ५० करोड डलरको Bybit ह्याकका लागि जिम्मेवार ठहर गरेको थियो।
TRM को अनुमानमा १० वटा ब्लकचेनमा बाइनान्सका वालेटबाट करिब ६ अर्ब ३६ करोड डलरको डिजिटल सम्पत्ति सारिएको थियो, जसमध्ये अधिकांश करिब २० मिनेटभित्रै सारिएको थियो। चोरीभन्दा कम्तीमा ३६ घण्टाअघि तयारी सुरु भएको र आक्रमणकारीले आफ्ना वालेटमा रकम भर्न Tornado Cash नामक मिक्सिङ सेवा प्रयोग गरेको TRM ले जनाएको छ।
Chainalysis ले पनि उत्तर कोरियातर्फ सङ्केत गरेको छ। सह-संस्थापक तथा प्रमुख कार्यकारी जोनाथन लेभिनले अघिल्ला आक्रमणसँगको सम्बन्धका आधारमा ६ अर्ब ४० करोड डलरमा राखिएको यो ह्याक सम्भवतः TraderTraitor ले नै गरेको कम्पनीको आकलन रहेको बताएका छन्। यी दुवै आरोप स्वतन्त्र रूपमा प्रमाणित भएका छैनन्। जिम्मेवारहरूको पहिचान पुष्टि गर्न कानुन कार्यान्वयन साझेदारहरूसँग काम गरिरहेको बाइनान्सले जनाएको छ।
रोक्का गर्दा क्रिप्टो सर्न रोकिन्छ, तर फिर्ता ल्याउन छुट्टै कानुनी प्रक्रिया चाहिने TRM Labs का नीति प्रमुख तथा पूर्व अमेरिकी सङ्घीय अभियोजक एरी रेडबोर्डले CNBC लाई बताएका छन्। उनका अनुसार कानुन कार्यान्वयन निकायले सामान्यतया अदालतको आदेश वा जफत वारेन्ट लिएर स्टेबलकोइन जारीकर्तासँग मिलेर सम्पत्ति फुकुवा वा पुनः जारी गरी सही मालिकलाई फिर्ता गराउँछ।
जारीकर्ताले टोकन सम्झौता नियन्त्रण गर्ने भएकाले स्टेबलकोइन सबैभन्दा सजिलै फिर्ता ल्याउन सकिने सम्पत्ति भएको रेडबोर्डले बताएका छन्। Tether र Circle ले टोकन रोक्का, नष्ट र पुनः जारी गर्न सक्छन्। बिटकोइन र इथरमा भने जारीकर्ता नहुने भएकाले फिर्ता ल्याउन कठिन हुने उनको भनाइ छ।
Chainalysis का अनुसन्धान प्रमुख एरिक जार्डिनले रोक्का गरिएको सम्पत्ति छिट्टै रोकिन सक्ने भए पनि फिर्ता गर्न महिनौँ वा वर्षौँ लाग्न सक्ने र यसको कुनै निश्चित समयसीमा नहुने बताएका छन्।
Fundstrat Global Advisors का डिजिटल सम्पत्ति रणनीति प्रमुख सन फ्यारेलले यो आक्रमणले हाल बाइनान्सका लागि अर्थपूर्ण शोधनक्षमता जोखिम सिर्जना गरेको नदेखिएको बताएका छन्। उनको अनुमानमा करिब ३ अर्ब ३० करोड डलर सम्पत्ति अझै रोक्का भएको छैन। रोक्का स्टेबलकोइन अन्ततः फिर्ता भए करिब १ अर्ब २० करोड डलरको SAFU आपतकालीन कोषले बाँकी क्षतिको करिब एक तिहाइ बेहोर्न सक्ने र बाँकी एक्सचेन्जको आफ्नै रकमले पूर्ति गर्ने उनको अनुमान छ।
शुक्रबार बिटकोइन ७८,००० डलरभन्दा तल कारोबार भइरहेको र दबाबमा रहेको CNBC ले जनाएको छ। Franklin Templeton अन्तर्गतको Franklin Crypto का प्रमुख क्रिस पर्किन्सले यो ह्याकले उद्योगमा अझ कडा साइबर सुरक्षा मापदण्ड चाहिएको देखाएको बताएका छन्।
अनुसन्धान पूरा भएर तथ्य पूर्ण रूपमा प्रमाणित भएपछि विस्तृत प्राविधिक विश्लेषण प्रकाशित गर्ने बाइनान्सले वाचा गरेको छ। त्यसपछि अद्यावधिक Proof of Reserves पनि आउने कम्पनीले जनाएको छ।
सत्य, तथ्य र स्वतन्त्र सामूदायिक डिजिटल मिडिया
