Bitget में 38.75 करोड़ डॉलर की सेंध से उत्तर कोरिया से जुड़ी क्रिप्टो चोरी का आंकड़ा 1 अरब डॉलर के पार

अरब डॉलर का आंकड़ा और समझौता-ग्रस्त अनुमोदन प्रणाली

Chainalysis के अनुसार, 24 सितंबर 2026 को Bitget से 38.75 करोड़ डॉलर की चोरी के बाद इस साल उत्तर कोरियाई हैकरों से जुड़ा क्रिप्टो नुकसान 1 अरब डॉलर से अधिक हो गया है। साल के पहले छह महीनों में इन समूहों से जोड़े गए 64.3 करोड़ डॉलर को मिलाकर, कुल नुकसान कम से कम 1.0305 अरब डॉलर पहुंच गया है।

हमले का निशाना किसी चोरी हुए पासवर्ड या उजागर वॉलेट कुंजी से कहीं अधिक जटिल था। शुरुआती जांच के मुताबिक, एक घुसपैठिये ने बाहरी सुरक्षा उत्पादों के जरिए पहुंच हासिल की, वॉलेट लेनदेन संसाधित करने वाले सर्वर का नियंत्रण लिया और अनुमोदन संबंधी जानकारी में जालसाजी की। इसके बाद Bitget के अपने बुनियादी ढांचे ने उन हस्तांतरणों को अधिकृत कर दिया जो वैध दिख रहे थे।

Chainalysis ने कहा कि 1 अक्टूबर की उसकी जांच में चोरी हुए XRP का Bitcoin तक पीछा किया गया और उत्तर कोरियाई समूहों से जुड़े धनशोधन के तरीके पाए गए। जांचकर्ताओं ने एक ट्रेसिंग कार्य को स्वचालित करने के लिए कृत्रिम बुद्धिमत्ता का इस्तेमाल किया। इसमें 10 मिनट से कम समय लगा, जबकि मैन्युअल काम में 20 घंटे से अधिक लगते। इतनी तेजी का यह अर्थ नहीं था कि पूरी चोरी सुलझ गई या पैसा बरामद हो गया।

इस घटना ने हमलावरों से आगे फैले वित्तीय नेटवर्क को भी उजागर किया। बाद के लेनदेन की पड़ताल में स्वैप सेवाओं से कमाई गई फीस, संदिग्ध धन के प्रति अलग-अलग प्रतिक्रियाएं और विशेषीकृत धनशोधन मध्यस्थों से संभावित संबंध सामने आए। ये विवरण बताते हैं कि सार्वजनिक ब्लॉकचेन पर चोरी हुई क्रिप्टोकरेंसी की पहचान करना, उसे बरामद करने की दिशा में केवल पहला कदम है।

कई निष्कर्ष अभी प्रारंभिक हैं। Chainalysis ने सेंध के लिए उत्तर कोरियाई समूहों को जिम्मेदार ठहराया, जबकि Elliptic ने इस संबंध को अत्यधिक संभावित बताया। सार्वजनिक रिपोर्टिंग से अभी तक विशेष रूप से Lazarus Group की निर्णायक जिम्मेदारी स्थापित नहीं हुई है। जिन सुरक्षा विक्रेताओं के उत्पादों से कथित तौर पर प्रवेश मिला, उनके नाम भी नहीं बताए गए हैं।

नुकसान का आंकड़ा 3.59 करोड़ डॉलर कैसे बढ़ा

Bitget ने शुरुआत में चोरी का अनुमान 35.16 करोड़ डॉलर लगाया था। 25 सितंबर को उसने इस आंकड़े को बढ़ाकर 38.75 करोड़ डॉलर कर दिया, जब Zcash और Tron से जुड़े हस्तांतरणों सहित अतिरिक्त प्रभावित परिसंपत्तियों की पहचान हुई। एक्सचेंज के मुताबिक, 3.59 करोड़ डॉलर की यह बढ़ोतरी अतिरिक्त लेखा-जोखा करने का नतीजा थी, दूसरा हमला नहीं।

अलग-अलग जांचों के आंकड़ों में थोड़ा अंतर है। Bitquery ने नौ चेन पर 23 हस्तांतरणों के जरिए 38.680 करोड़ डॉलर का पता लगाया। एक तकनीकी विवरण में Bitget का व्यापक अनुमान 11 चेन पर लगभग 38.8 करोड़ डॉलर बताया गया। Chainalysis ने शुरुआती वितरण को चार प्रमुख नेटवर्कों में बांटा: Ethereum को 49.7%, XRP को 40.8%, Zcash को 7.6% और Tron को 1.8% मिला। ये पूर्णांकित प्रतिशत जोड़ने पर 99.9% होते हैं।

ये आंकड़े ट्रैकिंग के अलग-अलग दायरे बताते हैं, इन्हें एक ही सूची नहीं मानना चाहिए। तकनीकी विवरण में XRP का हिस्सा 15.78 करोड़ डॉलर बताया गया और अनुमान लगाया गया कि लगभग 21.4 करोड़ डॉलर उन वॉलेट से आए जिन्हें Bitquery ने हॉट वॉलेट के बजाय वार्म वॉलेट के रूप में वर्गीकृत किया। हॉट और वार्म वॉलेट लेनदेन और निकासी के लिए इस्तेमाल किए जाने वाले परिचालन क्रिप्टो पूल हैं, न कि पूरी तरह ऑफलाइन रखे गए रिजर्व।

Bitget को समस्या का पता कब चला, इस पर भी रिपोर्टों में अंतर है। कई रिपोर्टों में 24 सितंबर को 18:31 UTC का समय दिया गया है। विस्तृत पुनर्निर्माण में इसे छोटे शुरुआती हस्तांतरणों का समय बताया गया है, जबकि मिलान संबंधी अलर्ट 19:05 बजे का बताया गया है। यह अंतर अहम है, क्योंकि बाद के विवरण का अनुमान है कि अलर्ट के बाद लगभग 23.8 करोड़ डॉलर, यानी नुकसान का करीब 61%, बाहर गया।

घुसपैठ से सेवाएं दोबारा शुरू होने तक की समयरेखा

Mandiant और SlowMist से जुड़े प्रारंभिक निष्कर्षों के मुताबिक, दुर्भावनापूर्ण गतिविधि का सबसे पहला दर्ज मामला 31 अगस्त का है, यानी चोरी से तीन सप्ताह से अधिक पहले। सार्वजनिक समयरेखा शुरुआती पहुंच, धन के हस्तांतरण और एक्सचेंज की प्रतिक्रिया को अलग-अलग दिखाती है।

• 31 अगस्त: कथित तौर पर सुरक्षा उत्पाद की अज्ञात कमजोरी का फायदा उठाकर दुर्भावनापूर्ण गतिविधि का सबसे पहला मामला दर्ज किया गया।
• 24 सितंबर, 17:49 UTC: वॉलेट होस्ट पर एक खास निकासी टूल चलने लगा।
• 24 सितंबर, 18:31 UTC: ट्रेस किए गए पहले हस्तांतरणों में पहले 93 TRX और फिर 0.84 ETH भेजे गए।
• 24 सितंबर, 19:05 UTC: विस्तृत पुनर्निर्माण के मुताबिक, इसी समय Bitget को मिलान संबंधी अलर्ट मिला और ग्राहकों की निकासी अनुरोधों पर पाबंदियां लगाई गईं।
• 24 सितंबर, 21:23 UTC: ट्रेस किए गए आखिरी हस्तांतरण में 223.20 ETH भेजे गए। साइनिंग सहित वॉलेट निकासी सेवाएं 21:44 बजे बंद की गईं।
• 25 सितंबर: Bitget ने समस्या के संभावित मूल कारण की पहचान की, कानून प्रवर्तन को घटना की सूचना दी और नुकसान का अनुमान संशोधित किया।
• 28 से 30 सितंबर: Bitcoin, Ethereum और USDT की निकासी चरणों में दोबारा शुरू हुई। शुरुआती फॉरेंसिक रिपोर्ट 30 सितंबर को प्रकाशित की गईं।
• 1 अक्टूबर: Chainalysis ने अपने निष्कर्षों में जिम्मेदारी और ट्रेसिंग का विवरण प्रकाशित किया। बाकी सेवाएं 2 अक्टूबर तक बहाल किए जाने का कार्यक्रम था।

विस्तृत विवरण के मुताबिक, 19:05 बजे के अलर्ट के बाद भी साइनिंग सेवा दो घंटे 39 मिनट तक चालू रही। इसलिए ग्राहकों के सामान्य अनुरोध रोक देने से निकासी प्रक्रिया तक हमलावर का अलग रास्ता तुरंत बंद नहीं हुआ।

हमलावर ने कुंजियां चुराए बिना साइनर का इस्तेमाल किया

Bitget ने कहा कि इस सेंध में उसकी कोल्ड वॉलेट कुंजियां प्रभावित नहीं हुईं और न ही मनगढ़ंत ग्राहक निकासी अनुरोधों का इस्तेमाल किया गया। इसके बजाय, हमलावर ने कथित तौर पर वॉलेट बुनियादी ढांचे के भीतर से लेनदेन के लिए झूठा प्राधिकरण डेटा दिया। निजी कुंजी वह गोपनीय प्रमाण है जो क्रिप्टोकरेंसी हस्तांतरण को अधिकृत करती है। इस मामले में चिंता यह थी कि वैध साइनिंग सेवा को अवैध लेनदेन मंजूर करने का निर्देश दिया जा सकता था।

प्रारंभिक तकनीकी पुनर्निर्माण में सुरक्षा के दो अनाम उत्पादों का जिक्र है। कथित तौर पर पहले उत्पाद पर गतिविधि के कारण एक छिपी स्क्रिप्ट पर्यावरण चर में सहेजा गया डेटाबेस पासवर्ड पढ़ सकी। इसके बाद हमलावर ने एक आंतरिक कर्मचारी की पहचान का इस्तेमाल कर दूसरे उत्पाद के प्रबंधन प्लेटफॉर्म को चलाया और फिर उत्पादन वाले वॉलेट सर्वर तक पहुंचकर दुर्भावनापूर्ण सॉफ्टवेयर इंस्टॉल किया।

बताया गया है कि SlowMist ने Bitget की निकासी प्रणाली के लिए तैयार किया गया एक हटाया हुआ टूल बरामद किया। इसने जोखिम नियंत्रण वाले फ़ील्ड में जालसाजी की और निकासी प्रक्रिया शुरू की। शुरुआती डेटाबेस पहुंच और दूसरे उत्पाद में इस्तेमाल की गई पहचान के बीच सटीक संबंध की पुष्टि नहीं हुई है।

Bitget ने प्रवेश बिंदु को जीरो-डे कमजोरी बताया, यानी सॉफ्टवेयर की ऐसी खामी जिसकी पहले जानकारी नहीं थी। 2 अक्टूबर के तकनीकी विवरण के मुताबिक, किसी भी विक्रेता का नाम नहीं बताया गया था और सार्वजनिक रूप से खामी की पहचान संख्या या सलाह जारी नहीं की गई थी। Bitget ने कहा कि उसने कमजोरी ठीक कर दी, लेकिन सार्वजनिक जानकारी इतनी विस्तृत नहीं थी कि दूसरे ग्राहक प्रभावित उत्पादों की पहचान कर सकें।

एक्सचेंज का अलग Bitget Wallet उत्पाद प्रभावित नहीं हुआ। यह सेवा अलग बुनियादी ढांचे का इस्तेमाल करती है और उपयोगकर्ताओं को अपनी परिसंपत्तियों पर नियंत्रण देती है। इस अंतर से सेंध का ज्ञात दायरा सीमित होता है, लेकिन एक्सचेंज के परिचालन वॉलेट से हुए नुकसान में कमी नहीं आती।

उत्तर कोरिया से जुड़ी जिम्मेदारी के समर्थन में क्या है

Bitget की मुख्य कार्यकारी अधिकारी Gracy Chen ने संदिग्ध उत्तर कोरियाई संबंध की व्याख्या करते हुए इंटरनेट पतों के व्यवहार और ब्लॉकचेन लेनदेन के संकेतों का जिक्र किया। उन्होंने तकनीक का वर्णन इस तरह किया:

DPRK से जुड़े हैकर समूहों द्वारा इस्तेमाल की जाने वाली तकनीकों के अनुरूप

Chen ने बाद में कहा कि यह संबंध शुरुआती संकेतों पर आधारित था। Chainalysis ने स्वतंत्र रूप से चोरी के लिए उत्तर कोरियाई समूहों को जिम्मेदार ठहराया, जबकि Elliptic ने Bybit सहित पिछली चोरियों से जुड़े धनशोधन पतों के साथ संबंधों का उल्लेख किया। तकनीकी विवरण में TRM Labs ने भी उत्तर कोरिया से संबंध को संभावित माना।

इन आकलनों को सार्वजनिक आपराधिक निष्कर्ष के बराबर नहीं माना जा सकता। Mandiant के शुरुआती काम में किसी हमलावर का नाम नहीं लिया गया था और जांचों ने सार्वजनिक रूप से यह स्थापित नहीं किया है कि Lazarus का कोई खास उपसमूह Bitget में घुसपैठ के लिए जिम्मेदार था।

सालाना आंकड़ों को भी सावधानी से देखना चाहिए। 1 अप्रैल को Drift Protocol को हुए 28.5 करोड़ डॉलर के नुकसान और 18 अप्रैल को KelpDAO को हुए 29.2 करोड़ डॉलर के नुकसान को मिलाकर 57.7 करोड़ डॉलर हुए, जो साल की पहली छमाही में उत्तर कोरियाई समूहों से जोड़े गए 64.3 करोड़ डॉलर का लगभग 90% है। शोधकर्ताओं ने KelpDAO के शोषण को TraderTraitor से जोड़ा, जो ब्लॉकचेन को जोड़ने वाले बुनियादी ढांचे पर हमलों से जुड़ा समूह है। Elliptic ने 2026 में उत्तर कोरिया से जुड़े 51 से अधिक संदिग्ध मामलों की अलग से गिनती की, जो पुष्ट नुकसान से कहीं व्यापक श्रेणी है।

AI ने धन के निशान के एक खास हिस्से को तेजी से खोजा

Chainalysis ने कहा कि उसने चोरी हुई परिसंपत्तियों का पता लगाने के लिए Bitget और कानून प्रवर्तन एजेंसियों के साथ काम किया। करीब तीन घंटे के भीतर धन 23 हस्तांतरणों से गुजरा और फिर लिक्विडिटी प्रोटोकॉल, मैसेजिंग सेवाओं, त्वरित स्वैप और धनशोधन सेवाओं से होकर आगे बढ़ा।

एक अहम काम में प्रोटोकॉल में जमा किए गए चोरी के XRP का मिलान दूसरी जगह दिए गए Bitcoin से करना था। ऐसी सेवाएं उपयोगकर्ताओं को अलग-अलग ब्लॉकचेन के बीच परिसंपत्तियां बदलने देती हैं। जांचकर्ताओं को आने वाले और बाहर जाने वाले लेनदेन जोड़ने होते हैं, भले ही उनमें अलग परिसंपत्तियों, पतों और लेनदेन रिकॉर्ड का इस्तेमाल हुआ हो।

Chainalysis ने करीब डेढ़ दिन में इस रास्ते से करोड़ों डॉलर का पीछा करते हुए हमलावर के नियंत्रण वाले Bitcoin पतों तक पहुंच बनाई। उसने कहा कि अपने आंतरिक AI से तैयार स्वचालन के जरिए मिलान का काम 20 घंटे से अधिक से घटकर 10 मिनट से कम रह गया। मानव जांचकर्ताओं ने काम का निर्देशन किया और नतीजों की समीक्षा की। इन अनुमानों के आधार पर, काम में पहले लगने वाले समय के एक सौ बीसवें हिस्से से भी कम समय लगा।

धन के कुछ अन्य प्रवाहों का पता लगाना ज्यादा कठिन था। हमलावर ने Zcash के शील्डेड पूल में धन डालना शुरू किया, जहां गोपनीयता सुविधाएं लेनदेन का विवरण छिपाती हैं। यह विवरण आमतौर पर भेजने वाले, पाने वाले और रकम के बीच संबंध जोड़ने में मदद करता है। Chainalysis ने कहा कि वह गंतव्य पतों पर नजर रखेगा और एक्सचेंजों तथा कानून प्रवर्तन के साथ जानकारी साझा करता रहेगा।

धन का पता लगाने भर से उसे जब्त नहीं किया जा सकता। Bitcoin और ether का कोई केंद्रीय जारीकर्ता नहीं है जो खाते की शेष राशि को फ्रीज कर सके। धन की वापसी के लिए आम तौर पर किसी सहयोगी प्लेटफॉर्म, फ्रीज करने की शक्ति वाले जारीकर्ता या परिसंपत्तियों का नियंत्रण हासिल करने वाले अधिकारियों की जरूरत होती है।

स्वैप सेवाओं ने हस्तक्षेप को लेकर अलग-अलग रुख अपनाया

NEAR Intents ने कहा कि उसके SHIELD सिस्टम ने सेंध से जुड़े 5 करोड़ डॉलर से अधिक के हस्तांतरण प्रयासों को रोक दिया और लेनदेन के दौरान लगभग 5.03 लाख डॉलर फ्रीज किए। महाप्रबंधक Alex Shevchenko ने कहा कि संदिग्ध प्रवाह रोके जाने से पहले करीब 1.66 लाख डॉलर निकल गए।

THORChain ने स्वैप जारी रखे और Bitget के चुनिंदा हस्तक्षेप के अनुरोध को ठुकरा दिया। प्रोटोकॉल ने अपने संचालन की सुरक्षा के लिए आपातकालीन नेटवर्क रोकने और अलग-अलग पतों या लेनदेन को रोकने के बीच अंतर बताया। उसने मई में अपने ही प्रोटोकॉल में हुई 1.07 करोड़ डॉलर की सेंध का हवाला देते हुए कहा कि उन हमलावरों को भी बाद में स्वैप से प्रतिबंधित नहीं किया गया था।

29 सितंबर के BlockSec स्नैपशॉट में THORChain पर Bitget से जुड़े लगभग 26.9 करोड़ डॉलर के प्रवाह का अनुमान था, जो 7,804 लेनदेन से होकर गुजरा। यह कुल लेनदेन मात्रा है, जरूरी नहीं कि इतनी अलग-अलग चोरी की रकम हो: एक ही धन सेवा से गुजरते समय एक से अधिक बार गिना जा सकता है।

फ्रीज किए गए धन के अनुमानों में भी अंतर है। एक विवरण में Circle और Tether द्वारा संयुक्त रूप से फ्रीज की गई स्टेबलकॉइन राशि लगभग 3.18 लाख डॉलर बताई गई। 1 अक्टूबर के एक व्यापक तकनीकी अनुमान में इन जारीकर्ताओं और NEAR Intents से जुड़े फ्रीज लगभग 11 लाख डॉलर बताए गए। इन आंकड़ों की तारीखें और दायरे अलग हैं, इसलिए इन्हें अलग-अलग बरामदगी के रूप में जोड़ना उचित नहीं होगा।

धनशोधन लेनदेन से फीस और कारोबार में उछाल आया

स्वतंत्र शोधकर्ता Andrey Sergeenkov ने 2 अक्टूबर को 10:22 UTC तक समीक्षा किए गए लेनदेन से सेवाओं और प्रोटोकॉल को मिली 7,61,725 डॉलर की फीस का हिसाब लगाया। उनके ब्योरे में THORChain के लिक्विडिटी प्रदाताओं को 5,73,226 डॉलर, MetaMask को 1,49,417 डॉलर, Chainflip को 26,751 डॉलर और CoW EthFlow को 12,332 डॉलर दिए गए।

उन्होंने THORChain की 2,59,718 डॉलर की एफिलिएट फीस भी अलग से दर्ज की, जो सात ऐसे पतों को दी गई जिनके स्वैप में शामिल वॉलेट से अतिरिक्त वित्तीय संबंध थे। अन्य प्राप्तकर्ताओं को 2,06,196 डॉलर मिले, जिनके ऐसे अतिरिक्त संबंध वे स्थापित नहीं कर सके थे। ये एफिलिएट श्रेणियां विश्लेषण के अलग-अलग आंकड़े हैं, बरामद की गई रकम नहीं।

किसी पते का फीस पाने वाले के रूप में नाम आना यह साबित नहीं करता कि वह हमलावर का है। Sergeenkov ने सबसे बड़े संबंधित प्राप्तकर्ता के कुछ धन का पता लगाया, जिसे 1,77,499 डॉलर मिले थे। यह धन USDT में बदला गया और आखिरकार OKX Hot Wallet 5 के रूप में चिह्नित एक पते तक पहुंचा। इस कड़ी से एक्सचेंज ग्राहक की पहचान या चोरी में उसकी भागीदारी स्थापित नहीं होती।

सितंबर में THORChain ने 30.1 लाख डॉलर की सिस्टम आय और 2.40 अरब डॉलर की स्वैप मात्रा दर्ज की। 25 से 29 सितंबर के बीच उसने लगभग 1.37 अरब डॉलर के लेनदेन संसाधित किए, जो महीने की कुल मात्रा का 57% था, और करीब 19 लाख डॉलर कमाए, जो मासिक आय का 63% था। इन अवधि-आधारित आंकड़ों में पहचाने गए चोरी के धन के अलावा अन्य गतिविधियां भी शामिल हैं।

प्रोटोकॉल के बयान में कारोबार में उछाल का समय इस तरह बताया गया:

25 से 29 सितंबर के बीच, Bitget के शोषण से जुड़े धन के नेटवर्क से गुजरने के दौरान दैनिक कारोबार लगभग 19 करोड़ से 46 करोड़ डॉलर के बीच रहा।

सक्रिय वॉलेट की संख्या अगस्त के 23,500 से बढ़कर सितंबर में 25,000 हो गई, यानी करीब 6.4% की वृद्धि। इसके मुकाबले स्वैप की मात्रा 61.3 करोड़ डॉलर से बढ़कर 2.40 अरब डॉलर हो गई। ये आंकड़े उपयोगकर्ताओं में उतनी ही वृद्धि के बजाय बड़े लेनदेन के केंद्रित होने की ओर इशारा करते हैं।

मध्यस्थ धन गायब होने से पहले हमलावरों को भुगतान कर सकते हैं

21 फरवरी 2025 को Bybit से हुई चोरी की जांच बताती है कि दिखाई देने वाला चोरी का धन अब मूल हैकरों के नियंत्रण में मौजूद रकम न भी हो सकता है। FBI ने लगभग 1.5 अरब डॉलर के इस हमले के लिए उत्तर कोरिया के TraderTraitor समूह को जिम्मेदार ठहराया। शोधकर्ताओं को संदेह है कि विशेषीकृत मध्यस्थों ने चोरी की परिसंपत्तियां स्वीकार कीं, फीस काटकर हमलावरों को उनका मूल्य चुकाया और बाद में धनशोधन का जोखिम अपने ऊपर लिया।

साइबर सुरक्षा कंपनी zeroShadow ने अनुमान लगाया कि फरवरी से जून 2025 के बीच Bybit से चुराए गए 1 अरब डॉलर से अधिक का धनशोधन हुआ। इससे यह साबित नहीं होता कि पूरी रकम पारंपरिक मुद्रा में बदली गई या हमलावरों को इससे इतनी ही शुद्ध आय हुई। Chainalysis ने यह भी बताया कि Bybit और WazirX से चुराए गए करोड़ों डॉलर Xinbi के विक्रेता नेटवर्क से गुजरे, जहां कथित तौर पर मध्यस्थों ने पता लगाए जा सकने वाले धन को अन्य आपराधिक गतिविधियों से मिली स्टेबलकॉइन में बदला।

5 अक्टूबर को जारी एक खुलासे में छद्म नाम से काम करने वाले जांचकर्ता ZachXBT ने कहा कि उन्होंने ग्राहक बनकर 3,49,700 डॉलर की स्टेबलकॉइन लगाई और हर ऑर्डर पर 5% का नुकसान स्वीकार किया। उन्होंने कहा कि Jimmy Green नाम के एक ऑपरेटर ने 1.2 करोड़ डॉलर से अधिक के Bybit-संबंधित धन रखने वाले पतों के समूह का खुलासा करने में मदद की। इसके बाद Tether ने 4,42,000 USDT फ्रीज किए।

ZachXBT ने आरोप लगाया कि यह नेटवर्क Hong Kong और मुख्यभूमि चीन में काम करता था और Lazarus के लिए 1 अरब डॉलर से अधिक का धनशोधन कर चुका था। सार्वजनिक आरोपों के जरिए नेटवर्क के आकार और ऑपरेटर की पहचान की स्वतंत्र पुष्टि नहीं हुई है। उन्होंने यह भी आरोप लगाया कि Bitget का धन संभाल रहे चीनी लोगों ने सार्वजनिक Discord और Telegram समूहों में मदद मांगी थी और एक ऑपरेटर ने KelpDAO से मिली रकम भी संभाली थी।

Bitget की वित्तीय सुरक्षा और धन वापसी की सीमाएं

Bitget ने कहा कि हमले से पहले उसका उपयोगकर्ता संरक्षण कोष 46.4 करोड़ डॉलर से अधिक था और वह ग्राहकों के नुकसान की भरपाई करेगा। 38.75 करोड़ डॉलर की चोरी 46.4 करोड़ डॉलर के रिजर्व का लगभग 83.5% है। यह तुलना संभावित वित्तीय बोझ दिखाती है, न कि इस बात का प्रमाण कि मुआवजा कैसे दिया गया या उसे किन परिसंपत्तियों से वित्तपोषित किया गया।

28 सितंबर को एक्सचेंज ने एक सप्ताह के भीतर कोष को कम से कम 30 करोड़ डॉलर तक बहाल करने का वादा किया। उसने 30 सितंबर को कहा कि यह काम पूरा हो गया है। उसने सफलतापूर्वक फ्रीज या बरामद किए गए धन पर 5% तक इनाम देने की पेशकश भी की, Mandiant और SlowMist के साथ साझेदारी की और वॉलेट ट्रैकिंग डैशबोर्ड जारी किया।

Bitget के मुताबिक, निकासी रोक के दौरान ट्रेडिंग और जमा सेवाएं खुली रहीं। Bitcoin की निकासी 28 सितंबर, Ethereum की 29 सितंबर और USDT की 30 सितंबर को बहाल हुई। एक्सचेंज ने कहा कि रोक के दौरान कोई अतिरिक्त नुकसान नहीं हुआ। कारोबार संबंधी रिपोर्ट किए गए एक स्नैपशॉट में उसका BGB टोकन लगभग 7% गिरकर 1.93 डॉलर पर पहुंचा और फिर 1.97 डॉलर तक उबरा।

सितंबर में कुल नुकसान के दायरे को लेकर भी मतभेद था। PeckShield ने कुल 76.65 करोड़ डॉलर के 55 हैक गिने, जबकि CertiK ने कुल 76.84 करोड़ डॉलर की 97 घटनाएं दर्ज कीं। दोनों में से किसी भी कुल नुकसान का लगभग आधा Bitget से जुड़ा था। अलग Liquid Network घटना में 31.9 करोड़ से 32 करोड़ डॉलर का नुकसान बताया गया, जिसमें से 27 करोड़ डॉलर से अधिक लौटाए जाने की खबर थी। जुलाई में Coldcard से जुड़ी एक अन्य घटना में लगभग 11.6 करोड़ डॉलर का नुकसान बताया गया।

कानून प्रवर्तन की कोशिशें एक्सचेंजों की चोरी से आगे तक फैली हैं। अमेरिकी वित्त मंत्रालय ने साइबर अपराध और विदेशों में IT कर्मचारियों से हुई आय का धनशोधन करने के आरोपी आठ व्यक्तियों और दो संस्थाओं पर प्रतिबंध लगाए। उसके आरोपों में First Credit Bank के जरिए कम से कम 53 लाख डॉलर का प्रबंधन करने वाले बैंकरों और चीन तथा रूस के मध्यस्थों के जरिए धन छिपाने का मामला शामिल था। न्याय विभाग की अलग कार्रवाइयां कथित IT कर्मचारी धोखाधड़ी से जुड़े 77 लाख डॉलर और APT38 से जोड़ी गई चार चोरियों से जुड़े 1.5 करोड़ डॉलर से अधिक के धन पर केंद्रित थीं।

ये कार्रवाइयां दिखाती हैं कि फ्रीज करना, जब्ती और पीड़ितों को धन लौटाना अलग-अलग चरण हैं। Bitget से कितनी रकम की वसूली बाकी है, कमजोर सुरक्षा उत्पाद किसके थे और अंतिम तकनीकी विवरण क्या होगा, ये सवाल अभी अनसुलझे हैं। अंतिम जांच या चोरी की परिसंपत्तियां लौटाने के लिए कोई निश्चित तारीख घोषित नहीं की गई है।

मुख्य बातें

• Bitget के संशोधित 38.75 करोड़ डॉलर के नुकसान से 2026 में उत्तर कोरिया से जुड़ी बताई गई चोरी का कुल आंकड़ा कम से कम 1.0305 अरब डॉलर हो गया है।
• शुरुआती निष्कर्षों में निकासी संभव बनाने वाले तरीके के तौर पर निजी कुंजियों की चोरी के बजाय अनुमोदन डेटा में जालसाजी का जिक्र है।
• Chainalysis ने हमले के लिए उत्तर कोरियाई समूहों को जिम्मेदार ठहराया; किसी खास Lazarus समूह की सार्वजनिक पुष्टि नहीं हुई है।
• AI ने धन का पता लगाने के एक काम को 10 मिनट से कम समय में पूरा किया, लेकिन ट्रेसिंग से परिसंपत्तियां बरामद नहीं हुईं।
• स्वैप सेवाओं ने हस्तक्षेप को लेकर अलग-अलग रुख अपनाया, जबकि समीक्षा किए गए धनशोधन लेनदेन से काफी फीस मिली।
• Bitget ने कम से कम 30 करोड़ डॉलर का संरक्षण कोष बहाल करने की घोषणा की और चरणों में निकासी फिर शुरू की।
• आखिर कितनी रकम बरामद होगी और प्रभावित सुरक्षा विक्रेता कौन हैं, यह अभी अज्ञात है।