इतिहास की सबसे बड़ी क्रिप्टो चोरी: बायबिट में क्या हुआ?
21 फरवरी, 2025 को दुनिया ने अब तक की सबसे बड़ी क्रिप्टोकरेंसी चोरी देखी। दुबई स्थित क्रिप्टो एक्सचेंज बायबिट से एक ही भीषण सेंधमारी में लगभग 1.5 अरब डॉलर की डिजिटल संपत्तियां गायब हो गईं। इस हमले के पैमाने और परिष्कृत तरीके ने वैश्विक वित्तीय व्यवस्था को झकझोर दिया। इससे न केवल एशिया के तेजी से बढ़ते क्रिप्टो बाजारों की कमजोरियां उजागर हुईं, बल्कि उत्तर कोरिया के सरकारी समर्थन वाले साइबर ऑपरेटरों की चिंताजनक पहुंच भी सामने आई।
विषय-सूची
- इतिहास की सबसे बड़ी क्रिप्टो चोरी: बायबिट में क्या हुआ?
- हैक कैसे हुआ?
- तत्काल असर और उद्योग की प्रतिक्रिया
- हमले के पीछे कौन था? उत्तर कोरिया का लाजरस समूह और ट्रेडरट्रेटर
- लाजरस समूह की रणनीति
- उत्तर कोरिया ने चोरी की क्रिप्टो का धनशोधन कैसे किया?
- विकेंद्रीकृत वित्त: दोधारी तलवार
- उत्तर कोरिया क्रिप्टो को निशाना क्यों बना रहा है और इसके वैश्विक मायने क्या हैं?
- इंसानी पहलू: सोशल इंजीनियरिंग और क्लाउड की कमजोरियां
- एशिया का क्रिप्टो इकोसिस्टम: एक कमजोर कड़ी?
- उद्योग और नियामकों की प्रतिक्रिया
- उत्तर कोरिया की साइबर सेना: बढ़ता खतरा
- पहले के बड़े हमले
- कानून प्रवर्तन की चुनौतियां और आगे का रास्ता
- नियमों और सुरक्षा से जुड़े सबक
- सारांश
दुनिया के सबसे बड़े क्रिप्टो एक्सचेंजों में से एक बायबिट, जिसके 6 करोड़ से अधिक उपयोगकर्ता हैं, साइबर अपराध के एक नए दौर के केंद्र में आ गया। ब्लॉकचेन विश्लेषण फर्म चेनैलिसिस के अनुसार, 2025 की पहली छमाही में दुनिया भर में चुराई गई कुल डिजिटल संपत्तियों में इस हैक का हिस्सा लगभग 70% था। इस घटना ने डिजिटल इकोसिस्टम में बढ़ती दरारों को रेखांकित किया और उत्तर कोरियाई हैकरों की रणनीतियों तथा महत्वाकांक्षाओं में खतरनाक तेजी का संकेत दिया।
हैक कैसे हुआ?
सेंधमारी की शुरुआत एक सामान्य दिखने वाले लेनदेन से हुई। बायबिट के सीईओ बेन झोउ ने ईथर (ETH), एक लोकप्रिय क्रिप्टोकरेंसी, को कंपनी के खातों के बीच भेजने वाले उस लेनदेन को मंजूरी दी जो सामान्य हस्तांतरण जैसा दिख रहा था। उन्हें पता नहीं था कि हैकर बायबिट के इन लेनदेन को प्रबंधित करने वाले सॉफ्टवेयर इंटरफेस से पहले ही छेड़छाड़ कर चुके थे। कुछ ही मिनटों में हमलावरों ने 401,000 ETH वाले वॉलेट पर नियंत्रण हासिल कर लिया, जिसकी उस समय कीमत 1.5 अरब डॉलर थी, और रकम उन पतों पर भेज दी जिन्हें वे नियंत्रित करते थे।
जांच में पता चला कि हैकरों ने Safe नाम के एक मुफ्त सॉफ्टवेयर उत्पाद की कमजोरी का फायदा उठाया। बायबिट डिजिटल संपत्तियां रखने और उनका प्रबंधन करने के लिए इसी पर निर्भर था। Safe के यूजर इंटरफेस में बदलाव करके और उसमें दुर्भावनापूर्ण कोड डालकर हमलावरों ने बायबिट से धोखाधड़ी वाले लेनदेन को मंजूरी दिलवा दी। यह सेंधमारी केवल तकनीकी विफलता नहीं थी, बल्कि डिजिटल वित्त क्षेत्र में तीसरे पक्ष के सॉफ्टवेयर पर निर्भरता से पैदा होने वाले जोखिमों की भी गंभीर याद दिलाती है।
तत्काल असर और उद्योग की प्रतिक्रिया
इसका असर तत्काल और गंभीर था। क्रिप्टो बाजारों में गिरावट आई और बिटकॉइन जनवरी के उच्चतम स्तर से 20% नीचे आ गया। उद्योग पर भरोसा डगमगा गया, खासकर इसलिए कि यह हैक ऐसे समय हुआ जब अमेरिका और अन्य जगहों के नीति निर्माता डिजिटल संपत्तियों को आम लोगों के बीच अपनाने को बढ़ावा देने के लिए नए नियमों पर बहस कर रहे थे।
बायबिट ने ग्राहकों को भरोसा दिलाया कि उनकी रकम की भरपाई की जाएगी और चोरी हुई क्रिप्टो का पता लगाने तथा उसे फ्रीज कराने में मदद करने वालों के लिए इनाम कार्यक्रम शुरू किया। इसमें बरामद की गई संपत्तियों का 10% तक देने की पेशकश की गई। कुछ ही हफ्तों में चोरी की 4 करोड़ डॉलर से अधिक की रकम की पहचान कर उसे फ्रीज कर दिया गया और योगदान देने वालों को 40 लाख डॉलर से अधिक का इनाम दिया गया। हालांकि, विशेषज्ञों ने चेताया कि चोरी की गई अधिकांश संपत्तियां पहले ही “गायब” हो चुकी थीं—जटिल तरीकों से उनका धनशोधन किया जा चुका था और संभव है कि उनकी बरामदगी न हो सके।
हमले के पीछे कौन था? उत्तर कोरिया का लाजरस समूह और ट्रेडरट्रेटर
उत्तर कोरिया साइबर हमलों की जिम्मेदारी शायद ही कभी लेता है, लेकिन बायबिट मामले में सबूत निर्णायक थे। एफबीआई और अंतरराष्ट्रीय साइबर सुरक्षा फर्मों ने इस हैक के लिए उत्तर कोरिया के कुख्यात लाजरस समूह और उसकी ट्रेडरट्रेटर नामक उप-इकाई को जिम्मेदार ठहराया। सरकारी समर्थन वाले ये हैकर दुस्साहसिक चोरियों के लिए बदनाम हो चुके हैं और इनसे मिली रकम का इस्तेमाल शासन के परमाणु और मिसाइल कार्यक्रमों को वित्तपोषित करने के लिए किया जाता है।
एफबीआई के अनुसार, “ट्रेडरट्रेटर” अभियान में सोशल इंजीनियरिंग, आपूर्ति श्रृंखला पर हमले और तकनीकी कमजोरियों का मिला-जुला इस्तेमाल होता है। यह समूह ब्लॉकचेन और क्रिप्टो संगठनों को निशाना बनाने के लिए जाना जाता है। अक्सर यह नकली नौकरी के प्रस्तावों और दुर्भावनापूर्ण ओपन-सोर्स सॉफ्टवेयर के जरिए अपने निशानों में घुसपैठ करता है। अंदर पहुंचने के बाद यह मैलवेयर तैनात कर पासवर्ड और अन्य लॉगिन जानकारी चुराता है, क्रिप्टो वॉलेट की निजी कुंजियां निकालता है और अंततः भारी मात्रा में डिजिटल संपत्तियां उत्तर कोरिया के नियंत्रण वाले पतों पर भेज देता है।
लाजरस समूह की रणनीति
लाजरस समूह की रणनीतियां तेजी से विकसित हुई हैं। हाल के वर्षों में उसने:
- लिंक्डइन, स्लैक और टेलीग्राम जैसे प्लेटफॉर्म पर फ़िशिंग अभियान चलाकर कर्मचारियों को मैलवेयर डाउनलोड करने के लिए फंसाया है।
- डेवलपरों की मशीनों में घुसपैठ की है और सॉफ्टवेयर आपूर्ति श्रृंखलाओं में दुर्भावनापूर्ण कोड डाला है।
- बायबिट हैक की तरह क्लाउड सेवाओं और स्टोरेज सॉफ्टवेयर की कमजोरियों का फायदा उठाया है।
- चोरी की रकम का धनशोधन करने और उसके स्रोत को छिपाने के लिए विकेंद्रीकृत वित्त (DeFi) के टूल, क्रॉस-चेन ब्रिज और क्रिप्टो मिक्सर का इस्तेमाल किया है।
ब्लॉकचेन विश्लेषण फर्म एलिप्टिक के सह-संस्थापक डॉ. टॉम रॉबिन्सन ने समूह की प्रभावशीलता समझाते हुए कहा:
क्रिप्टो का धनशोधन करने में उत्तर कोरिया सबसे माहिर है। संभवतः वह स्वचालित टूल का इस्तेमाल करता है और क्रिप्टो को नकदी में बदलने के लिए शिफ्टों में काम करता है।समूह के अभियानों में राष्ट्र-स्तरीय परिष्कार और साइबर अपराधियों जैसी फुर्ती का मेल है, जिससे वह वैश्विक वित्तीय व्यवस्था के लिए एक बड़ा खतरा बन गया है।
उत्तर कोरिया ने चोरी की क्रिप्टो का धनशोधन कैसे किया?
बायबिट की चोरी का सबसे चिंताजनक पहलू वह गति और दक्षता थी, जिससे चोरी की संपत्तियों का धनशोधन किया गया। 48 घंटों के भीतर कम से कम 16 करोड़ डॉलर अवैध माध्यमों से भेजे जा चुके थे और पहले हफ्ते के अंत तक 40 करोड़ डॉलर से अधिक की रकम स्थानांतरित की जा चुकी थी। मार्च की शुरुआत तक धनशोधन का शुरुआती चरण पूरा हो गया था। चोरी किए गए अधिकांश ईथर को बिटकॉइन में बदलकर हजारों वॉलेट में बांट दिया गया था।
विकेंद्रीकृत वित्त: दोधारी तलवार
हैकरों ने संपत्तियों की अदला-बदली और अपने निशान छिपाने के लिए विकेंद्रीकृत वित्त (DeFi) प्रोटोकॉल, खासकर THORchain जैसे क्रॉस-चेन ब्रिज, का खूब इस्तेमाल किया। ये टूल बिचौलियों के बिना अलग-अलग क्रिप्टोकरेंसी के बीच सहज हस्तांतरण के लिए बनाए गए हैं, लेकिन इनके कारण कानून प्रवर्तन एजेंसियों के लिए अवैध रकम का पता लगाना और उसे फ्रीज करना भी मुश्किल हो जाता है।
चोरी किए गए ईथर को बिटकॉइन में बदलने के बाद हैकरों ने वसाबी और क्रिप्टोमिक्सर जैसे क्रिप्टो मिक्सर में बड़ी रकम जमा की। ये सेवाएं कई उपयोगकर्ताओं के लेनदेन को मिला देती हैं, जिससे खास सिक्कों के स्रोत का पता लगाना लगभग असंभव हो जाता है। ब्लॉकचेन की पारदर्शिता से लेनदेन को सार्वजनिक रूप से ट्रैक किया जा सकता है, लेकिन धनशोधन प्रक्रिया का भारी पैमाना और जटिलता अनुपालन टीमों तथा जांचकर्ताओं की क्षमता से बाहर साबित हुई।
इन कोशिशों के बावजूद बदले गए बिटकॉइन का एक बड़ा हिस्सा अब भी निष्क्रिय पड़ा है। इससे संकेत मिलता है कि हैकर बड़े पैमाने पर उसे भुनाने या ओवर-द-काउंटर नेटवर्क के जरिए और अधिक छिपाने की तैयारी कर रहे हैं, खासकर चीन के कुछ हिस्सों जैसे ऐसे क्षेत्रों में जहां कानूनों का पालन कराने की व्यवस्था कमजोर है।
उत्तर कोरिया क्रिप्टो को निशाना क्यों बना रहा है और इसके वैश्विक मायने क्या हैं?
क्रिप्टो चोरी की ओर उत्तर कोरिया का रुख उसकी मजबूरी से प्रेरित है। अंतरराष्ट्रीय प्रतिबंधों से अलग-थलग और गंभीर आर्थिक चुनौतियों का सामना कर रहा यह शासन, विदेशी मुद्रा हासिल करने के मुख्य स्रोत के तौर पर साइबर अपराध का सहारा ले रहा है। संयुक्त राष्ट्र का अनुमान है कि उत्तर कोरिया ने 2017 से अब तक 3 अरब डॉलर से अधिक की क्रिप्टोकरेंसी चुराई है। माना जाता है कि इसका बड़ा हिस्सा उसके हथियार कार्यक्रमों को वित्तपोषित करता है।
बायबिट हैक एक व्यापक रुझान का हिस्सा है। केवल 2025 की पहली छमाही में दुनिया भर में 2.17 अरब डॉलर से अधिक की क्रिप्टोकरेंसी चोरी हुई, जिसमें लगभग 70% के लिए उत्तर कोरियाई हैकर जिम्मेदार थे। साइबर अपराध में इस उछाल के वैश्विक असर हैं: इससे डिजिटल वित्त पर भरोसा कमजोर हो रहा है और कड़े नियमों तथा अंतरराष्ट्रीय सहयोग की मांग बढ़ रही है।
इंसानी पहलू: सोशल इंजीनियरिंग और क्लाउड की कमजोरियां
कहानी का एक हिस्सा ही तकनीकी हमले हैं। उत्तर कोरियाई हैकर सोशल इंजीनियरिंग में माहिर हो गए हैं और कर्मचारियों को संवेदनशील सिस्टम तक पहुंच देने के लिए बरगलाते हैं। वे अक्सर भर्तीकर्ता या आईटी पेशेवर बनकर सामने आते हैं और पीड़ितों को मैलवेयर डाउनलोड करने या लॉगिन जानकारी उजागर करने के लिए नकली नौकरी के अवसर देते हैं। क्लाउड आधारित क्रिप्टो कंपनियों के खिलाफ ये तरीके खास तौर पर प्रभावी साबित हुए हैं, क्योंकि वे अक्सर दूर से काम करने वाले कर्मचारियों और तीसरे पक्ष के सॉफ्टवेयर पर निर्भर रहती हैं।
विज़ के सुरक्षा शोधकर्ता बेंजामिन रीड ने कहा:
ट्रेडरट्रेटर क्लाउड की कमजोरियों पर ध्यान देता है, क्योंकि डेटा और पैसा वहीं हैं। खासकर नई क्रिप्टो कंपनियों के मामले में, जिनका बुनियादी ढांचा मुख्य रूप से क्लाउड पर आधारित होता है।उद्योग जितना बढ़ रहा है, परिष्कृत हमलावरों के लिए हमला करने के संभावित रास्ते भी उतने ही बढ़ रहे हैं।
एशिया का क्रिप्टो इकोसिस्टम: एक कमजोर कड़ी?
बायबिट हैक ने एशिया के डिजिटल वित्त क्षेत्र की गंभीर कमजोरियों को उजागर किया है। तेज विकास, नियामकीय कमियां और तीसरे पक्ष के सॉफ्टवेयर पर निर्भरता ने इस क्षेत्र को साइबर अपराधियों का प्रमुख निशाना बना दिया है। चेनैलिसिस के अनुसार, इस घटना ने “एशिया के डिजिटल इकोसिस्टम में बढ़ती सुरक्षा दरारों को उजागर किया और साइबर अपराध के नए दौर के आगमन का संकेत दिया।”
बायबिट का मुख्यालय दुबई में है, लेकिन उसके उपयोगकर्ताओं का आधार और परिचालन का केंद्र एशिया में गहराई से जुड़ा है। इस क्षेत्र में क्रिप्टो का उछाल मजबूत सुरक्षा मानकों के विकास से आगे निकल गया है, जिससे एक्सचेंज और निवेशक तेजी से परिष्कृत होते हमलों के सामने असुरक्षित रह गए हैं।
उद्योग और नियामकों की प्रतिक्रिया
बायबिट हैक के बाद उद्योग जगत के नेता और नियामक सुरक्षा को लेकर अपने नजरिये का फिर से मूल्यांकन कर रहे हैं। बायबिट ने ग्राहकों के नुकसान की भरपाई करने का वादा किया है और चोरी की संपत्तियों का पता लगाने तथा उन्हें वापस पाने के लिए फॉरेंसिक विशेषज्ञों के साथ काम कर रहा है। इस बीच, सरकारें और कानून प्रवर्तन एजेंसियां अधिक अंतरराष्ट्रीय सहयोग तथा क्रिप्टो एक्सचेंजों के लिए मानकीकृत सुरक्षा प्रोटोकॉल बनाने की मांग कर रही हैं।
ट्रंप प्रशासन के तहत अमेरिकी सरकार ने क्रिप्टोकरेंसी को अपनी तकनीकी नीति का प्रमुख मुद्दा बनाया है और डिजिटल वित्त में देश को वैश्विक अगुआ के रूप में स्थापित करने का लक्ष्य रखा है। हालांकि, बायबिट हमले ने उपभोक्ताओं की सुरक्षा और उद्योग में भरोसा बनाए रखने के लिए कड़े नियमों तथा बेहतर सुरक्षा उपायों की तत्काल जरूरत को उजागर किया है।
उत्तर कोरिया की साइबर सेना: बढ़ता खतरा
लाजरस समूह और ट्रेडरट्रेटर समेत उसकी उप-इकाइयां उत्तर कोरिया की साइबर क्षमताओं की अग्रिम पंक्ति में हैं। माना जाता है कि इन समूहों में हजारों लोग काम करते हैं और दक्षता बढ़ाने के लिए वे शिफ्टों में काम करते हैं। उनके अभियान सुव्यवस्थित हैं और इनमें राष्ट्र-स्तरीय संसाधनों तथा साइबर अपराधी संगठनों जैसी फुर्ती का मेल है।
उत्तर कोरिया की साइबर रणनीति बहुआयामी है। सीधे चोरी के अलावा, शासन तकनीकी कंपनियों में घुसपैठ करने, बौद्धिक संपदा चुराने और कारोबारों से फिरौती वसूलने के लिए दूरस्थ आईटी कर्मचारियों का इस्तेमाल करता है। इन गतिविधियों से मिली रकम प्योंगयांग भेजी जाती है, जहां वह देश के प्रतिबंधित हथियार कार्यक्रमों को समर्थन देने और उसकी जूझती अर्थव्यवस्था को सहारा देने में काम आती है।
चेनैलिसिस के अनुसार, 2024 में चोरी हुई कुल क्रिप्टो रकम में उत्तर कोरियाई हैकरों का हिस्सा 61% था और 2025 में वे इस आंकड़े को पार करने की राह पर हैं। उनके अनुकूलन और नवाचार की क्षमता—फ़िशिंग ईमेल को विश्वसनीय बनाने के लिए एआई का इस्तेमाल, नई तकनीकों की कमजोरियों का फायदा उठाना और बड़े एक्सचेंजों से लेकर व्यक्तिगत वॉलेट तक को निशाना बनाना—उन्हें लगातार विकसित होता खतरा बनाती है।
पहले के बड़े हमले
बायबिट हैक उत्तर कोरिया से जोड़ी गई बड़ी क्रिप्टो चोरियों की कड़ी में सबसे ताजा घटना है। उल्लेखनीय घटनाओं में शामिल हैं:
- 2022 का रोनिन ब्रिज हमला (60 करोड़ डॉलर की चोरी)
- 2023 में एटॉमिक वॉलेट की सेंधमारी (10 करोड़ डॉलर की चोरी)
- 2019 का अपबिट हैक (4.1 करोड़ डॉलर की चोरी)
- 2020 में कूकॉइन की चोरी (27.5 करोड़ डॉलर की चोरी)
हर हमले में तकनीकी परिष्कार और अभियान के पैमाने में बढ़ोतरी दिखी है। बायबिट की सेंधमारी ने दोनों मामलों में नया मानक स्थापित किया है।
कानून प्रवर्तन की चुनौतियां और आगे का रास्ता
ब्लॉकचेन तकनीक पारदर्शी है और इसमें हर लेनदेन सार्वजनिक रूप से दर्ज होता है, फिर भी चोरी की क्रिप्टो का पता लगाने और उसे वापस पाने में कानून प्रवर्तन एजेंसियों को बड़ी चुनौतियों का सामना करना पड़ता है। मिक्सर, क्रॉस-चेन ब्रिज और विकेंद्रीकृत एक्सचेंज हैकरों को रकम तेजी से स्थानांतरित करने और उसका स्रोत छिपाने की सुविधा देते हैं। वे अक्सर जांचकर्ताओं की जवाब देने की क्षमता से भी तेज काम करते हैं।
अंतरराष्ट्रीय सहयोग जरूरी है। एफबीआई ने उत्तर कोरियाई हैकरों से जुड़े वॉलेट पतों की सूची प्रकाशित की है और एक्सचेंजों तथा सेवा प्रदाताओं से इन पतों से होने वाले लेनदेन रोकने का आग्रह किया है। हालांकि, सभी क्रिप्टो कंपनियां ऐसा करने के लिए तैयार या सक्षम नहीं हैं और उद्योग की विकेंद्रीकृत प्रकृति प्रवर्तन के प्रयासों को जटिल बनाती है।
कुछ प्रगति हुई है। बायबिट के इनाम कार्यक्रम और ब्लॉकचेन विश्लेषण फर्मों के साथ सहयोग से चोरी की करोड़ों डॉलर की संपत्तियां फ्रीज की जा सकी हैं। फिर भी विशेषज्ञों को ज्यादातर रकम वापस मिलने की उम्मीद कम है, क्योंकि उत्तर कोरिया को इस क्षेत्र में महारत हासिल है और उसके धनशोधन नेटवर्क दुनिया भर में फैले हैं।
नियमों और सुरक्षा से जुड़े सबक
बायबिट हैक के बाद इन कदमों की मांग उठी है:
- क्रिप्टो एक्सचेंजों के लिए कड़े सुरक्षा मानक, जिनमें नियमित ऑडिट और तीसरे पक्ष के सॉफ्टवेयर का आकलन शामिल हो
- उद्योग के प्रतिभागियों और कानून प्रवर्तन एजेंसियों के बीच अधिक पारदर्शिता और जानकारी साझा करना
- क्रिप्टो अपराधों की सीमा-पार प्रकृति से निपटने के लिए अंतरराष्ट्रीय नियामकीय ढांचा
- सोशल इंजीनियरिंग और फ़िशिंग हमलों के जोखिमों को लेकर जन-जागरूकता और शिक्षा बढ़ाना
डिजिटल वित्तीय व्यवस्था में भरोसा कायम करने के लिए उद्योग, नियामकों और उपभोक्ताओं के साझा प्रयास की जरूरत होगी।
सारांश
- 21 फरवरी, 2025 को हुए बायबिट हैक में 1.5 अरब डॉलर की क्रिप्टो संपत्तियां चोरी हुईं। यह इतिहास की सबसे बड़ी ऐसी चोरी थी।
- इस हमले के लिए उत्तर कोरिया के लाजरस समूह और उसकी ट्रेडरट्रेटर उप-इकाई को जिम्मेदार ठहराया गया है। उन्होंने तकनीकी कमजोरियों और सोशल इंजीनियरिंग के मिले-जुले तरीकों का इस्तेमाल किया।
- चोरी की रकम का विकेंद्रीकृत वित्त टूल, क्रॉस-चेन ब्रिज और क्रिप्टो मिक्सर के जरिए तेजी से धनशोधन किया गया, जिससे उसकी बरामदगी मुश्किल हो गई।
- माना जाता है कि उत्तर कोरिया के साइबर अपराध अभियानों से मिले धन का इस्तेमाल उसके परमाणु और मिसाइल कार्यक्रमों के लिए होता है, जो वैश्विक सुरक्षा के लिए खतरा है।
- इस घटना ने एशिया के क्रिप्टो इकोसिस्टम की गंभीर कमजोरियों को उजागर किया और दुनिया भर में कड़े सुरक्षा उपायों तथा नियामकीय कदमों की जरूरत दिखाई।
- उद्योग और कानून प्रवर्तन एजेंसियों की प्रतिक्रिया से चोरी की कुछ संपत्तियां फ्रीज हुई हैं, लेकिन अधिकांश रकम वापस मिलने की उम्मीद नहीं है।
- बायबिट हैक डिजिटल वित्त के भविष्य की सुरक्षा के लिए अंतरराष्ट्रीय सहयोग, मजबूत सुरक्षा मानकों और जन-जागरूकता की तत्काल जरूरत को रेखांकित करता है।
