ह्याकरहरूले क्रिप्टोकरेन्सी बजारबाट अर्बौं डलर कसरी चोर्छन्?

विश्वको सबैभन्दा ठूलो क्रिप्टोकरेन्स एक्सचेन्ज बाइनान्सले आफ्नोमाथि भएको विशाल साइबर हमलाका प्रभावहरू सम्बोधन गर्ने पूर्ण जिम्मेवारी लिने घोषणा गरेको छ। यसले प्रयोगकर्ताहरूलाई भएको क्षतिपूर्ति प्रदान गर्ने र ३४ घण्टाभित्र निकासी सेवाहरू पुनः सञ्चालनमा ल्याउने प्रतिबद्धता जनाएको छ। यो घटना डिजिटल सम्पत्ति क्षेत्रको इतिहासकै सबैभन्दा ठूलो साइबर हमलाको रूपमा वर्णन गरिएको छ।

एक्सचेन्जले TRM Labs जस्ता ब्लकचेन विश्लेषण कम्पनीहरूको अनुमान अनुसार करिब ६.३ अर्ब डलर बराबरको डिजिटल सम्पत्ति चोरी भएपछि आफ्ना प्रणालीहरू र इन्फ्रास्ट्रक्चरको व्यापक सुरक्षा समीक्षा सुरु गरेको बताएको छ।

कम्पनीले चोरी भएको रकम करिब २० मिनेटभित्र १० वटा फरक नेटवर्कहरू मार्फत आफ्ना वॉलेटहरूबाट बाहिर निकालिएको स्पष्ट पारेको छ। यो प्रयास २०२५ मा बाइबाइट (Bybit) एक्सचेन्जमा भएको १.५ अर्ब डलरको हमलाभन्दा चार गुणाभन्दा बढी ठूलो छ।

विश्वकै सबैभन्दा ठूलो क्रिप्टोकरेन्स ट्रेडिङ प्लेटफर्म बाइनान्सले आफूमाथि भएको साइबर हमलाले प्रभावित पारेको सम्पत्तिको मूल्य करिब ६.३ अर्ब डलर रहेको अनुमान गरेको छ, जसले क्रिप्टोकरेन्स क्षेत्रका लागि सुरक्षा जोखिमहरूलाई उजागर गरेको छ।

व्यापार मात्रामा विश्वव्यापी रूपमा अग्रस्थानमा रहेको बाइनान्सले आफ्ना प्रयोगकर्ताहरूको संख्या ३३५ मिलियन रहेको दाबी गरेको छ। तुलनात्मक रूपमा, क्रिप्टोडटकम (Crypto.com) ले विश्वभर ७४१ मिलियन मानिसहरूले क्रिप्टोकरेन्स राखेको अनुमान गरेको छ।

तथापि, कम्पनीले पनि धेरै विवादहरूको सामना गर्दै आएको छ। अप्रिल २०२४ मा, पूर्व कार्यकारी निर्देशक च्याङपिङ चाओ (Changpeng Zhao) लाई अमेरिकामा पैसा धुलो (Money Laundering) विरोधी कानून उल्लंघनको आरोपमा पक्राउ गरिएको थियो, जसलाई अमेरिकी राष्ट्रपति डोनाल्ड ट्रम्पले गत वर्ष माफी दिएका थिए।

अमेरिकामा बाइनान्सविरुद्ध अन्य कानुनी कारबाहीहरू पनि चलिरहेका छन्, जहाँ यसलाई अमेरिकी सेक्युरिटिज एन्ड एक्सचेन्ज कमिसन (SEC) मा दर्ता नगराईएको सिक्युरिटीज जस्ता डिजिटल सम्पत्तिहरू बिक्री गरेको आरोप लगाइएको छ।

फ्रान्समा, ‘बिनान्स’ले आफ्ना ग्राहकहरूको धनको स्रोतहरूको प्रमाणीकरण र निगरानीसँग सम्बन्धित आफ्ना दायित्वहरू पूरा गर्न असफल भएकोमा शंका गरिएको छ।

यूरोपेली क्रिप्टो-एसेट बजार विनियम (MiCA) अनुसार आवश्यक अनुमतिपत्र प्राप्त गर्न असफल भएपछि, यस विशाल प्लेटफर्मले यस गर्मीमा युरोपेली संघमा आफ्नो गतिविधिहरूको केही भाग रोक्ने घोषणा गरेको थियो।

क्रिप्टोकरेन्सीहरू ‘ब्लकचेन’ नामक प्रविधिमै निर्भर गर्दछन्, जुन एउटा डिजिटल रेकर्ड हो जसले लेनदेनको इतिहास राख्छ, र यसको डिजाइनले डाटाको झूटो बनाउनुलाई धेरै गाह्रो बनाउँछ।

तर यसले चोरीका घटनाहरूलाई रोक्दैन, किनकि धन स्थानान्तरण गर्न विशेष कुञ्जीहरूको आवश्यकता पर्दछ, जुन लामो अक्षरहरूको श्रृंखला हुन् र यी गोप्य रहनुपर्छ।

डिजिटल वालेटहरूले यी कुञ्जीहरूको व्यवस्थापन गर्न प्रयोग गरिन्छ, क्रिप्टोकरेन्सीहरूलाई नै भण्डारण गर्न होइन, किनकि तिनीहरूको स्थानान्तरण ब्लकचेनमा दर्ता हुन्छ। त्यसैले, यी कुञ्जीहरू प्राप्त गर्ने कुनै पनि व्यक्तिले डिजिटल रेकर्डमा कुनै हस्तक्षेप नगरी पनि धन स्थानान्तरण गर्न सक्छ।

‘क्वाइनहाउस’का विश्लेषक स्टेफान एभ्रा ले फ्रान्स प्रेस एजेन्सीलाई भने, “जब तपाईं विश्वका सबैभन्दा सुरक्षित ट्रेडिङ प्लेटफर्महरू मध्ये एकसँग काम गर्दै हुनुहुन्छ भन्ने लाग्छ, तब पनि त्यो ह्याक हुन सक्छ।”

केही कुञ्जीहरू इन्टरनेटसँग जोडिएका नभएका भौतिक वालेटहरूमा सुरक्षित गरिन्छन्। तर यी उपकरणहरू पनि आक्रमणबाट सुरक्षित छैनन्, किनकि फ्रान्सेली कम्पनी ‘लेजर’का केही प्रयोगकर्ताहरूको धन चोरी भएको थियो, जसमा एक वितरक मार्फत बजारमा ल्याइएका उपकरणहरूमा खतरनाक घटकहरू राखिएको थियो।

‘बिनान्स’ को मामिलामा, छानबिनको केन्द्रबिन्दु एउटा “ह्याक भएको ल्यापटप” हो, जुन एक इन्जिनियरको थियो, र “अतिरिक्त कमजोरीहरू” पत्ता लागेपछि, जसको घोषणा प्लेटफर्मले ‘एक्स’ मार्फत गरेको थियो। आक्रमणका सटीक परिस्थितिहरू अझै निर्धारण भइरहेका छन्।

चोरी भएको रकम अमेरिकी फेडरल अनुसन्धान कार्यालय (एफबीआई) अनुसार, २०२५ को फेब्रुअरीमा समूहले आफैं बाइनान्स प्लेटफर्मबाट चोरेको रकमभन्दा चार गुणा बढी छ, जसको मूल्य १.५ अर्ब डलर थियो र त्यस समयमा क्रिप्टोकरेन्सी संसारमा त्यस्तो प्रकारको सबैभन्दा ठूलो घटना थियो।

एलिप्टिक र चेन एनालिसिस नामक कम्पनीहरूका अनुसार, बाइनान्सबाट चोरी भएको केही रकम बिटगेट प्लेटफर्ममा भएको ताजा ह्याकिङ घटनाबाट चोरी भएको रकसँग मिसिएको थियो, जसको जिम्मेवारी उत्तर कोरियालाई दिइएको थियो।

राष्ट्रपति ट्रम्पले पत्रकारहरूसँग कुरा गर्दै, यो हमला उत्तर कोरियाली हैकर समूहलाई जोड्नुपर्छ कि भन्ने प्रश्नको जवाफमा भने, “हामी यस सम्भावनाको अध्ययन गरिरहेका छौं।”

बाइनान्सले आवश्यक पूर्वाधार प्रदान गर्ने जारीकर्ता निकायहरू र साझेदार कम्पनीहरूको सहयोगमा, हमलाबाट प्रभावित सम्पत्तिको लगभग आधा हिस्सा, करिब ३ अर्ब डलर बराबरको सम्पत्ति जफत गरेको घोषणा गरेको छ। प्रयासहरू जारी छन्, तर जफत गर्नु भनेको वास्तविक रूपमा फिर्ता लिनु होइन।

स्टेफान इफ्राका अनुसार, चोरहरूले चोरी गरिएका डिजिटल मुद्राहरू प्रयोग गरेर रुसी वा चीनी साझेदारहरूलाई भुक्तानी गर्न सक्छन्, र ती निकायहरूले त्यसको अवैध स्रोत लुकाउने जिम्मेवारी लिनेछन्।