नकली जॉब इंटरव्यू से Binance में ₹55 हजार करोड़ से ज़्यादा की चोरी: हैकर्स ने कैसे रची पूरी साज़िश
“नौकरी का झांसा, 5 महीने की चाल, 4 मिनट में सब साफ़: Binance हैक की पूरी कहानी”
खबर एक नज़र में
दुनिया के सबसे बड़े क्रिप्टो एक्सचेंज Binance ने 3 नवंबर 2026 को अपनी जांच रिपोर्ट जारी की। रिपोर्ट के मुताबिक हैकर्स ने एक नकली जॉब इंटरव्यू के ज़रिए एक इंजीनियर का कंप्यूटर कब्ज़े में लिया। इसके बाद कंपनी के ही इंटरनल AI टूल का इस्तेमाल करके वॉलेट सिस्टम तक पहुंच बनाई। चोरी की रकम करीब 6.3 अरब डॉलर है। यह क्रिप्टो इतिहास की सबसे बड़ी चोरी बताई जा रही है।
हमला कैसे हुआ? कदम-दर-कदम
| समय | क्या हुआ |
|---|---|
| जून 2026 | Binance की वॉलेट टीम के एक इंजीनियर ने सर्च इंजन से एक डेवलपर टूल डाउनलोड किया, जो असल में छेड़छाड़ किया हुआ (नकली) था। (UNN की रिपोर्ट इसे नकली Homebrew बताती है।) |
| जून के बाद | Binance ने संक्रमण पकड़ लिया, कंप्यूटर बदला और पासवर्ड रीसेट किए। लेकिन तब तक हैकर्स जान चुके थे कि वह किस काम में है और किन साथियों के साथ काम करता है। |
| सितंबर 2026 | हैकर्स ने एक दूसरे इंजीनियर को निशाना बनाया, जो नई नौकरी ढूंढ रहा था। एक भर्ती प्लेटफ़ॉर्म पर किसी “प्रोजेक्ट डायरेक्टर” ने मैसेज किया, जबकि वह कंपनी असल में थी ही नहीं। कई राउंड के इंटरव्यू हुए, यहां तक कि “CEO” के साथ वीडियो कॉल भी। फिर उसे एक कोडिंग टेस्ट डाउनलोड करने को कहा गया, जिसमें मैलवेयर छिपा था। |
| 20 अक्टूबर | इस हैक हुए कंप्यूटर और Binance के इंटरनल AI टूल की मदद से हैकर्स ने दो वॉलेट डेवलपर्स के सिस्टम पर नियंत्रण पा लिया। |
| 29 अक्टूबर | चुराए गए क्रेडेंशियल से वॉलेट-साइनिंग सर्विस पर एक खतरनाक स्क्रिप्ट चलाई गई। सिर्फ 4 मिनट में पांच “हॉट वॉलेट” से 23.3 करोड़ XRP निकाल लिए गए। फिर बिटकॉइन समेत दूसरी क्रिप्टो भी गई। |
| 31 अक्टूबर | FBI ने बयान जारी कर उत्तर कोरिया को ज़िम्मेदार बताया। |
| 1 नवंबर | Binance ने ग्राहकों के लिए निकासी (withdrawal) धीरे-धीरे दोबारा शुरू की। |
आंकड़े जो जानना ज़रूरी हैं
| बात | आंकड़ा | स्रोत |
|---|---|---|
| चोरी की रकम (Binance का अनुमान) | लगभग $6.3–6.34 अरब | Binance रिपोर्ट |
| चोरी की रकम (Elliptic का अनुमान) | $6.43 अरब | Elliptic (ब्लॉकचेन एनालिटिक्स फ़र्म) |
| 3 नवंबर तक फ्रीज़ या रोकी गई रकम | लगभग $2.85 अरब | Binance रिपोर्ट (BleepingComputer के हवाले से) |
| Binance ने अपने पैसे से भरपाई की | लगभग 95% (1 नवंबर तक) | Binance अपडेट |
| इस साल रोके गए उत्तर कोरिया-लिंक्ड खतरे | 57 | Binance रिपोर्ट |
ख़ास शब्द, आसान भाषा में
- हॉट वॉलेट: इंटरनेट से जुड़ा वॉलेट। इसमें पैसा जल्दी निकलता है, पर हैक का खतरा भी ज़्यादा होता है। इसे दुकान के गल्ले जैसा समझिए। तिजोरी (कोल्ड वॉलेट) इंटरनेट से कटी रहती है।
- TraderTraitor: FBI का दिया नाम, उत्तर कोरिया से जुड़े हैकिंग ग्रुप की गतिविधियों के लिए।
- मैलवेयर: चुपके से कंप्यूटर में घुसने वाला खतरनाक सॉफ़्टवेयर।
- क्रेडेंशियल: यूज़रनेम, पासवर्ड और एक्सेस की चाबियां।
- SAFU: Binance का इमरजेंसी फंड, जो ऐसे नुकसान के लिए अलग रखा जाता है।
- मनी लॉन्ड्रिंग : चोरी के पैसे को कई बार घुमाकर उसका स्रो छिपाना। FBI के मुताबिक हैकर्स चोरी की रकम को ज़्यादातर Ether में बदल रहे हैं।
गहराई से विश्लेषण: इस घटना से क्या सीख मिलती है?
1. असली कमज़ोरी इंसान था, तकनीक नहीं। Binance जैसी कंपनी के पास बड़ी सुरक्षा टीम है, फिर भी हैकर्स ने एक नौकरी ढूंढते इंजीनियर को निशाना बनाया। यानी सबसे मज़बूत ताले की चाबी अगर किसी को धोखे से मिल जाए, तो ताला बेकार है। इसे सोशल इंजीनियरिंग कहते हैं।
2. हैकर्स ने सब्र रखा। यह एक दिन का हमला नहीं था। जून से अक्टूबर तक, यानी लगभग 5 महीने, उन्होंने जानकारी जुटाई और एक-एक कदम आगे बढ़े।
3. AI टूल दोधारी तलवार बन गया। कंपनी का अपना इंटरनल AI टूल हैकर्स के लिए रास्ता बन गया। TNW के मुताबिक सुरक्षा विशेषज्ञ चेतावनी दे रहे हैं कि ऐसे ग्रुप क्रिप्टो चोरी में AI का इस्तेमाल कर सकते हैं। Binance ने कहा है कि उसने वॉलेट सिस्टम और AI टूल दोबारा बनाए हैं।
4. यह पहली बार नहीं है। FBI ने फ़रवरी 2025 में Bybit एक्सचेंज से करीब $1.5 अरब की चोरी के लिए भी इसी ग्रुप को ज़िम्मेदार बताया था। सितंबर 2026 में Bitget ने भी $351.6 million की चोरी के पीछे संदिग्ध उत्तर कोरियाई हैकर्स का नाम लिया। Elliptic के अनुसार इस एक घटना ने उत्तर कोरिया की कुल चुराई रकम लगभग दोगुनी कर दी है।
5. उत्तर कोरिया का इनकार। उत्तर कोरिया ने FBI के इस आकलन से इनकार किया है।
6. आम निवेशक के लिए राहत की बात। Binance का कहना है कि नुकसान कंपनी उठाएगी, ग्राहक नहीं। कंपनी ने अपने “रिज़र्व का प्रमाण” (zero-knowledge proof) जारी करने की भी बात कही, ताकि लोग खुद जांच सकें कि हर सिक्के के बदले कंपनी के पास सिक्का है।
आम लोगों के लिए बचाव के तरीके
यह आपके दर्शकों के लिए सबसे काम की जानकारी है।
- नौकरी का मैसेज आए तो कंपनी जांचें। उसकी आधिकारिक वेबसाइट, LinkedIn पेज और असली लोगों को खुद ढूंढकर देखें।
- इंटरव्यू के नाम पर “फ़ाइल डाउनलोड करो” का मतलब खतरा। कोडिंग टेस्ट या असाइनमेंट कभी भी ऑफिस या निजी कंप्यूटर पर सीधे न चलाएं। पहले उसे अलग, सुरक्षित वातावरण में खोलें।
- सॉफ़्टवेयर सिर्फ़ आधिकारिक साइट से डाउनलोड करें। सर्च में ऊपर आए हर लिंक पर भरोसा न करें।
- वीडियो कॉल पर दिखा चेहरा भी नकली हो सकता है। बड़ा नाम सुनकर भरोसा न करें।
- क्रिप्टो में दो-स्तरीय सुरक्षा (2FA) और हार्डवेयर वॉलेट का इस्तेमाल करें, और ज़्यादा रकम एक्सचेंज पर न छोड़ें।
- शक होने पर भारत में साइबर क्राइम हेल्पलाइन 1930 या cybercrime.gov.in पर शिकायत करें।
About The Author
