हैकर्स ने 20 महीनों में Binance, Bybit और Bitget से $8 बिलियन से ज्यादा चुरा लिए। किसी भी हमले में मास्टर पासवर्ड, जिसे प्राइवेट की कहा जाता है, नहीं चुराई गई। हर बार हैकर्स ने एक्सचेंज के खुद के सिस्टम्स को धोखा देकर विदड्रॉल अप्रूव करवा लिए।
यह रिस्क सिर्फ एक्सचेंज यूजर्स तक सीमित नहीं है। Coinbase, जिसने अभी तक ऐसी कोई चोरी नहीं बताई है, ज्यादातर US स्पॉट Bitcoin ETF के बिटकॉइन होल्ड करता है। इसकी सिक्योरिटी अब Wall Street के पैसों की भी सुरक्षा करती है।
हैकर्स ने 3 एक्सचेंज को कैसे पार किया?
Binance ने 29 अक्टूबर को करीब $6.3 बिलियन गंवाए। Co-CEO Richard Teng ने बताया कि $6 बिलियन Binance हैक एक इंजीनियर के कंप्यूटर के हैक होने से शुरू हुआ। Binance को किसी भी की लीख (key leak) के सबूत नहीं मिले।
“स्पष्ट करने के लिए: हमलावर ने सिर्फ एक इंजीनियर की परमिशन का इस्तेमाल नहीं किया, और यह सिर्फ ‘वन-क्लिक’ एक्शन नहीं था,” Teng ने कहा।
Bybit ने फरवरी 2025 में लगभग $1.5 बिलियन गंवा दिए। हैकर्स ने Safe{Wallet} में कोड डाल दिया, जो Bybit ट्रांसफर अप्रूव करने के लिए इस्तेमाल करता था। कर्मचारी एक डेस्टिनेशन देख रहे थे, लेकिन साइन किसी और डेस्टिनेशन के लिए हो रहा था। FBI ने इसके लिए North Korea को जिम्मेदार ठहराया।
Bitget ने सितंबर में करीब $387.5 मिलियन गंवा दिए। हमलावरों ने थर्ड पार्टी सिक्योरिटी प्रोडक्ट्स में कमियों के जरिए सिस्टम में एंट्री ली। नकली विदड्रॉ ऑर्डर फिर Bitget की नॉर्मल साइनिंग प्रोसेस से पास हो गया।
Coinbase क्या करता है अलग?
Coinbase मल्टी-पार्टी कंप्यूटेशन (MPC) का इस्तेमाल करता है, जिसमें हर की (key) को टुकड़ों में बांटकर अलग-अलग मशीनों में रखा जाता है। Coinbase Institutional के Co-CEO Greg Tusar ने इसे 2025 में समझाया था।
“MPC यह सुनिश्चित करता है कि फुल प्राइवेट की कभी भी कहीं स्टोर नहीं होती, न ही किसी सिंगल मशीन में साइनिंग और यूज के दौरान,” Tusar ने बताया।
Coinbase का यह भी कहना है कि वह सभी सिक्योरिटी-क्रिटिकल सॉफ्टवेयर खुद बनाता है। Bitget और Bybit दोनों का डेटा थर्ड पार्टी से लीक हुआ था।
रिसर्चर Zeeme का कहना है कि यह तरीका तीनों अटैक रूट्स को ब्लॉक कर देता है, क्योंकि अगर लैपटॉप चोरी भी हो जाए तो सिर्फ एक बेकार की-पीस ही मिलती है।
Arkham डेटा के अनुसार, Coinbase वॉलेट्स में लगभग 959,000 BTC रखे हुए हैं, जो 69.8 मिलियन एड्रेस में फैले हुए हैं। यह स्टेक Bitcoin के मौजूदा प्राइस पर करीब $74.7 बिलियन का है।
“Coinbase सुरक्षित है। हम प्राइस वॉलेटिलिटी पर नजर रख रहे हैं, चोरी हुए फंड्स को ऑन-चेन ट्रैक कर रहे हैं और हमेशा की तरह सतर्क हैं,” – Rob Witoff, Coinbase Chief Technology Officer.
“हम Compromised Binance वॉलेट्स में सेंड्स को ब्लॉक कर रहे हैं और सिर्फ सावधानी के तौर पर अपने कोल्ड स्टोरेज सिस्टम्स में कुछ बदलाव किए हैं।” – Jeff Lunglhofer, CSO, Coinbase.
कोई भी प्लेटफ़ॉर्म सिक्योरिटी इंसिडेंट्स से पूरी तरह सुरक्षित नहीं
फिर भी, Coinbase पूरी तरह ब्रेच-फ्री नहीं है। 2025 में, अपराधियों ने विदेशों में सपोर्ट स्टाफ को घूस देकर ग्राहक डेटा लीक करवाया था। Coinbase ने The Register के अनुसार, इसका खर्च $180 मिलियन से $400 मिलियन बताया, लेकिन कहा कि फंड्स कभी एक्सेस नहीं हो पाए थे।
Coinbase का साइज़ भी एक रिस्क है। रिसर्चर Marc Baumann ने अप्रैल में अनुमान लगाया कि Coinbase के पास US स्पॉट Bitcoin ETF एसेट्स का 84% हिस्सा है।
Baumann की गिनती के अनुसार, करीब $77 बिलियन सिर्फ एक ही कस्टोडियन के पास है। हर ETF इशुएर सिर्फ Coinbase पर डिपेंड नहीं करता। Fidelity अपनी फंड का Bitcoin खुद होल्ड करता है, और Morgan Stanley ने BNY को सेकंड कस्टोडियन नामित किया है।
ETF holders के लिए यह देखना अहम है कि Coinbase की सिक्योरिटी जांच वहीं काम करे, जहां उसके कॉम्पिटीटर फेल हुए थे। तीनों चोरी approval स्टेप पर हुईं, जिसे Coinbase किसी भी ट्रांसफर पर साइन से पहले टेम्परिंग के लिए स्क्रीन करता है।
