शंकास्पद ह्याकको अनुसन्धान गर्दै बाइनान्स, अपुष्ट बहिर्गमनमा अर्बौं डलर हट वालेटबाट बाहिरिए

अपडेट 16:14 UTC: Binance भन्छ चोरिएका सम्पत्तिको 90 प्रतिशत पूर्ति भयो र निकासी आइतबार नै फेरि सुरु हुने क्रममा छ

अपडेट 16:14 UTC, 31 अक्टोबर 2026। Binance ले शनिबार 6.3 अर्ब डलरको ह्याकमा चोरिएका सम्पत्तिको 90 प्रतिशत पूर्ति गरिसकेको बताएको छ, जुन शुक्रबारको अद्यावधिकको करिब 80 प्रतिशतबाट बढेको हो, Reuters ले जनाएको छ। बाँकी 10 प्रतिशत कम तरल टोकनहरूमा रहेको र आवश्यक मात्रामा जुटाउन बढी समय लाग्न सक्ने एक्सचेन्जले बताएको छ। Binance ले घाटा बेहोर्न कम्पनीको कोषबाट करिब 6.34 अर्ब डलर छुट्याएको र पूर्तिमा 1 अर्ब डलरको Secure Asset Fund for Users, अर्थात् SAFU, को आंशिक प्रयोग भएको बताएको छ। एक्सचेन्जले 31 अक्टोबर 00:00 GMT सम्मको प्लेटफर्ममा रहेका सम्पत्तिको नयाँ प्रुफ अफ रिजर्भ स्न्यापसट लिएको र सूचीबद्ध 10 टोकनहरू, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD र ZEC, मध्ये कुनै पनि राख्ने प्रयोगकर्ताले पूर्ण प्रमाण उपलब्ध भएपछि आफ्नो सम्पत्ति न्यूनतम 1 बराबर 1 अनुपातमा समर्थित छ भनेर जाँच्न सक्ने बताएको छ, CryptoBriefing ले जनाएको छ। Binance ले पहिले घोषणा गरेको समयसीमाभित्र आइतबार, नोभेम्बर 1 मा निकासी सेवा फेरि सुरु गर्ने क्रममा रहेको बताएको छ।

अपडेट 10:45 UTC: Binance भन्छ चोरिएका रकमको 80 प्रतिशत पूर्ति भइसक्यो र निकासी चरणबद्ध रूपमा फेरि सुरु हुन्छ

अपडेट 10:45 UTC, 31 अक्टोबर 2026। Binance ले शुक्रबार, अक्टोबर 30 मा प्रकाशित र सह-प्रमुख कार्यकारी Yi He र Richard Teng द्वारा हस्ताक्षरित आफ्नो दोस्रो सुरक्षा घटना अद्यावधिकमा चोरी कभर गर्न कम्पनीको कोषबाट 6.34 अर्ब डलरभन्दा बढी छुट्याएको बताएको छ। त्यसको 5 अर्ब डलरभन्दा बढी चोरिएकै टोकनहरूमा, USDC, USDT, bitcoin, ether र BNB सहित, पहिले नै तयार छ। एक्सचेन्जले चोरिएको रकमको करिब 80 प्रतिशत पूर्ति भइसकेको र बाँकी बजार तथा ओभर द काउन्टर माध्यमबाट किनिरहेको बताएको छ।

बिहीबारदेखि रोकिएको निकासी सुरक्षा जाँच सकिएपछि अद्यावधिकको करिब 34 घण्टाभित्र टोकनअनुसार चरणबद्ध रूपमा फेरि सुरु हुने तय छ। Binance ले साझेदारहरूको सहयोगमा चोरिएका सम्पत्तिमध्ये करिब 3 अर्ब डलर अन-चेन फ्रिज गरिएको बताएको छ। ब्लकचेन विश्लेषण फर्म Elliptic ले अक्टोबर 30 को 08:00 UTC सम्म प्रमाणित फ्रिज 2.84 अर्ब डलर राखेको छ, जसको अधिकांश USDT र USDC मा छ। एक्सचेन्जले वालेटका निजी साँचो चुहावट भएको कुनै प्रमाण नभेटिएको बताएको छ। यसले अद्यावधिकको 12 घण्टाभित्र पहिलो प्रुफ अफ रिजर्भ स्न्यापसट, सोमबार, नोभेम्बर 2 सम्ममा नतिजा प्रकाशन, र करिब 48 घण्टामा थप प्राविधिक निष्कर्षको योजना बनाएको छ। Forbes ले शनिबार, अक्टोबर 31 मा चरणबद्ध पुनः सुरुवात यो सप्ताहन्तका लागि तय भएको जनाएको छ।

अपडेट 16:42 UTC: Binance अनुसन्धानमा FBI र Secret Service जोडिए, एक्सचेन्जले थप उल्लंघन बिन्दु फेला पार्यो

अपडेट 16:42 UTC, अक्टोबर 30, 2026. FBI ले शुक्रबार एक वक्तव्यमा भन्यो कि यो "घटनाबारे जानकार छ र गतिविधिको दायरा बुझ्न, सम्भावित असरको मूल्यांकन गर्न र उपयुक्त अनुसन्धान कदमहरू समन्वय गर्न संबन्धित सार्वजनिक र निजी साझेदारहरूसँग संलग्न छ", CNN ले जनायो. अमेरिकी Secret Service का प्रवक्ताले एजेन्सीका अनुसन्धानकर्ताहरू "बिहीबार Binance बाट चोरी भएका कोष पहिचान गर्न, फ्रिज गर्न, ट्रेस गर्न र फिर्ता गर्न Circle सहित हाम्रा निजी क्षेत्रका साझेदारहरूसँग चौबीसै घण्टा काम गरिरहेका छन्" र डिस्ट्रिक्ट अफ कोलम्बियाका लागि अमेरिकी अभियोक्ता कार्यालयसँग समन्वय गरिरहेको भने, CNN ले जनायो.

Binance ले आफ्नो अनुसन्धानले पहिले नाम दिएको DevOps इन्जिनियरको सम्झौता भएको ल्यापटपभन्दा बाहेक थप उल्लंघन बिन्दुहरू फेला पारेको बतायो, Decrypt ले जनायो. सह प्रमुख कार्यकारी Richard Teng ले आक्रमणलाई थप जटिल प्रक्रिया र एक क्लिकको कार्य होइन भनेर वर्णन गरे र कुनै व्यक्तिलाई जिम्मेवार भनेर नाम नदिइएको बताए, CNN र Decrypt ले जनाए. Binance ले निक्षेप अप्रभावित रहँदा 45 घण्टाभित्र, आइतबार बिहानसम्म निकासी फिर्ता गर्ने बाटोमा रहेको बतायो, MarketWatch ले जनायो. सोही कभरेजमा उल्लेख Arkham डेटाले चोरी भएका कोषमध्ये करिब 2.9 अर्ब डलर फ्रिज नभएको र आक्रमणकारीले अझै कोष सारिरहेको देखायो.

अपडेट 03:45 UTC: Binance ले असर करिब ६.३ अर्ब डलर आँकलन गर्‍यो, DevOps ल्यापटप सम्झौता भएको हुन सक्ने

Binance ले सुरक्षा घटनाबारे आफ्ना पहिला निष्कर्षहरू सार्वजनिक गरेको छ र पहिलो पटक आफ्नै कुल आँकडा दिएको छ। एक्सचेन्जले अनुमानित कुल असर करिब ६.३ अर्ब डलर रहेको र ब्लकचेन साझेदारहरूसँग मिलेर प्रभावित सम्पत्ति फ्रिज गरेको, हालसम्म करिब ३ अर्ब डलर अनचेन फ्रिज भएको बताएको छ, PANews, Bitcoin.com र The Wall Street Journal ले रिपोर्ट गरेको यसको विज्ञप्तिअनुसार।

प्रारम्भिक अनुसन्धानले घटना DevOps इन्जिनियरको सम्झौता भएको ल्यापटपसँग जोडिएको हुन सक्ने देखाएको छ, जसले आक्रमणकारीलाई सर्भिस कन्टेनरमा पहुँच र अनधिकृत निकासी कारोबार पठाउन दिएको Binance ले भन्यो। एक्सचेन्जले वालेट निजी कुञ्जी चुहावटको कुनै प्रमाण नभेटिएको र अनुसन्धान पूरा भएपछि विस्तृत प्राविधिक प्रतिवेदन सार्वजनिक गर्ने बताएको छ।

Binance ले SAFU कोष र कम्पनीका कोषबाट सबै नोक्सानी बेहोर्ने र प्रयोगकर्ताका कोष सुरक्षित रहेको बताएको छ। सुरक्षा जाँच जारी रहँदा जम्मा र निकासी रोकिएका छन्। The Wall Street Journal ले TRM Labs र Pangolin Intelligence ले चोरी उत्तर कोरियाको TraderTraitor समूहले गरेको जस्तो देखिने बताएको रिपोर्ट गरेको छ। Binance ले आक्रमण कसले गर्‍यो भन्ने पुष्टि गरेको छैन।

The Block का अनुसार Bitcoin २४ घण्टामा ४.५ प्रतिशत घटेर ७६,६६४ डलरमा झरेको छ। BNB ७.१ प्रतिशत, इथर ५.२ प्रतिशत र XRP ७ प्रतिशत घटेका छन्। Chainalysis ले करिब ५.९ अर्ब डलर चोरी भएको अनुमान गरेको छ, जुन Binance को आफ्नै आँकडाभन्दा अलग अनुमान हो।

मूल रिपोर्ट तल छ।

अद्यावधिक: बाइनान्सले निकासी रोक्यो, Aave ले बजार फ्रिज गर्‍यो र Ripple ले RLUSD मा २० करोड डलर फ्रिज गर्‍यो

बाइनान्सले सुरक्षा घटनापछि सावधानीका रूपमा धेरै नेटवर्कहरूमा निकासी अस्थायी रूपमा रोकेको प्रवक्ता रस ओ'लेरीले TechCrunch लाई बताए, र प्रयोगकर्ताहरूले आफ्ना वालेटबाट रकम निकालिएको रिपोर्ट गरेपछि सुरक्षा घटनासँग जुधिरहेको एक्सचेन्जले TechCrunch लाई पुष्टि गर्‍यो। यो रोकले तलको मूल रिपोर्टको अवस्था बदल्छ, जुन कुनै निकासी रोक घोषणा हुनुअघि लेखिएको थियो।

सहसंस्थापक यी हेले X मा सुरक्षा चिन्ताका कारण वातावरण सुरक्षित भएको पुष्टि नहुन्जेल बाइनान्सले निकासी रोकेको र प्रयोगकर्ताका कोषहरू सुरक्षित (SAFU) रहेको बताइन्, PANews ले रिपोर्ट गर्‍यो। उनले सम्बन्धित सम्पत्तिमा करिब २० करोड डलर फ्रिज गरेकोमा Ripple लाई र २ करोड ७० लाख डलर USD1 तथा करिब २० लाख डलर मूल्यका ४ करोड ८० लाख WLFI फ्रिज गरेकोमा World Liberty Financial टोलीलाई धन्यवाद दिइन्।

शंकास्पद ह्याकसँग जोडिएका वालेटहरूले विकेन्द्रीकृत एक्सचेन्जहरूलाई बाहिरिने बाटोका रूपमा प्रयोग गरे, Uniswap अनुबन्धहरूबाट दशौं हजार ETH प्राप्त गरे र करिब ६ करोड डलर USDT विरुद्ध Aave मा १९,७६२ ETH ऋण लिए, र दुवै एपमा कुनै त्रुटिको सङ्केत देखिएन, Decrypt ले १० वालेटका Etherscan रेकर्डहरूका आधारमा रिपोर्ट गर्‍यो, जसमध्ये आठ वालेटलाई शोषणकर्ता भनेर लेबल गरिएको थियो। २०:५७ देखि २१:०१ UTC बीचमा एउटा वालेटले Aave मा १ करोड र त्यसपछि ५ करोड डलर USDT जम्मा गर्‍यो र त्यसविरुद्ध ३,२७१ ETH, करिब ७४ लाख ३० हजार डलर, र त्यसपछि १६,४९१ ETH, करिब ३ करोड ७४ लाख ७० हजार डलर, ऋण लियो। Phylax Systems का संस्थापक Odysseas Lamtzidi ले सङ्क्रमण पूर्ण प्रभावमा रहेको चेतावनी दिए।

Aave ले त्यसपछि Ethereum मेननेटमा आफ्ना V3 बजारहरू फ्रिज गरेको छ, जसले नयाँ जम्मा र ऋण रोक्छ, Decrypt ले रिपोर्ट गर्‍यो। Aave ले घटनासँग जोडिएका करिब १८ लाख १० हजार AVAX र ८४ लाख डलर USDT लाई धितोका रूपमा प्रयोग गर्नबाट शंकास्पद ह्याकरलाई रोक्न Avalanche मा आफ्ना ऋण बजारहरू पनि फ्रिज गर्‍यो, CryptoBriefing ले रिपोर्ट गर्‍यो। The Block ले अनचेन डेटाका आधारमा Aave ले बाइनान्स ह्याकरलाई ऋण लिनबाट रोक्न ऋण बजारहरू फ्रिज गरेको र प्रकाशन समय २१:४९ UTC मा BNB टोकन ५.५ प्रतिशतभन्दा बढी घटेको रिपोर्ट गर्‍यो। Solana मा रहेको विकेन्द्रीकृत वित्त प्रोटोकल Kamino ले सावधानीका रूपमा आफ्ना Solana र Bitcoin बजारहरूमा ऋण अस्थायी रूपमा रोक्यो र बाइनान्स अवस्थाबाट हाल प्रभावित नभएको बतायो, Decrypt ले रिपोर्ट गर्‍यो।

यी हेका अनुसार Ripple ले घटनासँग जोडिएको RLUSD मा करिब २० करोड डलर फ्रिज गरेको छ, जुन Tether र Circle ले फ्रिज गरेको २ अर्ब डलरभन्दा बढी USDT र USDC माथि थप हो। InvestingLive ले पछिल्ला जारीकर्ता तथ्याङ्कअनुसार Tether र Circle ले सँगै करिब २ अर्ब ४० करोड डलर फ्रिज गरेको र Tether को कालोसूची प्रभावमा आउनुअघि करिब ७० करोड डलर USDT प्राप्तकर्ता ठेगानाबाट बाहिरिएको र आंशिक रूपमा ether मा साटिएको रिपोर्ट गर्‍यो। फ्रिज तथ्याङ्कहरू फरक जारीकर्ताहरूबाट फरक समयमा आएका हुन् र तिनलाई जोड्नु हुँदैन। बाइनान्सले अझै चोरीको कुल रकम पुष्टि गरेको छैन।

करिब २,५३,००० ETH, झण्डै ५७ करोड डलर, २२:०७ UTC सम्म बाहिरिने स्थानान्तरण बिना दुई वालेटमा बसेको थियो, र ETH को कुनै जारीकर्ता छैन जसले त्यसलाई फ्रिज गर्न सकोस्, Decrypt र CoinTurk ले रिपोर्ट गरे। Exploiter 8 भनेर लेबल गरिएको वालेटमा २२:०३ UTC मा १,९५,४६० ETH, करिब ४४ करोड ४२ लाख डलर, थियो र Exploiter 11 मा २२:०७ UTC मा ५७,८९२ ETH, करिब १३ करोड १६ लाख डलर, थियो।

प्रारम्भिक गिरावटपछि क्रिप्टो बजार स्थिर भयो, InvestingLive ले रिपोर्ट गर्‍यो। BNB करिब ७३९ डलरबाट झरेर ६९२ डलर नजिकको न्यून बिन्दुपछि २२:१५ GMT सम्म करिब ७०४ डलरमा फर्कियो, Bitcoin ७८,८०० डलर नजिक थियो र ether करिब २,२६५ डलर थियो, र एक घण्टाभित्र करिब ६२ करोड ८० लाख डलरका लिभरेज गरिएका पोजिसनहरू परिसमापन भए, जसमध्ये अधिकांश लङ थिए।

विश्वको सबैभन्दा ठूलो क्रिप्टोकरेन्सी एक्सचेन्ज बाइनान्सले बिहीबार आफ्ना हट वालेटबाट नयाँ ठेगानामा अर्बौं डलरको क्रिप्टो बाहिरिएपछि सम्भावित सुरक्षा समस्याका रिपोर्टहरूको अनुसन्धान गरिरहेको बतायो। एक्सचेन्जले ह्याक पुष्टि गरेको छैन र प्रयोगकर्ताका कोषमा कुनै असर पनि पुष्टि गरेको छैन। अहिलेसम्म रिपोर्ट भएका हरेक कुल रकम ट्र्याकर वा सञ्चारमाध्यमको अन-चेन गणना हो, गणनाहरू फरक छन् किनभने तिनले फरक दायरा गन्छन्, र बहिर्गमन आफैंमा चोरीको प्रमाण होइन।

"हाम्रा टोलीहरू सम्भावित सुरक्षा समस्याका रिपोर्टहरूबारे सचेत छन् र सक्रिय रूपमा अनुसन्धान गरिरहेका छन्," बाइनान्सले X मा भन्यो, Decrypt ले रिपोर्ट गरेको विज्ञप्तिमा। "यस चरणमा, हामीले प्रयोगकर्ताका कोषमा कुनै असर पुष्टि गरेका छैनौं।" एक्सचेन्जले आफ्ना सुरक्षा टोलीहरूले सबै सम्बन्धित जानकारी तत्काल समीक्षा गरिरहेको र आधिकारिक च्यानलमार्फत अद्यावधिक दिने बतायो।

वालेटबाट के बाहिरियो

पहिलो ठूलो स्थानान्तरण बिहीबार अक्टोबर २९ मा २०:२४ UTC मा सुरु भयो, जब Binance 14 लेखिएको वालेटले करिब ३८८ मिलियन डलर बराबरको १६७,४६४ इथर र १.६१५ अर्ब USDT सहित ६३ टोकन स्थानान्तरण एकदम नयाँ ठेगानामा पठायो, Decrypt ले रिपोर्ट गरेको Etherscan तथ्याङ्कअनुसार। त्यसपछि करिब २८,००० इथर Binance 16 वालेटबाट २४ सेकेन्डपछि उही ठेगानामा गयो, र तेस्रो हट वालेटले ८२३ मिलियन डलर USDC पठायो, स्थानान्तरणको मुख्य लहर २१:०४ UTC सम्म सकिएको Cyprus Inform ले Etherscan र अन-चेन अनुसन्धानकर्ताहरूलाई उद्धृत गर्दै जनायो।

कुल रकम स्रोतअनुसार फरक छ। FXStreet ले पाँच ब्लकचेन नेटवर्कमा बाइनान्सका हट वालेटबाट अपुष्ट ठेगानाहरूमा करिब २.७७ अर्ब डलर बाहिरिएको जनायो। Decrypt ले बाइनान्ससँग जोडिएका वालेटबाट बाहिरिएको कुल रकम तीन ब्लकचेनमा कम्तीमा ५.५७ अर्ब डलर राख्यो: Ethereum मा ३.५१ अर्ब, बिटक्वाइनमा १.४४ अर्ब (१८,२७० BTC) र Tron मा ६३० मिलियन। The Block ले चेनभरिका शंकास्पद बहिर्गमन ५.८ अर्ब डलरसम्म राख्यो। यीमध्ये कुनै पनि आँकडा बाइनान्सको आधिकारिक आँकडा होइन, र तिनलाई एकसाथ जोड्नु हुँदैन।

रोक्का र प्रारम्भिक संकेत

मुख्य प्राप्त गर्ने वालेटमा Tether ले ९७५.१ मिलियन USDT र Circle ले ८२३ मिलियन USDC रोक्का गरे, कुल करिब १.८ अर्ब डलर, Decrypt का अनुसार। CoinEdition ले रिपोर्ट गरेका पछिल्ला आँकडामा Tether का प्रमुख कार्यकारी Paolo Ardoino ले कम्पनीले १.५६७ अर्ब USDT भन्दा बढी रोक्का गरेको बताए, र Circle का प्रमुख कार्यकारी Jeremy Allaire ले कानून कार्यान्वयनको सहयोगमा ८०० मिलियन डलरभन्दा बढी USDC रोक्का भएको पुष्टि गरे। फरक आँकडाले अन्तिम रोक्का कुल रकम अनिश्चित छोडेको छ।

मुख्य बहिर्गमनभन्दा तीन मिनेटअघि Tornado Cash मार्फत रकम पाएको ठेगानाले बाइनान्सको हट वालेटलाई लक्षित गरी EIP-7702 प्रतिनिधिमण्डल जारी गर्‍यो, BasisDesk ले सारांश दिएको Decrypt रिपोर्टअनुसार। Phylax Systems का संस्थापक Odysseas Lamtzidi ले यो संयन्त्रले मानक खाताहरूलाई पछिल्ला वालेट हस्ताक्षरबिना भविष्यका कारोबार स्वीकृत गर्न सक्ने प्रतिनिधि कोड चलाउन दिने बताए। प्रारम्भिक प्रतिनिधिमण्डललाई अधिकार दिने हस्ताक्षर कसरी प्राप्त भयो भन्ने अझै थाहा छैन। प्राप्त गर्ने ठेगाना स्थानान्तरणभन्दा केही घण्टाअघि बनाइएको थियो र Tornado Cash मार्फत रकम पाएको थियो, र अन-चेन अनुसन्धानकर्ताहरूले यसले १५ मिनेटभित्र करिब ४५० मिलियन डलर अगाडि पठाएको जनाए। बाइनान्सले कुनै उल्लंघनको संयन्त्र पुष्टि गरेको छैन।

बजार खस्दा संस्थापक भन्छन् कोष सुरक्षित छ

बाइनान्सका संस्थापक तथा पूर्व प्रमुख कार्यकारी Changpeng Zhao, CZ भनेर चिनिने, ले X मा लेखे: "प्रयोगकर्ताका कोष सुरक्षित छन्! यो बाइनान्समाथिको ह्याक जस्तो देखिन्छ। Tether (~९७१ मिलियन) र Circle (~८२३ मिलियन) को छिटो रोक्काका लागि धन्यवाद। म अब Binance (.com) चलाउदिनँ, तर शेयरधनीका रूपमा म सबै प्रयोगकर्ताका कोष पूर्ण रूपमा कभर हुने अपेक्षा गर्छु।" Zhao ले आफू अब Binance.com नचलाउने बताए, र उनको भनाइ नोक्सानीको आँकडाबारे बाइनान्सको पुष्टि होइन।

रिपोर्टहरू फैलिँदै जाँदा क्रिप्टो बजार खस्यो। बिटक्वाइन ७९,००० डलरमुनि झर्‍यो, BNB करिब ७ प्रतिशत घट्यो र Monero करिब ६ प्रतिशत बढ्यो, Decrypt का अनुसार। FXStreet ले Coinglass तथ्याङ्क उद्धृत गर्दै एक घण्टाभित्र करिब ६०० मिलियन डलरको लिक्विडेसन भएको जनायो, र CoinGlass लाई उद्धृत गर्ने अन्य माध्यमले एक घण्टाको आँकडा ६२० मिलियनदेखि ६२७.७ मिलियन डलरसम्म राखे, जसमध्ये करिब ९७ प्रतिशत लामो पोजिसन थिए। यो घटना ह्याकका रूपमा पुष्टि भएमा यो अभिलेखकै सबैभन्दा ठूलो क्रिप्टो ह्याक हुनेछ, फेब्रुअरी २०२५ मा Bybit बाट भएको १.५ अर्ब डलरको चोरीभन्दा अगाडि। २२:०० UTC सम्म बाइनान्सले निकासी रोकको घोषणा गरेको थिएन र ह्याक, नोक्सानीको आँकडा वा प्रयोगकर्ताका कोषमा कुनै असर पुष्टि गरेको थिएन।

स्रोतहरू

Decrypt: Binance suspected hack, Tether and Circle freeze crypto FXStreet: Binance potentially hacked for $2.77 billion CoinEdition: Binance hack fears mount as $2.77B moves BasisDesk: Binance suspected exploit, billions drained