क्रिप्टो हैक 2026, बाइनेंस की $6.3B चोरी, रिकॉर्ड हमले और AI की भूमिका

बाइनेंस हैक में क्या हुआ और कितनी चोरी हुई

29 अक्टूबर 2026 को बाइनेंस से करीब $6.3B चोरी हुई, जो क्रिप्टो के इतिहास का सबसे बड़ा हैक है।

आंकड़ा इस पर निर्भर करता है कि गिनती किसने की। बाइनेंस के हिसाब से करीब $6.34B, TRM के हिसाब से $6.36B, Chainalysis के हिसाब से करीब $6.4B, और Elliptic के हिसाब से 11 चेन पर $6.43B। TRM के मुताबिक मुख्य ड्रेन 20:05 UTC से करीब 20 मिनट चला, पर अटैकर का कोड बाइनेंस का मुख्य Ethereum वॉलेट 23:56 UTC तक चलाता रहा।

हैक कैसे हुआ

अटैकर को बाइनेंस के उस सिस्टम की एक्सेस मिल गई जो वॉलेट लेनदेन पर साइन करता है। TRM, Fireblocks और Blockaid इसे साइनिंग कंप्रोमाइज मानते हैं, इसमें कोई स्मार्ट-कॉन्ट्रैक्ट बग नहीं था।

20:20 UTC पर एक अकेले लेनदेन में बाइनेंस के हॉट वॉलेट से 50 पहले से साइन की गई EIP-7702 अनुमतियां थीं। Fireblocks के मुताबिक मकसद था कि प्रोसेसिंग के वक्त कम से कम एक अनुमति वैध निकल जाए। EIP-7702 मई 2025 से लाइव है, इसमें एक सिग्नेचर से वॉलेट का कोड किसी कॉन्ट्रैक्ट को सौंपा जा सकता है।

इस बैच ने वॉलेट अटैकर के स्वीपर कॉन्ट्रैक्ट को सौंप दिया, जिसने एक लेनदेन में 167,464 ETH और $1.615B USDT निकाले, फिर दूसरे वॉलेट से 780M USDC। TRM तैयारी कम से कम 36 घंटे पीछे तक देखता है, जिसका पैसा Tornado Cash से आया।

हैकर अंदर कैसे पहुंचा

एंट्री पॉइंट को लेकर बाइनेंस का बयान दो बार बदला। आधिकारिक @binance खाते के पहले पोस्ट में एक कंप्रोमाइज्ड मशीन का नाम था।

Binance's initial investigation suggests that the security incident may involve a compromised DevOps engineer's laptop, which allowed an attacker to gain access to a service container and submit unauthorized withdrawal transactions. We have found no evidence of any wallet private key leak.

उसी दिन के अगले बयान में ब्रीच के और पॉइंट्स की बात आई।

Investigation update: Our initial investigation suggested that the security incident may have involved a compromised laptop, however our subsequent investigation has uncovered additional points of breach. … The outflows ceased when we paused withdrawal service earlier. We are still working with partners to freeze many of the impacted assets, and have frozen around $3 billion thus far.

3 नवंबर को अपने X खाते पर प्रकाशित शुरुआती नतीजों में बाइनेंस महीनों लंबे अभियान का ब्योरा देता है।

• जून 2026, ज़हरीला इंस्टॉलर। वॉलेट DevOps के एक इंजीनियर ने एक लोकप्रिय AI कोडिंग टूल खोजा और छेड़ा हुआ Homebrew इंस्टॉलेशन डाउनलोड कर लिया। बाइनेंस ने इसे पकड़ा, डिवाइस बदला और क्रेडेंशियल रोटेट किए, पर तब तक अटैकर जान चुके थे कि वॉलेट टीम में कौन काम करता है।
• सितंबर, नकली जॉब इंटरव्यू। दूसरे इंजीनियर से एक जॉब सर्च प्लेटफॉर्म पर संपर्क किया गया। उसने एक काल्पनिक कंपनी के साथ इंटरव्यू के दो राउंड दिए और टेस्ट "असाइनमेंट" अपने काम के कंप्यूटर पर डाउनलोड कर लिया। बाइनेंस के मुताबिक उसकी एंडपॉइंट सुरक्षा इसके अंदर का ज़ीरो-डे मैलवेयर नहीं पकड़ पाई।
• 20 अक्टूबर, अंदरूनी AI टूल बना सीढ़ी। उसी कंप्यूटर से अटैकरों ने बाइनेंस के एक अंदरूनी AI टूल के जरिए पहले इंजीनियर और एक तीसरे इंजीनियर पर कब्जा किया, और DevOps इंजीनियर की मशीन पर कंटेनर डिप्लॉयमेंट टोकन ढूंढ लिया।
• 29 अक्टूबर, साइनिंग सर्विस। 17:15 से 19:56 UTC के बीच वे तीसरे इंजीनियर के कंप्यूटर में लॉग इन हुए, चोरी के क्रेडेंशियल से एक कंटेनर डिप्लॉय किया और वह स्क्रिप्ट चलाई जो वॉलेट साइनिंग सर्विस तक पहुंची।

रिपोर्ट 30 अक्टूबर की उस बात को भी सुधारती है कि निकासी रोकने पर आउटफ्लो रुक गए थे। EIP-7702 डेलिगेशन ऑन-चेन थे और बाइनेंस के निकासी सिस्टम के बाहर काम करते रहे, और MPC (मल्टी-पार्टी कंप्यूटेशन) हॉट वॉलेट में ऐसी कोई एक चाबी नहीं थी जिससे सब एक साथ रद्द हो जाते। ये नतीजे बाइनेंस के अपने और शुरुआती हैं, एक इंडिपेंडेंट समीक्षा अभी बाकी है।

अटैकर ने स्टेबलकॉइन क्यों बदले

अटैकर फ्रीज लगने से पहले स्टेबलकॉइन बदलने की दौड़ में था। Bitquery की गिनती में फ्रीज से पहले $729M चोरी का USDT निकल चुका था। 495M UniswapX और 1inch के जरिए करीब 16% ज्यादा कीमत देकर ETH में बदला गया, और 234M SunSwap पर TRX में, और इस जल्दबाजी में अटैकर को बाजार भाव के मुकाबले करीब $119M का नुकसान हुआ। Elliptic और Hacken फ्रीज से पहले का कन्वर्जन करीब $786M मानते हैं।

Aave का इस्तेमाल फ्रीज हो सकने वाले USDT को ETH में बदलने के लिए हुआ। Aave के गवर्नेंस रिकॉर्ड के मुताबिक अटैकर ने Aave V3 पर 60M USDT जमा किए और 19,762 WETH उधार लिए, करीब $44.6M। वॉलेट ब्लैकलिस्ट Aave की साझा रिजर्व में जमा कोलैटरल तक नहीं पहुंच पाती, और 3 नवंबर तक यह पोजीशन खुली थी।

Chainalysis ने यह तरीका चलते चलते ट्रैक किया और X पर समझाया।

The Binance exploiters are rushing to stay a step of stablecoin freezes. One method we're tracking involves stashing their stablecoins in DeFi protocols. Then claiming them back on new, clean addresses. … Circle and Tether have already contributed to $2.8 billion in freezes so far. … swapping freezable stablecoins on one side with unfreezable ETH on the other.

फ्रीज बटन ने रकम कैसे रोकी

जारीकर्ता कंपनियों ने पहले ही घंटे में फ्रीज शुरू किया, और चोरी की करीब 42-45% रकम रुक गई, जो लगभग पूरा स्टेबलकॉइन था। 3 नवंबर 2026 तक फ्रीज की गई रकम में से कुछ भी वापस नहीं हुआ, और करीब $3B अटैकर के पास है।

Tron पर चोरी का करीब $628M बैठा था, TRM के हिसाब से करीब 613M USDT और 46M TRX। Bitquery की गिनती में Tether ने वहां करीब 379M USDT फ्रीज किया। Elliptic ने 31 घंटे तक लगातार $7M से $11M प्रति घंटा के पेआउट नापे, करीब 200 वॉलेट में फैले हुए। Elliptic का मानना है कि यह लगभग निश्चित रूप से सॉफ्टवेयर से चलाया गया था।

हर जारीकर्ता ने पहले घंटे में अपना बटन दबाया। Tether के CEO पाओलो आर्डोइनो ने 29 अक्टूबर को 21:25 UTC पर @paoloardoino खाते से पहली फ्रीज गिनती X पर लिखी।

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority.

यह पहली गिनती सभी चेन की थी और बढ़कर करीब 1.76B USDT तक पहुंची। Circle ने 823M USDC फ्रीज किए, WLFI ने अपने USD1 के 27.8M लॉक किए, Arbitrum सिक्योरिटी काउंसिल ने करीब $30M फ्रीज किए, और Ripple ने 40.5M RLUSD। कुल मिलाकर फ्रीज TRM के हिसाब से करीब $2.7B, यानी चोरी का 42% है, और Elliptic व बाइनेंस के हिसाब से $2.85B, यानी 44-45%।

बाइनेंस से दो महीने पहले Cronos किसी भी जारीकर्ता से आगे गया। Tectonic एक्सप्लॉयट को पलटने के लिए उसके वैलिडेटरों ने नेटवर्क रोका और उसे 10,961 ब्लॉक पीछे ले गए, यानी करीब दो घंटे का इतिहास। इस रोलबैक ने करीब $111.2M पलटे, उसी समय के असंबंधित लेनदेन भी मिटा दिए, और करीब $9.19M छूट गए जो पहले ही ब्रिज से निकल चुके थे।

DropsTab टीम ने ऐसे 15 मामले गिने हैं जब चेन ने चाबियों के ऊपर फैसला लिया, 2016 के The DAO फोर्क से लेकर बाइनेंस हैकर के फंड पर Arbitrum सिक्योरिटी काउंसिल के कदम तक।

आपकी चाबियां नहीं, तो आपके सिक्के नहीं। जब तक चेन कुछ और न कहे। इस हफ्ते Arbitrum ने बाइनेंस हैकर के $30M हटा दिए। न चाबी, न सिग्नेचर। इस साल दूसरी बार।

3 नवंबर तक फ्रीज की गई कोई रकम रिलीज नहीं हुई। उसी दिन की Bitquery स्नैपशॉट के मुताबिक करीब $3.0B अब भी अटैकर के पास है, BTC में $1.40B, ETH में $1.22B, XRP में $292M और SOL में $75M। करीब 540,000 टोकन के ETH ढेर में बदले गए स्टेबलकॉइन से खरीदा ETH भी शामिल है।

अगर आपके पास USDT या USDC है, तो उसका जारीकर्ता आपका बैलेंस भी इसी तरह फ्रीज कर सकता है।

जिम्मेदारी किसकी और बाइनेंस का जवाब

एट्रिब्यूशन अब भी एक आकलन है, और हम इसे आकलन ही मानते हैं। TRM उच्च भरोसे के साथ इसे उत्तर कोरिया के TraderTraitor से जोड़ता है। Chainalysis ने अपनी जांच का नतीजा X पर लिखा।

Our investigators observed funds stolen by DPRK in last month's Bitget exploit commingling with funds stolen from Binance. We have a high degree of confidence that DPRK is responsible for the $6.4 billion hack of Binance.

31 अक्टूबर का FBI अलर्ट उत्तर कोरिया को $6B से ज्यादा की चोरी का जिम्मेदार मानता है और अटैकर पतों की लिस्ट प्रकाशित करता है। बाइनेंस की 3 नवंबर की रिपोर्ट FBI के इसी नतीजे का हवाला देती है कि उत्तर कोरिया जिम्मेदार है, जबकि उत्तर कोरिया ने आरोप ठुकराए हैं।

बाइनेंस ने SAFU फंड और कंपनी के पैसे से पूरा नुकसान देने का वादा किया, और कहता है कि 31 अक्टूबर तक प्रभावित टोकन एसेट का 98% फिर से भर दिया गया, जो उसके Proof of Reserves पेज पर दिखता है। ये बाइनेंस के अपने बयान हैं, इनके पीछे कोई निर्भर ऑडिट नहीं है। निकासी 1 नवंबर से चरणों में खुलीं, पहले Bitcoin और Ethereum। पहले दिन करीब $3.6B निकाले गए।

2026 में अब तक के क्रिप्टो हैक और कुल चोरी

TRM के 30 अक्टूबर 2026 तक के हिसाब से 2026 में अब तक रिकॉर्ड $8.7B चोरी हुए, जिसमें बाइनेंस का $6.36B सबसे बड़ा हिस्सा है। बाइनेंस को हटाएं तो दस महीने का नुकसान करीब $2.3B बचता है।

साल के पहले छह महीनों, H1 2026, ने आवृत्ति का रिकॉर्ड बनाया। TRM ने 207 वारदातें गिनीं, एक साल पहले करीब 83 के मुकाबले। चोरी $972M रही, जबकि H1 2025 में $2.3B थी, और TRM ने चेताया कि गिरावट सिर्फ 2025 जैसी किसी बड़ी चोरी के न होने से है।

बाइनेंस की चोरी ने TRM का साल-दर-साल कुल रिकॉर्ड $8.7B तक पहुंचाया, जो क्रिप्टो में अब तक चुराए गए करीब $28B का लगभग 31% है। इसमें से TRM का $6.36B बाइनेंस आंकड़ा घटाएं, जो गिनती कोई वेंडर प्रकाशित नहीं करता, तो 2026 करीब $2.3B पर आता है।

दोनों H1 हेडलाइन वेंडरों के तरीके से अलग होती हैं। TRM $1.5B की Bybit चोरी 2025 की बेस में रखता है, इसलिए H1 2026 उसके हिसाब से 57% नीचे दिखता है, जबकि CertiK अपनी H1 रिपोर्ट में Bybit को हटाकर 28% ऊपर पढ़ता है। CertiK का Q3 डैशबोर्ड, जो बाइनेंस से पहले अपडेट हुआ था, 255 वारदातों में $1.28B जोड़ता है। हम वेंडरों के बीच कभी तुलना नहीं करते।

हमारी अपनी गिनती, जो सार्वजनिक घटना रिपोर्टों से बनी और 3 नवंबर को पोस्ट हुई, TRM के करीब बैठती है, 328 हैक में $8.78B की चोरी, जिसमें बाइनेंस का हिस्सा 72% है।

2026 पहले ही रिकॉर्ड का सबसे बुरा साल है, 328 हैक में $8.78B चोरी। 2021-2023 को मिलाकर भी इससे कम। अकेला बाइनेंस इसका 72% है।

TRM के हिसाब से 2026 की चोरी में उत्तर कोरिया का हिस्सा बाइनेंस समेत 85% और बाइनेंस के बिना करीब 45% है, इस साल $7.4B और पूरे समय में $12.8B। TRM के मुताबिक 2017 से DPRK की 100 चोरियों में सिर्फ 13 में कॉन्ट्रैक्ट कोड टूटा था।

TRM ने 207 में से 125 वारदातों को स्मार्ट-कॉन्ट्रैक्ट एक्सप्लॉयट गिना, पर पैसा उनमें कहीं कम रहा, और Blockaid की अपनी H1 2026 रिपोर्ट 212 वारदातों में चोरी हुए $1.1B का 74% ऑपरेशनल सिक्योरिटी हमलों के नाम लिखती है। Polymarket की 2026 की घटनाएं भी इसी बंटवारे में आती हैं: यूज़र्स का पैसा वेबसाइट के रास्ते गया, कॉन्ट्रैक्ट्स के रास्ते नहीं, जैसा हमने Polymarket हैक की समीक्षा में बताया है।

DropsTab Research का सार्वजनिक Lazarus Group पोर्टफोलियो इस ग्रुप की पहले की एट्रिब्यूटेड चोरियों का रिकॉर्ड रखता है, जिनमें सबसे आगे 2025 की Bybit चोरी है। इसे फॉलो कैसे करें, इस लेख के आखिरी सेक्शन में लिखा है।

क्या AI ने हैक आसान बनाए

बाइनेंस की अपनी रिपोर्ट AI टूल्स को हमले के रास्ते पर रखती है। ब्रीच की शुरुआत एक AI कोडिंग टूल के नकली इंस्टॉलर से हुई, और अटैकर एक अंदरूनी AI टूल से होकर आगे बढ़े। चोरी पर साइन AI ने नहीं किया, और हैक नुकसान में AI का हिस्सा कोई वेंडर नहीं नापता। AI का नापा गया असर घोटालों को बढ़ाने में है।

बाइनेंस के 3 नवंबर के नतीजे पहला प्राथमिक स्रोत हैं जो किसी रिकॉर्ड चोरी के रास्ते पर AI को दो जगह रखते हैं। पहली पकड़ तब बनी जब एक इंजीनियर ने लोकप्रिय AI कोडिंग टूल खोजा और छेड़ा हुआ Homebrew पैकेज इंस्टॉल कर लिया, और 20 अक्टूबर को अटैकरों ने बाइनेंस के अपने अंदरूनी AI टूल से दो और इंजीनियरों तक पहुंच बनाई। इनमें से किसी कदम ने चोरी पर साइन नहीं किया। AI टूलिंग बस एक भरोसेमंद सतह थी जिससे अटैकर गुजर सके, ठीक नकली जॉब इंटरव्यू की तरह। इस रिपोर्ट से पहले TRM, Fireblocks और Aave के फोरम थ्रेड ने AI की कोई भूमिका नहीं बताई थी।

Chainalysis की स्कैम रिपोर्ट में AI से चलने वाले घोटाला ऑपरेशन औसतन $3.2M निकालते हैं, और AI के बिना $719K, यानी करीब 4.5 गुना। TRM का AI-in-crime इंडेक्स 2024 के करीब 28 से बढ़कर 100 में से 54 पर पहुंच गया है, और घोटाले इसकी अकेली Mature कैटेगरी हैं। Chainalysis के घोटाला डेटा में नकली पहचान वाले घोटाले साल-दर-साल करीब 1,400% बढ़े।

नाम वाले AI-एजेंट नुकसान छोटे रहे। Blockaid ने मई में Bankr के करीब $216K के नुकसान को एक प्रॉम्प्ट इंजेक्शन से जोड़ा, और CertiK ने Zerion के $100K को DPRK-जुड़े AI सोशल इंजीनियरिंग से। डॉलर में नापी गई AI-एजेंट चोरियां बस यही हैं।

2026 में किसी AI प्रोजेक्ट का सबसे बड़ा हैक AI से नहीं, कंप्रोमाइज्ड चाबियों से हुआ। सितंबर के ASI Alliance मिंट में कंप्रोमाइज्ड चाबियों से करीब 2.3B बिना अनुमति के FET टोकन छापे गए, और 3 नवंबर तक उनके बर्न या री-बैकिंग की पुष्टि नहीं हुई। Bitquery की ट्रेस के मुताबिक इनका एक हिस्सा करीब 523 ETH में कैश किया गया।

अगर आप Bankr जैसे AI एजेंट को अपने वॉलेट से खर्च करने देते हैं, तो वह अनुमति उसी तरह का डेलिगेशन है जिस तरह का बाइनेंस में इस्तेमाल हुआ। आखिरी सेक्शन की EIP-7702 जांच उस पर भी लागू होती है। DropsTab की मुफ्त x402 इकोसिस्टम और AI एजेंट्स कैटेगरी उन एजेंट्स की सूची देती हैं जो x402 पेमेंट स्टैंडर्ड के जरिए फंड संभालते हैं।

इन्हीं चाबियों पर लंबे समय में क्वांटम कंप्यूटिंग का खतरा मंडरा रहा है, जिसे हमने क्वांटम-प्रतिरोधी क्रिप्टो पर अपने लेख में तोड़कर रखा है।

हैक के बाद टोकन की सप्लाई का क्या होता है

एक्सचेंज हैक टोकन की सप्लाई नहीं छेड़ता, इसलिए BNB की कुल सप्लाई अब भी 131.5M की कैप के बराबर है। मिंट हैक सप्लाई का घटनाक्रम है, जिसका हल बर्न, री-बैकिंग या माइग्रेशन से निकलता है।

मिंट एक्सप्लॉयट ऐसी सप्लाई बनाता है जो या तो वापस ली जाती है या बाजार पर लटकी रहती है, और अक्टूबर ने ऐसे दो मामले जोड़े, Cysic और Initia। 2026 की 11 वेरिफाइड मिंट घटनाओं में से छह सबसे ज्यादा सीख देने वाली नीचे की टेबल में हैं, सप्लाई के नतीजों के साथ और बिना कीमतों के। BNB इसमें नहीं है, क्योंकि एक्सचेंज की चोरी सिर्फ बैलेंस खिसकाती है।

लॉन्च के दिन Initia के स्मार्ट-कॉन्ट्रैक्ट इंजन के बग से अटैकर ने 23 अक्टूबर को 2M ब्रिज्ड AUSD मिंट किए और करीब $2.7M कैश किए, और Agora का कहना है कि उसका Initia पर कोई AUSD कॉन्ट्रैक्ट ही नहीं है, इसलिए जारीकर्ता कुछ भी फ्रीज नहीं कर सका।

हमने 3 नवंबर को जिन छह टोकनों को खोला, उनमें सिर्फ BNB और AAVE पूरी तरह कैप्ड हैं। USDT, TRX, ONE और SYS अनकैप्ड हैं, इसलिए वहां कैप का फील्ड कोई जांच ही नहीं देता। अनकैप्ड टोकन पर डेटेड सप्लाई स्नैपशॉट से तुलना कीजिए। अगस्त में करीब 4B ONE मिंट हुए थे, Harmony के आंकड़े से उस वक्त की सप्लाई का करीब 26%, जिसे Harmony टोकन के कॉइन पेज पर जांचा जा सकता है। Syscoin ने अपना मिंट बर्न कर दिया।

Drift जानबूझकर इस टेबल से बाहर है। उसने फेक कोलैटरल से करीब $285M गंवाए, और कोई DRIFT मिंट नहीं हुआ।

Immunefi ने 2024 और 2025 के 82 हैक हुए टोकन ट्रैक किए अपनी रिसर्च में। छह महीने बाद भी करीब 84% अपनी हैक से पहले की कीमत से नीचे थे, और मीडियन गिरावट 61% थी। अगर कोई कंपनी पैसे के साथ ही डूब जाए, तो हमारा crypto bankruptcies ट्रैकर देखता है कि क्रेडिटर्स को क्या वापस मिला।

प्राइवेसी चेन पर सप्लाई की सलामती जांचना पूरी तरह नामुमकिन भी हो सकता है, जैसा Zcash होल्डरों ने 2022 से 2026 के बीच सीखा, इस पर हमारा लेख Zcash vs Bitcoin है।

2026 के सबसे बड़े क्रिप्टो हैक और हमले के तरीके

2026 के पांच सबसे बड़े हैकों में चार में कोई स्मार्ट-कॉन्ट्रैक्ट बग नहीं लगा था। बाइनेंस, Bitget, KelpDAO और Drift, चारों चाबी, साइनिंग या सोशल इंजीनियरिंग से टूटे। Liquid Network का कोड बग अकेला बड़ा अपवाद है।

नुकसान के हिसाब से बाइनेंस, Bybit के पिछले रिकॉर्ड से चार गुना से ज्यादा आगे है। 2026 की बाकी हर चोरी Ronin के 2022 के $625M से नीचे रही।

DropsTab टीम 2010 से अब तक हर साल का हिसाब जोड़कर 1,200 से ज्यादा हैक हुए प्रोजेक्ट और करीब $27.6B की चोरी गिनती है, और इनमें से सबसे बड़े मामलों को एक चार्ट पर दिखाती है।

लगभग पूरा क्रिप्टो कम से कम एक बार हैक हुआ है। 1,200+ प्रोजेक्ट। $27.6B चोरी।

Bitget इस साल का दूसरा एक्सचेंज हैक है, बाइनेंस से पांच हफ्ते पहले, और इसका आकार अब भी विवादित है। CEO ग्रेसी चेन ने 24 सितंबर की चोरी $351.6M बताई, Halborn और CertiK ने $387.5M, और ZachXBT ने $388M। Halborn की जांच में एंट्री एक थर्ड-पार्टी सिक्योरिटी प्रोडक्ट की खामी से हुई, जिससे अंदरूनी क्रेडेंशियल बाहर आ गए।

ZachXBT ने बाद में दोनों चोरियों को ऑन-चेन जोड़ा।

Update: Stolen funds from the $6.3B Binance exploit and $388M Bitget exploit were commingled at the same address 45 minutes ago, after arriving via THORChain. This indicates the same actor is likely behind both incidents.

Liquid 2026 का अकेला बड़ा नुकसान है जो कोड बग से हुआ। Blockstream की पोस्ट-मॉर्टम के अनुसार Elements सॉफ्टवेयर के रेंज-प्रूफ कैशिंग बग से करीब 4,000 बिना बैकिंग के L-BTC बन गए, और कोई चाबी कंप्रोमाइज नहीं हुई। बातचीत के बाद स्व-घोषित व्हाइट हैट्स ने 3,400 BTC लौटाए, करीब 602 BTC अब भी बाकी हैं।

KelpDAO का ब्रिज अकेले LayerZero वेरिफायर, यानी 1-of-1 DVN, पर भरोसा करता था, और अटैकर ने उसे झूठा डेटा खिलाया। Drift के अटैकरों ने पहले से साइन किया एडमिन हैंडओवर बाद में Solana पर चला दिया। दोनों ब्रेक कॉन्ट्रैक्ट कोड में नहीं थे।

Cronos के लेंडिंग प्रोटोकॉल Tectonic को उसके कोलैटरल के रास्ते खाली किया गया। Cronos की पोस्ट-मॉर्टम के मुताबिक 30 अगस्त को अटैकर ने कम ट्रेड होने वाले TONIC टोकन की कीमत फुलाई, उसे कोलैटरल बनाया और नौ मार्केट से $120.4M उधार ले लिए। इसके बाद चेन ने खुद ज्यादातर नुकसान पलट दिया।

Bybit का फरवरी 2025 का करीब $1.5B वाला हैक बाइनेंस तक रिकॉर्ड था। उसके अमेरिकी मुकदमे में अगस्त 2026 में प्रारंभिक इंजंक्शन मिला, $48.4M वापस आए और $30.5M फ्रीज हुए, जो एक सॉवरन अटैकर के मुकाबले अब भी काफी हद तक प्रतीकात्मक है।

हैक का असर चोरी की रकम से कहीं बड़ा

बाइनेंस के सार्वजनिक वॉलेट में दिख रही कुल जमा रकम DefiLlama के हिसाब से हैक के हफ्ते में 24.5% गिरी, यानी करीब $41.6B। मेगा-हैक का असली नुकसान यह भागदौड़ है जो वह चोरी की रकम से बड़ा छोड़ जाता है।

हमने 3 नवंबर को DefiLlama से सार्वजनिक वॉलेट का TVL निकाला, यानी एक्सचेंज के ज्ञात पतों पर दिख रही कुल जमा रकम। बराबरी की दो एक्सचेंज, Bybit और Robinhood, औसतन −4.4% रहीं, और इस आधार के मुकाबले बाइनेंस की गिरावट के करीब 20.1 पॉइंट, करीब $34B, उसके अपने हैं। चोरी अपने आप में सिर्फ करीब 3.8 पॉइंट समझाती है, और कुछ हिस्सा BNB की कीमत का भी हो सकता है।

OKX उसी हफ्ते +59.8% चढ़ा, करीब $10.8B, यानी बाइनेंस से निकली रकम का करीब चौथाई, उस हफ्ते जब बाजार गिरा।

Aave पर 2026 के दोनों मेगा-हैक की मार पड़ी। अप्रैल में KelpDAO के बाद उसने बुरा कर्ज उठाया और उसका TVL छह दिन में करीब $26.4B से $14.3B गया। अक्टूबर में उसकी इमरजेंसी मल्टीसिग ने घंटों में 292 मार्केट फ्रीज किए।

Tether फ्रीज की कहानी के दोनों छोर पर है, एक तरफ अधिकारी और दूसरी तरफ निवेशक। उसकी DropsTab इन्वेस्टर प्रोफाइल में 41 पोर्टफोलियो सिक्के हैं, और इनमें से सिर्फ Drift, और शायद LayerZero, इस साल के एक्सप्लॉयट से जुड़ते हैं।

DropsTab के फंडिंग रिकॉर्ड के अनुसार Drift ने Multicoin, Polychain, Jump और Alameda से करीब $52M जुटाए थे। करीब $285M गंवाने के बाद उसे Tether से रेस्क्यू क्रेडिट चाहिए था, उसी कंपनी से जिसने बाइनेंस का चोरी का USDT फ्रीज किया। हमारे रिकॉर्ड में यह करीब $145M है, और रिकवरी टोकन के लॉन्च पर करीब $147.5M रिपोर्ट हुआ।

DropsTab पर हैक की ट्रैकिंग कैसे करें

DropsTab की Hacked & Exploited Tokens टैब हैक हुए टोकन की सप्लाई, CertiK स्कोर और एक्सचेंज काउंट साथ-साथ दिखाती है, Drops Bot के अलर्ट बताते हैं कि चोरी का बिना फ्रीज वाला हिस्सा कहां जाता है, और Lazarus पोर्टफोलियो DPRK से जोड़ी गई चोरियों का रिकॉर्ड रखता है। इनमें से कोई पैसा वापस नहीं लाता, और तीनों मुफ्त हैं।

हैक के बाद नजर रखने के लिए तीन मुफ्त टूल हैं।

Hacked & Exploited Tokens टैब में सप्लाई और वेन्यू जांचें। DropsTab Research की टैब उन टोकनों की लिस्ट है जो 2026 के एक्सप्लॉयट के बाद भी ट्रेड हो रहे हैं, सर्कुलेटिंग सप्लाई और कुल में उसकी हिस्सेदारी, एक्सचेंज काउंट और CertiK स्कोर के साथ। इसे Tab Builder में मुफ्त सॉर्ट या क्लोन किया जा सकता है। सप्लाई को हैक से पहले के आंकड़े से मिलाइए, क्योंकि मिंट उसे बदलता है और वेन्यू ब्रीच नहीं। मौजूदा टैब में SAND टोकन और FET टोकन पर AA CertiK ग्रेड है, DRIFT टोकन BBB पर है, CYS टोकन BB पर, और WEMIX टोकन पर कोई CertiK कवरेज नहीं है।

प्रकाशित अटैकर पतों पर Drops Bot के अलर्ट लगाएं। Drops Bot ट्रैकर Telegram पर किसी भी सार्वजनिक पते को ट्रैक करता है, फ्री प्लान पर 30 नेटवर्क में 20 वॉलेट, Tron चेन समेत। IN-OUT डाइरेक्शन फिल्टर, वैल्यू फिल्टर और हर वॉलेट का कस्टम लेबल मिलता है, और प्राइवेट की की जरूरत नहीं पड़ती। वॉलेट अलर्ट की कॉन्फिगरेशन गाइड पूरा सेटअप समझाती है। सिर्फ वही पते इस्तेमाल करें जो FBI, TRM, Chainalysis या बाइनेंस ने प्रकाशित किए हैं। किसी वॉलेट का मालिक कौन है, यह जांचना हमारी क्रिप्टो व्हेल ट्रैकिंग गाइड समझाती है, और ऐसी लिस्टें जल्दी पुरानी पड़ती हैं।

Lazarus पोर्टफोलियो को फॉलो करें। Lazarus ट्रैकर पहले की चोरियों से ग्रुप की एट्रिब्यूटेड रकम का रिकॉर्ड रखता है, जिनमें सबसे आगे Bybit है। बाइनेंस अटैकर पते FBI के 31 अक्टूबर के अलर्ट में लिस्टेड हैं, और बाइनेंस की चोरी की हरकत देखने का तरीका उन पतों पर वॉलेट अलर्ट हैं।

अपने EIP-7702 डेलिगेशन जांचें

बाइनेंस ब्रीच ने वही हमला दोहराया जो रिटेल वॉलेट पर पहले से चल रहा है। EIP-7702, Ethereum नेटवर्क के Pectra अपग्रेड के साथ 7 मई 2025 से लाइव है, इसमें एक सिग्नेचर वॉलेट का कोड किसी कॉन्ट्रैक्ट को सौंप देता है। यह डेलिगेशन तब तक बना रहता है जब तक जीरो एड्रेस पर रीसेट न हो। बिना चेन नाम लिखे साइन की गई अनुमति हर Ethereum-कंपेटिबल चेन पर चलती है।

Etherscan की EIP-7702 Authorisation List और Revoke.cash बिना पैसा छुए डेलिगेशन दिखाती हैं, और Etherscan फिशिंग डेलिगेट को मार्क करता है। रद्द करना वॉलेट में होता है, MetaMask में Account details और फिर Smart account के नीचे, हर नेटवर्क के लिए अलग, और इसमें गैस लगती है।

दिसंबर 2025 में arXiv पर छपा एक अध्ययन Ethereum की EIP-7702 अनुमतियां ऑन-चेन स्कैन करता है। उसने 26,000 से ज्यादा शिकार पते गिने, पाया कि आपराधिक डेलिगेटरों के पास सारी अनुमतियों का लगभग आधा हिस्सा है, और सबसे बड़े शिकार ने 3,300 ETH से ज्यादा गंवाए।