29 अक्टूबर की शाम को, Binance के हॉट वॉलेट से $6.3 बिलियन के एसेट निकाले गए। यह राशि दस नेटवर्कों के माध्यम से निकाली गई, और इनमें TON शामिल नहीं था। उस शाम और अगले 24 घंटों में TON में एक्सचेंजों के बैलेंस में उतना बदलाव नहीं आया, जितना पिछले छह महीनों में सामान्य दिनों में आता है। उस रात नेटवर्क में सबसे बड़ा मूवमेंट Binance ने खुद किया: हमले की शुरुआत के तीन घंटे बाद, उसने 5.74 मिलियन TON और 59.4 मिलियन USDT को एक हॉट वॉलेट से कोल्ड वॉलेट में ट्रांसफर कर दिया।
Binance के साथ क्या हुआ
29 अक्टूबर को लगभग 20:05 UTC पर, हमलावरों ने Binance के हॉट वॉलेट से एसेट निकालना शुरू कर दिया। हॉट वॉलेट उस वॉलेट को कहते हैं जिसकी चाबियाँ एक्सचेंज के सर्वर पर होती हैं: इससे ग्राहकों के विड्रॉल अपने आप होते हैं। TRM Labs के डेटा के अनुसार, फंड Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base और Polygon के माध्यम से ट्रांसफर किए गए।
Binance ने नुकसान का अनुमान लगभग $6.3 बिलियन लगाया, सभी नेटवर्कों पर डिपॉजिट और विड्रॉल रोक दिए, और इसका कारण एक कर्मचारी के हैक हुए लैपटॉप को बताया। स्टेबलकॉइन में लगभग $3 बिलियन उनके जारीकर्ताओं द्वारा फ्रीज कर दिए गए। एक्सचेंज ने ग्राहकों के नुकसान की भरपाई के लिए अपने स्वयं के $6.34 बिलियन आरक्षित किए। TRM Labs और Elliptic इस हमले को उत्तर कोरियाई समूह TraderTraitor से जोड़ते हैं। Binance या अधिकारियों ने अभी तक इस संस्करण की पुष्टि नहीं की है।
उसी रात, एक सूची प्रसारित हुई जिसमें Binance के साथ Bybit, Bitget और Swyftx को भी जोड़ा गया था, प्रत्येक के लिए लगभग एक बिलियन या उससे अधिक का नुकसान बताया गया। इन तीनों एक्सचेंजों ने हैक से इनकार किया है। उसी शाम Polymarket के साथ एक अलग घटना हुई: एक दुर्भावनापूर्ण स्क्रिप्ट ने उपयोगकर्ताओं के वॉलेट से लगभग $2.7 मिलियन चुरा लिए, और इसका Binance से कोई संबंध नहीं है।
TON धारकों के लिए इसका क्या मतलब है
अपने स्वयं के वॉलेट में TON, चाहे वह Tonkeeper, MyTonWallet या Wallet in Telegram हो, इस हमले से संबंधित नहीं है: एक्सचेंज की चाबियाँ हैक हुई थीं, न कि नेटवर्क। Binance के बैलेंस में TON और टोकन को अभी निकाला नहीं जा सकता है, लेकिन इसका कारण सामान्य विड्रॉल रोक है, जिसे एक्सचेंज ने सभी नेटवर्कों पर एक साथ लागू किया है।
Binance ने TON में क्या किया
23:01 UTC पर Binance के हॉट वॉलेट ने 5,735,454 TON को UQD4uGNd…TYCQx पते पर भेजा। उसी मिनट में, 655 मिलियन HMSTR और 2 मिलियन CATI भी वहाँ भेजे गए, और 23:55 पर — 59.4 मिलियन USDT, 2.17 बिलियन NOT और 517 मिलियन DOGS। हॉट वॉलेट में 3 TON बचे थे।
प्राप्तकर्ता हमलावर नहीं है, बल्कि एक्सचेंज का अपना कोल्ड वॉलेट है, जिसकी चाबियाँ सर्वर से बाहर रखी जाती हैं। यह इसके इतिहास से स्पष्ट है: 20 अक्टूबर को, इस वॉलेट से उसी हॉट वॉलेट में 84.6 मिलियन USDT आए, 27 अक्टूबर को — 2.57 मिलियन TON और 652 मिलियन DOGS, और पूरे अक्टूबर में हॉट वॉलेट ने DOGS, CATI और HMSTR की अतिरिक्त मात्रा को इस पर ट्रांसफर किया। अब इसमें लगभग 59.1 मिलियन TON हैं। 29 अक्टूबर के बाद इसने एक भी सिक्का नहीं भेजा है।
यदि चाबियाँ किसी कर्मचारी के लैपटॉप से लीक हो सकती थीं, तो हॉट वॉलेट में रखी हर चीज़ खतरे में है, जब तक कि चाबियाँ बदल नहीं दी जातीं। इसलिए एक्सचेंज सभी नेटवर्कों में हॉट वॉलेट को खाली कर रहा है, जिनमें वे भी शामिल हैं जहाँ हमला नहीं हुआ था। जब चाबियाँ बदल दी जाएंगी — TON में हॉट वॉलेट, सबसे अधिक संभावना है, नया होगा।
छह महीने में TON में एक्सचेंजों का बैलेंस
प्रत्येक लाइन TON के सबसे बड़े भंडार वाले तीन एक्सचेंजों में से एक के सभी ज्ञात वॉलेट में TON की कुल राशि को दर्शाती है। अंतिम दो बिंदु 29 और 30 अक्टूबर हैं, हमले से पहले और बाद में। Binance में अक्टूबर में गिरावट हैक से बहुत पहले शुरू हो गई थी: 1 अक्टूबर को इसके वॉलेट में 67.6 मिलियन TON थे, 29 तारीख तक 59 मिलियन बचे थे। हमले की रात में तीनों एक्सचेंजों की लाइनें नहीं हिलीं। Binance द्वारा हॉट वॉलेट से कोल्ड वॉलेट में ट्रांसफर इस पर दिखाई नहीं देता है: दोनों पते एक्सचेंज के हैं, और ऐसे ट्रांसफर से राशि नहीं बदलती है।
29 अक्टूबर को 24 घंटों में Binance का TON बैलेंस 0.1 मिलियन बढ़ा, Bybit और Bitget में लगभग कोई बदलाव नहीं हुआ। OKX को 0.9% का नुकसान हुआ, KuCoin को 1.8%, MEXC को 2.3%। Kraken को सबसे अधिक नुकसान हुआ: 0.51 मिलियन TON, या 7.3%। 13 मई को उसी Kraken के वॉलेट से 24 घंटों में बैलेंस का 15% निकल गया था, और उस दिन Binance में — 4 मिलियन TON, 7.6%। Bitget ने 27 मई को एक दिन में अपने TON का एक तिहाई खो दिया।
30 अक्टूबर की शाम तक, सात में से पाँच एक्सचेंजों में TON उतना ही या उससे अधिक था जितना 29 तारीख को था। Kraken में 6% कम, KuCoin में 7% कम।
TON नेटवर्क में USDT का प्रवाह भी इन दो दिनों में सामान्य सीमा के भीतर रहा। 30 अक्टूबर को Bybit और Bitget में USDT की वृद्धि हुई, कमी नहीं: प्लस 4 मिलियन और प्लस 3.1 मिलियन। पिछले सप्ताह में, व्यक्तिगत एक्सचेंजों का दैनिक शुद्ध प्रवाह दोनों दिशाओं में 18 मिलियन तक पहुँच गया था।
