Binance हैककी पुष्टि हो चुकी है, और यह इतिहास का सबसे बड़ा क्रिप्टोकरेन्सी हैक है। ब्लॉकचेन जांचकर्ताओं ने गुरुवार को एक्सचेंज के हॉट वॉलेट्स से $5.5 बिलियन तक संदिग्ध ट्रांसफर्स का पता लगाया है।
Stablecoin इश्यूर्स ने तुरंत हस्तक्षेप किया है। Tether ने $1.567 बिलियन से ज्यादा USDT फ्रीज करने की पुष्टि की, जबकि Circle ने $800 मिलियन से ज्यादा USDC ब्लॉक किया।
Ripple ने भी करीब $200 मिलियन फ्रीज करने की खबर दी गई है।
Tether froze more than 1.567B USDT related to a potential Binance exchange hack.
Protecting the industry and our partners is our main priority.
Stay safe everyone.
— Paolo Ardoino ???? (@paoloardoino) October 29, 2026
इस तरह, रिपोर्ट के मुताबिक कुल फ्रीज की गई राशि लगभग $2.6 बिलियन पहुंच चुकी है, हालांकि कुल चोरी हुई रकम की अभी पुष्टि नहीं हो सकी है।
लेखन के वक्त, Binance एक्सचेंज से विदड्रॉवल और Binance Alpha ट्रेडिंग दोनों ही सस्पेंडहैं।
इस घटना ने पहले से ही गिरते क्रिप्टो मार्केट पर और दबाव बढ़ा दिया है। Bitcoin $79,000 से नीचे आ गया, वहीं BNB में भी तेज गिरावट आई।
Binance हैक कैसे हुआ？
सिक्योरिटी रिसर्चर्स का मानना है कि अटैकर्स ने Ethereum की एक फीचर EIP-7702 का इस्तेमाल करके Binance के हॉट वॉलेट का कंट्रोल ले लिया।
1. अटैकर ने वॉलेट परमिशन्स का कंट्रोल हासिल किया
EIP-7702 किसी भी साधारण Ethereum वॉलेट को एक स्मार्ट कॉन्ट्रैक्ट को अपने behalf पर काम करने की परमिशन देने की सुविधा देता है।
जांचकर्ताओं को पता चला कि Binance के वॉलेट ने एक अनवेरिफाइड कॉन्ट्रैक्ट को कंट्रोल डेलीगेट कर दिया था। अभी तक यह साफ नहीं है कि अटैकर ने जरूरी ऑथराइजेशन कैसे पाया।
2. अटैकर ने 50 बार ऑथराइजेशन ट्राई किया
रिसर्चर्स के अनुसार, अटैकर ने 50 साइन किए हुए ऑथराइजेशन डाले, सभी में अलग-अलग ट्रांजेक्शन सीक्वेंस नंबर्स थे जिन्हें nonces कहा जाता है।
Binance का वॉलेट लगातार ट्रांजेक्शन प्रोसेस कर रहा था। सिर्फ वही ऑथराइजेशन सफल हुआ जिसका सीक्वेंस नंबर वॉलेट के करेंट नंबर से मैच किया।
इससे वह खतरनाक कॉन्ट्रैक्ट एक्टिव हो गया।
The attacker didn't know Binance 14's live nonce.
So they sprayed 50 EIP-7702 auths (18914775-18914824) in one type-4 tx.
Only 1 of 50 was a hit.
A 7702 auth is valid only for the current nonce at inclusion. The hot wallet was still firing. One nonce in that window landed. https://t.co/ZjjayMIIHi pic.twitter.com/XFWqW6ezXw
— Blockaid (@blockaid_) October 29, 2026
3. कॉन्ट्रैक्ट ने फंड्स ड्रेन करना शुरू किया
रिपोर्ट के मुताबिक, उस कॉन्ट्रैक्ट में ETH और बाकी दूसरे टोकन्स निकालने के लिए खास फंक्शन्स मौजूद थे।
कुछ ही मिनटों में करीब 167,464 ETH और 1.615 बिलियन USDT Binance 14 से ट्रांसफर कर लिए गए, साथ में दर्जनों और क्रिप्टोकरेंसीज भी ट्रांसफर हुईं।
फंड्स इसके बाद इस रिसीविंग एड्रेस के जरिए ट्रांसफर किए गए थे।
4. खतरा जारी रह सकता है
रिसर्चर्स ने चेतावनी दी है कि यह मैलिशियस डेलीगेशन तब तक एक्टिव रह सकता है जब तक इसे रिप्लेस या रिवोक नहीं किया जाता।
इसका मतलब है कि अगर प्रभावित वॉलेट अटैकर-कंट्रोल्ड कोड पर चलता रहा तो नए डिपॉजिट किए गए फंड्स भी रिस्क में आ सकते हैं।
Binance ने इस अटैक मेकेनिज़्म की पुष्टि करते हुए अभी तक कोई टेक्निकल एक्सप्लनेशन जारी नहीं की है।
As part of our ongoing security measures, Binance Alpha trading has been temporarily suspended – CEX Buy Token/Alpha instant/CEX purchase prediction marketing using fund in spot wallet.
Trading will resume once the security issue is resolved.
User funds remain safe. Well keep… pic.twitter.com/xk9FXB9Hac
— Binance (@binance) October 29, 2026
Binance यूजर्स को अभी क्या करना चाहिए？
हॉट वॉलेट इंटरनेट-कनेक्टेड एक्सचेंज वॉलेट होते हैं, जो कस्टमर ट्रांजेक्शंस प्रोसेस करने के लिए यूज किए जाते हैं। इनकी एक्सपोजर का ये मतलब नहीं होता कि सभी कस्टमर एकाउंट्स से समझौता हुआ है।
यूजर्स को नीचे दी गई सावधानियां बरतनी चाहिए:
- ऑफिशियल Binance अपडेट्स चेक करें।Binance ऐप या वेबसाइट के जरिए विदड्रॉल की उपलब्धता मॉनिटर करें।
- सस्पिशियस लिंक से बचें।हैक कंपेंसेशन, इमरजेंसी विदड्रॉल या अकाउंट रिकवरी ऑफर करने वाले मैसेज को इग्नोर करें।
- टू-फैक्टर ऑथेंटिकेशन ऑन करें।ऑथेंटिकेटर ऐप या सिक्योरिटी की को प्राथमिकता दें।
- विदड्रॉल एड्रेस वेरिफाई करें।फंड्स ट्रांसफर करने से पहले पूरा एड्रेस चेक करें। एड्रेस-पॉयजनिंग स्कैम्स सेम जैसे एड्रेस ट्रांजेक्शन हिस्ट्री में दिखा सकते हैं।
- कभी भी रिकवरी फ्रेज या प्राइवेट की शेयर न करें।Binance सपोर्ट को इसकी जरूरत नहीं पड़ेगी।
Binance का कहना है कि यूज़र फंड्स सुरक्षित हैं। संदेहास्पद ब्रीच की पूरी जांच अभी जारी है, जिसमें किसी भी कस्टमर लॉस की पुष्टि बाकी है।