एफबीआई ने उत्तर कोरिया को बायबिट हैक के लिए दोषी ठहराया, लेनदेन ब्लॉक का आग्रह करता है

एफबीआई ने उत्तर कोरियाई हैकर्स के लिए दुबई स्थित बायबिट क्रिप्टो एक्सचेंज पर हाल के हमले को जिम्मेदार ठहराया है। एजेंसी ने क्रिप्टो फर्मों से चोरी के फंड को ब्लॉक करने में मदद करने के लिए बुलाया है। BYBIT के सीईओ बेन झोउ के अनुसार, एक हैकर ने एक्सचेंज के ऑफ़लाइन एथेरियम वॉलेट में से एक पर नियंत्रण प्राप्त किया, जिसके परिणामस्वरूप लगभग 1.5 बिलियन डॉलर (लगभग 13,006 करोड़ रुपये) का नुकसान हुआ। इस महीने की शुरुआत में हमले के बाद, अरखम इंटेलिजेंस ने बताया कि चोरी की गई संपत्ति को पहले से ही परिसमापन के लिए नए पते पर स्थानांतरित किया जा रहा है।
26 फरवरी को पोस्ट की गई एक घोषणा में, एफबीआई एजेंसी ने कहा कि उत्तर कोरियाई हैकर्स चोरी के फंडों को अन्य क्रिप्टो टोकन में बदलने और उन्हें ‘हजारों वॉलेट्स’ में वितरित करने के लिए ‘ट्रेडरट्रेटर’ गतिविधि का उपयोग कर रहे हैं। एफबीआई को उम्मीद है कि चोरी की गई संपत्ति को आगे लूटने की संभावना है।
पोस्ट के हिस्से के रूप में, एफबीआई ने 51 एथेरियम वॉलेट पते की एक सूची जारी की है, जिन्हें चोरी की गई संपत्ति के भागों में पहचाना गया है। इन पते को उत्तर कोरियाई व्यापारिक अभिनेताओं से जोड़ा जाता है।
“एफबीआई आरपीसी नोड ऑपरेटरों, एक्सचेंजों, पुलों, ब्लॉकचेन एनालिटिक्स फर्मों, डीईएफआई सेवाओं, और अन्य वर्चुअल एसेट सर्विस प्रदाताओं सहित निजी क्षेत्र की संस्थाओं को प्रोत्साहित करता है, जो कि ट्रेडरट्रैटर अभिनेताओं के साथ लेनदेन को ब्लॉक करने या व्युत्पन्न करने के लिए चोरी की संपत्ति को लॉन्ड करने के लिए उपयोग कर रहे हैं,” पोस्ट ने कहा।
हाल ही में बाईबिट हमला कथित तौर पर अब तक का सबसे बड़ा क्रिप्टो हैक है।
झाओ के अनुसार, “हस्ताक्षर संदेश हमारे एथ कोल्ड वॉलेट के स्मार्ट कॉन्ट्रैक्ट लॉजिक को बदलना था। इसके परिणामस्वरूप ()) हैकर उस विशिष्ट ईटीएच कोल्ड वॉलेट का नियंत्रण ले रहा है जिसे हमने हस्ताक्षरित किया था और सभी ईटीएच को ठंडे बटुए में इस अज्ञात पते पर स्थानांतरित कर दिया था। ”
Bybit ETH मल्टीसिग कोल्ड वॉलेट ने लगभग 1 घंटे पहले हमारे गर्म बटुए में स्थानांतरण किया। ऐसा प्रतीत होता है कि इस विशिष्ट लेनदेन को मस्क किया गया था, सभी हस्ताक्षरकर्ताओं ने मस्कट यूआई को देखा, जिसने सही पता दिखाया और URL से था @सुरक्षित । हालाँकि हस्ताक्षर संदेश बदलना था …
– बेन झोउ (@benbybit) 21 फरवरी, 2025
अपनी आंतरिक फोरेंसिक जांच में, एक्सचेंज ने पाया कि दुर्भावनापूर्ण कोड को हैकर्स के लिए बटुए तक पहुंच प्राप्त करने और हमले की सुविधा प्रदान करने के लिए अपने सिस्टम में डाला गया था। एक्सचेंज ने यह भी कहा कि एक्सचेंज के आंतरिक प्रणालियों के भीतर पहचाने गए समझौता का कोई संकेत नहीं था।
घटना का एक विस्तृत मूल्यांकन अभी भी चल रहा है।
दिसंबर में जारी एक चैनलिसिस रिपोर्ट से पता चला है कि क्रिप्टो हैक्स ने 2024 में चोरी के फंड में $ 2.2 बिलियन (लगभग 18,710 करोड़ रुपये) का नेतृत्व किया – 2023 से 21 प्रतिशत की वृद्धि हुई।
जवाब में, ट्रॉन, टीथर, टीआरएम लैब्स, और चैनलिसिस जैसी क्रिप्टो फर्म चोरी की संपत्ति को ट्रैक करने और संदिग्ध लेनदेन को अवरुद्ध करने में कानून प्रवर्तन की सहायता के लिए एंटी-क्राइम गठबंधन में बलों में शामिल हो रही हैं।