GS-3 आंतरिक सुरक्षा, साइबर सुरक्षा और अर्थव्यवस्था
खबरों में क्यों
29 अक्टूबर 2026 को दुनिया के सबसे बड़े क्रिप्टो एक्सचेंजों में से एक Binance से अरबों डॉलर की क्रिप्टो चोरी हुई। Chainalysis के अनुसार चोरी की रकम लगभग 6.4 अरब डॉलर है (स्रोत 2)। 31 अक्टूबर को अमेरिकी जाँच एजेंसी FBI ने इसके लिए उत्तर कोरिया को ज़िम्मेदार बताया और गतिविधि को “ट्रेडरट्रेटर” नाम दिया (स्रोत 1)। 3 नवंबर को Binance ने बताया कि हमलावरों ने नकली नौकरी-साक्षात्कार, मैलवेयर और एक आंतरिक AI उपकरण का इस्तेमाल किया (स्रोत 3)। उत्तर कोरिया ने आरोपों को खारिज किया है (स्रोत 5)।
पहले बुनियादी बातें
- राज्य-समर्थित हैकिंग: किसी सरकार से जुड़े समूहों के साइबर हमले। यहाँ FBI ने उत्तर कोरिया से जुड़े समूह को ज़िम्मेदार बताया है; उत्तर कोरिया इससे इनकार करता है।
- हॉट वॉलेट: इंटरनेट से जुड़े क्रिप्टो वॉलेट, जिनसे रोज़ का लेन-देन होता है।
हमला कैसे हुआ
Binance के बयान के अनुसार घुसपैठ जून में शुरू हुई, जब एक कंप्यूटर में अनजाने मैलवेयर डाउनलोड हुआ। सितंबर में नकली नौकरी-साक्षात्कार के बहाने दूसरे कर्मचारी को निशाना बनाया गया। 20 अक्टूबर को हमलावर ने एक आंतरिक AI उपकरण के ज़रिए नियंत्रण हासिल कर लिया। 29 अक्टूबर को हमला हुआ (स्रोत 3)। कंपनी ने पहले एक इंजीनियर के लैपटॉप को कारण बताया था; बाद में “अतिरिक्त चूक-बिंदु” मिलने की बात कही (स्रोत 4)।
उत्तर कोरिया पर आरोप क्यों
- FBI के अनुसार चोरी के लिए उत्तर कोरिया ज़िम्मेदार है, और हमलावर चोरी की संपत्ति को मुख्यतः ईथर में बदल रहे थे (स्रोत 1)।
- Chainalysis के अनुसार चोरी का पैसा सितंबर की Bitget चोरी (लगभग 387 मिलियन डॉलर) के पैसे से मिल गया था (स्रोत 2)।
- उत्तर कोरिया ने आरोप को “गंभीर राजनीतिक उकसावा” बताकर खारिज किया (स्रोत 5)। स्वतंत्र पुष्टि की सार्वजनिक जानकारी सीमित है।
पैसे को छिपाने का तरीक़ा
ब्लॉकचेन-विश्लेषण कंपनी इलिप्टिक के अनुसार हमलावरों ने लगभग 12,000 वॉलेट, 11 ब्लॉकचेन और करीब 40,000 लेन-देन का इस्तेमाल किया और लगभग हर 25 सेकंड में पैसा नए वॉलेट में भेजा। विशेषज्ञों के अनुसार यह स्वचालित प्रक्रिया है, इसलिए एक बार की जाँच या स्थिर सूचियाँ पर्याप्त नहीं हैं (स्रोत 4)। Chainalysis के अनुसार 3 नवंबर तक लगभग 2.8 अरब डॉलर फ़्रीज़ किए जा चुके थे (स्रोत 2)।
Binance की प्रतिक्रिया
Binance ने घटना की जानकारी सार्वजनिक की और 1 नवंबर को सेवाएँ फिर खोलीं (स्रोत 4)। कंपनी के अनुसार करीब 6.34 अरब डॉलर में से 2.85 अरब डॉलर फ़्रीज़ या रोके गए (स्रोत 3)।
शेष चुनौतियाँ
जो राशि फ़्रीज़ नहीं हुई, उसे छिपाने की कोशिश जारी है। घटना दिखाती है कि तकनीकी मानक (वॉलेट-सुरक्षा), कर्मचारी-सुरक्षा (सोशल इंजीनियरिंग) और अंतर्राष्ट्रीय प्रवर्तन-सहयोग, तीनों अब भी कमज़ोर कड़ियाँ हैं।
भारत के लिए महत्व
भारत में क्रिप्टो वर्चुअल डिजिटल एसेट (VDA) के रूप में कर-अधीन है। आयकर अधिनियम, 2025 1 अप्रैल 2026 से लागू है, इसलिए VDA के कर-प्रावधानों की धाराएँ अब नए अधिनियम में देखनी होंगी; पुराने अधिनियम की धारा-संख्याएँ अब लागू नहीं मानी जाएँ (द्वितीयक स्रोत: स्रोत 6, स्रोत 7)। दरों और धाराओं की पुष्टि सरकारी पाठ से करें। विदेशी एक्सचेंजों में रखी भारतीय निवेशकों की संपत्ति, साइबर-अपराध से जुड़ी राष्ट्रीय सुरक्षा और प्रतिबंध-उल्लंघन वाले मॉडल की निगरानी, तीनों परीक्षा-मुद्दे हैं।
घटनाक्रम
- जून 2026: घुसपैठ की शुरुआत (Binance के बयान के अनुसार)
- सितंबर 2026: नकली नौकरी-साक्षात्कार से दूसरे इंजीनियर का कंप्यूटर संक्रमित
- 20 अक्टूबर 2026: हमलावर का इंजीनियरों के सिस्टम पर नियंत्रण
- 29 अक्टूबर 2026: हॉट वॉलेट से बड़ी चोरी
- 31 अक्टूबर 2026: FBI का उत्तर कोरिया पर आरोप
- 1 नवंबर 2026: Binance की जमा-निकासी फिर शुरू
- 3 नवंबर 2026: Binance का विस्तृत बयान; उत्तर कोरिया का इनकार
आगे की राह
- एक्सचेंज: नौकरी-प्रस्तावों के बहाने होने वाली धोखाधड़ी की जाँच-प्रक्रिया, वॉलेट-बुनियादी ढाँचे की अलग सुरक्षा, आंतरिक AI उपकरणों की पहुँच-सीमा और तेज़ फ़्रीज़ व्यवस्था।
- सरकार और उद्योग: FBI की तरह संदिग्ध पतों की सूची साझा करना और रोकथाम में तालमेल।
- भारत: कस्टडी-मानक, भरपाई के नियम, सीमा-पार प्रवर्तन-सहयोग और निवेशक-शिक्षा पर काम।
प्रिलिम्स परीक्षा अभ्यास प्रश्न
प्रश्न 1
निम्नलिखित दो कथनों पर विचार कीजिए:
कथन-I: FBI ने Binance की चोरी के लिए उत्तर कोरिया से जुड़ी गतिविधि “ट्रेडरट्रेटर” को ज़िम्मेदार बताया है।
कथन-II: उत्तर कोरिया ने इस आरोप को स्वीकार कर लिया है।
उपर्युक्त कथनों के संदर्भ में, निम्नलिखित में से कौन-सा सही है?
(a) कथन-I और कथन-II दोनों सही हैं और कथन-II, कथन-I की सही व्याख्या करता है
(b) कथन-I और कथन-II दोनों सही हैं, किंतु कथन-II, कथन-I की सही व्याख्या नहीं करता
(c) कथन-I सही है, किंतु कथन-II गलत है
(d) कथन-I गलत है, किंतु कथन-II सही है
उत्तर और व्याख्या
उत्तर: (c)
व्याख्या: कथन-I सही है। कथन-II गलत है, क्योंकि उत्तर कोरिया ने आरोप को “गंभीर राजनीतिक उकसावा” बताकर खारिज किया है।
प्रश्न 2
निम्नलिखित कथनों पर विचार कीजिए:
कथन 1: हॉट वॉलेट वे वॉलेट हैं जो इंटरनेट से जुड़े रहकर रोज़ के लेन-देन में काम आते हैं।
कथन 2: Binance के बयान के अनुसार हमले की शुरुआत मैलवेयर के अनजाने डाउनलोड से हुई।
कथन 3: चोरी की रकम को छिपाने की प्रक्रिया पूरी तरह हाथ से की गई थी और उसमें स्वचालन का कोई संकेत नहीं मिला।
उपर्युक्त कथनों में से कौन-सा/से सही है/हैं?
(a) केवल 1 और 2
(b) केवल 2 और 3
(c) केवल 1 और 3
(d) 1, 2 और 3
उत्तर और व्याख्या
उत्तर: (a)
व्याख्या: कथन 1 और 2 सही हैं। कथन 3 गलत है, क्योंकि विश्लेषक कंपनियों के अनुसार लेन-देन की गति और पैटर्न स्वचालन की ओर संकेत करते हैं।
प्रश्न 3
निम्नलिखित दो कथनों पर विचार कीजिए:
कथन-I: क्रिप्टो-चोरी की रकम को छिपाने में स्वचालन का उपयोग होने से एक बार की जाँच या स्थिर सूचियाँ पर्याप्त नहीं रह जातीं।
कथन-II: इलिप्टिक के अनुसार हमलावरों ने लगभग हर 25 सेकंड में पैसा नए वॉलेट में भेजा।
उपर्युक्त कथनों के संदर्भ में, निम्नलिखित में से कौन-सा सही है?
(a) कथन-I और कथन-II दोनों सही हैं और कथन-II, कथन-I की सही व्याख्या करता है
(b) कथन-I और कथन-II दोनों सही हैं, किंतु कथन-II, कथन-I की सही व्याख्या नहीं करता
(c) कथन-I सही है, किंतु कथन-II गलत है
(d) कथन-I गलत है, किंतु कथन-II सही है
उत्तर और व्याख्या
उत्तर: (b)
व्याख्या: दोनों कथन सही हैं। पर कथन-II एक तथ्य (गति) बताता है; वह कथन-I की पूरी व्याख्या नहीं है, क्योंकि स्थिर सूचियों की सीमा का कारण पतों का लगातार बदलना और स्वचालन दोनों हैं।
स्रोत
- FBI, 31 अक्टूबर 2026
- Chainalysis (3 नवंबर तक अद्यतन)
- द गार्जियन, 3 नवंबर 2026
- द रिकॉर्ड, 2 नवंबर 2026
- CNBC, 3 नवंबर 2026
- मिंट (द्वितीयक स्रोत)
- CalcGuru (द्वितीयक स्रोत)
इन्हें भी पढ़ें
- यह लेख (अद्यतन)
- Binance की सुरक्षा-घटना: फ्रीज़ धन, भरपाई और भरोसे की परीक्षा
- CERT-In की चेतावनी: Crafty Falcon
इस लेख को डाउनलोड करें: PDF
अक्सर पूछे जाने वाले प्रश्न (FAQ)
संक्षिप्त उत्तर: 29 अक्टूबर 2026 को Binance से लगभग 6.4 अरब डॉलर की क्रिप्टो चोरी हुई; FBI ने उत्तर कोरिया से जुड़ी ‘ट्रेडरट्रेटर’ गतिविधि को ज़िम्मेदार बताया और लगभग 2.8 अरब डॉलर फ़्रीज़ किए जा चुके हैं।
प्रश्न: Binance हैक कैसे हुआ?
Binance के बयान के अनुसार घुसपैठ जून में शुरू हुई, जब एक कंप्यूटर में अनजाने मैलवेयर डाउनलोड हुआ। सितंबर में नकली नौकरी-साक्षात्कार के बहाने दूसरे कर्मचारी को निशाना बनाया गया, 20 अक्टूबर को हमलावर ने एक आंतरिक AI उपकरण के ज़रिए नियंत्रण हासिल कर लिया और 29 अक्टूबर को हॉट वॉलेट (इंटरनेट से जुड़े वॉलेट) से बड़ी चोरी हुई। Chainalysis के अनुसार चोरी की रकम लगभग 6.4 अरब डॉलर है; कंपनी ने 1 नवंबर को सेवाएँ फिर खोलीं।
प्रश्न: उत्तर कोरिया पर आरोप का आधार क्या है?
31 अक्टूबर को FBI ने चोरी के लिए उत्तर कोरिया से जुड़े समूह को ज़िम्मेदार बताया और गतिविधि को ‘ट्रेडरट्रेटर’ नाम दिया; हमलावर चोरी की संपत्ति मुख्यतः ईथर में बदल रहे थे। Chainalysis के अनुसार चोरी का पैसा सितंबर की Bitget चोरी (लगभग 387 मिलियन डॉलर) के पैसे से मिल गया था। उत्तर कोरिया ने आरोप को ‘गंभीर राजनीतिक उकसावा’ बताकर खारिज किया है; स्वतंत्र पुष्टि की सार्वजनिक जानकारी सीमित है।
प्रश्न: चोरी का पैसा कैसे छिपाया गया और भारत के लिए मुद्दा क्या है?
इलिप्टिक के अनुसार हमलावरों ने लगभग 12,000 वॉलेट, 11 ब्लॉकचेन और करीब 40,000 लेन-देन का इस्तेमाल किया और लगभग हर 25 सेकंड में पैसा नए वॉलेट में भेजा – यह स्वचालित प्रक्रिया है, इसलिए एक बार की जाँच या स्थिर सूचियाँ पर्याप्त नहीं हैं; 3 नवंबर तक लगभग 2.8 अरब डॉलर फ़्रीज़ किए जा चुके थे। भारत में क्रिप्टो वर्चुअल डिजिटल एसेट (VDA) के रूप में कर-अधीन है; आयकर अधिनियम, 2025 (1 अप्रैल 2026 से लागू) के तहत VDA के कर-प्रावधानों की धाराएँ अब नए अधिनियम में देखनी होंगी।
PCSMANTRA संपादकीय टीम
शोध और संपादन
हम UPSC, राज्य PCS, PCS-J और अन्य प्रतियोगी परीक्षाओं के लिए हिंदी और अंग्रेज़ी में सामयिक घटनाओं का विश्लेषण, परीक्षा-अपडेट और अध्ययन-सामग्री तैयार करते हैं। हर लेख आधिकारिक स्रोतों से सत्यापित कर प्रकाशित किया जाता है; स्रोत प्रत्येक लेख के अंत में दिए जाते हैं।
हमारी संपादकीय नीति पढ़ें
