Unicorn Private Research
EN

एक्सचेंज हैक और क्रिप्टो चोरी: Mt. Gox से Bitget तक सबसे बड़े मामले और उनके सबक

2014 में Mt. Gox से लेकर 2025 में Bybit के 1.5 अरब डॉलर और सितंबर 2026 में Bitget के 38.75 करोड़ डॉलर के नुकसान तक, सबसे बड़ी चोरियाँ एक जैसे पैटर्न पर चलती हैं। तारीख़ें, राशि, स्रोत और कस्टडी के सबक।

हर कुछ वर्षों में कोई एक चोरी क्रिप्टो उद्योग का नया रिकॉर्ड बना देती है। राशि बाज़ार के साथ बढ़ी है, लेकिन कमज़ोर कड़ियाँ उतनी नहीं बदलीं जितना कोई सोच सकता है: रोज़ाना निकासी के लिए एक्सचेंज जिन ऑनलाइन वॉलेट का उपयोग करते हैं, वे लोग और आपूर्तिकर्ता जो लेनदेन मंज़ूर कर सकते हैं, और वे ब्रिज जो टोकन को एक ब्लॉकचेन से दूसरी में ले जाते हैं।

Mt. Gox, 2014। Fortune ने 26 जनवरी 2018 को याद दिलाया कि टोक्यो का यह एक्सचेंज, जो उस समय सबसे बड़ा बिटकॉइन प्लेटफ़ॉर्म था, फ़रवरी 2014 में ग्राहकों और कंपनी के लगभग 8.5 लाख बिटकॉइन गायब होने की घोषणा के बाद ट्रेडिंग रोककर दिवालिया संरक्षण में गया; उनकी कीमत तब लगभग 45 करोड़ डॉलर थी। इनमें से करीब 2 लाख बाद में एक पुराने वॉलेट में मिले। ग्राहकों को दिवालिया प्रक्रिया के ज़रिये भुगतान के लिए वर्षों इंतज़ार करना पड़ा।

Coincheck, 2018। Dark Reading के अनुसार 26 जनवरी 2018 को इस जापानी एक्सचेंज ने बताया कि उसके वॉलेट से 52.3 करोड़ NEM टोकन भेज दिए गए, जिनकी कीमत 58 अरब येन यानी लगभग 53 करोड़ डॉलर थी। टोकन ऑफ़लाइन भंडारण के बजाय ऑनलाइन वॉलेट में रखे थे। Gulf News के अनुसार दो दिन बाद Coincheck ने कहा कि वह अपने धन से लगभग 2.6 लाख प्रभावित ग्राहकों को लगभग 46.3 अरब येन लौटाएगा।

Ronin, 2022। मार्च 2022 में हमलावरों ने खेल Axie Infinity की सेवा करने वाले Ronin ब्रिज से लगभग 62 करोड़ डॉलर के ईथर और USDC निकाल लिए, क्योंकि उन्होंने निकासी मंज़ूर करने लायक पर्याप्त वैलिडेटर कुंजियों पर नियंत्रण पा लिया था। BleepingComputer के अनुसार 14 अप्रैल 2022 को FBI ने इस चोरी के लिए उत्तर कोरियाई समूहों Lazarus और APT38 को ज़िम्मेदार ठहराया।

DMM Bitcoin, 2024। मई 2024 के अंत में इस जापानी एक्सचेंज ने 4,502.9 बिटकॉइन खो दिए, जिनकी कीमत तब लगभग 30.8 करोड़ डॉलर थी। The Record के अनुसार 23 दिसंबर 2024 को FBI, अमेरिकी रक्षा विभाग के साइबर क्राइम सेंटर और जापान की राष्ट्रीय पुलिस एजेंसी ने चोरी का ज़िम्मा उत्तर कोरियाई समूह TraderTraitor पर डाला और कहा कि एक वॉलेट सॉफ़्टवेयर आपूर्तिकर्ता के कर्मचारी से एक नकली भर्तीकर्ता के संपर्क के बाद एक वैध लेनदेन अनुरोध में हेरफेर किया गया। बाद में DMM Bitcoin बंद हो गया और उसने खाते SBI VC Trade को सौंप दिए।

Bybit, 2025। 21 फ़रवरी 2025 के आसपास दुबई स्थित इस एक्सचेंज ने लगभग 1.5 अरब डॉलर की वर्चुअल संपत्ति खो दी, ज़्यादातर ईथर, जो अब तक की सबसे बड़ी दर्ज चोरी है। 26 फ़रवरी 2025 की सार्वजनिक सेवा घोषणा में FBI ने TraderTraitor नाम से उत्तर कोरिया को ज़िम्मेदार बताया और कहा कि चोर कई ब्लॉकचेन पर हज़ारों पतों के ज़रिये संपत्ति को बिटकॉइन और अन्य टोकन में बदल रहे थे।

Bitget, 2026। 24 सितंबर 2026 को Bitget ने अपने हॉट और वॉर्म वॉलेट से अनधिकृत ट्रांसफ़र का पता लगाया और निकासी रोक दी। पहले नुकसान 35.16 करोड़ डॉलर आँका गया, फिर ऑन-चेन ट्रेसिंग के बाद इसे बढ़ाकर 38.75 करोड़ डॉलर किया गया। BleepingComputer ने 28 सितंबर 2026 को बताया कि कंपनी के अनुसार हमलावरों ने उसके वॉलेट इन्फ्रास्ट्रक्चर के एक बैकएंड सिस्टम में सेंध लगाई और लेनदेन डेटा में जालसाज़ी कर उसकी अपनी मंज़ूरी प्रक्रिया को सक्रिय किया; कंपनी ने कहा कि उपयोगकर्ताओं के बैलेंस प्रभावित नहीं हुए, नुकसान उसका Protection Fund उठाएगा, और हमले का आरोप उत्तर कोरियाई हैकरों पर लगाया।

कुल आँकड़े। Chainalysis की 18 दिसंबर 2025 की रिपोर्ट के अनुसार जनवरी से दिसंबर 2025 की शुरुआत तक 3.4 अरब डॉलर से अधिक चोरी हुए, जिनमें से कम से कम 2.02 अरब डॉलर, लगभग 60 प्रतिशत, उत्तर कोरिया से जुड़े थे; तीन सबसे बड़े हैक सेवाओं के नुकसान का 69 प्रतिशत थे। CryptoSlate ने 2 अक्टूबर 2026 को बताया कि CertiK ने 2026 में सितंबर तक 658 घटनाएँ और लगभग 2.68 अरब डॉलर का सकल नुकसान गिना, जिसमें से लगभग 42.04 करोड़ डॉलर फ़्रीज़ या वापस हुए; सितंबर लगभग 76.65 करोड़ डॉलर के साथ साल का सबसे खराब महीना रहा। Elliptic ने 2026 में 1 अरब डॉलर से अधिक की चोरियों को संदिग्ध उत्तर कोरियाई अभियानों से जोड़ा।

ये मामले क्या सिखाते हैं। पहला, नुकसान केंद्रित है: कुछ बड़ी सेंधमारियाँ ज़्यादातर राशि के लिए ज़िम्मेदार हैं। दूसरा, निशाना कोड से हटकर लोगों और प्रक्रियाओं पर आ गया है, जैसे नकली भर्तीकर्ता, समझौता किए गए आपूर्तिकर्ता और जाली मंज़ूरी स्क्रीन। तीसरा, एक्सचेंज संपत्ति कैसे रखता है, यह उसके आकार जितना ही अहम है: Bitget में ऑफ़लाइन कोल्ड स्टोरेज का धन सुरक्षित रहा, जबकि Coincheck के टोकन ऑनलाइन वॉलेट में थे। चौथा, भरपाई प्लेटफ़ॉर्म की अपनी पूंजी पर निर्भर करती है, जैसे Coincheck और Bitget में, या लंबी दिवालिया प्रक्रिया पर, जैसे Mt. Gox में। यूरोप में MiCA जैसे नियम अब ग्राहकों की संपत्ति को अलग रखने और कस्टडी नीतियों की माँग करते हैं, लेकिन परिचालन जोखिम खत्म नहीं करते।

यह क्यों मायने रखता है: क्रिप्टो रखने वाले के लिए सवाल केवल यह नहीं कि कौन सा टोकन रखें, बल्कि यह भी कि कुंजियाँ किसके पास हैं, एक्सचेंज पर कितनी राशि और कितने समय तक रहती है, और प्लेटफ़ॉर्म में सेंध लगने पर क्या होता है।

Unicorn Club, प्री-IPO क्लब डील के लिए Unicorn Private का केवल सदस्यों वाला क्लब, ERC-20 पर BTC, ETH, USDT और USDC स्वीकार करता है; भुगतान ब्लॉकचेन पर पुष्ट होते हैं और सदस्य उन्हें स्व-संचालित वॉलेट या एक्सचेंज खाते से भेज सकते हैं। गाइड 'क्रिप्टो से प्री-IPO कंपनियों में निवेश कैसे करें' चरण समझाती है। यह लेख सामान्य जानकारी है, व्यक्तिगत सलाह नहीं। निवेश में पूंजी खोने का जोखिम होता है।

स्रोत

और समाचार

यह पेज दूसरी भाषाओं में

Unicorn Watch समुदाय के आईपीओ पूर्वानुमान

न्यूज़लेटर

यूनिकॉर्न और प्री-IPO कंपनियों पर हमारी रिसर्च ईमेल से। कोई स्पैम नहीं, कभी भी सदस्यता छोड़ सकते हैं।

Substack पर सब्सक्राइब करें