बायबिट की सुरक्षा प्रणालियों ने 2026 की पहली छमाही के दौरान उपयोगकर्ताओं के संभावित $700 मिलियन से अधिक के नुकसान को रोका, क्योंकि एक्सचेंज ने 2025 में $1.46 बिलियन की हैक के बाद वास्तविक समय ब्लॉकचेन निगरानी और AI-सहायता प्राप्त खतरे का पता लगाने का विस्तार किया था।
बायबिट की H1 2026 जोखिम और सुरक्षा रिपोर्ट, जिसमें 1 जनवरी से 15 जून तक का डेटा शामिल है, में कहा गया है कि एक्सचेंज अब उपयोगकर्ता खातों, निरंतर ऑन-चेन निगरानी और AI-समर्थित सुरक्षा संचालन को कवर करने वाली रक्षा की तीन मुख्य परतों का संचालन करता है, जिसमें मानव विशेषज्ञ महत्वपूर्ण निर्णयों पर नियंत्रण बनाए रखते हैं।
एक्सचेंज ने कहा कि इस अवधि के दौरान 30,000 से अधिक संदिग्ध निकासी अनुरोधों को रोका गया, जिससे लगभग 20,000 उपयोगकर्ताओं को बचाया गया। प्रारंभिक जोखिम समीक्षाओं में औसतन 4.7 मिनट लगे, जबकि 95% 10 मिनट के भीतर पूरे हो गए।
सुरक्षा टीमों ने धोखाधड़ी से संभावित रूप से जुड़े लगभग $212 मिलियन के फंड की भी पहचान की और 10,000 से अधिक दुर्भावनापूर्ण ब्लॉकचेन पतों को ब्लैकलिस्ट किया। बायबिट ने कहा कि नए धोखाधड़ी अभियानों से जुड़े लेनदेन पैटर्न का पता लगाने के लिए व्यवहार विश्लेषण और AI-समर्थित निगरानी का उपयोग किया गया था।
एक्सचेंज 21 फरवरी, 2025 के हमले के बाद से अपनी सुरक्षा वास्तुकला का पुनर्निर्माण कर रहा है, जिसमें उसके एथेरियम कोल्ड वॉलेट से लगभग $1.46 बिलियन निकाल लिए गए थे। यह सेंध मूल्य के हिसाब से दर्ज की गई सबसे बड़ी क्रिप्टोकरेंसी चोरी बन गई और बाद में अमेरिकी अधिकारियों द्वारा उत्तर कोरियाई तत्वों को इसका श्रेय दिया गया।
बायबिट ने कहा कि उसकी निगरानी प्रणाली अब उसकी व्यावसायिक रूप से प्रासंगिक ऑन-चेन गतिविधि का 100% कवर करती है, जिसमें सूचीबद्ध टोकन अनुबंध, पारिस्थितिकी तंत्र अनुबंध और एक्सचेंज के कोल्ड, वार्म और हॉट वॉलेट शामिल हैं।
रिपोर्ट के अनुसार, H1 के दौरान, प्रणाली ने एक्सचेंज पर सूचीबद्ध टोकन परियोजनाओं को प्रभावित करने वाली 10 सुरक्षा घटनाओं की पहचान की और उन्हें संभाला, जिसमें बायबिट को कोई नुकसान नहीं हुआ। सुरक्षा टीमों ने आठ मामलों में अन्य प्रमुख एक्सचेंजों से पहले आपातकालीन प्रतिक्रियाएँ पूरी कीं, जबकि दो घटनाओं का पता प्रभावित परियोजनाओं द्वारा स्वयं हमलों की पहचान करने से पहले ही लगा लिया गया था।
कंपनी ने कहा कि यह प्रणाली उसके सुरक्षा संचालन को ट्रेडिंग प्लेटफॉर्म के अंदर की गतिविधि और सीधे समर्थित ब्लॉकचेन पर होने वाले लेनदेन दोनों को देखने की अनुमति देती है। इस प्रकार, संदिग्ध अनुबंध व्यवहार या वॉलेट की गतिविधियों की समीक्षा तब भी की जा सकती है, जब कोई घटना बायबिट के अपने बुनियादी ढांचे के बाहर शुरू होती है।
क्रिप्टो क्षेत्र में निरंतर निगरानी भी एक बड़ा मुद्दा बन गई है। क्रिप्टो.न्यूज द्वारा पहले कवर की गई जुलाई की एक सुरक्षा रिपोर्ट में पाया गया कि 2026 की दूसरी तिमाही के दौरान चोरी किए गए लगभग $764 मिलियन में से 88.3% समझौता की गई चाबियों, हस्ताक्षरकर्ताओं और बुनियादी ढांचे से संबंधित थे। हैकन, जिसने 1,427 परियोजनाओं पर नज़र रखी, उनमें से केवल 9% में तृतीय-पक्ष निगरानी के सबूत मिले और कहा कि केवल 4% ने निगरानी, एक सक्रिय बग बाउंटी और एक ऑडिट को संयोजित किया।
हैकन ने 14 ऐसी परियोजनाओं की भी पहचान की जिनका शोषण सुरक्षा ऑडिट पूरा करने के बावजूद किया गया था। फर्म के अनुसार, कई हमलों ने पारंपरिक ऑडिट के दौरान जांच किए गए स्मार्ट कॉन्ट्रैक्ट कोड के बजाय हस्ताक्षरकर्ता उपकरणों, व्यवस्थापक कुंजियों, बैकएंड सिस्टम, ब्रिज वैलिडेटर या पुराने अनुबंधों को प्रभावित किया।
AI ने बायबिट की रक्षात्मक प्रणालियों में भी एक बड़ी भूमिका निभाई है, एक्सचेंज का कहना है कि वर्ष की पहली छमाही के दौरान 100,000 से अधिक सुरक्षा अलर्ट को AI-सहायता प्राप्त विश्लेषण प्राप्त हुआ।
H1 रिपोर्ट के अनुसार, AI-समर्थित सुरक्षा ऑडिट ने मैन्युअल समीक्षा के माध्यम से हासिल की गई दर से तीन से पांच गुना अधिक उच्च-गंभीरता वाली कमजोरियों का पता लगाया। स्वचालन ने सुरक्षा मूल्यांकन और बाद के परीक्षण के बीच की अवधि को भी लगभग दो सप्ताह से घटाकर लगभग दो घंटे कर दिया।
एक्सचेंज के स्वचालित रेड-टीम प्लेटफॉर्म ने 1,489 सार्वजनिक रूप से दिखने वाली संपत्तियों का आकलन किया और 100 से अधिक उच्च-गंभीरता वाली कमजोरियों की पहचान की। बायबिट ने कहा कि किसी संपत्ति की खोज और प्रारंभिक भेदन परीक्षण शुरू करने के बीच औसत समय 24 घंटे से कम हो गया, जबकि मैन्युअल प्रक्रियाओं में कई सप्ताह लग सकते थे।
कंपनी ने कहा कि AI का उपयोग मुख्य रूप से जानकारी संसाधित करने, कमजोरियों का पता लगाने और सुरक्षा परीक्षण की गति बढ़ाने के लिए किया जा रहा है, जबकि विशेषज्ञ अधिक जटिल निर्णयों के लिए जिम्मेदार बने हुए हैं।
"साइबर सुरक्षा हथियारों की दौड़ मिनटों के युग में प्रवेश कर गई है," बायबिट के समूह जोखिम नियंत्रण और सुरक्षा के प्रमुख डेविड ज़ोंग ने कहा।
ज़ोंग ने कहा कि एक्सचेंज सुरक्षा के लिए AI के उपयोग और स्वयं AI प्रणालियों की सुरक्षा को प्राथमिकता मानता है, जबकि महत्वपूर्ण सुरक्षा निर्णय लेते समय "मानवीय निर्णय" केंद्रीय रहता है।
यह दृष्टिकोण ऐसे समय में आया है जब हमलावर भी टोही और भेद्यता की खोज में तेजी लाने के लिए स्वचालन और AI का उपयोग करते हैं। बायबिट ने कहा कि संदिग्ध गतिविधि का पता लगाने और उस पर कार्रवाई करने के बीच के समय को कम करना इसलिए उसकी सुरक्षा रणनीति का एक केंद्रीय हिस्सा बन गया है।
उपयोगकर्ता खाते एक्सचेंज के H1 सुरक्षा कार्य का एक और हिस्सा थे, खासकर उन निकासी के संबंध में जिन्हें उसकी प्रणालियों ने संदिग्ध के रूप में वर्गीकृत किया था।
कंपनी ने कहा कि 30,000 से अधिक निकासी अनुरोधों को रोका गया, जिससे लगभग 20,000 उपयोगकर्ताओं को संभावित नुकसान से बचाया गया। इसमें शामिल संयुक्त मूल्य $700 मिलियन से अधिक था, हालांकि रिपोर्ट में इस आंकड़े को संभावित नुकसान के रूप में वर्णित किया गया है, न कि उन परिसंपत्तियों के रूप में जिनकी सफलतापूर्वक हमलावरों द्वारा लक्षित होने की पुष्टि हुई है।
उन खाता नियंत्रणों के साथ-साथ ऑन-चेन स्क्रीनिंग भी संचालित की गई। बायबिट ने कहा कि इस अवधि के दौरान धोखाधड़ी से संभावित रूप से जुड़े लगभग $212 मिलियन के फंड की पहचान की गई, जबकि 10,000 से अधिक पतों को उसकी ब्लैकलिस्ट में जोड़ा गया।
ये आंकड़े एक सुरक्षा घटना के बाद आए हैं जिसमें हमलावरों ने बायबिट के एथेरियम कोल्ड वॉलेट से फंड को स्थानांतरित करने के लिए उपयोग की जाने वाली प्रक्रिया से समझौता किया था। फरवरी 2025 की सेंध ने 400,000 ETH से अधिक और उस समय लगभग $1.46 बिलियन मूल्य के दांव पर लगे एथेर को निकाल लिया था, जिसमें बायबिट के सीईओ बेन झोउ ने कहा था कि एक्सचेंज नुकसान की भरपाई कर सकता है और ग्राहक निकासी को संसाधित करना जारी रख सकता है।
जांचकर्ताओं ने बाद में इस ऑपरेशन को उत्तर कोरिया के लाजरस ग्रुप से जोड़ा। मई में प्रकाशित अनुमानों से पता चला है कि उत्तर कोरियाई तत्वों ने 2025 के दौरान लगभग $2.02 बिलियन की क्रिप्टोकरेंसी चुराई, जिसमें बायबिट की चोरी का अधिकांश हिस्सा था। चेनालिसिस ने अनुमान लगाया कि इस गतिविधि ने उत्तर कोरिया से जुड़ी संचयी क्रिप्टो चोरी को लगभग $6.75 बिलियन तक पहुंचा दिया।
खतरा 2026 तक जारी रहा। अप्रैल में ड्रिफ्ट प्रोटोकॉल और केल्पडीएओ पर लाजरस से जुड़े दो हमलों में कथित तौर पर कुल $577 मिलियन निकाले गए, जिसमें ड्रिफ्ट से $285 मिलियन और केल्पडीएओ से $292 मिलियन शामिल थे। इन घटनाओं में पारंपरिक स्मार्ट कॉन्ट्रैक्ट शोषण के बजाय सोशल इंजीनियरिंग, समझौता किए गए उपकरण और ब्रिज इन्फ्रास्ट्रक्चर का इस्तेमाल किया गया।
तकनीकी नियंत्रणों के साथ-साथ 2025 के हमले में ली गई परिसंपत्तियों का पता लगाने और उन्हें पुनः प्राप्त करने के प्रयास भी किए गए हैं, बायबिट कानून प्रवर्तन एजेंसियों, ब्लॉकचेन इंटेलिजेंस कंपनियों और अन्य उद्योग प्रतिभागियों के साथ काम कर रहा है।
इस महीने की शुरुआत में, एक्सचेंज ने अमेरिकी जिला न्यायालय, कोलंबिया जिले में उत्तर कोरिया, उसकी टोही सामान्य ब्यूरो खुफिया एजेंसी और लाजरस ग्रुप के खिलाफ एक अमेरिकी मुकदमा दायर किया।
यह मामला 21 फरवरी की सेंध से संबंधित है और चोरी से जुड़ी परिसंपत्तियों की वसूली चाहता है। एक संघीय न्यायाधीश ने एक प्रारंभिक निषेधाज्ञा भी जारी की है जो कुछ अज्ञात प्रतिवादियों को आदेश द्वारा कवर की गई परिसंपत्तियों को स्थानांतरित करने या उनका निपटान करने से रोकती है जबकि मामला आगे बढ़ता है।
बायबिट ने कहा है कि दीवानी कार्यवाही उत्तर कोरियाई हैकिंग गतिविधि की अमेरिकी आपराधिक जांच से अलग है। एफबीआई ने पहले इस हमले को उत्तर कोरियाई तत्वों के लिए जिम्मेदार ठहराया था और एक्सचेंजों, वैलिडेटर और ब्लॉकचेन कंपनियों से मनी लॉन्ड्रिंग ऑपरेशन में उपयोग किए गए पतों से जुड़े लेनदेन को ब्लॉक करने के लिए कहा था।
हमले के बाद चोरी हुई परिसंपत्तियों का पता लगाना उत्तरोत्तर कठिन होता गया। मार्च 2025 में, बायबिट ने कहा कि 88.87% फंड अभी भी ट्रेस करने योग्य थे, जबकि 7.59% अंधेरे में चले गए थे और 3.54% जमे हुए थे। अप्रैल तक, झोउ ने कहा कि हमलावरों द्वारा परिसंपत्तियों को बिटकॉइन में परिवर्तित करने और हजारों वॉलेट, क्रॉस-चेन सेवाओं और क्रिप्टो मिक्सर के माध्यम से फैलाने के बाद चोरी हुए फंड का 27.6% अब ट्रैक नहीं किया जा सकता था।
बायबिट ने वसूली प्रक्रिया के दौरान एक बाउंटी कार्यक्रम और अन्य उद्योग प्रतिभागियों द्वारा स्वैच्छिक फ्रीज का भी उपयोग किया है। हमले के बाद, एक्सचेंज ने ईथर खरीद, ऋण और समकक्षों से जमा के माध्यम से अपनी परिसंपत्ति की कमी को पूरा किया, जबकि ग्राहक निकासी को जारी रखा।
अमेरिकी दीवानी मामले में, बायबिट ने कहा कि उसका इरादा कार्यवाही जारी रहने पर और राहत प्राप्त करने का है। अदालत ने उत्तर कोरिया, टोही सामान्य ब्यूरो या लाजरस ग्रुप के खिलाफ एक्सचेंज के दावों पर अंतिम निर्णय जारी नहीं किया है।
ETH
