ایف بی آئی نے تصدیق کی ہے کہ بائننس کی چوری شمالی کوریائی ہیکرز نے کی ہے اور پوری صنعت سے مطالبہ کر رہا ہے کہ متعلقہ ایڈریسز کو بلاک کیا جائے۔

مصنف: ایشر، اوڈیلی پلانیٹ ڈیلی

آج صبح امریکی فیڈرل بیورو آف انویسٹی گیشن (FBI) کی جاری کردہ ایک نوٹس سے ظاہر ہوتا ہے کہ اس بار بائننس سے 60 کروڑ ڈالر سے زائد مالیت کے ورچوئل اثاثوں کی چوری کا ذمہ دار شمالی کوریا ہے، اور متعلقہ بدنیتی پر مبنی سائبر سرگرمی کو "TraderTraitor" قرار دیا گیا ہے۔ ایف بی آئی نے اس گروپ کو گزشتہ سال بائٹ سے تقریباً 15 کروڑ ڈالر کی چوری کے پیچھے بھی حملہ آور کے طور پر شناخت کیا تھا۔

ابھی کل ہی، جب ٹرمپ سے پوچھا گیا کہ کیا یہ حملہ شمالی کوریا نے کیا ہے، تو انہوں نے یہ بھی کہا تھا، "ہم نہیں جانتے، ہم تحقیقات کر رہے ہیں۔" اب جبکہ ایف بی آئی نے باضابطہ طور پر ذمہ داری کا اعلان کر دیا ہے، کریپٹو انڈسٹری کی سب سے بڑی چوری کے کیس کی تحقیقات میں نئی پیش رفت ہوئی ہے۔

ایف بی آئی نے متعلقہ پتے شائع کر دیے، انڈسٹری سے فنڈز روکنے میں مدد کی اپیل

حملہ آور کی شناخت واضح کرنے کے ساتھ ساتھ، ایف بی آئی نے چوری شدہ فنڈز کی نقل و حرکت بھی ظاہر کی۔ ایف بی آئی نے بتایا کہ اس نے امریکی سیکرٹ سروس (USSS) اور انٹرنل ریونیو سروس کریمنل انویسٹی گیشن (IRS-CI) کے ساتھ مل کر مشاہدہ کیا ہے کہ حملہ آور بنیادی طور پر چوری شدہ اثاثوں کو ETH میں تبدیل کر رہے ہیں اور توقع ہے کہ وہ بعد میں فنڈز کی منتقلی کی تیاری کے لیے DeFi اور انسٹنٹ ایکسچینج سروسز کے ذریعے منی لانڈرنگ جاری رکھیں گے۔

غیر قانونی فنڈز کی مزید گردش کو روکنے کے لیے، ایف بی آئی نے متعلقہ پتے شائع کیے (متعلقہ پتہ لنک: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) اور THORChain نوڈ آپریٹرز، RPC نوڈ آپریٹرز، انسٹنٹ ایکسچینج پلیٹ فارمز، DeFi سروسز، بلاک چین اینالیٹکس کمپنیوں، اور دیگر ورچوئل اثاثہ سروس فراہم کنندگان سے اپیل کی کہ وہ ان پتوں اور ان سے ماخوذ فنڈز سے متعلق لین دین کو بلاک کریں۔ یہاں تک کہ اگر فنڈز پہلے ہی نئے والٹس میں منتقل ہو چکے ہیں، جب تک ان کا سراغ متعلقہ پتوں تک پہنچایا جا سکتا ہے، وہ ایف بی آئی کی اپیل کے دائرہ کار میں آتے ہیں۔ ایف بی آئی نے سراغ رکھنے والے افراد یا اداروں کو بھی مدعو کیا کہ وہ اپنے مقامی ایف بی آئی دفتر یا انٹرنیٹ کرائم کمپلینٹ سینٹر (IC3) کو معلومات فراہم کریں۔

جہاں قانون نافذ کرنے والے ادارے انڈسٹری سے مدد مانگ رہے ہیں، وہیں حملہ آور اب بھی چوری شدہ فنڈز کی منتقلی تیز کر رہے ہیں۔ آن چین نگرانی سے ظاہر ہوتا ہے کہ کچھ فنڈز متعدد پرانے اور نئے والٹس کے درمیان بار بار گردش کر چکے ہیں اور یکے بعد دیگرے ایکسچینج اور کراس چین سروسز میں داخل ہو چکے ہیں۔

فنڈز مسلسل 31 گھنٹے منتقل، ہیکرز خودکار منی لانڈرنگ شروع کرنے کے شبے میں

کل، ہیکرز نے متعدد والٹس کے درمیان چوری شدہ فنڈز کو تقسیم، دوبارہ گردش، اور دوبارہ تقسیم کرنا جاری رکھا۔ Onchain Lens کی نگرانی کے مطابق، حملہ آوروں نے 12 کروڑ TRX منتقل کیا، جس کی مالیت نگرانی کے وقت کی قیمت پر تقریباً 3 کروڑ 87 لاکھ 80 ہزار ڈالر تھی، اور پھر اسے مزید متعدد ہدف پتوں میں منتشر کر دیا۔ متعدد والٹس سے گزرنے کے بعد، کچھ فنڈز پہلے استعمال شدہ پتوں میں واپس آئے اور پھر نئے والٹس میں منتقل ہو گئے، جس سے سراغ لگانے کا راستہ مزید پیچیدہ ہو گیا۔Elliptic کی کل کی ایک اپ ڈیٹ سے پتہ چلتا ہے کہ Tron نیٹ ورک پر مرکزی تقسیم والی والٹ نے تقریباً 93.5 ملین ڈالر تقریباً 150 والٹس کو بھیجے جبکہ مسلسل فنڈز کی بڑی بھرپائی وصول کر رہی تھی۔ راتوں رات منتقلی کی رفتار مزید بڑھ گئی، جو تقریباً 3 ملین سے 7 ملین ڈالر فی گھنٹہ تک پہنچ گئی۔

یہ منتقلیاں واضح خودکار خصوصیات ظاہر کرتی ہیں۔ مرکزی تقسیم والی والٹ نے مسلسل 31 گھنٹے تک ہر گھنٹے فنڈز منتقل کیے، سب سے طویل وقفہ صرف 46 منٹ تھا؛ وصول کرنے والے والٹس عام طور پر تقریباً دو منٹ کے اندر فنڈز آگے منتقل کر دیتے تھے۔ Elliptic نے اس کی بنیاد پر فیصلہ کیا کہ متعلقہ آپریشنز بہت زیادہ امکان کے ساتھ سافٹ ویئر سے چلائے جا رہے ہیں اور راتوں رات جاری رہے۔

منتشر شدہ فنڈز ایکسچینج اور کراس چین سروسز میں بہہ رہے ہیں۔ کل 16:11 تک، Elliptic نے تقریباً 25 ملین ڈالر THORChain میں بہتے ہوئے ٹریس کیے، جبکہ مزید تقریباً 5.3 ملین ڈالر اور 1.8 ملین ڈالر بالترتیب SunSwap اور Bitget Swap میں گئے۔ فنڈز کی منتقلیاں والٹس کے درمیان بار بار گردش سے مختلف ایکسچینج اور کراس چین چینلز تک پھیل گئی ہیں۔

90% اثاثے پہلے ہی بھر دیے گئے، Binance نے SAFU فنڈز کا نصف مختص کیا

جب ہیکرز چوری شدہ فنڈز منتقل کرتے رہے، Binance بھی اثاثوں کی کمی پوری کرنے کے لیے ٹوکنز خرید رہا ہے۔ تازہ ترین سرکاری اعلان کے مطابق، متاثرہ اثاثوں کا تقریباً 90% بھر دیا گیا ہے، جو پہلے ظاہر کیے گئے تقریباً 80% سے زیادہ ہے۔ BTC، ETH، USDT، BNB، SOL، USDC، XRP، USD1، RLUSD، اور ZEC نے مکمل ریزرو بیکنگ بحال کر لی ہے، اور باقی تقریباً 10% بنیادی طور پر کم لیکویڈیٹی والے ٹوکنز پر مشتمل ہے، جنہیں ابھی بھی مارکیٹ اور اوور دی کاؤنٹر چینلز کے ذریعے خریدنا ضروری ہے۔

بھرپائی کے فنڈز کمپنی کے اپنے فنڈز، SAFU فنڈ کا حصہ، اور کنٹریکٹ انشورنس فنڈ کا حصہ سے آئے۔ آج صبح، Binance کے شریک CEO Yi He نے مزید کہا کہ SAFU فنڈ ایڈریس میں موجود فنڈز کا 50% اس نقصان کو پورا کرنے کے لیے مختص کیا جائے گا، جبکہ باقی نصف برقرار رکھا جائے گا۔ آن چین معلومات سے پتہ چلتا ہے کہ ایڈریس نے تین ٹرانزیکشنز میں مجموعی طور پر 7,500 BTC منتقل کیے، منتقلی کے بعد 7,500 BTC باقی ہیں، جو رپورٹنگ کے وقت کی قیمت پر تقریباً 580 ملین ڈالر کے مالیت کے ہیں۔

جیسے جیسے بھرپائی آگے بڑھ رہی ہے، صارفین اگلی چیز پر توجہ دیں گے کہ آیا ریزرو کی تصدیق کی جا سکتی ہے اور کب withdrawals دوبارہ شروع ہوں گی۔ Binance نے بتایا کہ 31 اکتوبر کو بیجنگ وقت کے مطابق 8:00 تک ریزرو پروف سنیپ شاٹ مکمل ہو چکا ہے، اور مکمل زیرو نالج پروف 3 نومبر کو تیار ہونے کی توقع ہے۔ اس کے علاوہ، withdrawal سروسز اب بھی آج دوبارہ شروع ہونے کا ہدف رکھتی ہیں، مخصوص انتظامات مزید اعلان کے منتظر ہیں۔

FBI کی انتساب جوابدہی کے لیے سمت فراہم کرتی ہے، لیکن چوری شدہ فنڈز اب بھی گردش میں ہیں، اور اثاثوں کی بازیابی میں وقت لگے گا۔ Binance کے لیے، اگلا امتحان باقی بھرپائی مکمل کرنا، withdrawals دوبارہ شروع کرنا، اور مکمل سیکیورٹی جائزہ شائع کرنا ہے۔ اثاثے بھرنا صرف پہلا قدم ہے؛ صارفین کو جمع اور نکالنے کا اعتماد دینا اس بحران کے بعد کی توجہ کا مرکز ہے۔