Bithumb और Coinbase दक्षिण कोरिया में नई साइबर सुरक्षा चिंताओं का सामना कर रहे हैं

28 अक्टूबर 2026 को, दक्षिण कोरिया स्थित क्रिप्टोकरेंसी एक्सचेंज Bithumb और अमेरिका स्थित Coinbase ने अपने आंतरिक बुनियादी ढांचे को प्रभावित करने वाली साइबर सुरक्षा घटनाओं का खुलासा किया। हालांकि धन की कोई चोरी नहीं पाई गई, लेकिन ये घटनाएं निजी कुंजी प्रबंधन प्रणालियों (private key management systems) की मजबूती और एक्सेस मॉनिटरिंग पर सवाल उठाती हैं, विशेष रूप से केंद्रीकृत एक्सचेंजों (centralized exchanges) के प्रति बढ़ते अविश्वास के माहौल में। संदर्भ Bithumb और Coinbase क्रिप्टोकरेंसी बाजार के प्रमुख खिलाड़ियों में शामिल हैं, जिनकी एशिया और उत्तरी अमेरिका में बिटकॉइन (BTC) और ईथर (ETH) ट्रेडिंग में क्रमशः 12% और 18% बाजार हिस्सेदारी है, जैसा कि तीसरी तिमाही 2026 के CryptoCompare डेटा से पता चलता है। ये घटनाएं पहले से ही कड़े नियमों वाले वातावरण में हुई हैं, विशेष रूप से दक्षिण कोरिया में, जहां वित्तीय अधिकारियों ने 2025 में MiCA (Markets in Crypto-Assets) कानून को अपनाने के बाद अनुपालन आवश्यकताओं को सख्त कर दिया है। इसके अलावा, केंद्रीकृत एक्सचेंज (CEX) क्षेत्र विकेंद्रीकृत कस्टडी समाधानों (DeFi) से बढ़ते प्रतिस्पर्धी दबाव का सामना कर रहा है, जिन्हें लक्षित हमलों के प्रति कम संवेदनशील माना जाता है। दोनों प्लेटफॉर्म पहले भी इसी तरह की घटनाओं का सामना कर चुके हैं: Bithumb को 2023 में डेटा लीक का सामना करना पड़ा था, जबकि Coinbase ने 2024 में फिशिंग के प्रयास की सूचना दी थी। ये पिछले अनुभव आधिकारिक बयानों में वित्तीय नुकसान की अनुपस्थिति के बावजूद बाजारों की सतर्क प्रतिक्रिया को आंशिक रूप से स्पष्ट करते हैं। तथ्य 28 अक्टूबर 2026 को AMBCrypto द्वारा उजागर की गई इन घटनाओं के हमले के तरीकों (attack vectors) में समानताएं हैं, हालांकि तकनीकी विवरण आंशिक रूप से गोपनीय रखे गए हैं। पुष्टि किए गए तत्व इस प्रकार हैं: Bithumb ने 28 अक्टूबर को अपने आंतरिक सर्वरों पर संदिग्ध गतिविधि का पता लगाया, जिससे अनधिकृत पहुंच की जांच शुरू हुई। प्लेटफॉर्म के अनुसार, हमलावर उपयोगकर्ताओं के वॉलेट तक पहुंचने में असमर्थ रहे, लेकिन आंतरिक डेटा उजागर हो सकता है। किसी भी वित्तीय नुकसान की सूचना नहीं दी गई है। Coinbase ने उसी दिन अपने की मैनेजमेंट इंफ्रास्ट्रक्चर (KMS) को लक्षित करने वाले एक घुसपैठ के प्रयास की सूचना दी, जिससे ग्राहकों के फंड पर कोई प्रभाव नहीं पड़ा। कंपनी ने संकेत दिया कि प्रोडक्शन एनवायरनमेंट के सेगमेंटेशन उपायों ने खतरे को नियंत्रित करने में मदद की। दक्षिण कोरियाई अधिकारियों, जिनमें Financial Services Commission (FSC) शामिल है, को इन घटनाओं की सूचना दी गई है और उन्होंने सुधारात्मक उपायों की कड़ी निगरानी की घोषणा की है। अभी तक कोई आधिकारिक जांच शुरू नहीं हुई है, लेकिन नियामक 15 नवंबर 2026 से पहले अतिरिक्त ऑडिट की मांग कर सकते हैं, जो दोनों एक्सचेंजों की आधिकारिक घोषणा की निर्धारित तिथि है। 28 अक्टूबर 2026 तक CryptoScore Pro के आंकड़ों के अनुसार, दोनों कंपनियों के शेयरों ने मध्यम प्रतिक्रिया दी: BITHUMB का शेयर 24 घंटों में 1.2% गिर गया, जबकि COIN में 0.8% की गिरावट दर्ज की गई। ये हलचलें समग्र रूप से स्थिर बाजार का हिस्सा हैं, जिसमें Crypto Fear & Greed इंडेक्स 51/100 (न्यूट्रल) पर है। BTC और ETH के ट्रेडिंग वॉल्यूम, जो 24 घंटों में क्रमशः 23.02 बिलियन और 9.53 बिलियन डॉलर थे, में कोई महत्वपूर्ण बदलाव नहीं दिखा। कई जानकारियां अभी भी गोपनीय हैं, जिनमें शामिल हैं: हमलावरों की पहचान और उनके कथित उद्देश्य। संभावित रूप से प्रभावित खातों या आंतरिक प्रणालियों की सटीक संख्या। भविष्य की घुसपैठ को रोकने के लिए लागू किए गए सटीक तकनीकी उपाय। मुख्य अवधारणाओं को समझना प्राइवेट की मैनेजमेंट (KMS) की मैनेजमेंट सिस्टम (Key Management System, या KMS) प्रक्रियाओं और उपकरणों का एक समूह है जिसे क्रिप्टोग्राफिक कुंजियों (cryptographic keys) को सुरक्षित करने, स्टोर करने और उनके एक्सेस को नियंत्रित करने के लिए डिज़ाइन किया गया है, जो ब्लॉकचेन पर लेनदेन को मान्य करने के लिए आवश्यक हैं। उदाहरण के लिए, जब आप बिटकॉइन ट्रांसफर करते हैं, तो आपकी प्राइवेट की (private key) लेनदेन पर डिजिटल रूप से हस्ताक्षर करती है, जिससे यह साबित होता है कि आप वास्तव में उसके मालिक हैं। KMS में एक खामी हमलावर को इन कुंजियों को चुराने और इस प्रकार फंड तक पहुंचने की अनुमति दे सकती है। Coinbase के मामले में, घुसपैठ का प्रयास विशेष रूप से इसी इंफ्रास्ट्रक्चर को लक्षित कर रहा था, हालांकि इससे कोई चोरी नहीं हुई। सेंट्रलाइज्ड एक्सचेंज (CEX) बनाम डिसेंट्रलाइज्ड कस्टडी (DeFi) सेंट्रलाइज्ड एक्सचेंज (CEX) Bithumb या Coinbase जैसी कंपनी द्वारा प्रबंधित एक प्लेटफॉर्म है, जो उपयोगकर्ताओं के फंड को होल्ड करता है और ट्रेडिंग की सुविधा प्रदान करता है। इसके विपरीत, डिसेंट्रलाइज्ड फाइनेंस (DeFi) स्वचालित प्रोटोकॉल (smart contracts) पर आधारित है जहाँ उपयोगकर्ता नॉन-कस्टोडियल वॉलेट के माध्यम से अपनी संपत्तियों का नियंत्रण स्वयं रखते हैं। CEX अक्सर अपने केंद्रीकरण के कारण हमलों का लक्ष्य बनते हैं, जबकि DeFi इस सिंगल पॉइंट ऑफ फेल्योर (single point of failure) को समाप्त करता है, लेकिन कोड बग जैसे अन्य जोखिम पेश करता है। प्रोडक्शन एनवायरनमेंट का सेगमेंटेशन इस पद्धति में हमले के प्रसार को सीमित करने के लिए एक आईटी सिस्टम के विभिन्न घटकों को अलग करना शामिल है। उदाहरण के लिए, एक एक्सचेंज अपनी की-मैनेजमेंट सर्वर को सामान्य लेनदेन के लिए समर्पित सर्वर से अलग कर सकता है। यदि कोई हमलावर एक सर्वर को कॉम्प्रोमाइज करने में सफल हो जाता है, तो सेगमेंटेशन उसे पूरे इंफ्रास्ट्रक्चर तक पहुँचने से रोकता है। Coinbase ने संकेत दिया कि इस उपाय ने घुसपैठ के प्रयास को रोकने में मदद की, जो प्लेटफॉर्म की साइबर सुरक्षा के लिए इसके महत्व को दर्शाता है। विश्लेषण: मुख्य चुनौतियाँ ये साइबर सुरक्षा घटनाएँ अंतर्निहित आर्थिक और वित्तीय तंत्रों को उजागर करती हैं जो केवल तकनीकी खामियों से कहीं अधिक हैं। सबसे पहले, बाजारों की तत्काल प्रतिक्रिया – दोनों प्लेटफार्मों के शेयरों में मध्यम लेकिन लक्षित गिरावट – परिचालन जोखिमों के प्रति निवेशकों की संवेदनशीलता को दर्शाती है, भले ही कोई प्रमाणित वित्तीय हानि न हुई हो। 28 अक्टूबर 2026 तक CryptoScore Pro के आंकड़ों के अनुसार, यह मंदी का दबाव प्रमुख संपत्तियों (BTC -3.41%, ETH -4.31%) के लिए साप्ताहिक सुधार के व्यापक संदर्भ में है, जो यह सुझाव देता है कि इन घटनाओं ने एक पूर्व-मौजूद प्रवृत्ति को बढ़ाया है, न कि इसे बनाया है। तरलता (liquidity) के स्तर पर, ये घटनाएँ विकेंद्रीकृत कस्टडी समाधानों (DeFi) या सेल्फ-कस्टडी वॉलेट्स की ओर फंड ट्रांसफर को तेज कर सकती हैं, जिससे केंद्रीकृत प्लेटफार्मों पर ट्रेडिंग वॉल्यूम कम हो सकता है। यह घटना, जो पिछले संकटों (जैसे 2022 में FTX का पतन) के दौरान पहले ही देखी जा चुकी है, एक्सचेंजों के राजस्व पर दबाव डाल सकती है, जो लेनदेन शुल्क पर…