क्रिप्टो हैकर्स ने 2026 में $2.7 बिलियन चुरा लिए हैं और नुकसान चिंताजनक रूप से केंद्रित है

क्रिप्टोकरेंसी प्लेटफॉर्म्स और उपयोगकर्ताओं को इस साल अब तक सुरक्षा उल्लंघनों से लगभग 2.7 अरब डॉलर का नुकसान हुआ है, जिसमें उत्तर कोरिया से जुड़ी चोरियां 1 अरब डॉलर के आंकड़े को पार कर गई हैं।

ब्लॉकचेन सुरक्षा फर्म CertiK के अनुसार, सितंबर तक 658 सुरक्षा घटनाएं दर्ज की गईं। उन चोरी किए गए फंड में से लगभग 420.4 मिलियन डॉलर को तब से फ्रीज या रिकवर कर लिया गया है, जिससे समायोजित (एडजस्टेड) नुकसान घटकर लगभग 2.26 अरब डॉलर रह गया है, और प्रति घटना औसतन 4.1 मिलियन डॉलर का नुकसान हुआ है।

सितंबर में कुल वार्षिक आंकड़े नाटकीय रूप से बदल गए। मासिक नुकसान लगभग 766.5 मिलियन डॉलर तक पहुंच गया - जो अप्रैल के 651.3 मिलियन डॉलर से अधिक है - जिससे यह 2026 का सबसे महंगा महीना बन गया। इस भारी उछाल का मुख्य कारण Bitget पर 387.5 मिलियन डॉलर का उल्लंघन और Liquid Network से जुड़ी 318.7 मिलियन डॉलर की घटना थी, जो संयुक्त रूप से 700 मिलियन डॉलर से अधिक के नुकसान का कारण बने।

इस उछाल का मतलब है कि साल का कुल आंकड़ा मुख्य रूप से कुछ बड़े हमलों की वजह से बढ़ रहा है। यह ब्लॉकचेन एनालिटिक्स फर्म Elliptic के एक आकलन के बाद, राज्य-प्रायोजित अभिनेताओं के खतरे को भी बढ़ाता है, जिससे पता चलता है कि संदिग्ध उत्तर कोरियाई हैकर्स ने साल के दौरान 1 अरब डॉलर से अधिक की डिजिटल संपत्ति चुराई है।

मेगा-हैक्स वार्षिक नुकसान के आंकड़ों को फिर से आकार दे रहे हैं

सितंबर की घटनाओं ने Bitget और Liquid Network को 2026 के लिए CertiK की घटना रैंकिंग के शीर्ष पर ला दिया, जिससे बड़े कारनामों और सैकड़ों छोटे पैमाने के हमलों के बीच की खाई और चौड़ी हो गई।

वर्ष के लिए CertiK द्वारा ट्रैक किए गए कुल नुकसान का लगभग 14.4% हिस्सा Bitget का है। Liquid Network दूसरे स्थान पर है, इसके बाद KelpDAO 291.3 मिलियन डॉलर के साथ, Drift Protocol 285.3 मिलियन डॉलर के साथ, और एक अज्ञात पीड़ित है जिसने 284.8 मिलियन डॉलर खो दिए।

मिलाकर, ये पाँच सुरक्षा घटनाएं लगभग 1.57 अरब डॉलर का प्रतिनिधित्व करती हैं - जो पूरे वर्ष में दर्ज किए गए 2.68 अरब डॉलर का लगभग 59% है।

इस उच्च संकेंद्रण के कारण, किसी बड़े एक्सचेंज, विकेंद्रीकृत प्रोटोकॉल या बुनियादी ढांचा प्रदाता पर एक भी सुरक्षा विफलता उद्योग के पूरे वार्षिक नुकसान के मैट्रिक्स को भारी रूप से प्रभावित कर सकती है। इसे परिप्रेक्ष्य में देखें तो, Bitget और Liquid Network के उल्लंघनों ने संयुक्त रूप से लगभग 706 मिलियन डॉलर का नुकसान किया, जो 2026 में CertiK द्वारा ट्रैक किए गए सभी सकल सुरक्षा नुकसान का 25% से अधिक है।

सितंबर का डेटा इस असंतुलन को और उजागर करता है, क्योंकि दो बड़े हमलों के अलावा महीने की शेष घटनाओं ने कुल 766.5 मिलियन डॉलर में केवल एक अंश का योगदान दिया।

इन चोरी किए गए फंडों में से कुछ को तब से रिकवर कर लिया गया है। CertiK नोट करता है कि इस साल 420.4 मिलियन डॉलर की संपत्ति को फ्रीज या वापस कर दिया गया है, जिससे समायोजित नुकसान घटकर 2.26 अरब डॉलर हो गया है। Liquid Network ने अपने चोरी किए गए फंड का एक महत्वपूर्ण हिस्सा रिकवर कर लिया है, और अन्य कारनामों में भी आंशिक या पूर्ण संपत्ति की वापसी देखी गई है।

परिणामस्वरूप, सकल और समायोजित नुकसान के बीच की खाई लगातार बढ़ती जा रही है क्योंकि एक्सचेंज, टोकन जारीकर्ता, सुरक्षा एजेंसियां और ब्लॉकचेन ऑपरेटर प्रतिबंधित फंडों का पता लगाने और उन्हें लॉक करने के लिए तेजी से काम कर रहे हैं।

भले ही ऐसा हो, यह रिकवरी क्षमता प्रभावित व्यवसायों पर पड़ने वाले तात्कालिक परिचालन प्रभाव को मिटा नहीं देती है। बड़े उल्लंघनों के अक्सर फर्मों को परिचालन रोकने, उपयोगकर्ता शेष राशि की प्रतिपूर्ति करने, क्षतिग्रस्त बुनियादी ढांचे का पुनर्निर्माण करने और चोरी हुई संपत्ति के वापस आने से बहुत पहले नई पूंजी लगाने की आवश्यकता होती है।

Additionally, these attacks are diversifying across various sectors of the crypto ecosystem. CertiK’s yearly figures indicate that incidents involving multiple blockchains resulted in the largest monetary damages, while Ethereum experienced the highest frequency of security events.

सुरक्षा खतरा भौतिक दुनिया में भी फैल गया है। CertiK ने 2026 की पहली छमाही के दौरान 52 भौतिक जबरन वसूली या “रिंच हमलों” को ट्रैक किया, जो पिछले साल की इसी अवधि के दौरान 39 थे। इन भौतिक हमलों से जुड़ा वित्तीय जोखिम 10.5 मिलियन डॉलर से बढ़कर 124.2 मिलियन डॉलर हो गया, जबकि औसत चोरी की गई राशि लगभग 270,000 डॉलर से बढ़कर लगभग 2.4 मिलियन डॉलर हो गई।

2026 में उत्तर कोरिया की क्रिप्टो चोरी की मशीन 1 अरब डॉलर को पार कर गई

व्यक्तिगत उल्लंघनों का बढ़ता पैमाना डिजिटल संपत्ति क्षेत्र के सबसे लगातार खतरे वाले अभिनेताओं में से एक के प्रभाव को बढ़ा दिया है।

Elliptic ने बताया कि Bitget के कारनामे ने 2026 के लिए उत्तर कोरिया को जिम्मेदार ठहराए जाने वाले हमलों के कुल मूल्य को 1 अरब डॉलर से अधिक कर दिया है, जिसमें 51 से अधिक संदिग्ध घटनाएं शामिल हैं। एनालिटिक्स फर्म ने निष्कर्ष निकाला कि Bitget सुरक्षा उल्लंघन अत्यधिक संभावित रूप से कोरिया民主主義人民共和国 (उत्तर कोरिया) से जुड़ा था, जिसमें विशिष्ट मनी-लॉन्ड्रिंग पैटर्न, पूर्व संचालन के साथ साझा बुनियादी ढांचे और अन्य तकनीकी मार्करों की ओर इशारा किया गया है।

जब CertiK के उद्योग-व्यापी सकल नुकसान के आंकड़े 2.68 अरब डॉलर के मुकाबले मूल्यांकन किया जाता है, तो Elliptic का उत्तर कोरियाई चोरी का मीट्रिक इस साल दर्ज किए गए सभी सुरक्षा नुकसान के 37% से अधिक है।

इससे पहले, Elliptic ने लगभग 286 मिलियन डॉलर के Drift Protocol कारनामे को उत्तर कोरियाई राज्य-समर्थित एजेंटों से जोड़ा था। चूँकि Drift भी वर्ष की CertiK की पाँच सबसे बड़ी घटनाओं में शुमार है, इसलिए संदिग्ध DPRK संचालन 2026 में कई प्रमुख क्रिप्टो हाईट्स से जुड़े हैं।

हमलों का यह संकेंद्रण एक व्यापक अभियान पर आधारित है जिसने पिछले दशक में उत्तर कोरिया के लिए अरबों डॉलर का उत्पादन किया है।

Elliptic ने पिछले साल अनुमान लगाया था कि DPRK से जुड़े हैकर्स ने 2017 से अब तक 6 अरब डॉलर से अधिक की क्रिप्टोकरेंसी चुराई है। अंतरराष्ट्रीय सरकारों और संगठनों का दावा है कि ये अवैध फंड देश के परमाणु हथियारों और बैलिस्टिक मिसाइल पहलों को वित्त पोषित करने में मदद करते हैं।

उत्तर कोरियाई साइबर इकाइयों ने पारंपरिक बैंकों और पारंपरिक वित्तीय नेटवर्क को लक्षित करके अपनी पहचान बनाई, इससे पहले कि उन्होंने क्रिप्टोकरेंसी क्षेत्र में अपना ध्यान केंद्रित किया, जहाँ बड़ी मात्रा में तरल संपत्ति मानक बैंकिंग चैनलों पर भरोसा किए बिना अंतरराष्ट्रीय सीमाओं को पार कर सकती है।

2019 में, अमेरिकी ट्रेजरी विभाग ने संबंधित संस्थाओं के साथ लाजर ग्रुप पर प्रतिबंध लगा दिया, उन्हें उत्तर कोरिया के टोही जनरल ब्यूरो द्वारा निर्देशित राज्य-प्रायोजित हैकिंग इकाइयों के रूप में परिभाषित किया।

तब से, अमेरिकी अधिकारियों ने देश के लिए कई सबसे बड़े ऐतिहासिक क्रिप्टोकरेंसी उल्लंघनों को जोड़ा है। अधिकारियों ने लाजर ग्रुप को 2022 के लगभग 620 मिलियन डॉलर के रोनिन ब्रिज कारनामे से जोड़ा और अन्य घटनाओं के बीच 100 मिलियन डॉलर के एटॉमिक वॉलेट हमले से आय को सफेद करने के लिए क्रिप्टो मिक्सर के उपयोग का उल्लेख किया।

यह वृद्धि फरवरी 2025 में चरम पर पहुंच गई, जब बुरे अभिनेताओं ने Bybit से लगभग 1.46 अरब डॉलर चुरा लिए, जो इतिहास में सबसे बड़ी प्रलेखित क्रिप्टो चोरी है। एफबीआई ने आधिकारिक तौर पर इस उल्लंघन के लिए उत्तर कोरिया को दोषी ठहराया, जबकि एलिसिट ने हजारों डिजिटल पते, क्रॉस-चेन प्रोटोकॉल और लॉन्ड्रिंग प्लेटफॉर्म पर फंड के बाद के हस्तांतरण का पता लगाया।

ये लॉन्ड्रिंग पद्धतियां तेजी से परिष्कृत हो गई हैं क्योंकि एक्सचेंज, स्टेबलकॉइन जारीकर्ता और ब्लॉकचेन एनालिटिक्स फर्म अपनी ट्रैकिंग और फ्रीजिंग क्षमताओं को बढ़ाते हैं। एलिसिट नोट करता है कि उत्तर कोरियाई ऑपरेटर अब नियमित रूप से लेनदेन इतिहास को अस्पष्ट करने के लिए बार-बार क्रॉस-चेन ट्रांसफर, मिक्सिंग सेवाओं और कम-निगरानी वाले ब्लॉकचेन नेटवर्क पर भरोसा करते हैं।

अंततः, ये गतिशीलता उत्तर कोरिया को 2026 में क्रिप्टोकरेंसी उद्योग के सुरक्षा परिदृश्य के सामने सबसे अप्रत्याशित जोखिम कारकों में से एक के रूप में स्थापित करती है।

?अक्सर पूछे जाने वाले प्रश्न

012026 में क्रिप्टो हैक में कितना पैसा खो गया है?

सितंबर तक के आंकड़ों के अनुसार, इस साल सुरक्षा घटनाओं में क्रिप्टो फर्मों और उपयोगकर्ताओं को लगभग 2.7 अरब डॉलर का नुकसान हुआ है।

02समायोजित (एडजस्टेड) नुकसान बनाम सकल (ग्रॉस) नुकसान क्या हैं?

सकल नुकसान सुरक्षा घटनाओं के दौरान चुराए गए कुल फंड को दर्शाता है, जबकि समायोजित नुकसान उन संपत्तियों के लिए खाता है जिन्हें सुरक्षा फर्मों और ऑपरेटरों द्वारा सफलतापूर्वक फ्रीज या वापस कर दिया गया है।

03उत्तर कोरिया से जुड़े हैकर्स ने कितना चुराया है?

ब्लॉकचेन एनालिटिक्स फर्म Elliptic की रिपोर्ट है कि संदिग्ध उत्तर कोरियाई हैकर्स ने 2026 के दौरान 1 अरब डॉलर से अधिक का क्रिप्टो चुराया है।

04भौतिक “रिंच हमले” क्या हैं?

रिंच हमलों से तात्पर्य व्यक्तियों को उनकी क्रिप्टोकरेंसी की और संपत्ति सौंपने के लिए मजबूर करने के लिए निर्देशित भौतिक खतरों या हिंसा से है।