Binance से 6.3 अरब डॉलर लूटने वाले उत्तर कोरियाई हैकर्स अब क्या कर रहे? FBI ने किया खुलासा
डिजिटल करेंसी और ब्लॉकचेन तकनीक की दुनिया में इस समय दुनिया की सबसे बड़ी सुरक्षा एजेंसियों के होश उड़े हुए हैं। दुनिया के सबसे बड़े क्रिप्टो एक्सचेंज 'बाइनेंस' (Binance) और अन्य वैश्विक वित्तीय प्लेटफॉर्मों से कुल मिलाकर लगभग 6.3 अरब डॉलर (लगभग 52 हजार करोड़ रुपये) की अकूत संपत्ति चुराने वाले कुख्यात उत्तर कोरियाई हैकर्स को लेकर अमेरिकी संघीय जांच ब्यूरो (FBI) ने एक बेहद चौंकाने वाला और सनसनीखेज खुलासा किया है। प्योंगयांग सरकार के प्रत्यक्ष संरक्षण में पलने वाले इन खतरनाक साइबर अपराधियों (जैसे लाजारस ग्रुप) ने केवल चोरी तक ही अपनी सीमा नहीं रखी है, बल्कि अब वे इस काले धन को ठिकाने लगाने के लिए दुनिया के सबसे जटिल और आधुनिक तरीकों का इस्तेमाल कर रहे हैं। एफबीआई की इस ताजा चेतावनी ने पूरी वैश्विक वित्तीय प्रणाली और क्रिप्टो निवेशकों के बीच खलबली मचा दी है।
आम आदमी के लिए क्रिप्टोकरेंसी भले ही एक आधुनिक निवेश का जरिया हो, लेकिन अंतरराष्ट्रीय खुफिया एजेंसियों के लिए यह उत्तर कोरिया जैसे प्रतिबंधित और आर्थिक बदहाली से जूझ रहे देशों के लिए अवैध कमाई का सबसे बड़ा जरिया बन चुका है। अमेरिका की शीर्ष जांच एजेंसियों का कहना है कि यह चोरी किया गया अरबों डॉलर का फंड सीधे तौर पर उत्तर कोरिया के सनकी तानाशाह किम जोंग उन के प्रतिबंधित परमाणु हथियारों और बैलिस्टिक मिसाइल कार्यक्रमों को वित्तपोषित (Fund) करने में इस्तेमाल किया जा रहा है। आइए गहराई से जानते हैं कि बाइनेंस और अन्य प्लेटफॉर्मों पर सेंध लगाने के बाद ये शातिर हैकर्स अब दुनिया भर में किस नए अंदाज में अपनी साजिशों को अंजाम दे रहे हैं और एफबीआई ने इससे निपटने के लिए क्या कड़ी चेतावनी जारी की है।
कौन हैं ये उत्तर कोरियाई हैकर्स और कैसे दिया था इतिहास की सबसे बड़ी डिजिटल लूट को अंजाम?
साइबर सुरक्षा विशेषज्ञों और एफबीआई की रिपोर्ट्स के अनुसार, उत्तर कोरिया की सरकारी खुफिया एजेंसी 'रीकोन ब्यूरो' (Reconnaissance General Bureau) के अधीन काम करने वाले ये हैकर समूह दुनिया के सबसे उन्नत और शातिर साइबर अपराधियों में गिने जाते हैं। इनमें सबसे प्रमुख 'लाजारस ग्रुप' (Lazarus Group) है, जिसने पिछले कुछ वर्षों में दुनिया भर के बैंकों, वित्तीय संस्थानों और क्रिप्टोकरेंसी एक्सचेंजों को निशाना बनाया है। बाइनेंस और अन्य प्रमुख डीसेंट्रलाइज्ड फाइनेंस (DeFi) प्लेटफॉर्मों की कमजोरियों का फायदा उठाकर इन हैकर्स ने करोड़ों डॉलर के डिजिटल एसेट्स को रातों-रात गायब कर दिया था।
इन हैकर्स की कार्यशैली बेहद पेशेवर होती है। वे सीधे तौर पर बैंक के सर्वर पर हमला करने के बजाय फिशिंग ईमेल (Phishing Emails), दुर्भावनापूर्ण सॉफ्टवेयर (Malware) और फर्जी जॉब ऑफर के जरिए बड़े-बड़े क्रिप्टो प्रोजेक्ट्स में काम करने वाले सॉफ्टवेयर इंजीनियरों और डेवलपर्स को अपना शिकार बनाते हैं। एक बार जब किसी कर्मचारी के सिस्टम का एक्सेस इन हैकर्स को मिल जाता है, तो वे चुपचाप मुख्य नेटवर्क में सेंध लगाकर करोड़ों डॉलर की डिजिटल संपत्ति को अपने अज्ञात वॉलेट में ट्रांसफर कर लेते हैं। सुरक्षा विशेषज्ञों का मानना है कि उत्तर कोरियाई हैकर्स ने पिछले कुछ वर्षों में साइबर लूट के जरिए अपने देश की आधी से अधिक अर्थव्यवस्था को सहारा देने का काम किया है।
चोरी के 6.3 अरब डॉलर को ठिकाने लगाने के लिए अब क्या हथकंडे अपना रहे हैं ये हैकर्स?
एफबीआई के खुलासे के अनुसार, इतनी बड़ी मात्रा में चोरी की गई क्रिप्टोकरेंसी को सीधे तौर पर बैंक खातों में भुनाना या निकालना असंभव होता है क्योंकि ब्लॉकचेन पर हर एक ट्रांजैक्शन का डिजिटल रिकॉर्ड हमेशा के लिए दर्ज रहता है। इसी वजह से अब इन उत्तर कोरियाई हैकर्स ने अपने मनी लॉन्ड्रिंग (Money Laundering) के तरीकों को पूरी तरह से बदल दिया है। वे अब बेहद उन्नत और जटिल 'मिक्सर' (Crypto Mixers), प्राइवेसी कॉइन्स और विकेंद्रीकृत एक्सचेंजों (DEX) का उपयोग कर रहे हैं ताकि चोरी किए गए फंड के असली स्रोत को छिपाया जा सके।
इसके अलावा, ये हैकर्स फर्जी पहचान (Fake Identities) का इस्तेमाल करके पश्चिमी देशों की टेक कंपनियों में रिमोट सॉफ्टवेयर इंजीनियर के तौर पर नौकरियां हासिल कर रहे हैं। इन नौकरियों से मिलने वाली सैलरी और गोपनीय जानकारियों का इस्तेमाल भी वे अपने अवैध अभियानों और नई साइबर चोरियों के लिए कर रहे हैं। एफबीआई ने चेतावनी दी है कि ये हैकर समूह अब पारंपरिक वित्तीय संस्थानों के साथ-साथ ब्लॉकचेन आधारित गेमिंग प्लेटफॉर्म्स और एनएफटी (NFT) मार्केट्स को भी निशाना बना रहे हैं, जहां सुरक्षा मानक अक्सर कमजोर होते हैं।
ग्लोबल फाइनेंशियल सिस्टम के लिए गंभीर खतरा और अमेरिका की सख्त चेतावनी
उत्तर कोरियाई हैकर्स के इस अंतहीन साइबर आतंक ने वैश्विक वित्तीय सुरक्षा व्यवस्था के सामने एक बहुत बड़ी चुनौती खड़ी कर दी है। अमेरिकी ट्रेजरी विभाग और एफबीआई ने दुनिया भर के तमाम क्रिप्टो एक्सचेंजों, वित्तीय संस्थानों और टेक कंपनियों के लिए एक संयुक्त सुरक्षा एडवाइजरी जारी की है। इसमें कहा गया है कि यदि कोई भी संस्थान अपने डिजिटल बुनियादी ढांचे की सुरक्षा में कोताही बरतता है, तो वह आसानी से इन उत्तर कोरियाई साइबर अपराधियों का शिकार बन सकता है। अमेरिका ने उन सभी मददगारों और बिचौलियों पर भी शिकंजा कसना शुरू कर दिया है जो अप्रत्यक्ष रूप से इस काले धन को सफेद करने में इन हैकर्स की मदद कर रहे हैं।
विशेषज्ञों का मानना है कि जब तक अंतरराष्ट्रीय समुदाय मिलकर एक मजबूत और साझा साइबर सुरक्षा ढांचा तैयार नहीं करता, तब तक इन अत्याधुनिक हैकर्स को रोक पाना बेहद मुश्किल होगा। ब्लॉकचेन एनालिटिक्स कंपनियों ने भी अब संदिग्ध ट्रांजैक्शन पर पैनी नजर रखनी शुरू कर दी है ताकि जैसे ही कोई चुराया हुआ फंड बाहर निकले, उसे तुरंत फ्रीज किया जा सके। बाइनेंस जैसे बड़े एक्सचेंजों ने भी अपनी सुरक्षा प्रणालियों को अपग्रेड करते हुए एआई-बेस्ड मॉनिटरिंग टूल्स को तैनात किया है।
निष्कर्ष: डिजिटल युग में साइबर युद्ध का एक नया और खतरनाक चेहरा
बाइनेंस से 6.3 अरब डॉलर लूटने वाले उत्तर कोरियाई हैकर्स की यह कहानी इस बात का जीवंत प्रमाण है कि आधुनिक युग में युद्ध केवल सीमाओं पर तोपों और बंदूकों से नहीं लड़े जाते, बल्कि कंप्यूटर की स्क्रीन के पीछे बैठकर कोड के जरिए भी देशों की अर्थव्यवस्थाओं को हिलाया जा सकता है। उत्तर कोरिया द्वारा साइबर अपराध को अपनी राजकीय नीति का हिस्सा बना लेना पूरी दुनिया के लिए एक गंभीर चेतावनी है। जब तक वैश्विक एजेंसियां और तकनीकी दिग्गज मिलकर इस डिजिटल माफिया के नेटवर्क को पूरी तरह ध्वस्त नहीं कर देते, तब तक दुनिया भर के निवेशकों और वित्तीय बाजारों पर यह अदृश्य तलवार हमेशा लटकती रहेगी।