Exchange Hack

ON Thursday, the largest cryptocurrency heist in history saw some $6.3bn drained from exchange platform Binance’s own wallets.

جمعرات کے روز تاریخ کی سب سے بڑی کریپتو کرنسی چوری کے دوران، بائنانس (Binance) نامی ایکسچینج پلیٹ فارم کے اپنے ہی والٹس سے تقریباً 6.3 ارب ڈالر نکال لیے گئے۔

Most of the funds were moved out in about 20 minutes.

زیادہ تر فنڈز محض 20 منٹ کے اندر اندر باہر منتقل کر دیے گئے۔

​The hack dwarfed the previous record, of some $1.5bn from rival exchange Bybit in February 2025.

اس ہیک نے فروری 2025 میں حریف ایکسچینج 'بائبٹ' (Bybit) سے ہونے والی تقریباً 1.5 ارب ڈالر کی پچھلی چوری کا ریکارڈ توڑ دیا

Binance’s own investigation initially suggested that the laptop of one of its engineers had been compromised, which allowed attackers to gain access to an internal service used to submit withdrawals.

بائنانس کی اپنی ابتدائی تحقیقات سے یہ معلوم ہوا کہ اس کے ایک انجینئر کا لیپ ٹاپ ہیک ہو گیا تھا، جس نے حملہ آوروں کو رقوم کی نکاسی (withdrawals) کی درخواست دینے کے لیے استعمال ہونے والی ایک اندرونی سروس تک رسائی فراہم کی۔

It later emerged that this had been a sophisticated attack involving multiple breach points in Binance’s systems, malicious software that covered its tracks as it operated, and abuse of a feature of the Ethereum network to bypass the exchange’s normal approval controls.

بعد میں یہ بات سامنے آئی کہ یہ ایک پیچیدہ حملہ تھا جس میں بائنانس کے سسٹمز میں ایک سے زیادہ نقب زن مقامات، نقصان دہ سافٹ ویئر (ملیشیاس سافٹ ویئر) جو کام کرتے وقت اپنے آثار چھپاتا رہا، اور ایکسچینج کے معمول کے منظوری کے کنٹرولز کو نظر انداز کرنے کے لیے ایتھیریم نیٹ ورک کی ایک خصوصیت کا غلط استعمال شامل تھا۔

Blockchain analytics firms have attributed the attack to TraderTraitor, a North Korean state-backed hacking group.

بلاک چین تجزیاتی فرموں نے اس حملے کا الزام 'ٹریڈر ٹ্' (TraderTraitor نامی شمالی کوریا کے سرکاری حمایت یافتہ ہیکنگ گروپ پر عائد کیا ہے۔

Binance, the largest crypto exchange in the world, has suspended withdrawals as it reviews security.

دنیا کی سب سے بڑی کریپتو ایکسچینج بائنانس نے سیکورٹی کا جائزہ لینے کے لیے رقوم کی نکاسی معطل کر دی ہے۔

Though Binance has said it will cover all user losses, news of this incident has shaken the crypto sphere.

اگرچہ بائنانس نے یہ کہا ہے کہ وہ صارفین کے تمام نقصانات کا ازالہ کرے گا، لیکن اس واقعے کی خبر نے کریپتو کی دنیا کو ہلا کر رکھ دیا ہے۔

It also raises serious questions — about custody standards, licensing conditions for exchanges, and who bears the losses when things go wrong — for countries in the process of embracing cryptocurrency, including Pakistan.

یہ واقعہ ان ممالک کے لیے — جو کریپتو کو اپنانے کے عمل میں ہیں، بشمول پاکستان — کسٹڈی کے معیارات، ایکسچینجز کے لیے لائسنسنگ کی شرائط، اور گڑبڑ ہونے پر نقصان اٹھانے والے کے بارے میں سنگین سوالات اٹھاتا ہے۔

The fact is that Binance is considerably more experienced in the crypto trade than most new entrants and regulators.

حقیقت یہ ہے کہ بائنانس کرپتو کے کاروبار میں زیادہ تر نئے آنے والوں اور ریگولیٹرز کے مقابلے میں کہیں زیادہ تجربہ کار ہے۔

If its security and operational controls can be compromised, then potentially anyone can be at risk.

​اگر اس کی سیکورٹی اور آپریشنل کنٹرولز کو نقصان پہنچ سکتا ہے, تو ممکنہ طور پر کوئی بھی خطرے میں ہو سکتا ہے۔

Until early last year, Pakistan treated crypto as a regulatory no-go area.

گزشتہ سال کے اوائل تک، پاکستان نے کریپتو کو ایک ممنوعه ریگولیٹری زون سمجھا۔ تب سے حکام نے یو ٹرن لے لیا ہے۔

The authorities have since reversed gear.

بائنانس کے شریک بانی چانگپینگ ژاؤ (Changpeng Zhao) اپریل 2025 سے پاکستان کرپتو کونسل کے اسٹریٹجک ایڈوائزر کے طور پر خدمات انجام دے رہے ہیں، اور دسمبر 2025 میں وزارتِ خزانہ نے 2 ارب ڈالر تک کے خودمختار اثاثوں کو نائز کرنے کے لیے بائنانس کے ساتھ ایک مفاہمت کی یادداشت (MoU) پر دستخط کیے تھے۔

Binance co-founder Changpeng Zhao has served as a strategic adviser to the Pakistan Crypto Council since April 2025, and in December 2025 the finance ministry signed an MoU with Binance to explore tokenising up to $2bn in sovereign assets.

اس لیے اس ایکسچینج کی مشکلات اسلام آباد کے لیے براہ راست تشویش کا باعث ہیں۔

The exchange’s troubles are therefore of direct concern to Islamabad.

لیکن اگرچہ ٹیکنالوجی کو اپنانا قابل فہم اور شاید قابل تحسین بھی ہے، لیکن پالیسی سازوں کو اس بات کو یقینی بنانا چاہیے کہ کریپتو میں کاروبار کے ساتھ آنے والے خطرات کا بھی فعال طور پر جائزہ لیا جائے اور ان سے نمٹا جائے۔

But though embracing technology is understandable and perhaps also commendable, policymakers must ensure that the risks that come with dealing in crypto are also being actively assessed and addressed.

یہ واقعہ ایک بروقت یاد دہانی ہے کہ سیکیورٹی کی ناکامی کی قیمت بہت زیادہ ہو سکتی ہےحکام کو یہ سمجھنے کی ضرورت ہے کہ وہ کس دلدل میں اتر رہے ہیں، اور خطرے کو کم کرنے کے لیے اقدامات کریں۔

This incident is a timely reminder that the cost of a security failure can be immense.The authorities need to understand what they are getting into, and make provisions to mitigate risk.