कैसे क्रिप्टो वॉलेट धोखेबाजों का मुख्य निशाना बन गए हैं
आजकल, एक डिजिटल वॉलेट (क्रिप्टो वॉलेट) बिटकॉइन, एथेरियम, USDT या अन्य क्रिप्टोकरेंसी को संग्रहीत करने के लिए न केवल एक आवश्यक उपकरण है, बल्कि यह साइबर अपराधियों का एक प्रमुख लक्ष्य भी है। वास्तव में, प्रमुख एनालिटिक्स फर्मों CertiK, Chainalysis, TRM Labs और FBI के इंटरनेट क्राइम कंप्लेंट सेंटर (IC3) के आंकड़ों के अनुसार, फ़िशिंग और क्रिप्टो वॉलेट का समझौता डिजिटल संपत्ति की हानि के सबसे आम कारणों में से हैं। 2025 में, क्रिप्टोकरेंसी अपराधों की उच्च मात्रा के कारण उपयोगकर्ताओं ने अरबों डॉलर खो दिए, जिसमें अधिकांश हमले बिटकॉइन (BTC), BNB, एथेरियम (ETH), सोलाना (SOL) और टेदर (USDT) धारकों को निशाना बनाने वाले थे।
आज के दिन तक, सुरक्षा शोधकर्ताओं के अनुमानों के अनुसार, चोरी का सबसे बड़ा हिस्सा बिटकॉइन - लगभग 40 प्रतिशत, बीएनबी - 8 प्रतिशत, एथेरियम - 30 प्रतिशत, यूएसडीटी - 15 प्रतिशत, और सोलाना और अन्य संपत्तियों - लगभग 7 प्रतिशत का है। इस वितरण की व्याख्या न केवल इन क्रिप्टोकरेंसी के व्यापक उपयोग और तरलता से होती है, बल्कि धारकों की बड़ी संख्या से भी होती है।
डिजिटल वॉलेट क्या है?
एक डिजिटल (क्रिप्टोकरेंसी) वॉलेट एक हार्डवेयर या सॉफ्टवेयर टूल है जो ब्लॉकचेन संपत्तियों तक पहुंचने के लिए आवश्यक निजी क्रिप्टोग्राफिक कुंजियों को संग्रहीत करता है। सिक्के स्वयं वॉलेट के अंदर संग्रहीत नहीं होते हैं - वे ब्लॉकचेन पर मौजूद होते हैं, और मालिक एक निजी कुंजी और सीड फ़्रेज़ के माध्यम से उनका स्वामित्व और नियंत्रण करता है।
99 प्रतिशत मामलों में, उपरोक्त डेटा की चोरी के परिणामस्वरूप किसी के संपत्ति पर नियंत्रण पूरी तरह से समाप्त हो जाता है।
क्रिप्टोकरेंसी चोरी की 5 सबसे आम योजनाएँ
1. फ़िशिंग वेबसाइटें
अपराधी सबसे लोकप्रिय क्रिप्टो एक्सचेंजों और क्रिप्टो वॉलेट की नकलियाँ बनाते हैं, और उपयोगकर्ताओं को अपनी निजी कुंजी या रिकवरी वाक्यांश (सीड फ़्रेज़) दर्ज करने के लिए धोखा देते हैं। फिर संपत्ति अपराधियों के पतों पर स्थानांतरित कर दी जाती है।
2. नकली ऐप्स
नकली मोबाइल ऐप्स या ब्राउज़र एक्सटेंशन प्रसिद्ध क्रिप्टो वॉलेट का भेष धारण करते हैं। एक बार इंस्टॉल हो जाने पर, वे कुंजियों को इंटरसेप्ट करते हैं या जब क्रिप्टोकरेंसी भेजी जाती है तो प्राप्तकर्ता के पते को बदल देते हैं।
3. मैलवेयर
ट्रोजन, कीलॉगर और क्लिपबोर्ड मैलवेयर पासवर्ड इंटरसेप्ट करने या सीड फ़्रेज़ की नकल करने में सक्षम होते हैं, और कॉपी करते समय स्वचालित रूप से क्रिप्टो वॉलेट पते को बदल देते हैं।
4. दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट पर हस्ताक्षर करना
DeFi प्रोजेक्ट्स के साथ बातचीत करते समय, कोई उपयोगकर्ता टोकन के लिए असीमित अनुमोदन पहुँच प्रदान कर सकता है। यदि कॉन्ट्रैक्ट धोखाधड़ी वाला है, तो यह आगे की पुष्टि के बिना बहुत जल्दी संपत्ति निकालने की क्षमता प्राप्त कर लेता है।
5. सोशल इंजीनियरिंग
धोखेबाज़ क्रिप्टो कंपनियों के एक्सचेंज कर्मचारी या तकनीकी सहायता प्रतिनिधि बनकर, संचार के दौरान मनोवैज्ञानिक हेरफेर के माध्यम से, उपयोगकर्ताओं को गोपनीय जानकारी स्वेच्छा से सौंपने के लिए मजबूर करते हैं।
अपने डिजिटल वॉलेट की सुरक्षा के लिए 5 सुझाव
1. अपना सीड फ़्रेज़ या प्राइवेट की कभी भी प्रकट न करें;
2. केवल आधिकारिक ऐप्स का उपयोग करें और उन्हें नियमित रूप से अपडेट करें;
3. बड़ी रकम के दीर्घकालिक भंडारण के लिए हार्डवेयर वॉलेट का उपयोग करें;
4. अपने टोकन अनुमोदन (token approvals) की जाँच करें और नियमित रूप से किसी भी अनावश्यक अनुमति को रद्द करें;
5. टू-फैक्टर ऑथेंटिकेशन (2FA) सक्षम करें और मजबूत पासवर्ड का उपयोग करें। हर लेनदेन से पहले प्राप्तकर्ता का पता जांचें।
साइबर अपराध तेजी से केंद्रीकृत एक्सचेंजों पर हमलों से हटकर व्यक्तिगत डिजिटल वॉलेट धारकों को निशाना बनाने की ओर बढ़ रहा है। अनुमानों के अनुसार, अगले दो वर्षों में, आर्टिफिशियल इंटेलिजेंस, फ़िशिंग अभियानों, दुर्भावनापूर्ण स्मार्ट कॉन्ट्रैक्ट और डीपफ़ेक ('डीप लर्निंग' और 'फ़ेक' से) का उपयोग करके हमलों की संख्या बढ़ती रहेगी। साथ ही, कोल्ड (हार्डवेयर) वॉलेट, बायोमेट्रिक प्रमाणीकरण, मल्टी-फैक्टर प्रमाणीकरण और जोखिम निगरानी सेवाओं का उपयोग भी बढ़ेगा। साइबर अपराधी परिष्कृत तकनीकी उपकरणों के बजाय मानवीय लापरवाही का फायदा उठाते हैं। इसलिए, एक ही लापरवाह कार्रवाई से आपका पूरा पोर्टफोलियो दांव पर लग सकता है।
