यदि आप नियमित रूप से समाचारों का पालन करते हैं, तो ऐसा लग सकता है कि क्रिप्टोक्यूरेंसी स्पेस में एक नया संगठन हर महीने उल्लंघन करता है।
लेकिन क्रिप्टो कंपनियां वास्तव में कितनी बार हैक होती हैं? और उन पर हर समय हमले क्यों हो रहे हैं?
क्रिप्टो उल्लंघन: 10 वर्षों की अवधि में अरबों की चोरी
सबसे पहले, आइए कुछ सबसे बड़े क्रिप्टोक्यूरेंसी हैक पर नज़र डालें जो लगभग 10 वर्षों की अवधि में हुए।
के अनुसार Investopedia, पहला उल्लेखनीय क्रिप्टो-संबंधित साइबर हमला 2011 में वापस हुआ, जब एक खतरे वाले अभिनेता ने अब-निष्क्रिय एक्सचेंज माउंट गोक्स से 25,000 बिटकॉइन चुरा लिए। उसी कंपनी पर तीन साल बाद फिर से हमला किया गया, और 750,000 बिटकॉइन खो दिए।
2018 में एक और बड़ा उल्लंघन हुआ, जब कॉइनचेक एक्सचेंज ने 523 मिलियन एनईएम (एक्सईएम) सिक्के खो दिए। कॉइनचेक किसी तरह इस हमले से बच गया, और बाद में जापान स्थित मोनेक्स ग्रुप द्वारा अधिग्रहित कर लिया गया।
2021 में, एक असामान्य साइबर हमले ने विकेंद्रीकृत पॉली नेटवर्क को हिलाकर रख दिया, जिसमें एक खतरे वाले अभिनेता ने लगभग 600 मिलियन डॉलर मूल्य की क्रिप्टोकरंसी चुरा ली। धमकी देने वाले अभिनेता ने बाद में चोरी की गई अधिकांश संपत्तियों को वापस कर दिया, और कहा कि उन्होंने "मज़े के लिए" बड़े पैमाने पर डकैती को अंजाम दिया। उसी वर्ष, बिटमार्ट ने एक हमले में लगभग $200 मिलियन मूल्य की क्रिप्टोकरंसी खो दी।
क्रिप्टो कंपनियों को लक्षित करने वाले साइबर अपराधियों के लिए वर्ष 2022 अविश्वसनीय रूप से लाभदायक था। फरवरी में हैकर्स ने वर्महोल से 32.5 करोड़ डॉलर चुराए थे। एक मार्च के हमले में जिसे कथित तौर पर द्वारा अंजाम दिया गया था उत्तर कोरियाई राज्य समर्थित लाजर समूह, रोनिन नेटवर्क को लगभग $625 मिलियन मूल्य की डिजिटल संपत्ति का नुकसान हुआ। इस बीच, बाजार निर्माता विंटरम्यूट को सितंबर में लगभग 160 मिलियन डॉलर मूल्य की क्रिप्टोकरंसी का नुकसान हुआ। अक्टूबर में, Binance पर हमला किया गया और $570 मिलियन का नुकसान हुआ। और एक महीने बाद, FTX को बड़े पैमाने पर उल्लंघन में $600 मिलियन का नुकसान हुआ।
ये 2011 और 2022 के बीच हुए कुछ सबसे उल्लेखनीय क्रिप्टोक्यूरेंसी हैक हैं। यदि इस समयावधि के दौरान हुई सभी उल्लंघनों को एक साथ रखा जाए, तो अपराधियों द्वारा चुराई गई क्रिप्टोकरंसी का मूल्य कुल मिलाकर कई बिलियन होगा।
5 कारण साइबर अपराधी क्रिप्टो कंपनियों को लक्षित करते हैं
असली सवाल है, क्यों? ये हमले क्यों होते रहते हैं? ऐसा क्या है जो क्रिप्टो कंपनियों को साइबर क्राइम का लगातार निशाना बनाता है? क्या वे विशिष्ट रूप से हमलों के प्रति संवेदनशील हैं, या कुछ और चल रहा है? यह विभिन्न कारकों का एक संयोजन है। यहां पांच कारण बताए गए हैं कि साइबर अपराधी क्रिप्टो कंपनियों को निशाना बनाते हैं।
1. क्रिप्टो टेक्नोलॉजी अभी भी अपनी प्रारंभिक अवस्था में है
दुनिया की सबसे पुरानी क्रिप्टोकरंसी बिटकॉइन को 2009 में ही पेश किया गया था। तब से हजारों क्रिप्टोकरंसीज पॉप अप हो चुकी हैं, लेकिन समग्र रूप से उद्योग अभी भी अपनी प्रारंभिक अवस्था में है। बाजार अस्थिर है, अनियमित, और धोखाधड़ी से व्याप्त है, जो इसे स्कैमर्स और विभिन्न प्रकार के साइबर अपराधियों का अड्डा बनाता है।
2. क्रिप्टो छद्म-बेनामी है
क्रिप्टो से निपटने वाले लोग समझते हैं कि ज्यादातर मुद्राएं अज्ञात से बहुत दूर हैं, लेकिन क्रिप्टो है फिएट मनी की तुलना में अभी भी ट्रेस करना अधिक कठिन है, जो स्पष्ट रूप से इसे और अधिक आकर्षक बनाता है साइबर अपराधी। साथ ही, करने के तरीके हैं क्रिप्टो लेनदेन को गुमनाम करें. उदाहरण के लिए, यदि कोई हैकर बिटकॉइन चुराता है, तो वे बिटकॉइन मिक्सर का उपयोग करके अपने ट्रैक को कवर करने का प्रयास करेंगे, जो एक प्रकार की सेवा है जो शुल्क के लिए लेनदेन को अस्पष्ट करती है।
3. क्रिप्टो कंपनियां मूल्यवान संपत्तियों को संभालती हैं
यहां एक और स्पष्ट कारण है कि साइबर अपराधी क्रिप्टो-केंद्रित उद्यमों को लक्षित करते हैं: डिफ़ॉल्ट रूप से, ये कंपनियां बेहद मूल्यवान संपत्तियों को संभालती हैं। लेना लोकप्रिय क्रिप्टो एक्सचेंज, उदाहरण के लिए। बिनेंस जैसे एक्सचेंज का दैनिक ट्रेडिंग वॉल्यूम अरबों में मापा जाता है। यदि कोई थ्रेट एक्टर प्लेटफॉर्म द्वारा उपयोग किए जाने वाले ब्रिज में भेद्यता का पता लगाता है और उसका फायदा उठाता है, तो वे लाखों की चोरी करने में सक्षम होंगे।
4. हॉट वॉलेट कमजोर हैं
क्रिप्टो कंपनियां दोनों का उपयोग करती हैं गर्म और ठंडे बटुए ग्राहकों की संपत्ति को स्टोर करने के लिए। हॉट वॉलेट डिजिटल, ऑनलाइन वॉल्ट हैं, जबकि कोल्ड वॉलेट भौतिक उपकरण हैं जो इंटरनेट से जुड़े नहीं हैं। पूर्व स्पष्ट रूप से साइबर हमलों के प्रति अधिक संवेदनशील हैं - और कोई भी एक्सचेंज सभी क्रिप्टो ऑफ़लाइन स्टोर नहीं कर सकता है।
5. डेफी एक आसान लक्ष्य है
विकेंद्रीकृत वित्त (DeFi) प्रोटोकॉल, जो लेन-देन और पीयर-टू-पीयर लेंडिंग को सक्षम बनाता है, एक साइबर अपराधियों के लिए आसान निशाना. वे ओपन-सोर्स कोड का उपयोग करते हैं, इसलिए किसी खतरे वाले अभिनेता को बग और सुरक्षा छेद के लिए उनका विश्लेषण करने से कोई नहीं रोकता है। दर्जनों क्रिप्टो हैक सटीक रूप से किए गए क्योंकि हैकर्स ने डेफी कमजोरियों का फायदा उठाया।
आप अपनी क्रिप्टो संपत्तियों की सुरक्षा के लिए क्या कर सकते हैं
क्रिप्टो तकनीक में निश्चित रूप से कुछ अंतर्निहित भेद्यताएं हैं, लेकिन इसका मतलब यह नहीं है कि आपको अपना क्रिप्टो बेचने या ट्रेडिंग छोड़ने की आवश्यकता है। हालाँकि, यह आपकी डिजिटल संपत्ति को सुरक्षित रखने के महत्व को रेखांकित करता है। तो, आप अपने क्रिप्टो को साइबर अपराधियों से बचाने के लिए क्या कर सकते हैं?
शुरुआत के लिए, भले ही आप केवल सबसे सुरक्षित एक्सचेंजों पर व्यापार करते हों, आपको अपना क्रिप्टो कभी भी एक पर नहीं रखना चाहिए। इसके बजाय, अपने अधिकांश धन को एक ठंडे बटुए, या यहां तक कि कई ठंडे बटुए में वापस ले लें। आदर्श रूप से, आपको अपने बटुए को सुरक्षित स्थानों पर रखना चाहिए; उदाहरण के लिए, एक तिजोरी या तिजोरी में।
चाहे आप किसी भी क्रिप्टो प्लेटफॉर्म का उपयोग करें, आपको मल्टी-फैक्टर ऑथेंटिकेशन सेट करना चाहिए। या इससे भी बेहतर, अपने खातों को सुरक्षित करने के लिए बायोमेट्रिक्स का उपयोग करें। यह बिना कहे चला जाता है कि आपको हमेशा मजबूत और जटिल पासवर्ड का उपयोग करना चाहिए और उन्हें समय-समय पर बदलते रहना चाहिए।
यदि आपका नेटवर्क सुरक्षित नहीं है तो ये उपाय ज्यादा मदद नहीं करेंगे। इसका मतलब है कि आपको सार्वजनिक वाई-फाई पर कभी भी अपने क्रिप्टो खातों का उपयोग नहीं करना चाहिए। हालाँकि, आपको क्या करना चाहिए, सुनिश्चित करें कि आपका होम नेटवर्क ठीक से सुरक्षित है।
और चाहे आप एक व्यापारी हों या कोई ऐसा व्यक्ति जिसकी ब्लॉकचेन प्रौद्योगिकियों और क्रिप्टो में रुचि हो, आपको केवल प्रतिष्ठित, प्रसिद्ध संस्थाओं और यादृच्छिक सिक्कों से बचें जिनका कोई वास्तविक मूल्य नहीं है, बल्कि केवल छायादार पात्रों और स्कैमर्स द्वारा प्रचारित किया जा रहा है जो जल्दी अमीर बनने की तलाश में हैं।
सामान्य तौर पर, साइबर सुरक्षा स्वच्छता बनाए रखना आवश्यक है। इसमें मजबूत एंटी-मैलवेयर सॉफ़्टवेयर स्थापित करना, गड़बड़ वेबसाइटों से दूर रहना, अज्ञात पतों से ईमेल की दोबारा जांच करना, सुरक्षित सॉफ़्टवेयर का उपयोग करना और सभी सिस्टम को नियमित रूप से अपडेट करना शामिल है।
क्रिप्टो स्पेस में सुरक्षित रहें
आलोचक क्रिप्टोक्यूरेंसी को एक घोटाले के रूप में खारिज करते हैं, यह दावा करते हुए कि बाजार अनिवार्य रूप से और कुछ नहीं बल्कि एक बुलबुला है जो फटने की प्रतीक्षा कर रहा है। दूसरी ओर, क्रिप्टो के समर्थकों का तर्क है कि डिजिटल मुद्राएँ वित्त का लोकतंत्रीकरण कर सकती हैं।
चाहे आप इन दो शिविरों में से किसी एक में हों या कहीं बीच में हों, ऑनलाइन सुरक्षित रहने के लिए आपको खुद को क्रिप्टोकरेंसी से संबंधित साइबर अपराध से परिचित कराना चाहिए।