सिंगापुर स्थित एंजल निवेशक मार्क कोह ने एक वैध गेम के रूप में छिपे मैलवेयर का शिकार होने के बाद डिजिटल संपत्ति में हजारों डॉलर खो दिए हैं। उद्यमी ने खुलासा किया कि उन्होंने लगभग $14,189 (100,000 युआन) की क्रिप्टोकरेंसी खो दी जो उन्होंने आठ वर्षों में जमा की थी।
कोह ने सोमवार को LinkedIn पर अपने अनुभव का विस्तार से वर्णन किया, जिसे बाद में लिआनहे ज़ाओबाओ समाचार पत्र द्वारा रिपोर्ट किया गया। डिजिटल एसेट निवेशक ने पुष्टि की कि उन्होंने अपना पोर्टफोलियो किसी क्रिप्टो रग पुल या किसी दुर्भावनापूर्ण dApp से जुड़ने के कारण नहीं खोया। उन्होंने कहा कि 2017 में Web3 में शामिल होने के बाद से उन्होंने अपना वॉलेट खुला नहीं छोड़ा है।
शुरुआती Polygon निवेशक ने कहा कि उन्हें क्रिप्टो में विश्वास था और उन्होंने Polygon और BSC पर DeFi इकोसिस्टम बनाने में मदद की। कोह ने खुलासा किया कि केंद्रीकृत एक्सचेंजों के बजाय ऑन-चेन वर्चुअल संपत्ति रखने में उनके विश्वास ने उन्हें सब कुछ खो दिया।
एंजल निवेशक ने कहा कि उन्हें एक Telegram समूह में MetaJoy नामक गेमिंग प्रोजेक्ट के लिए बीटा टेस्टिंग अभियान मिला। उन्होंने पुष्टि की कि अभियान की एक पेशेवर वेबसाइट, सक्रिय Discord और GitBook दस्तावेज़ीकरण था।
एक स्थानीय समाचार पत्र ने खुलासा किया कि कोह शन्नी नाम की एक टीम सदस्य से मिले, जिन्होंने Meta टीम का सह-संस्थापक होने का दावा किया। उन्होंने देखा कि शन्नी ने अपनी कुछ पेशेवर साख सूचीबद्ध की थी, जिसमें Persistence One और Bitunix Official शामिल हैं। उद्यमी ने यह भी कहा कि वे आश्वस्त थे क्योंकि टीम ने उनके सवालों का विचारपूर्वक जवाब दिया और उन्हें जल्दबाजी नहीं की।
कोह ने तर्क दिया कि उनके Web3 परियोजनाओं के कई मूल्यांकनों ने उन्हें घोटाले पहचानने में बढ़त दी। हालांकि, उन्होंने स्वीकार किया कि उन्होंने जो घातक गलती की वह MetaJoy गेम लॉन्चर को डाउनलोड करना था, जो बीटा संस्करणों के परीक्षण के लिए है। उन्होंने नोट किया कि गेम में मैलवेयर इंस्टॉलर चलाने के क्षण ही उनके सिस्टम में एम्बेड हो गया।
क्रिप्टो उद्यमी ने कहा कि वे हमले की परिष्कृतता से हैरान थे, क्योंकि उन्होंने कभी अपना वॉलेट किसी चीज़ से कनेक्ट नहीं किया था। कोह ने कहा कि उनके Norton एंटीवायरस, जो 360 deluxe पर है, ने तुरंत संदिग्ध गतिविधि को फ्लैग किया।
उन्होंने कहा कि वे सोचते थे कि वे अपनी रजिस्ट्री एंट्रीज़ में मिलने वाली हर संदिग्ध फ़ाइल को हटाने के बाद सुरक्षित हैं। उन्होंने कहा कि TPM 2.0, मेमोरी आइसोलेशन सक्षम करने और Windows 11 को पुनः इंस्टॉल करने के बाद वे अपनी सुरक्षा के बारे में और भी अधिक आश्वस्त थे।
कोह ने पाया कि घटना के केवल 24 घंटे बाद उनके Rabby और Phantom ब्राउज़र एक्सटेंशन से जुड़े सभी वॉलेट पूरी तरह से खाली हो गए थे। उन्होंने यह भी स्वीकार किया कि केवल उनका मुख्य वॉलेट नहीं, बल्कि सभी वॉलेट खाली हो गए।
कोह ने 12 दिसंबर को 21:52 बजे रिपोर्ट संख्या F/20251212/7113 के तहत पुलिस रिपोर्ट दर्ज की। उन्होंने कहा कि वे पिछले तीन दिनों से सिंगापुर पुलिस बल से किसी के संपर्क करने की प्रतीक्षा कर रहे हैं।
कोह ने कहा कि परियोजना में उनकी भागीदारी TPRO Network, SBP Game और NeverLetGo में उनके विश्वास से उत्पन्न हुई। उन्होंने कहा कि वे उन परियोजनाओं की क्रिप्टो संपत्ति रखकर उनका समर्थन करने की योजना बना रहे थे।
एंजल निवेशक का मानना है कि यह घटना ऑपरेटिंग सिस्टम स्तर पर क्रेडेंशियल चोरी थी। उन्होंने यह भी कहा कि केंद्रीकृत एक्सचेंजों पर स्व-कस्टडी में उनका विश्वास, जिसकी उन्होंने वर्षों से वकालत की थी, तुरंत उलटा पड़ गया।
RektSurvivor के सह-संस्थापक ने कहा कि उनकी फर्म उन लोगों की मदद करती है जिन्होंने क्रिप्टो में धन खो दिया है, लेकिन वे अब खुद पीड़ितों में से एक हैं। उद्यमी का मानना है कि हमलावर ने धन को अन्य एक्सचेंजों में भेजा होगा, जिनमें Cryptomus, Binance और WhiteBIT शामिल हैं। कोह ने ऑन-चेन डेटा का अनुसरण करते हुए हमलावर के वॉलेट (0xc17490) की पहचान की और लेनदेन के लिए DeBank लिंक शामिल किया।
यदि आप यह पढ़ रहे हैं, तो आप पहले से ही आगे हैं। हमारे न्यूज़लेटर के साथ वहीं बने रहें।


