एड्रेस पॉइज़निंग स्कैम: एक कॉपी-पेस्ट गलती ने क्रिप्टो ट्रेडर को $50 मिलियन की चपत लगाई

ब्लॉकचेन सुरक्षा फर्म SlowMist के अनुसार, एक क्रिप्टो उपयोगकर्ता ने अपने लेनदेन इतिहास से एक धोखाधड़ी वाला वॉलेट पता कॉपी करने के बाद एड्रेस पॉइज़निंग घोटाले में लगभग $50 मिलियन USDT खो दिया।

पीड़ित ने 49,999,950 USDT एक हमलावर-नियंत्रित पते पर स्थानांतरित किया जो उनके इच्छित गंतव्य की बारीकी से नकल करता था, जिसमें पहले तीन और अंतिम चार अक्षर मेल खाते थे।

चोरी किए गए फंड को तेजी से ETH में परिवर्तित किया गया, कई वॉलेट में वितरित किया गया, और आंशिक रूप से Tornado Cash मिक्सर के माध्यम से भेजा गया।

सुरक्षा विवरण के अनुसार, पीड़ित का वॉलेट लगभग 2 वर्षों से सक्रिय था और मुख्य रूप से USDT ट्रांसफर के लिए उपयोग किया जाता था, जिसमें पॉइज़न ट्रांसफर से कुछ समय पहले Binance से समझौता किए गए फंड निकाले गए थे।

क्रिप्टो घोटाले $90 बिलियन तक पहुंचे

यह घटना क्रिप्टोकरेंसी उद्योग को जकड़े हुए व्यापक सुरक्षा संकट के बीच सामने आई, जिसने अपनी शुरुआत के बाद से हैक्स और एक्सप्लॉइट्स में लगभग $90 बिलियन खो दिए हैं।

केवल नवंबर में $276 मिलियन से अधिक की चोरी हुई, जिससे 2025 के नुकसान $9.1 बिलियन से अधिक हो गए, जिसका अर्थ है कि पिछले 12 महीनों में सभी ऐतिहासिक क्रिप्टो नुकसानों का लगभग 10% हुआ है।

Immunefi के CEO Mitchell Amador ने चेतावनी दी कि खतरे का परिदृश्य मौलिक रूप से बदल रहा है।

"खतरे का परिदृश्य ऑनचेन कोड कमजोरियों से परिचालन सुरक्षा और ट्रेजरी-स्तर के हमलों की ओर स्थानांतरित हो रहा है," उन्होंने Cryptonews को बताया। "जैसे-जैसे कोड मजबूत होता है, हमलावर मानवीय तत्व को लक्षित करते हैं।"

2025 रिकॉर्ड पर हैक्स के लिए सबसे खराब वर्ष होने के बावजूद, Amador ने जोर दिया कि ये नुकसान स्मार्ट कॉन्ट्रैक्ट कमजोरियों के बजाय परिचालन विफलताओं से उत्पन्न होते हैं।

"जबकि 2025 रिकॉर्ड पर हैक्स के लिए सबसे खराब वर्ष था, वे नुकसान मुख्य रूप से पारंपरिक Web2 इंफ्रास्ट्रक्चर विफलताओं और परिचालन सुरक्षा टूटने से प्रेरित थे, न कि ऑनचेन कोड से," उन्होंने समझाया।

FBI ने निवेश धोखाधड़ी में $9.3 बिलियन के नुकसान की रिपोर्ट दी

FBI डेटा के अनुसार, 2024 में अमेरिकियों ने क्रिप्टो निवेश योजनाओं में लगभग $9.3 बिलियन खो दिए, जो पिछले वर्ष की तुलना में 66% की वृद्धि है।

पिग-बुचरिंग घोटालों ने विश्व स्तर पर $9.9 बिलियन से अधिक का योगदान दिया, Chainalysis डेटा से पता चलता है कि 2024 में गतिविधि में लगभग 40% की वृद्धि हुई।

अमेरिकी सीनेटर Elissa Slotkin और Jerry Moran ने SAFE Crypto Act पेश किया, जो क्रिप्टो-संबंधित धोखाधड़ी से निपटने के लिए सरकारी एजेंसियों, कानून प्रवर्तन और निजी-क्षेत्र के विशेषज्ञों के समन्वय के लिए एक संघीय टास्क फोर्स का प्रस्ताव करता है।

कानून के लिए अधिकृत स्टेबलकॉइन जारीकर्ताओं को अवैध गतिविधि से जुड़ी डिजिटल संपत्ति को फ्रीज या जब्त करने की तकनीकी क्षमताओं को बनाए रखने की आवश्यकता है।

प्रवर्तन कार्रवाइयां तेज हो गई हैं, अमेरिकी अधिकारियों ने अक्टूबर में कंबोडिया-आधारित Prince Holding Group को लक्षित करते हुए अब तक की सबसे बड़ी क्रिप्टो जब्ती की घोषणा की।

Tether ने दक्षिण पूर्व एशिया के पिग-बुचरिंग रिंग से जुड़े लगभग $50 मिलियन USDT को फ्रीज किया, जबकि Binance ने दिसंबर 2022 और मई 2025 के बीच 7.5 मिलियन उपयोगकर्ताओं को धोखाधड़ी से लगभग $10 बिलियन खोने से रोका।

मानवीय कारक प्राथमिक हमले का वेक्टर बन जाता है

परिष्कृत घोटालों के अलावा, मैलवेयर हमले वॉलेट को खाली करना जारी रखते हैं, एक सिंगापुर उद्यमी ने गेम-परीक्षण कार्यक्रम के रूप में प्रच्छन्न दुर्भावनापूर्ण सॉफ़्टवेयर डाउनलोड करने के बाद $100,000 से अधिक खो दिया।

इस महीने की शुरुआत में एक अलग मल्टीसिग्नेचर वॉलेट उल्लंघन के परिणामस्वरूप निजी कुंजी समझौता के माध्यम से लगभग $27.3 मिलियन की चोरी हुई, हमलावरों ने Tornado Cash के माध्यम से लगभग $12.6 मिलियन को लॉन्डर किया।

Amador ने तर्क दिया कि उद्योग को अपनी सुरक्षा दृष्टिकोण को मौलिक रूप से पुनर्गठित करना होगा।

"यदि उपयोगकर्ता और ऑपरेटर असुरक्षित रहते हैं तो कोड को सुरक्षित करना पर्याप्त नहीं है," उन्होंने कहा।

"Web3 कंपनियों को मानव-स्तर की सुरक्षा में कहीं अधिक निवेश करने की आवश्यकता है, और इसका मतलब है टीमों को प्रशिक्षित करना, परिचालन नियंत्रणों को कसना, और उपयोगकर्ताओं को सीधे शिक्षित करना कि घोटाले के संदेशों को कैसे पहचानें, सोशल इंजीनियरिंग प्रयासों को कैसे पहचानें, और ऑनचेन अपनी संपत्ति की रक्षा कैसे करें।"

उन्होंने नोट किया कि 99% Web3 परियोजनाएं बुनियादी फ़ायरवॉल के बिना काम करती हैं, जबकि 10% से कम आधुनिक AI-संचालित सुरक्षा उपकरण तैनात करते हैं।

"इस वर्ष अधिकांश हैक्स खराब ऑडिट के कारण नहीं हुए हैं," Amador ने समझाया। "वे लॉन्च के बाद, प्रोटोकॉल अपग्रेड के दौरान, या एकीकरण कमजोरियों के माध्यम से हुए हैं—अंधे धब्बे जिन्हें केवल ऑडिट नहीं पकड़ सकते।"

बढ़ते नुकसान के बावजूद, Amador ने ऑनचेन कोड सुरक्षा के बारे में आशावाद बनाए रखा, भविष्यवाणी करते हुए कि 2026 स्मार्ट कॉन्ट्रैक्ट सुरक्षा के लिए अभी तक का सबसे अच्छा वर्ष होगा क्योंकि उद्योग अपनी तकनीकी अवसंरचना को मजबूत करना जारी रखता है।