प्रमुख मल्टी-करेंसी वॉलेट, Trust Wallet को क्रिसमस के दिन अपने ब्राउज़र एक्सटेंशन से जुड़ी एक रहस्यमय सुरक्षा उल्लंघन का सामना करना पड़ा, जिसके परिणामस्वरूप कुल $7 मिलियन का नुकसान हुआ।
लोकप्रिय ऑन-चेन सुरक्षा जांचकर्ता ZachXBT सबसे पहले अलार्म बजाने वालों में से एक थे, जिन्होंने वॉलेट द्वारा सार्वजनिक रूप से हैक की पुष्टि करने से पहले ही संदिग्ध गतिविधि को चिह्नित किया।
इन्फ्लुएंसर ने बताया कि हमले से सैकड़ों उपयोगकर्ता प्रभावित हुए हैं, जिसमें अधिकांश चोरी की गई संपत्ति SOL, EVM टोकन और BTC से मिलकर बनी है।
प्रेस समय तक हैक का सटीक कारण अभी तक पूरी तरह से निर्धारित नहीं किया गया है, लेकिन Akinator सहित सुरक्षा विश्लेषकों ने नवीनतम Chrome वॉलेट अपडेट की ओर इशारा किया है।
और यह देखते हुए कि यह ऐसे समय में हुआ है जब बाजार अस्थिर है और इस वर्ष Bitcoin के $100K के निशान तक वापस आने की लोगों की उम्मीदें कम होने लगी हैं, Trust Wallet के सर्वोत्तम क्रिप्टो वॉलेट विकल्पों की मांग फिर से बढ़ रही है।
जबकि डेवलपर्स अभी भी घटना के मूल कारण की जांच कर रहे हैं, विशेषज्ञों के विश्लेषण पहले से ही शुरुआती सुराग प्रदान कर रहे हैं।
उदाहरण के लिए, X पर Akinator के नाम से जाने जाने वाले एक साइबर सुरक्षा जासूस ने कहा कि हैक वॉलेट के 24 दिसंबर के ब्राउज़र एक्सटेंशन अपग्रेड में दुर्भावनापूर्ण कोड से असंबंधित नहीं हो सकता है।
"एक हालिया अपडेट ने छिपे हुए कोड को जोड़ा जो चुपचाप वॉलेट डेटा को बाहर भेजता है। यह एनालिटिक्स होने का दिखावा करता है, लेकिन यह वॉलेट गतिविधि को ट्रैक करता है और जब एक seed phrase आयात किया जाता है तो ट्रिगर होता है," उन्होंने नोट किया।
यह दावा सोशल मीडिया पर कई रिपोर्टों के साथ मेल खाता है जो सुझाव देती हैं कि हमलावर ने ब्राउज़र एक्सटेंशन में seed phrases दर्ज करने के बाद धन निकाला।
उदाहरण के लिए, Yuna के रूप में पहचानी गई एक उपयोगकर्ता ने साझा किया कि कैसे उसके वॉलेट से केवल कुछ ही मिनटों में $300,000 की क्रिप्टो निधि निकाल ली गई।
Trust Wallet ने सुरक्षा उल्लंघन की पुष्टि की, लेकिन जोर देकर कहा कि केवल ब्राउज़र एक्सटेंशन का 2.68 संस्करण प्रभावित हुआ था।
टीम ने हालांकि, उपयोगकर्ताओं को 2.69 में अपग्रेड करने के लिए प्रोत्साहित किया, उन्हें चेतावनी दी कि जब तक अपडेट लागू नहीं हो जाता तब तक ब्राउज़र एक्सटेंशन न खोलें ताकि आगे की समस्याओं को रोका जा सके।
"जिन उपयोगकर्ताओं ने अभी तक Extension संस्करण 2.69 में अपडेट नहीं किया है, कृपया जब तक आप अपडेट नहीं कर लेते तब तक Browser Extension न खोलें। यह आपके वॉलेट की सुरक्षा सुनिश्चित करने और आगे की समस्याओं को रोकने में मदद कर सकता है।"
इस बीच, Lookonchain के विश्लेषकों के अनुसार, अधिकांश चोरी की गई निधि पहले ही ChangeNOW, FixedFloat, KuCoin, और HTX में स्थानांतरित की जा चुकी है।
भले ही 2025 में हमलों की संख्या में काफी कमी आई है, 2024 की तुलना में 162 कम घटनाओं के साथ, Certik रिपोर्ट पूरे वर्ष चोरी किए गए कुल मूल्य में वृद्धि का संकेत देती है।
अब तक, $3.41 बिलियन से अधिक की क्रिप्टोकरेंसी चोरी हो चुकी है, जो 2024 में $3.34 बिलियन से अधिक है।
हमलों में सबसे विनाशकारी Dubai आधारित एक्सचेंज Bybit का $1.5 बिलियन का हैक था, जो उत्तर कोरियाई Lazarus Group से जुड़ा था। यह विनाशकारी सुरक्षा उल्लंघन अकेले वर्ष की क्रिप्टो चोरी का लगभग 70% था।
अन्य उच्च-प्रोफ़ाइल हमलों में ईरान के Nobitex एक्सचेंज का $90 मिलियन का हैक, Upbit से $30 मिलियन की चोरी, भारत के CoinDCX एक्सचेंज पर $44 मिलियन का हमला, और BigONE का $27 मिलियन का उल्लंघन शामिल है।
साथ में, ये घटनाएं क्रिप्टोकरेंसी उद्योग को लक्षित करने वाले साइबर हमलों की बढ़ती परिष्कार और पैमाने के बारे में चिंता बढ़ाती हैं।
हालांकि हैक होने का कभी भी अच्छा समय नहीं होता है, यह विशेष रूप से एक बुरे समय पर आया है, बाजार अभी भी अत्यधिक अस्थिर है और Bitcoin और altcoins कई महीनों के निचले स्तर के पास कारोबार कर रहे हैं।
आश्चर्यजनक रूप से नहीं, हमले की खबर कई निवेशकों को और अधिक परेशान करेगी जो अभी भी वर्ष के अंत के मंदी के संकेतों से जूझ रहे हैं।
हालांकि, घटना से सबक स्पष्ट हैं। स्व-संरक्षक वॉलेट को उपयोगकर्ताओं पर पूरी सुरक्षा का बोझ नहीं छोड़ना चाहिए। साथ ही, उपयोगकर्ताओं को सक्रिय होना चाहिए और लगातार अच्छी सुरक्षा आदतों का अभ्यास करना चाहिए।
Trust Wallet ने अपनी सूचना में कहा कि वे मुद्दे को कम करने के लिए सक्रिय रूप से काम कर रहे हैं और जल्द से जल्द अपडेट साझा करते रहने का वादा करते हैं।
"हम समझते हैं कि यह कितना चिंताजनक है और हमारी टीम सक्रिय रूप से मुद्दे पर काम कर रही है," टीम ने आश्वासन दिया।
इसी तरह, Binance के संस्थापक और Trust Wallet के मालिक, Changpeng Zhao ने पुष्टि की कि उपयोगकर्ताओं की निधि सुरक्षित है, जबकि इस बात पर जोर दिया कि टीम सभी प्रभावित नुकसान को पूरी तरह से कवर करेगी।
जैसा कि पहले उल्लेख किया गया है, Trust Wallet का नवीनतम हैक एक कठोर अनुस्मारक के रूप में कार्य करता है कि स्व-संरक्षक वॉलेट जोखिम-मुक्त नहीं हैं, विशेष रूप से वे जो सुरक्षा को पूरी तरह से उपयोगकर्ताओं पर छोड़ देते हैं।
हालांकि, एक विशेष गैर-संरक्षक ब्रांड लोगों को सभी प्रकार के शोषण के खिलाफ खुद का बचाव करने के लिए कुछ अतिरिक्त प्रदान करके खुद को अलग करता है जो क्रिप्टो परिदृश्य में फैलते रहते हैं।
Best Wallet के रूप में जाना जाता है, यह उत्पाद जोखिम से भरे बाजार में पूर्ण सुरक्षा प्रदान करने के लिए अपने मूल में सुरक्षा के साथ बनाया गया है। जबकि इसकी स्व-वास्तुकला पहले से ही उपयोगकर्ताओं के हाथों में निजी कुंजियां रखती है, वॉलेट Fireblocks MPC-CMP तकनीक को भी एकीकृत करता है, एक उन्नत सुरक्षा विधि जो विफलता के किसी भी एकल बिंदु को समाप्त करती है जिसका अपराधी शोषण कर सकते हैं।
इसके अलावा, फ़िशिंग अनुबंधों और दुर्भावनापूर्ण संपत्तियों से बचाव के लिए, Best Wallet में अंतर्निहित स्कैम फिल्टर हैं जो स्वचालित रूप से स्पैम टोकन का पता लगाते हैं। बायोमेट्रिक लॉगिन, सुरक्षित पासकोड, और वैकल्पिक दो-कारक प्रमाणीकरण जैसी आधुनिक सुरक्षा तकनीकें भी हैं - प्रमुख विशेषताएं जिन्होंने वॉलेट को WalletConnect प्रमाणन अर्जित किया है।
अपने सोशल मीडिया हैंडल्स पर नियमित सुरक्षा अपडेट, विशेष रूप से X और YouTube, जोड़ें और यह देखना आसान है कि वॉलेट ने सफलतापूर्वक एक निष्कलंक ट्रैक रिकॉर्ड क्यों रखा है।
लेकिन सुरक्षा इसके बाजार की अपील में से केवल एक है। Best Wallet अन्य महत्वपूर्ण क्षेत्रों जैसे कार्यक्षमता, उपयोग में आसानी और गुमनामी में भी पूर्ण है।
कार्यक्षमता के संदर्भ में, यह उपयोगकर्ताओं को आज के अस्थिर बाजार के लिए बनाए गए उपकरणों के पूर्ण सूट के साथ सशक्त बनाता है - क्रॉस-चेन स्वैप, फिएट ऑन-रैंप, और पोर्टफोलियो प्रबंधन से लेकर स्टेकिंग अवसरों और टोकन लॉन्चपैड तक।
वॉलेट का इंटरफ़ेस काफी सहज और उपयोगकर्ता के अनुकूल भी है। यह दृष्टिकोण अनिवार्य रूप से शुरुआती लोगों को भी प्लेटफ़ॉर्म के चारों ओर आसानी से अपना रास्ता खोजने की अनुमति देता है।
इसमें अन्य वॉलेट को इससे कनेक्ट करने और एक ही स्थान से अपने सभी पोर्टफोलियो को प्रबंधित करने का अतिरिक्त लाभ भी है। इस तरह, एक इंटरफ़ेस से दूसरे में जाने की तुलना में वास्तविक समय में अपने टोकन के प्रदर्शन पर नज़र रखना अधिक सुविधाजनक है।
इसके अलावा, वॉलेट उपयोगकर्ताओं को KYC आवश्यकताओं को पूरा करने की आवश्यकता नहीं है, जिससे केंद्रीकृत एक्सचेंजों के साथ आम डेटा लीक समाप्त हो जाते हैं।
ClayBro जैसे प्रमुख क्रिप्टो इन्फ्लुएंसर पहले से ही Best Wallet को इस वर्ष उपयोग करने के लिए सबसे अच्छा क्रिप्टो वॉलेट के रूप में समर्थन दे रहे हैं।
Best Wallet डाउनलोड करें
यह लेख हमारे एक व्यावसायिक भागीदार द्वारा प्रदान किया गया है और Cryptonomist की राय को प्रतिबिंबित नहीं करता है। कृपया ध्यान दें कि हमारे व्यावसायिक भागीदार इस लेख पर लिंक के माध्यम से राजस्व उत्पन्न करने के लिए सहबद्ध कार्यक्रमों का उपयोग कर सकते हैं।


