Wallet से चोरी: कारण, Exchange Hack से भेद और तुरंत कदम
Trust Wallet Hacked, Browser में सुरक्षा चूक, $6M Crypto चोरी
Crypto Wallet यूज़र्स के लिए एक गंभीर चेतावनी सामने आई है। Trust Wallet Browser Extension के एक खास वर्ज़न में सुरक्षा खामी पाई गई है, जिसकी वजह से लाखों डॉलर की डिजिटल एसेट्स चोरी हो गई। यह घटना 25 दिसंबर 2025 को सामने आई, जब ब्लॉकचेन सिक्योरिटी फर्म PeckShieldAlert और अन्य ऑन-चेन एनालिस्ट्स ने असामान्य ट्रांजैक्शन्स की पुष्टि की।
Source: यह इमेज Trust Wallet की X पोस्ट से ली गई है, जिसकी लिंक यहां दी गई है।
रिपोर्ट के अनुसार, Trust Wallet Browser Extension वर्ज़न 2.68 को निशाना बनाया गया। इस एक ही वर्ज़न के कारण करीब $6 मिलियन से अधिक की क्रिप्टो एसेट्स प्रभावित यूज़र्स के वॉलेट से बाहर निकाल ली गई। ट्रस्ट वॉलेट ने ऑफिशियल बयान जारी कर साफ किया कि यह समस्या सिर्फ इसी वर्ज़न तक सीमित है।
कंपनी ने बताया कि यह एक सप्लाई-चेन अटैक था, जिसमें Trust Wallet Browser Extension के जरिए यूज़र्स की सीड फ्रेज़ चुराने की आशंका सामने आई। इस कमजोरी का फायदा उठाकर हमलावरों ने फंड्स को अलग-अलग एड्रेस में ट्रांसफर किया। जांच एजेंसियों के अनुसार, चोरी किए गए अमाउंट में से लगभग $2.8 मिलियन अब भी ब्लॉकचेन पर ट्रेस की जा सकती है, जिससे भविष्य में रिकवरी की उम्मीद बनी हुई है।
केवल एक वर्ज़न हुआ प्रभावित
Trust Wallet की ओर से जारी ऑफिशियल जानकारी के अनुसार, यह समस्या सिर्फ Trust Wallet Browser Extension Version 2.68 तक सीमित है। मोबाइल ऐप इस्तेमाल करने वाले यूज़र्स या अन्य एक्सटेंशन वर्ज़न पर इसका कोई असर नहीं पड़ा है। कंपनी ने साफ किया है कि बाकी प्लेटफॉर्म सुरक्षित हैं और घबराने की जरूरत नहीं है।
$6 मिलियन से ज्यादा क्रिप्टो की चोरी
ब्लॉकचेन सिक्योरिटी फर्म PeckShieldAlert की ऑन-चेन जांच के मुताबिक, इस हमले में $6 मिलियन से अधिक की क्रिप्टो एसेट्स निकाली गई। फंड्स को कई अलग-अलग वॉलेट एड्रेस में ट्रांसफर किया गया। रिपोर्ट्स के अनुसार, लगभग $2.8 मिलियन की राशि अभी भी ब्लॉकचेन पर ट्रेस की जा सकती है, जिससे भविष्य में रिकवरी की संभावना बनी हुई है।
आजकल Crypto Hack लगातार बढ़ते जा रहे हैं, कुछ समय पहले Upbit Hack की खबर आयी थी, हैकर्स ने Solana Hot Wallet के जरिए सिस्टम में प्रवेश किया था। जिसमें Solana Hot Wallet से $37 मिलियन के डिजिटल एसेट चोरी हो गए थे। स्थिति की गंभीरता को देखते हुए Upbit ने एहतियातन Solana Network पर सभी डिपॉज़िट और विड्रॉल सेवाएं तुरंत सस्पेंड कर दी थी।
सप्लाई-चेन अटैक की पुष्टि
जांच में सामने आया है कि यह एक सप्लाई-चेन अटैक था। इस दौरान एक्सटेंशन के जरिए Users की सीड फ्रेज़ तक पहुंच बनाई गई। जैसे ही यूज़र ने प्रभावित वर्ज़न का इस्तेमाल किया, हमलावरों को जरूरी जानकारी मिल गई, जिससे वॉलेट खाली किए जा सके। यह हमला Trust Wallet Browser Extension रिलीज़ होने के तुरंत बाद शुरू हो गया था।
ट्रस्ट वॉलेट का ऑफिशियल बयान
ट्रस्ट वॉलेट ने घटना की पुष्टि करते हुए कहा कि उनकी सिक्योरिटी टीम इस मामले पर लगातार काम कर रही है। कंपनी ने Users से अपील की है कि अगर कोई भी Trust Wallet Browser Extension Version 2.68 का इस्तेमाल कर रहा है, तो उसे तुरंत डिसेबल किया जाए। इसके साथ ही नया Version 2.69 आधिकारिक Chrome Web Store से इंस्टॉल करने की सलाह दी गई है।
किन यूज़र्स को चिंता करने की जरूरत नहीं
कंपनी के मुताबिक,
सिर्फ ब्राउज़र एक्सटेंशन Version 2.68 में समस्या है
मोबाइल ऐप इस्तेमाल करने वाले यूज़र्स सुरक्षित हैं
अन्य सभी ब्राउज़र Version पर कोई असर नहीं पड़ा है
इस स्पष्टीकरण के बाद मोबाइल यूज़र्स को राहत मिली है।
यूजर्स के रिएक्शन और नाराज़गी
घटना के बाद सोशल मीडिया प्लेटफॉर्म्स पर कई यूज़र्स ने नाराज़गी जताई। कुछ लोगों ने दावा किया कि उनकी बड़ी बचत कुछ ही समय में खत्म हो गई। मुआवज़े को लेकर फिलहाल कोई ठोस घोषणा नहीं हुई है, लेकिन ट्रस्ट वॉलेट की सपोर्ट टीम प्रभावित यूज़र्स से संपर्क कर रही है।
क्रिप्टो इंडस्ट्री के लिए बड़ा सबक
यह मामला क्रिप्टो इंडस्ट्री के लिए एक अहम चेतावनी है। एक्सपर्ट्स का मानना है कि वॉलेट अपडेट को नजरअंदाज करना भारी नुकसान का कारण बन सकता है। नियमित अपडेट, ऑफिशियल सोर्स से डाउनलोड और सस्पीशियस एक्टिविटी पर नजर रखना अब पहले से ज्यादा जरूरी हो गया है।
यूज़र्स को क्या करना चाहिए
अगर आप Trust Wallet Browser Extension इस्तेमाल करते हैं, तो तुरंत अपना वर्ज़न जांचें। Version 2.68 होने पर उसे बंद करें और नया अपडेट इंस्टॉल करें। साथ ही, भविष्य में किसी भी अनजान लिंक या फाइल से दूरी बनाए रखें। फिलहाल सावधानी ही सबसे मजबूत सुरक्षा है।
पिछले 7 वर्षों में मैंने देखा है कि अधिकतर बड़े क्रिप्टो नुकसान अपडेट न करने से होते हैं। यह घटना दिखाती है कि ब्राउज़र एक्सटेंशन मोबाइल ऐप्स से ज्यादा जोखिम भरे हो सकते हैं। यूज़र्स को सिक्योरिटी को सुविधा से ऊपर रखना अब बेहद जरूरी हो गया है।
कन्क्लूजन
Trust Wallet Browser Extension से जुड़ी यह घटना क्रिप्टो यूज़र्स के लिए एक मजबूत चेतावनी है। केवल एक वर्ज़न की छोटी सी चूक ने लाखों डॉलर का नुकसान कर दिया। राहत की बात यह है कि मोबाइल ऐप और अन्य वर्ज़न सुरक्षित हैं। आगे चलकर यूज़र्स को नियमित अपडेट, ऑफिशियल सोर्स और सतर्क व्यवहार अपनाना होगा। क्रिप्टो में सुरक्षा ही सबसे बड़ा निवेश है।
डिस्क्लेमर: यह न्यूज़ पब्लिक रूप से उपलब्ध जानकारी और रिपोर्ट्स पर आधारित है। यह किसी प्रकार की निवेश सलाह नहीं है। क्रिप्टो एसेट्स में जोखिम शामिल होता है। किसी भी वॉलेट या प्लेटफॉर्म का उपयोग करने से पहले रिसर्च करें और जिम्मेदारी से डिसीजन लें।
