क्रिप्टो एक्सचेंज हैक: क्या होता है और कैसे तैयार रहें
बड़े एक्सचेंज हैक का ग्राहकों के लिए क्या मतलब है, Binance का मामला क्या दिखाता है, और एक कंपनी पर निर्भरता कैसे सीमित की जा सकती है।
सुर्खियों में क्रिप्टो एक्सचेंज हैक की ख़बर देखकर हर उस व्यक्ति के मन में एक असहज सवाल उठता है जिसके कॉइन किसी एक्सचेंज पर हैं: क्या मेरे पैसों के साथ भी ऐसा हो सकता है? एक्सचेंज के बाहर कोई भी उसके सिस्टम पर हमले को नहीं रोक सकता। लोग यह ज़रूर नियंत्रित कर सकते हैं कि कितना कुछ एक ही कंपनी पर निर्भर है और उनके अपने अकाउंट में घुसना कितना मुश्किल है। यह गाइड एक बहुत बड़ी चोरी के उदाहरण से दोनों बातें समझाती है।
Binance हैक में क्या हुआ?
इस भाग के आंकड़े 30 अक्टूबर 2026 तक के हैं और बदल सकते हैं।
Binance, जो सबसे बड़े क्रिप्टो एक्सचेंजों में से एक है, ने अनुमान लगाया कि उसके वॉलेट से लगभग 6.3 अरब डॉलर निकाले गए। रिपोर्टों ने इसे अब तक दर्ज सबसे बड़ी क्रिप्टो चोरी बताया। ज़्यादातर पैसा लगभग 20 मिनट में 10 ब्लॉकचेन पर ले जाया गया।
Binance ने पहले कहा कि एक DevOps इंजीनियर, यानी कंपनी के सॉफ़्टवेयर सिस्टम चलाने में मदद करने वाले व्यक्ति, का लैपटॉप शायद हैक हुआ था। इससे हमलावर को बिना अनुमति निकासी भेजने का रास्ता मिला। बाद में Binance ने कहा कि जांच में और भी सेंध मिली हैं।
निशाना हॉट वॉलेट थे, यानी वे वॉलेट जो ऑनलाइन रखे जाते हैं ताकि एक्सचेंज निकासी जल्दी कर सके। Binance ने कहा कि उसे प्राइवेट की, यानी कॉइन भेजने की अनुमति देने वाली जानकारी, के लीक होने का कोई सबूत नहीं मिला। ब्लॉकचेन विश्लेषण फ़र्म TRM Labs का आकलन था कि ट्रांज़ैक्शन पर हस्ताक्षर करने वाले सिस्टम हैक हुए थे। TRM Labs और Chainalysis ने हमले को उत्तर कोरिया के एक हैकर समूह से जोड़ा, जबकि Binance ने कहा कि उसने इसके लिए किसी को ज़िम्मेदार नहीं ठहराया है। जांच पूरी होने पर हैक के शुरुआती विवरण अक्सर बदल जाते हैं।
ग्राहकों के लिए एक बात सबसे अहम है। रिपोर्टें कंपनी के वॉलेट पर हमले की बात करती हैं, ग्राहकों के लॉगिन पर नहीं। मज़बूत पासवर्ड इसे नहीं रोक पाता, इसलिए निजी सुरक्षा और कंपनी के जोखिम के बारे में अलग-अलग सोचना ज़रूरी है।
क्रिप्टो एक्सचेंज हैक: ग्राहकों के साथ क्या होता है?
बड़े हैक के बाद ग्राहकों को आम तौर पर तीन चीज़ों का सामना करना पड़ता है, और इस मामले में तीनों दिखीं।
एक्सेस रुक सकता है। Binance ने सुरक्षा जांच के दौरान निकासी रोक दी। रोक के दौरान बैलेंस स्क्रीन पर सामान्य दिख सकता है, लेकिन उसे भेजा नहीं जा सकता।
मुआवज़ा कंपनी पर निर्भर करता है। Binance ने कहा कि वह सारे नुकसान की भरपाई उपयोगकर्ताओं के अपने आपातकालीन फ़ंड SAFU और अपने पैसों से करेगा। ऐसा वादा उतना ही मज़बूत होता है जितनी उसके पीछे की कंपनी। एक्सचेंज पर रखे क्रिप्टो को आम तौर पर अमेरिकी बैंक जमा जैसी सरकारी सुरक्षा नहीं मिलती। क्रिप्टो कस्टडी पर SEC का बुलेटिन चेतावनी देता है कि अगर कोई थर्ड-पार्टी कस्टोडियन हैक हो जाए, बंद हो जाए या दिवालिया हो जाए, तो लोग अपने क्रिप्टो तक पहुंच खो सकते हैं।
वापसी आंशिक और धीमी हो सकती है। Binance ने कहा कि लगभग 3 अरब डॉलर फ़्रीज़ किए गए। स्टेबलकॉइन, यानी अमेरिकी डॉलर जैसी मुद्रा के साथ चलने के लिए बने कॉइन, के जारीकर्ता उन्हें फ़्रीज़ कर सकते हैं। बिटकॉइन और ईथर का कोई जारीकर्ता नहीं होता, इसलिए जांचकर्ताओं को उन्हें ऐसी सेवा तक ट्रैक करना पड़ता है जो दख़ल दे सके। फ़्रीज़ किए गए फ़ंड लौटने में भी महीने या साल लग सकते हैं।
क्या क्रिप्टो एक्सचेंज सुरक्षित हैं?
इसका जवाब हां या ना में नहीं है, क्योंकि एक्सचेंज और निजी वॉलेट के जोखिम अलग होते हैं। एक्सचेंज एक कंपनी है जो ग्राहकों के कॉइन रखती है, इसलिए उसकी नाकामी उनकी समस्या बन जाती है। क्रिप्टो की कहावत "not your keys, not your coins" (की आपकी नहीं, तो कॉइन भी आपके नहीं) इसी जोखिम की ओर इशारा करती है।
सेल्फ़-कस्टडी, यानी कॉइन को अपने नियंत्रण वाले वॉलेट में रखना, कंपनी का जोखिम हटाती है, लेकिन सारी ज़िम्मेदारी मालिक पर आ जाती है। वही SEC बुलेटिन चेतावनी देता है कि खोया, चोरी हुआ, ख़राब या हैक हुआ वॉलेट हमेशा के लिए पहुंच खोने का कारण बन सकता है।
| एक्सचेंज पर | अपने वॉलेट में | |
|---|---|---|
| की किसके नियंत्रण में | कंपनी | मालिक |
| मुख्य जोखिम | हैक, बंद होना, दिवालियापन | खोई हुई की, मैलवेयर, स्कैम |
| गड़बड़ी होने पर मदद | सपोर्ट, जब तक कंपनी चल रही है | आम तौर पर नहीं |
| ज़रूरी कौशल | कम | ज़्यादा |
कोई भी कॉलम जोखिम से मुक्त नहीं है। कम बैलेंस वाले शुरुआती व्यक्ति के लिए रिकवरी फ़्रेज़ खोना एक्सचेंज के डूबने से बड़ा ख़तरा हो सकता है। रकम और रखने की अवधि बढ़ने के साथ कंपनी का जोखिम आम तौर पर ज़्यादा मायने रखता है।
हार्डवेयर वॉलेट एक्सचेंज हैक से कैसे बचाता है?
हार्डवेयर वॉलेट, जो एक तरह का कोल्ड वॉलेट है, एक छोटा भौतिक डिवाइस है जो प्राइवेट की को ऑफ़लाइन रखता है। ट्रांज़ैक्शन डिवाइस पर ही मंज़ूर होते हैं, इसलिए की इंटरनेट से जुड़े कंप्यूटर या फ़ोन पर नहीं रहतीं। वही SEC बुलेटिन बताता है कि कोल्ड वॉलेट इंटरनेट से जुड़े नहीं होते, इसलिए वे आम तौर पर हॉट वॉलेट की तुलना में साइबर ख़तरों से ज़्यादा सुरक्षित होते हैं।
यह Binance के मामले का सीधा जवाब है। चोरी हुए कॉइन उन वॉलेट में थे जिन्हें एक्सचेंज नियंत्रित करता था। निजी हार्डवेयर वॉलेट के कॉइन कभी उन वॉलेट में नहीं थे, इसलिए एक्सचेंज का हैक उन तक नहीं पहुंच सकता और निकासी की रोक उन्हें बंद नहीं कर सकती। एक्सचेंज हैक से सबसे भरोसेमंद बचाव यह है कि हैक के समय कॉइन एक्सचेंज पर हों ही नहीं।
क्रिप्टो अकादमी का हॉट और कोल्ड वॉलेट वाला पाठ हॉट वॉलेट की तुलना जेब की नकदी से और कोल्ड वॉलेट की तुलना तिजोरी से करता है। इसका नियम सरल है: एक्सचेंज सिर्फ़ खरीदते समय, छोटी रकम के लिए हॉट वॉलेट, और जो कुछ भी खोने पर दुख होगा उसके लिए कोल्ड वॉलेट।
हार्डवेयर वॉलेट जोखिम को ख़त्म नहीं करता, उसे दूसरी जगह ले जाता है। ये बातें सबसे ज़्यादा मायने रखती हैं:
- रिकवरी फ़्रेज़। ये शब्द नए डिवाइस पर वॉलेट वापस ला सकते हैं, इसलिए डिवाइस खोने का मतलब ज़रूरी नहीं कि कॉइन भी खो गए। दोनों खोने पर कॉइन हमेशा के लिए जा सकते हैं, और जिसे भी फ़्रेज़ मिले वह उन्हें ले सकता है। इसकी जगह ऑफ़लाइन है, काग़ज़ या धातु पर, कभी फ़ोटो, क्लाउड नोट या संदेश में नहीं। असली सपोर्ट टीम को इसकी कभी ज़रूरत नहीं होती।
- डिवाइस कहां से आया। सीधे निर्माता से मंगाने पर छेड़छाड़ वाले डिवाइस का जोखिम घटता है। पहले से भरी रिकवरी फ़्रेज़ के साथ आने वाला डिवाइस स्कैम का जाना-माना संकेत है।
- क्या मंज़ूर किया जा रहा है। हार्डवेयर वॉलेट की की सुरक्षा करता है, लेकिन मालिक को ग़लत ट्रांज़ैक्शन मंज़ूर करने से नहीं रोक सकता। डिवाइस की अपनी स्क्रीन पर पता जांचने से कई चालें पकड़ में आती हैं।
- पहले छोटा परीक्षण। छोटी रकम भेजने और फ़्रेज़ के काम करने की पुष्टि से ग़लतियां तभी सामने आ जाती हैं जब वे सस्ती होती हैं।
- लागत और गति। डिवाइस में पैसे लगते हैं, कॉइन भेजने पर नेटवर्क फ़ीस लगती है, और कोल्ड स्टोरेज के कॉइन को एक्सचेंज तक पहुंचने में ज़्यादा समय लगता है। कम बैलेंस के लिए यह मेहनत शायद फ़ायदेमंद न हो।
क्रिप्टो को हैकर्स से कैसे बचाएं: अकाउंट के स्तर पर
कोई भी ग्राहक एक्सचेंज के हैक को नहीं रोक सकता। व्यक्ति के हाथ में जो सुरक्षा है, उसका ज़्यादातर हिस्सा उसके अपने अकाउंट से जुड़ा है, और ये बातें जांचने लायक हैं:
- पासवर्ड और ईमेल। ऐसा पासवर्ड जो कहीं और इस्तेमाल न हो, और ऐसा ईमेल अकाउंट जो ख़ुद अच्छी तरह सुरक्षित हो, क्योंकि अकाउंट रीसेट अक्सर ईमेल से होते हैं।
- साइन-इन का तरीका। SMS से आने वाले कोड सबसे कमज़ोर आम विकल्प हैं, क्योंकि फ़ोन नंबर हाईजैक हो सकते हैं। ऑथेंटिकेटर ऐप ज़्यादा मज़बूत है। फ़िशिंग-रोधी MFA पर CISA की फ़ैक्ट शीट सिक्योरिटी की जैसे तरीकों के बारे में बताती है, जिन्हें नकली साइट धोखा नहीं दे सकती।
- विड्रॉल अलाउलिस्ट। जहां उपलब्ध हो, यह निकासी को पहले से सेव किए गए पतों तक सीमित करती है, जिससे चुराए गए लॉगिन से पैसे निकालना मुश्किल होता है।
- API की। ये ऐप्स को एक्सचेंज अकाउंट का एक्सेस देती हैं। पुरानी की और निकासी की अनुमति वाली की की समीक्षा करना उपयोगी है।
- डिवाइस। रिपोर्टों के अनुसार हमला एक लैपटॉप से शुरू हुआ। अपडेटेड डिवाइस उतना ही अहम है जितना मज़बूत पासवर्ड।
हैक के बाद कौन से स्कैम आम तौर पर होते हैं?
हैक की ख़बर स्कैमर्स को एक तैयार कहानी दे देती है। FTC के अनुसार स्कैमर्स भरोसेमंद व्यक्ति होने का नाटक करते हैं, और क्रिप्टो भुगतान आम तौर पर वापस नहीं हो सकते। आम तरीके ये हैं:
- नकली सपोर्ट स्टाफ़ जो कहता है कि अकाउंट प्रभावित हुआ है
- नकली मुआवज़ा या रिफ़ंड पेज जो लॉगिन मांगते हैं
- ज़रूरी लिंक के साथ नकली "निकासी फिर शुरू हो गई" संदेश
- "रिकवरी सेवाएं" जो चोरी हुए कॉइन ट्रैक करने की फ़ीस पहले मांगती हैं
एक आसान आदत इनमें से ज़्यादातर को रोक देती है: संदेशों के लिंक को नज़रअंदाज़ करना और सूचनाएं आधिकारिक ऐप या ख़ुद टाइप किए गए पते पर जांचना।
कितना कुछ एक ही कंपनी पर निर्भर है?
यहां काल्पनिक संख्याओं के साथ एक जांच है। किसी के पास 10,000 $ का क्रिप्टो है: 7,000 $ एक एक्सचेंज पर, 2,000 $ दूसरे पर और 1,000 $ निजी वॉलेट में। अगर पहला एक्सचेंज निकासी रोक दे, तो उसके फिर खुलने तक इस क्रिप्टो का 70% हिस्सा भेजा नहीं जा सकता। यह सुझाया गया बंटवारा नहीं है। यह केवल निर्भरता का आकार दिखाता है, जिसका हिसाब लोगों ने अक्सर नहीं लगाया होता।
कुछ सवाल इस संख्या को निजी बना सकते हैं:
- अगर यह एक्सचेंज एक महीने तक निकासी रोक दे, तो कौन से बिल या योजनाएं प्रभावित होंगी?
- अगर यह बैलेंस कभी वापस न आए, तो मेरी ज़िंदगी कैसे बदलेगी?
- क्या एक्सचेंज के ऐप के बाहर मेरे पास अपना रिकॉर्ड है कि क्या और कहां रखा है?
- अगर आज मेरा फ़ोन खो जाए, तो क्या मैं अपने अकाउंट में जा पाऊंगा? क्या मैंने इसे जांचा है?
- किन ऐप्स के पास अब भी मेरे एक्सचेंज अकाउंट का एक्सेस है, और क्या उन्हें इसकी ज़रूरत है?
सवाल 3 में मैनुअल रिकॉर्ड काम आता है। Stratalla का पोर्टफोलियो टूल होल्डिंग्स और ट्रांज़ैक्शन हाथ से दर्ज करने देता है। यह एक्सचेंज या वॉलेट से कनेक्ट नहीं होता, इसलिए एक्सचेंज की कोई की साझा नहीं करनी पड़ती। यह गाइड बताती है कि API की के बिना क्रिप्टो पोर्टफ़ोलियो कैसे ट्रैक करें।
Stratalla किसी को नहीं बताता कि क्या खरीदना या बेचना है, और वह कीमतों का अनुमान नहीं लगाता।
स्रोत