क्रिप्टो की दुनिया में एक नया, खतरनाक सुरक्षा जोखिम उभरा है: "एड्रेस दुरुपयोग" (इंग्लिश में address misuse)। प्रतिष्ठित USENIX Security Symposium की एक स्टडी के अनुसार, पिछले साल अकेले 574.8 मिलियन डॉलर ईथर (ETH) और बाइनेंस कॉइन (BNB) में इसी तरीके से चोरी किए गए। लेकिन यह धोखाधड़ी असल में कैसे काम करती है, और क्यों अनुभवी उपयोगकर्ता भी इसके शिकार हो जाते हैं?
---
धोखे का तरीका: एक साधारण सी गलती के घातक परिणाम
कल्पना कीजिए कि आप दो दरवाजों वाले एक संकेत के सामने खड़े हैं: एक आपको सुरक्षित सड़क पर ले जाता है, जबकि दूसरा ऐसी गली में जिसका कोई रास्ता नहीं। इसी तरह क्रॉस-चेन एड्रेस दुरुपयोग महसूस होता है। आप Ethereum पर Wallet A का उपयोग कर रहे हैं और BSC (Binance Smart Chain) पर Wallet B को कुछ भेजना चाहते हैं। मगर गलती से आप Wallet B के Ethereum एड्रेस को कॉपी कर लेते हैं। लेन-देन पूरा होता है – और आपका धन ऐसे ब्लॉकचेन में चला जाता है जहां उसका कोई मूल्य नहीं।
इसका सबसे खतरनाक पहलू? दोनों एड्रेस देखने में बिल्कुल एक जैसे लगते हैं। दोनों "0x" से शुरू होते हैं, दोनों 42 अक्षरों के होते हैं। अंतर सिर्फ ब्लॉकचेन में है, और वह जानकारी अक्सर इतनी स्पष्ट नहीं दिखाई जाती। कई वॉलेट्स और एक्सचेंजेज इस विवरण को सेटिंग्स में कहीं छुपा देते हैं – और बस, गलती हो जाती है।
---
स्टडी से चौंकाने वाले खुलासे: धोखेबाजों की चालाक रणनीति
USENIX के शोधकर्ताओं ने 1.2 मिलियन लेन-देनों का विश्लेषण किया और कुछ चौंकाने वाले तथ्य सामने रखे। धोखेबाज जानबूझकर उन उपयोगकर्ताओं को निशाना बनाते हैं जो एक ब्लॉकचेन से दूसरी ब्लॉकचेन पर जाते हैं – खास तौर पर इन स्थितियों में:
- DeFi प्लेटफॉर्म, जहां उपयोगकर्ता रोजाना Ethereum, Polygon या Arbitrum के बीच कूदते रहते हैं। ट्रेडिंग के ह
Bybit पर क्रिप्टो ट्रेड करें – कम शुल्कड़बड़ाहट में लोग अक्सर गलत नेटवर्क चुन लेते हैं।
- बाइनेंस या कॉइनबेस जैसे एक्सचेंज, जहां उपयोगकर्ता अलग-अलग नेटवर्क के बीच स्विच कर सकते हैं। एक अतिरिक्त क्लिक – और धन खो जाता है।
- नकली वॉलेट ऐप्स, जो उपयोगकर्ताओं को गलत एड्रेस पर भेजने का धोखा देते हैं। खासकर फिशिंग वेबसाइट्स जो "ऑप्टिमाइज़्ड" वॉलेट इंटरफेस दिखाती हैं, मगर पर्दे के पीछे एड्रेस में हेराफेरी करती हैं।
जो बात मुझे सबसे ज्यादा चौंकाती है? अनुभवी ट्रेडर्स भी इस जाल में फंस जाते हैं। ब्लॉकचेन के बीच के अंतर इतने सूक्ष्म होते हैं कि तनाव या जल्दबाजी में उन्हें नजरअंदाज कर दिया जाता है।
---
मुख्य शिकार कौन हैं?
स्टडी से पता चलता है कि ज्यादातर बड़ी लेन-देन प्रभावित होती हैं – औसतन हमलों में पीड़ित 5,000 डॉलर से ज्यादा खो देते हैं। मगर सिर्फ व्यक्तिगत उपयोगकर्ता ही प्रभावित नहीं होते:
- DeFi प्रोटोकॉल गलत एड्रेसों के कारण धन खो देते हैं जो वे पूलों में रखे हुए थे। इससे पूरे प्रोजेक्ट्स में अस्थिरता आ सकती है।
- एक्सचेंजेज को कभी-कभी धन जमा करना पड़ता है जब उपयोगकर्ता गलत नेटवर्क पर भेज देते हैं। इससे अनावश्यक देरी और निराशा होती है।
- संस्थागत निवेशक जैसे हेज फंड्स या फैमिली ऑफिस विशेष रूप से निशाने पर होते हैं क्योंकि वे बड़े पैमाने पर लेन-देन करते हैं। यहाँ जल्दी करोड़ों डॉलर का नुकसान हो सकता है।
---
यह समस्या इतनी मुश्किल क्यों है सुलझाने में?
1. मानकीकरण का अभाव: सभी ब्लॉकचेन एक ही एड्रेस फॉर्मेट का उपयोग नहीं करते। भले ही वॉलेट चेतावनी दिखाए, उपयोगकर्ता अक्सर इसे नजरअंदाज कर देते हैं – चाहे सुविधा के कारण, तनाव या फिर तकनीक पर भरोसे की कमी के चलते।
2. मानवीय गलती: ज्यादातर हमले इसलिए सफल होते हैं क्योंकि उपयोगकर्ता जल्दबाजी में नेटवर्क चुनाव को नजरअंदाज कर देते हैं। क्या किसी के पास इतना समय होता है कि वह भेजने के बटन को दबाने से पहले 20 सेकंड तक चेतावनी पढ़े?
3. तकनीकी बाधाएं: क्रॉस-चेन गलतियों को स्वचालित रूप से रोकने के लिए वॉलेट सॉफ्टवेयर में व्यापक बदलाव की जरूरत होगी। कई प्रदाता इस प्रयास से बचते हैं – जब तक कि कोई बड़ा कांड उन्हें मजबूर नहीं करता।
---
उपयोगकर्ता खुद को
📰 और पढ़ें
→ MiCA और DeFi: क्रिप्टो-कर्ज प्लेटफॉर्म के लिए एक नियामक पहेली→ MiCA विनियमन और DeFi: कौन है ज़िम्मेदार और कैसे?→ MiCA: DeFi-Vaults के लिए नियामक दुविधा – यहां किसे जवाबदेह माना जाएगा?