ट्रेज़ोर और बिटबॉक्स ने हार्डवेयर-वॉलेट पर फ़र्ज़ी सुरक्षा चेतावनियों को लेकर चेताया

अगर पिछले कुछ सालों में क्रिप्टो के बारे में मैंने एक चीज़ सीखी है, तो वह यह है: हार्डवेयर-वॉलेट आमतौर पर समस्या नहीं होती – समस्या उसके सामने बैठा इंसान होता है। और अपराधी अब फिर से इसी पर ज़ोर दे रहे हैं। ट्रेज़ोर और बिटबॉक्स (शिफ्ट क्रिप्टो) ने अलार्म बजा दिया है, और बिना वजह नहीं।
यह तरीका पुराना और आज़माया हुआ है, लेकिन साफ़ तौर पर बेहद खतरनाक है: आपको एक ई-मेल मिलता है जो दिखता है जैसे सीधे ट्रेज़ोर या बिटबॉक्स से आया हो। तत्काल लहज़ा, कार्रवाई करने की स्पष्ट मांग। कथित तौर पर कोई सुरक्षा घटना हुई है, फ़र्मवेयर समझौता हो गया है, या खाते को तुरंत सत्यापित करना होगा। लिंक पर क्लिक करने पर आप एक बेहद असली दिखने वाली साइट पर पहुंचते हैं, जो रिकवरी-फ़्रेज़ पूछती है – वे 12 या 24 शब्द, जिनसे आप अपने सिक्के वापस पा सकते हैं। जो इन्हें दर्ज कर देता है, आमतौर पर अपना पैसा तुरंत गंवा देता है।
बिटबॉक्स ने जो पता लगाया है, वह मामले को और अप्रिय बनाता है: जाहिर तौर पर कई बिटकॉइन कंपनियां एक ही न्यूज़लेटर-सेवा प्रदाता के ज़रिए निशाने पर आई हैं। यानी संभवतः वॉलेट खुद हैक नहीं हुए, बल्कि प्रदाताओं के ई-मेल चैनल हैक हुए। ट्रेज़ोर ने अब स्वीकार किया है कि उसकी ई-मेल सेवा में अनधिकृत पहुंच हुई थी। इससे हमलावर असली ग्राहक पतों तक पहुंच सकते हैं – और अब और भी विश्वसनीय दिखने वाले फ़िशिंग ई-मे



ल भेज रहे हैं।
दोनों निर्माता यह बिल्कुल साफ़ कहते हैं, और मैं इसे दोहरा सकता हूं: कोई भी प्रतिष्ठित प्रदाता कभी भी ई-मेल, फ़ोन या चैट के ज़रिए आपकी रिकवरी-फ़्रेज़ नहीं मांगेगा। कभी नहीं। ये शब्द आपके सिक्कों की एकमात्र कुंजी हैं। जो इन्हें डिजिटल रूप में दर्ज करता है – चाहे कहीं भी – वह सब कुछ दांव पर लगा देता है। अगर ऐसा कोई संदेश आए: हटा दें, क्लिक न करें। संदेह हो तो आधिकारिक वेबसाइट सीधे ब्राउज़र में खोलें और वहीं जानकारी लें।
वॉलेट रखने वालों के लिए यह एक और चेतावनी है। डिवाइस खुद सुरक्षित हैं, निजी कुंजियां कभी हार्डवेयर से बाहर नहीं जातीं। लेकिन इंसान ही कमज़ोर कड़ी बना रहता है। फ़िशिंग एन्क्रिप्शन पर नहीं, बल्कि लापरवाही पर निशाना साधती है। जो अपनी रिकवरी-फ़्रेज़ ऑफ़लाइन रखता है – कागज़ या धातु पर – और उसे कभी ब्राउज़र, ऐप या ई-मेल फ़ॉर्म में नहीं टाइप करता, वह इस तरीके से काफ़ी हद तक सुरक्षित है।
उद्योग प्रतिक्रिया दे रहा है: एन्क्रिप्टेड संचार, ऐप्स में चेतावनियां, जहां संभव हो दो-कारक प्रमाणीकरण। फिर भी मौजूदा मामला दिखाता है कि फ़िशिंग सबसे बड़े खतरों में से एक बनी हुई है – जब तक अपराधी आसान तरीकों से बड़ी संख्या में ग्राहक पतों तक पहुंचते रहेंगे। इसलिए: सिर्फ़ वॉलेट ही सुरक्षित न करें, बल्कि ई-मेल खाता भी। और अप्रत्याशित सुरक्षा चेतावनियों पर हमेशा पहले संदेह करें।