सोशल इंजीनियरिंग धोखाधड़ी में बिटकॉइनर के $91 मिलियन क्षति

जाकोबतलब्लॉकचेन शोधकर्ता जो ज़ैकएक्सबीटी के नाम से जाने जाते हैं, ने एक उच्च-मूल्य वाली सोशल इंजीनियरिंग हमला उजागर किया है जिसमें एक ही निवेशक से लगभग 783 बीटीसी, लगभग $91 मिलियन की चोरी हुई है। सार्वजनिक खाता विश्लेषण के अनुसार, चोरी मंगलवार को 11:06 यूटीसी पर हुई जब पीड़ित को धोखेबाज़ों ने एक्सचेंज ग्राहक सहायता के रूप में प्रस्तुत होकर संवेदनशील पुनर्प्राप्ति वाक्यांश प्रकट करने के लिए मनाया।

24 घंटों के भीतर, चोरी गई बिटकॉइन को वासाबी वॉलेट, एक गोपनीयता-केंद्रित मिक्सिंग सेवा, के माध्यम से इसके स्रोत को छुपाने के लिए भेजा गया। हमलावर ने धनराशि को एक साफ पते में समेकित किया फिर उन्हें छोटे बैचों में वितरित किया ताकि पता लगाने से बचा जा सके। जैकएक्सबीटी ने राज्य-समर्थित लजारस समूह के शामिल होने को खारिज कर दिया, यह बताते हुए कि पैटर्न निजी फ़िशिंग ऑपरेशनों के अनुरूप थे न कि उन्नत राष्ट्र-राज्य तकनीकों के।

सोशल इंजीनियरिंग क्रिप्टो में प्रमुख शोषण विधि बनी हुई है, 2025 के पहले आधे भाग में समान योजनाओं के कारण $2.1 बिलियन से अधिक की हानि हुई है। ये तरीके आमतौर पर हार्डवेयर वॉलेट कंपनियों या एक्सचेंज हॉटलाइन का बहाना बनाकर पीड़ितों को नकली सुरक्षा अपडेट करने के लिए कहते हैं जो हमलावरों को पूर्ण वॉलेट पहुँच देते हैं। उच्च-धन संपन्न व्यक्तियों के खिलाफ हालिया घटनाओं ने सख्त पहचान सत्यापन प्रोटोकॉल की आवश्यकता को रेखांकित किया है।

सुरक्षा विशेषज्ञ सुझाव देते हैं कि उपयोगकर्ता किसी भी अनचाहे कॉल या संदेश को संभावित धोखाधड़ी के रूप में देखें और सभी अनुरोधों को आधिकारिक चैनलों के माध्यम से सत्यापित करें। हार्डवेयर वॉलेट प्रदाता बहु-कारक प्रमाणीकरण और एयर-गेप्ड साइनिंग विधियों को मजबूत करते रहेंगे ताकि हमले के अवसर कम हो सकें। तकनीकी सुधारों के बावजूद, उपयोगकर्ता की सावधानी सोशल इंजीनियरिंग के खिलाफ सबसे महत्वपूर्ण रक्षा बनी हुई है।