रहस्यमय हमले में ईवीएम वॉलेट्स के सैकड़ों फंड्स निकाले गए

एक स्वचालित एक्सप्लॉइट ने Ethereum Virtual Machine (EVM) संगत वॉलेट्स को निशाना बनाया है, सैकड़ों पते से प्रत्येक से $2,000 से कम की राशि चुरा ली गई है, ऑन‑चेन विश्लेषक ZachXBT के अनुसार। हमले की व्यापक प्रकृति, जो कई नेटवर्कों में फैला है, यह संकेत देती है कि उन्नत स्क्रिप्ट्स अनलॉक किए गए वॉलेट्स और प्राधिकृत कॉन्ट्रैक्ट अनुमतियों की खोज के लिए तैनात की गई थीं, जिससे तेज मूल्य निकासी संभव हो सकी। जांच से संकेत मिलता है कि यह उल्लंघन Trust Wallet ब्राउज़र एक्सटेंशन के दिसंबर के समझौते से जुड़ा हो सकता है, जिसमें हमला वेक्टर सप्लाई चेन घटना से जुड़ा था जिसने कोड इंजेक्शन के जरिए निजी कुंजियाँ उजागर कीं। सुरक्षा शोधकर्ताओं ने हाल के ड्रेन को एक फर्जी ईमेल फ़िशिंग अभियान से जोड़ा है, जो आधिकारिक MetaMask संचार के रूप में दिखता है और उपयोगकर्ताओं को दुर्भावनापूर्ण कॉन्ट्रैक्ट अनुमतियाँ प्रदान करने के लिए धोखा देने के लिए डिज़ाइन किया गया है। साइबरसुरक्षा विशेषज्ञ व्लादिमिर S. ने बताया कि हमलावर संभवतः आंतरिक जानकारी या लीक क्रेडेंशियल्स का लाभ उठाकर मानक सुरक्षा जाँचों को पार कर गया। एक बार उपयोगकर्ताओं ने अनुमोदन प्रम्प्ट स्वीकार कर लिए, स्वचालित बॉट्स ने लेनदेन निष्पादित कर एक्सप्लॉइट पते पर टोकन ट्रांसफर कर दिए। इस प्रकार की घटनाएं self‑custody वॉलेट्स के सामने स्थायी खतरे को उजागर करती हैं जब स्मार्ट कॉन्ट्रैक्ट अनुमतियाँ नियमित रूप से ऑडिट या उपयोग के बाद रद्द नहीं की जातीं। सुरक्षा उपाय के तौर पर विशेषज्ञ यह सलाह देते हैं कि वॉलेट धारक अपनी अनुमोदित स्मार्ट कॉन्ट्रैक्ट सूची का नियमित ऑडिट करें और उच्च‑मूल्य निधियों के लिए हार्डवेयर डिवाइस या मल्टीसिग समाधान का उपयोग करें। Revoke.cash और Etherscan के अलाउंस चेकर जैसी प्लेटफॉर्म उपयोगकर्ताओं को अवांछित अनुमतियाँ देखने और रद्द करने के लिए टूल प्रदान करते हैं। इस बीच, Trust Wallet टीम ने पीड़ितों को मुआवजा देने के उद्देश्य से प्रतिबद्धता जताई है और भविष्य की घटनाओं को रोकने के लिए कोड‑हार्डनिंग उपाय और सप्लाई चेन सुरक्षा प्रोटोकॉल लागू कर रही है। शोषण यह दर्शाता है कि विकेंद्रीकरण और एन्क्रिप्शन में प्रगति के बावजूद मानवीय कारक और क्रय‑प्रक्रिया संबंधी कमजोरियाँ अभी भी महत्वपूर्ण खतरे बनती हैं। विकसित खतरे के परिदृश्य के चलते सर्वोत्तम प्रथाओं के व्यापक अपनाने की संभावना बढ़ेगी, जिसमें ऑन‑चेन एनालिटिक्स द्वारा अनियमित व्यवहार की पहचान और अवैध लेन‑देन के लिए स्वचालित अलर्ट सिस्टम का इंटीग्रेशन शामिल है, क्योंकि सुरक्षा समुदाय बदमाशों के अवसर की विंडो को कम करने का प्रयास करता है।