उत्तर कोरियाओं से जुड़े हैकर्स ने 2025 में क्रिप्टो में 2 अरब डॉलर से अधिक की चोरी की

एक प्रमुख ब्लॉकचेन इंटेलिजेंस फर्म द्वारा हालिया विश्लेषण से पता चला कि उत्तर कोरिया से जुड़े खतरे वाले अभिनेताओं ने 2025 के दौरान चोरी की गई क्रिप्टोकरेंसी में रिकॉर्ड 2.02 अरब डॉलर जुटाने में सफलता पाई। पिछले वर्षों की तुलना में हैकिंग घटनाओं की कुल संख्या घटने के बावजूद, अत्यंत लक्षित, उच्च-मूल्य वाले एक्सप्लॉयट्स की ओर किए गए रणनीतिक बदलाव ने अभूतपूर्व राजस्व को जन्म दिया। सबसे बड़ी घटना एक बड़े एक्सचेंज के उल्लंघन की थी, जिसमें समन्वित ऑपरेशन के दौरान लगभग 1.5 अरब डॉलर के फंड बाहर निकाले गए। छोटे वॉलेट और खुदरा उपयोगकर्ताओं को भी बड़े नुकसान का सामना करना पड़ा, मास क्रेडेंशियल चुराने और सोशल इंजीनियरिंग अभियानों के माध्यम से。

हमलों की पद्धतियाँ आंतरिक प्रणालियों में घुसपैठ पर जोर देने के लिए विकसित हुईं, न कि स्मार्ट कॉन्ट्रैक्ट कमजोरियों के दुरुपयोग के बजाय। कॉर्पोरेट IT ठेकेदारों और कार्यकारी खातों के सुरक्षा उल्लंघनों ने गर्म वॉलेट और प्रशासनिक नियंत्रणों तक ऊपर से पहुँच प्रदान की। कस्टमाइज़्ड मालवेयर इम्प्लांट्स और स्पियर-फिशिंग अभियानों ने क्रेडेंशियल चोरी कराई, जिससे खतरे के अभिनेता बड़े संस्थागत खातों को खाली कर सके। चोरी किए गए संपत्तियों की त्वरित धन-शुद्धि ने उन्नत चेन-हॉपिंग तकनीकों का उपयोग किया, ताकि ट्रांजेक्शन ट्रेल्स को छिपाने के लिए मिक्सर और क्रॉस-चेन ब्रिजों का इस्तेमाल किया गया। चीनी-भाषा के ओवर-द-काउंटर ब्रोकर और पीयर-टू-पीयर एक्सचेंजर्स ने ऑफ-रैम्प रूपांतरणों को सुविधाजनक बनाया, चोरी से फिएट realization तक 45-दिन के चक्र को पूरा किया।

ऑन-चेन विश्लेषण में यह संकेत मिला कि चोरी गए फंडों के लगभग 70% विकेंद्रीकृत मिक्सिंग सेवाओं के जरिये पास हुए, और प्राइवेसी प्रोटोकॉल के उपयोग में जनसामान्य वृद्धि दर्ज की गई। इसके बाद केंद्रीयकृत एक्सचेंजों में हस्तांतरण छोटे समूहों में किए गए ताकि स्वचालित प्रतिबंध-डिटेक्शन से बचा जा सके। ब्लॉकचेन फोरेंसिक्स टीमों ने कई ब्लॉकचेन नेटवर्कों के पार लेनदेन की जटिल परत को नोट किया, जिससे attribution और पुनर्प्राप्ति प्रयासों में कठिनाई बढ़ी। क्षेत्रीय न्याय-प्रवर्तन के सहयोग मजबूत हुआ, हालांकि क्रिप्टो लॉन्डरिंग नेटवर्कों की पार-राष्ट्रीय प्रकृति संपत्ति जब्ती पहलों के लिए चुनौतियाँ पैदा करती रही।

खुदरा उपयोगकर्ताओं के लिए 2025 में अकाउंट-टेकओवर हमलों का बढ़ता हुआ रुझान रहा, जिसके परिणामस्वरूप 158,000 से अधिक व्यक्तिगत वॉलेट समझौते हुए। लोकप्रिय विकेंद्रीकृत एप्लिकेशन इंटरफेस और वॉलेट प्रदाताओं की नकल करने वाले फिशिंग स्कीम ने व्यक्तिगत निवेशकों को निशाना बनाया। खुदरा पतों से चुराई गई कुल राशि कम रहने के बावजूद—लगभग 713 मिलियन डॉलर—डिसेंट्रलाइज्ड फाइनेंस प्लेटफॉर्म्स पर जारी जोर ने मल्टीसिग्नेचर वॉलेट सुरक्षा और हार्डवेयर वॉलेट के अपनाने को बढ़ावा दिया।

उद्योग की प्रतिक्रिया में संस्थागत-ग्रेड सुरक्षा ढांचे की त्वरित तैनाती शामिल थी, जिसमें ज़ीरो-ट्रस्ट आर्किटेक्चर, व्यवहारिक असामान्यता का पता लगाना, और वास्तविक समय निगरानी पर जोर दिया गया। एक्सचेंज ऑपरेटरों ने निकासी के लिए सख्त सीमा-मानक लागू किए और कस्टडी विभाजन को मजबूत किया। प्रोटोकॉल डेवलपर्स ने बग बाउंटी कार्यक्रमों और औपचारिक सुरक्षा ऑडिटों का विस्तार किया। नियामक निकायों ने डिजिटल एसेट निगरानी पर दिशानिर्देश अपडेट किए, लाइसेंस प्राप्त वर्चुअल एसेट सर्विस प्रोवाइडर्स के लिए न्यूनतम सुरक्षा मानक अनिवार्य किए।

यह रिपोर्ट एक समग्र सुरक्षा दृष्टिकोण की आवश्यकता को रेखांकित करती है जो तकनीकी और संगठनात्मक सुरक्षा-तंत्रों को एक साथ जोड़ती है। जैसे-जैसे संस्थागत रूप से डिजिटल परिसंपत्तियों को अपनाया जा रहा है, खतरे के अभिनेता उच्च-मूल्य लक्ष्यों को प्राथमिकता देना जारी रखेंगे। क्रॉस-सेक्टर सहयोग, खुफिया साझा करना, और अनुकूल सुरक्षा नियंत्रण विकसित करना क्रिप्टोकरेंसी इकोसिस्टम में विकसित राज्य-प्रायोजित और अपराधी साइबर ऑपरेशनों के जोखिमों को कम करने के लिए महत्वपूर्ण बना रहता है।