एड्रेस पॉइज़निंग: कॉपी-पेस्ट का जाल जो वॉलेट खाली कर देता है
एड्रेस पॉइज़निंग आपको अपनी ही हिस्ट्री से हूबहू दिखने वाला वॉलेट एड्रेस कॉपी करने के लिए धोखा देता है। जानें यह स्कैम कैसे काम करता है और कौन-सी आदतें इसे पूरी तरह रोक देती हैं।
एड्रेस पॉइज़निंग (address poisoning) एक स्कैम है जिसमें हमलावर आपकी ट्रांज़ैक्शन हिस्ट्री में हूबहू दिखने वाला वॉलेट एड्रेस डाल देता है, आमतौर पर आपको बहुत छोटा या नकली ट्रांसफ़र भेजकर, इस उम्मीद में कि बाद में आप असली एड्रेस की जगह वही एड्रेस कॉपी करेंगे और हमलावर को फंड भेज देंगे। यह आपके वॉलेट को हैक नहीं करता; यह हाल की गतिविधि से एड्रेस कॉपी करने और सिर्फ़ शुरुआती व आखिरी कुछ अक्षर जांचने की आदत का फ़ायदा उठाता है।
यह हमला उन नेटवर्क पर आम हो गया है जहां USDT और USDC जैसे स्टेबलकॉइन बार-बार भेजे जाते हैं, क्योंकि एक ही एड्रेस के बीच होने वाले बड़े और बार-बार के ट्रांसफ़र सार्वजनिक ब्लॉकचेन पर आसानी से दिख जाते हैं। नुकसान बड़ा हो सकता है, क्योंकि पीड़ित अक्सर भरोसेमंद एड्रेस पर बड़ी रकम भेज रहे होते हैं। अच्छी खबर यह है कि कुछ आसान आदतें इसे लगभग पूरी तरह रोक देती हैं।
एड्रेस पॉइज़निंग हमला कैसे काम करता है
यह हमला आमतौर पर एक ही पैटर्न पर चलता है:
- 1नज़र रखना। हमलावर ब्लॉकचेन पर ऐसे वॉलेट ढूंढता है जो नियमित रूप से फंड भेजते हैं, जैसे किसी निजी वॉलेट से किसी एक्सचेंज के डिपॉज़िट एड्रेस पर।
- 2हमशक्ल एड्रेस बनाना। एड्रेस बनाने वाले सॉफ़्टवेयर से हमलावर ऐसा एड्रेस बनाता है जिसके शुरुआती और आखिरी अक्षर आपके इस्तेमाल वाले डेस्टिनेशन से मेल खाते हैं। वॉलेट एड्रेस लंबे होते हैं, और कई वॉलेट उन्हें
0x1a2b...9f8eजैसा छोटा कर देते हैं, इसलिए इस चाल के लिए सिर्फ़ वही दिखने वाले अक्षर मायने रखते हैं। - 3आपकी हिस्ट्री में ज़हर घोलना। हमलावर ऐसा ट्रांज़ैक्शन भेजता है जिससे हमशक्ल एड्रेस आपकी गतिविधि में दिखने लगे। यह शून्य मूल्य का टोकन ट्रांसफ़र, किसी असली टोकन की बहुत छोटी मात्रा, या किसी असली स्टेबलकॉइन का नाम चुराने वाले नकली टोकन का ट्रांसफ़र हो सकता है।
- 4इंतज़ार। अगली बार जब आप फंड भेजते हैं, तो हिस्ट्री खोलते हैं, जो आपका सामान्य एड्रेस लगता है उसे देखते हैं, कॉपी करते हैं और भेज देते हैं। पैसा हमलावर के पास चला जाता है।
क्योंकि नकली एंट्री आपकी अपनी हिस्ट्री में दिखती है, अक्सर आपके असली ट्रांसफ़र के ठीक बगल में, इसलिए वह भरोसेमंद लगती है। और गहराई से जानने के लिए पिग बुचरिंग स्कैम देखें।
यह चाल इतनी कारगर क्यों है
रोज़मर्रा की कई आदतें लोगों को कमज़ोर बनाती हैं:
- छोटे किए गए एड्रेस। वॉलेट और ब्लॉक एक्सप्लोरर अक्सर एड्रेस का सिर्फ़ शुरुआती और आखिरी हिस्सा दिखाते हैं।
- हिस्ट्री से कॉपी करना। मूल स्रोत से ढूंढने के बजाय “पिछली बार इस्तेमाल किया गया एड्रेस” कॉपी करना आसान लगता है।
- असली नाम वाले नकली टोकन। “USDT” नाम का टोकन दिखाने वाला ट्रांसफ़र सामान्य लगता है, भले ही कॉन्ट्रैक्ट नकली हो।
- आदत। जो लोग हर हफ़्ते एक ही ट्रांसफ़र दोहराते हैं, वे धीरे-धीरे ध्यान से जांचना छोड़ देते हैं।
| असली एड्रेस (उदाहरण) | ज़हरीला हमशक्ल (उदाहरण) |
|---|---|
| 0x7A3f...c91E | 0x7A3f...c91E |
| पूरा: 0x7A3f52B0...4D1c91E | पूरा: 0x7A3fE81C...99Ac91E |
छोटे रूप में दोनों बिल्कुल एक जैसे हैं। सिर्फ़ पूरी तुलना से ही फ़र्क सामने आता है। हमारा लेख क्लिपबोर्ड मैलवेयर इस बात को और विस्तार से समझाता है।
खुद को कैसे बचाएं
ये आदतें एड्रेस पॉइज़निंग को लगभग पूरी तरह बेअसर कर देती हैं:
- 1ट्रांज़ैक्शन हिस्ट्री से कभी एड्रेस कॉपी न करें। अपनी हिस्ट्री को रिकॉर्ड मानें, एड्रेस बुक नहीं।
- 2सेव की गई एड्रेस बुक या व्हाइटलिस्ट का इस्तेमाल करें। सत्यापित एड्रेस एक बार सेव करें, उन्हें साफ़ लेबल दें और सिर्फ़ सेव की गई एंट्री पर ही भेजें। कई एक्सचेंज विदड्रॉल एड्रेस व्हाइटलिस्ट की सुविधा भी देते हैं।
- 3एड्रेस स्रोत से ही लें। एक्सचेंज में डिपॉज़िट के लिए हर बार एक्सचेंज के डिपॉज़िट पेज से नया एड्रेस कॉपी करें और नेटवर्क भी जांचें।
- 4पूरा एड्रेस जांचें। सिर्फ़ शुरुआती और आखिरी अक्षरों से ज़्यादा मिलाएं, बेहतर हो कि बीच के कई हिस्से भी।
- 5टेस्ट ट्रांज़ैक्शन भेजें। किसी भी बड़े ट्रांसफ़र से पहले छोटी रकम भेजें और पुष्टि करें कि वह पहुंच गई, जैसा कि हमारी गाइड क्रिप्टो बिना खोए कैसे भेजें में बताया गया है।
- 6स्पैम टोकन छिपाएं। अनजान टोकन के लिए अपने वॉलेट की स्पैम या हाइड सुविधा का इस्तेमाल करें, ताकि वे आपकी स्क्रीन पर भीड़ न लगाएं।
- 7हार्डवेयर वॉलेट की स्क्रीन पर पुष्टि करें। अगर आप हार्डवेयर वॉलेट इस्तेमाल करते हैं, तो मंज़ूरी देने से पहले डिवाइस पर डेस्टिनेशन एड्रेस पढ़ें।
पॉइज़निंग की कोशिश को कैसे पहचानें
अपनी गतिविधि में ये संकेत देखें:
- अनजान एड्रेस से आने वाले शून्य मूल्य या बहुत छोटी रकम वाले ट्रांसफ़र।
- जाने-पहचाने नाम वाले ऐसे टोकन जो आपने कभी नहीं खरीदे, खासकर स्टेबलकॉइन की नकल।
- हिस्ट्री में ऐसा एड्रेस जो आपके किसी नियमित कॉन्टैक्ट जैसा दिखता है, लेकिन उस कॉन्टैक्ट के साथ ट्रांज़ैक्शन करने के कुछ ही देर बाद दिखाई देता है।
किसी ब्लॉक एक्सप्लोरर पर नकली टोकन अक्सर अनौपचारिक कॉन्ट्रैक्ट से जुड़े होते हैं। आप किसी टोकन के कॉन्ट्रैक्ट की आधिकारिक एड्रेस से तुलना करके जांच सकते हैं कि वह असली है या नहीं, जैसा कि हमारी गाइड टोकन का कॉन्ट्रैक्ट एड्रेस सत्यापित करना में समझाया गया है।
अगर आपने ज़हरीले एड्रेस पर फंड भेज दिए हैं तो क्या करें
ब्लॉकचेन ट्रांसफ़र वापस नहीं हो सकते, लेकिन फिर भी कुछ कदम उठाने लायक हैं:
- ट्रांज़ैक्शन हैश, एड्रेस और समय दर्ज करें।
- अगर फंड किसी एक्सचेंज या स्टेबलकॉइन जारीकर्ता से होकर गए हैं, तो तुरंत उनसे संपर्क करें; कुछ जारीकर्ता कुछ मामलों में टोकन फ़्रीज़ कर सकते हैं।
- घटना की शिकायत स्थानीय पुलिस और अपने देश की धोखाधड़ी रिपोर्टिंग सेवा में करें, और स्कैम एड्रेस हमें रिपोर्ट करें ताकि हम दूसरों को सावधान कर सकें।
- फ़ीस लेकर पक्की रिकवरी की पेशकश करने वाले किसी भी व्यक्ति को अनदेखा करें। ऐसी “रिकवरी सेवाएं” अक्सर दूसरा स्कैम होती हैं।
और गहराई से जानने के लिए कॉपी ट्रेडिंग स्कैम देखें।
हम इसे नकली क्रिप्टो नौकरी के कोडिंग टेस्ट में मैलवेयर में और विस्तार से बताते हैं।
संबंधित लेख: नकली WalletConnect और वॉलेट पॉप-अप फ़िशिंग।
निष्कर्ष
एड्रेस पॉइज़निंग आपके वॉलेट की सुरक्षा नहीं तोड़ता; यह एक सुविधाजनक आदत को आपके ही खिलाफ़ इस्तेमाल करता है। हिस्ट्री से एड्रेस कॉपी करना बंद करें, लेबल वाली एड्रेस बुक या व्हाइटलिस्ट का इस्तेमाल करें, पूरा एड्रेस मिलाएं और बड़े ट्रांसफ़र से पहले टेस्ट ट्रांज़ैक्शन भेजें। जांच के ये कुछ सेकंड ही एक सामान्य भुगतान और कभी न लौटने वाले नुकसान के बीच का फ़र्क हैं। बचाव के और तरीकों के लिए हमारी सुरक्षा गाइड देखें।
अक्सर पूछे जाने वाले सवाल
एड्रेस पॉइज़निंग हमला क्या है?
एड्रेस पॉइज़निंग (address poisoning) एक स्कैम है जिसमें हमलावर ऐसे वॉलेट एड्रेस से बहुत छोटा या नकली ट्रांज़ैक्शन भेजता है जो आपके अक्सर इस्तेमाल होने वाले एड्रेस जैसा लगभग हूबहू दिखता है। मकसद यह होता है कि बाद में आप गलती से अपनी ट्रांज़ैक्शन हिस्ट्री से हमलावर का एड्रेस कॉपी करें और उस पर असली फंड भेज दें।
क्या एड्रेस पॉइज़निंग मेरे कुछ किए बिना फंड चुरा सकता है?
नहीं। पॉइज़निंग ट्रांज़ैक्शन खुद आपके फंड नहीं हिला सकता और न ही आपके वॉलेट तक पहुंच सकता है। नुकसान तभी होता है जब आप बाद में मिलता-जुलता एड्रेस कॉपी करके उस पर पैसे भेजते हैं। इसीलिए हर बार भेजने से पहले पूरा एड्रेस जांचना इतना असरदार बचाव है।
क्या मुझे मिले डस्ट या नकली टोकन के साथ कुछ करना चाहिए?
नहीं। अपने वॉलेट में दिखने वाले नकली टोकन को बेचने, स्वैप करने या भेजने की कोशिश न करें, और उनके नाम में लिखी वेबसाइटों पर न जाएं। बस उन्हें अनदेखा करें। कई वॉलेट स्पैम टोकन छिपाने की सुविधा देते हैं, जिससे भ्रम की संभावना भी कम होती है।
क्या एड्रेस पॉइज़निंग स्कैम के बाद मेरा पैसा वापस मिल सकता है?
आमतौर पर नहीं, क्योंकि ब्लॉकचेन ट्रांज़ैक्शन वापस नहीं हो सकते। चोरी की शिकायत उस प्लेटफ़ॉर्म से करें जिसका आपने इस्तेमाल किया, स्थानीय पुलिस से करें और आधिकारिक धोखाधड़ी रिपोर्टिंग चैनलों के ज़रिए करें, और ट्रांज़ैक्शन हैश सबूत के तौर पर संभालकर रखें। फंड वापस दिलाने की पेशकश के साथ संपर्क करने वाले किसी भी व्यक्ति से सावधान रहें, क्योंकि अक्सर इसके बाद रिकवरी स्कैम होते हैं।