एक क्रिप्टो उपयोगकर्ता ने 66 दिन पहले पीड़ित के लेनदेन इतिहास में डाले गए एक मिलते-जुलते वॉलेट पते पर धनराशि ट्रांसफर करने के बाद लगभग 100,000 यूएसडीटी खो दिए हैं।

साइवर्स अलर्ट्स ने 11 अगस्त को बताया कि उसके निगरानी प्रणाली ने पीड़ित द्वारा हमलावर द्वारा नियंत्रित पते पर फंड भेजने के बाद इस नुकसान का पता लगाया।

कैसे हुआ 100K डॉलर का एड्रेस पॉइज़निंग हमला

साइवर्स के अनुसार, चोरी से लगभग 66 दिन पहले, हमलावर ने पीड़ित के वॉलेट से जुड़े लेनदेन भेजे थे। इस गतिविधि ने वॉलेट के लेनदेन इतिहास में एक दुर्भावनापूर्ण पता डाल दिया, जो पीड़ित द्वारा सामान्य ट्रांसफर के लिए उपयोग किए गए पते के समान दिखाई देता था।

जब पीड़ित ने बाद में 100,000 यूएसडीटी का भुगतान तैयार किया, तो साइवर्स ने कहा कि उपयोगकर्ता ने पूरे गंतव्य पते की तुलना किए बिना ऐतिहासिक रिकॉर्ड पर भरोसा किया। परिणामस्वरूप, फंड इच्छित प्राप्तकर्ता के बजाय मिलते-जुलते पते पर चला गया।

एड्रेस पॉइज़निंग के लिए हमलावर को निजी कुंजी प्राप्त करने, स्मार्ट कॉन्ट्रैक्ट से समझौता करने, या पीड़ित के वॉलेट पर नियंत्रण पाने की आवश्यकता नहीं होती है। इसके बजाय, यह तरीका ब्लॉकचेन पतों की लंबाई और प्रारूप पर निर्भर करता है, जिसे कई वॉलेट और ब्लॉक एक्सप्लोरर केवल उनके पहले और आखिरी अक्षरों को प्रदर्शित करके छोटा कर देते हैं।

हमलावर ऐसे पते बनाते हैं जो प्राप्तकर्ता के वास्तविक पते के दृश्यमान हिस्सों से मेल खाते हैं और फिर लक्षित व्यक्ति के लेनदेन रिकॉर्ड में नकल डालने के लिए छोटे या शून्य-मूल्य वाले लेनदेन का उपयोग करते हैं। एक उपयोगकर्ता जो केवल शुरुआती और अंतिम अक्षरों की जांच करता है, वह हमलावर के वॉलेट का चयन कर सकता है, भले ही पूरी स्ट्रिंग अलग हो।

नवीनतम मामले में, साइवर्स ने इस नुकसान का कारण पीड़ित द्वारा पूरे पते की जांच न करना बताया। सुरक्षा कंपनी ने उपयोगकर्ताओं को लेनदेन इतिहास को एक विश्वसनीय एड्रेस बुक के रूप में न मानने की सलाह दी और ऑन-चेन भुगतान को मंजूरी देने से पहले हर अक्षर को सत्यापित करने की सिफारिश की।

हमलावर ने चोरी किए गए यूएसडीटी को 52.8 ईटीएच में बदला

स्थानांतरण के बाद, हमलावर ने चोरी किए गए यूएसडीटी को एथेरियम में बदल दिया, साइवर्स ने बताया। सुरक्षा कंपनी द्वारा अपना अलर्ट प्रकाशित करने पर प्राप्तकर्ता वॉलेट में लगभग 52.8 ईटीएच थे।

साइवर्स ने कहा कि यह रूपांतरण चोरी किए गए स्टेबलकॉइन को फ्रीज किए जाने के जोखिम को कम करने के लिए डिज़ाइन किया गया प्रतीत होता है। यूएसडीटी टेथर द्वारा स्मार्ट कॉन्ट्रैक्ट्स के माध्यम से जारी किया जाता है जो विशिष्ट पतों को ब्लॉक करने की अनुमति देते हैं, जबकि मूल ईटीएच में समकक्ष फ्रीजिंग फ़ंक्शन वाला कोई जारीकर्ता नहीं होता है।

यह रूपांतरण यह भी दर्शाता है कि हमलावर की होल्डिंग्स का मूल्य ईटीएच बाजार मूल्य के साथ बदल सकता है। साइवर्स ने अपने प्रारंभिक अलर्ट में कोई रिकवरी, वापसी समझौता, या एक्सचेंज हस्तक्षेप की रिपोर्ट नहीं की, न ही कंपनी ने पीड़ित की सार्वजनिक रूप से पहचान की।

अलर्ट में उद्धृत किसी भी सबूत से यह पता नहीं चला कि टेथर, एथेरियम, या पीड़ित के वॉलेट सॉफ्टवेयर में किसी खराबी के कारण यह स्थानांतरण हुआ था। साइवर्स ने इसके बजाय इस घटना को एक सोशल-इंजीनियरिंग हमला बताया जिसने पीड़ित की भुगतान आदतों का फायदा उठाने के लिए एक जाली एड्रेस रिकॉर्ड का इस्तेमाल किया।

एड्रेस पॉइज़निंग से करोड़ों का नुकसान हुआ है

100,000 डॉलर की यह घटना इसी तरीके से जुड़े कई बड़े मामलों के बाद हुई है। फरवरी में, crypto.news ने पहले रिपोर्ट किया था कि दो उपयोगकर्ताओं ने अपने लेनदेन इतिहास से धोखाधड़ी वाले पते कॉपी करने के बाद कुल 62 मिलियन डॉलर खो दिए थे।

स्कैम स्निफर ने उस कुल राशि में से लगभग 50 मिलियन डॉलर दिसंबर 2025 की एक घटना को और जनवरी 2026 में एक अन्य पीड़ित को लगभग 12.25 मिलियन डॉलर, या उस समय के लगभग 4,556 ईटीएच के नुकसान के लिए जिम्मेदार ठहराया। सुरक्षा कंपनी ने कहा कि हमलावरों ने चुपचाप दोनों पीड़ितों के हालिया गतिविधि रिकॉर्ड्स में मिलते-जुलते पते डाले थे।

दिसंबर के मामले के दौरान, एक स्टेबलकॉइन धारक ने पहले सही गंतव्य पर 50 यूएसडीटी का एक परीक्षण भुगतान भेजा। फिर एक हमलावर ने 0.005 यूएसडीटी के डस्ट लेनदेन के साथ इतिहास में एक धोखाधड़ी वाला पता डाला, जिसके बाद पीड़ित ने गलती से 49,999,950 यूएसडीटी पॉइज़निंग वाले पते पर भेज दिए।

चोरी की गई संपत्ति को ईटीएच में बदल दिया गया और कई वॉलेट्स में फैला दिया गया, जैसा कि चोरी पर एक पिछली रिपोर्ट में बताया गया है। पीड़ित ने बाद में हमलावर को शेष धनराशि की वापसी के लिए 1 मिलियन डॉलर का इनाम देने की पेशकश की और अंतरराष्ट्रीय कानून प्रवर्तन को शामिल करने की धमकी दी।

कम लेनदेन लागत ने स्वचालित पॉइज़निंग अभियानों को संचालित करना भी सस्ता बना दिया है। स्कैम स्निफर ने फरवरी में कहा कि प्रतिदिन लाखों डस्ट लेनदेन भेजे जा रहे थे, जिनमें से कई वास्तविक उपयोगकर्ताओं के बीच फंड ट्रांसफर करने के बजाय भविष्य की संभावित चोरी की तैयारी के लिए बनाए गए थे।

मार्च में, एक स्टेबलकॉइन उपयोगकर्ता ने केवल दो वैध स्थानांतरण पूरे करने के 30 मिनट के भीतर 89 पॉइज़निंग अलर्ट प्राप्त होने की सूचना दी। पूर्व बिनेंस सीईओ चांगपेंग झाओ ने बाद में उन लेनदेन एक्सप्लोरर्स की आलोचना की जो दुर्भावनापूर्ण प्रविष्टियों को प्रदर्शित करना जारी रखे हुए थे।

अमेरिकी सांसदों ने क्रिप्टो धोखाधड़ी कार्य बल का प्रस्ताव दिया है

अमेरिकी उपयोगकर्ताओं के लिए, एड्रेस पॉइज़निंग डिजिटल-एसेट धोखाधड़ी की एक बढ़ती हुई श्रेणी में आता है जिसे सांसदों ने अंतर-एजेंसी समन्वय के माध्यम से संबोधित करने की मांग की है। सीनेटर एलिसा स्लॉटकिन और जेरी मोरान ने 2025 में द्विदलीय "स्ट्रेंथनिंग एजेंसी फ्रेमवर्क्स फॉर एनफोर्समेंट ऑफ क्रिप्टोकरेंसी एक्ट" (जिसे सेफ क्रिप्टो एक्ट के नाम से जाना जाता है) पेश किया।

बिल के प्रायोजकों के अनुसार, प्रस्तावित कानून एक संघीय कार्य बल स्थापित करेगा जो क्रिप्टोकरेंसी घोटालों की पहचान करने, निगरानी करने और रोकने पर केंद्रित होगा। इसके सदस्यों में सरकारी एजेंसियों, कानून प्रवर्तन, डिजिटल-एसेट कंपनियों, स्टेबलकॉइन जारीकर्ताओं, ब्लॉकचेन इंटेलिजेंस फर्मों और उपभोक्ता-संरक्षण संगठनों के प्रतिनिधि शामिल होंगे।

यह प्रस्ताव क्रिप्टो अपराध के कई रूपों को कवर करता है, जिसमें निवेश धोखाधड़ी, मनी लॉन्ड्रिंग, पोंजी योजनाएं, रग पुल और धोखाधड़ी वाले टोकन बिक्री शामिल हैं। प्रायोजकों ने कहा कि कार्य बल घोटाले के पैटर्न की जांच करेगा और संघीय अधिकारियों और निजी क्षेत्र के विशेषज्ञों के बीच समन्वय में सुधार करेगा।

यह बिल उन उपयोगकर्ताओं के लिए कोई प्रतिपूर्ति कार्यक्रम नहीं बनाता है जो गलती से अपरिवर्तनीय स्थानांतरण को अधिकृत करते हैं। जैसा कि पहले के कवरेज में बताया गया था, इसका प्रस्तावित कार्य बल एजेंसियों और उद्योग प्रतिभागियों के बीच पता लगाने, बाधित करने और सहयोग पर ध्यान केंद्रित करेगा।

पूर्ण पता जाँच poisoned रिकॉर्ड्स को उजागर कर सकती है

साइवर्स ने उपयोगकर्ताओं को लेनदेन इतिहास में छोटे किए गए रिकॉर्ड पर भरोसा करने के बजाय पूरे वॉलेट पतों की तुलना करने की सलाह दी। बड़े स्थानान्तरण के लिए, सुरक्षा विशेषज्ञ एक अलग संचार चैनल के माध्यम से गंतव्य की पुष्टि करने और शेष राशि स्थानांतरित करने से पहले एक छोटी परीक्षण राशि भेजने की भी सलाह देते हैं।

केवल एक परीक्षण भुगतान ही पॉइज़निंग हमले को नहीं रोक सकता है, जैसा कि दिसंबर 2025 की चोरी ने प्रदर्शित किया था। चूंकि एक हमलावर परीक्षण के तुरंत बाद एक मिलता-जुलता पता डाल सकता है, इसलिए प्रेषक को यह सत्यापित करना होगा कि मुख्य स्थानांतरण के लिए उपयोग किया गया पता परीक्षण लेनदेन के लिए उपयोग किए गए पते के समान है।

एड्रेस व्हाइटलिस्ट पहले से स्वीकृत गंतव्यों तक निकासी को सीमित करके एक और जांच जोड़ सकते हैं। हार्डवेयर वॉलेट हस्ताक्षर करने से पहले लेनदेन विवरण भी प्रदर्शित कर सकते हैं, हालांकि उपयोगकर्ताओं को डिवाइस पर दिखाए गए गंतव्य को अभी भी पढ़ना और उसकी तुलना करनी होगी।

वॉलेट इंटरफेस और ब्लॉकचेन एक्सप्लोरर ने संदिग्ध प्रविष्टियों को फ़िल्टर करना शुरू कर दिया है, लेकिन सुरक्षा प्लेटफ़ॉर्म के अनुसार भिन्न होती है। मार्च की एक रिपोर्ट में पाया गया कि इथेरस्कैन ने डिफ़ॉल्ट रूप से शून्य-मूल्य वाले स्थानांतरणों को छिपा दिया, जबकि बीएससीस्कैन और बेसस्कैन ने उपयोगकर्ताओं को ऐसे रिकॉर्ड को देखने से हटाने के लिए "हाइड 0 अमाउंट टीएक्स" विकल्प को सक्रिय करने की आवश्यकता थी।