वॉलेट ड्रेनर

संक्षिप्त परिभाषा

वॉलेट ड्रेनर (Wallet Drainer) ऐसे दुर्भावनापूर्ण टूल या स्क्रिप्ट को कहा जाता है जिसका उद्देश्य क्रिप्टो वॉलेट से संपत्ति चुराना होता है। यह अक्सर फिशिंग वेबसाइट, नकली एयरड्रॉप पेज, फर्जी NFT मिंटिंग पेज या मालिशियस DApp में छिपा होता है। उपयोगकर्ता को वॉलेट कनेक्ट करने और किसी ट्रांजैक्शन या अनुमति पर हस्ताक्षर करने के लिए बहकाया जाता है। एक बार उपयोगकर्ता अनुमति दे देता है, तो हमलावर टोकन, NFT या पहले से दी गई अनुमतियों का उपयोग करके बाद में भी संपत्ति ट्रांसफर कर सकता है।

यह कोई सामान्य ट्रेडिंग टूल नहीं है और न ही ब्लॉकचेन वॉलेट का मानक फीचर है। यह क्रिप्टो घोटालों में इस्तेमाल होने वाली दुर्भावनापूर्ण अवसंरचना का एक आम रूप है।

यह कैसे काम करता है

वॉलेट ड्रेनर को हमेशा आपकी प्राइवेट की या सीड फ्रेज सीधे पाने की जरूरत नहीं होती। कई मामलों में यह उपयोगकर्ता से ऐसी कार्रवाई पर हस्ताक्षर करवाता है जो दिखने में सामान्य लगती है, लेकिन वास्तव में जोखिमपूर्ण होती है।

ध्यान रखें: ब्लॉकचेन ट्रांजैक्शन एक बार कन्फर्म हो जाने के बाद आमतौर पर वापस नहीं किया जा सकता। अनुमति रद्द करने से भविष्य के नुकसान को कम किया जा सकता है, लेकिन पहले से ट्रांसफर की गई संपत्ति वापस नहीं आती।

यह आम तौर पर कहां दिखाई देता है

वॉलेट ड्रेनर अक्सर इन स्थितियों में मिलते हैं:

1. नकली एयरड्रॉप या फर्जी व्हाइटलिस्ट पेज: सोशल मीडिया पर “सीमित समय के लिए टोकन क्लेम करें” या “फ्री NFT मिंट” जैसे दावे।
2. एक्सचेंज, वॉलेट या प्रोजेक्ट की नकली आधिकारिक वेबसाइट: डोमेन असली वेबसाइट जैसा दिखता है, लेकिन किसी अक्षर या सफिक्स में छोटा अंतर होता है।
3. Discord, Telegram, X आदि पर निजी संदेशों में लिंक: स्कैमर खुद को ग्राहक सहायता, प्रोजेक्ट टीम या एडमिन बताकर संपर्क करते हैं।
4. हैक किए गए आधिकारिक अकाउंट या वेबसाइट: स्रोत भरोसेमंद दिखे, तब भी लिंक और सिग्नेचर सामग्री की जांच जरूरी है।
5. दुर्भावनापूर्ण विज्ञापन और सर्च परिणाम: वॉलेट, एक्सचेंज या DeFi प्रोजेक्ट खोजते समय विज्ञापन लिंक फिशिंग साइट पर ले जा सकते हैं।

सरल उदाहरण

मान लें कि किसी उपयोगकर्ता को सोशल प्लेटफॉर्म पर “लोकप्रिय प्रोजेक्ट का एयरड्रॉप क्लेम करें” वाला लिंक दिखता है। पेज वॉलेट कनेक्ट करने को कहता है और फिर एक अप्रूवल ट्रांजैक्शन दिखाता है। उपयोगकर्ता सोचता है कि यह सिर्फ वॉलेट वेरिफिकेशन है, लेकिन असल में वह किसी कॉन्ट्रैक्ट को अपनी स्टेबलकॉइन खर्च करने की असीमित अनुमति दे देता है। कुछ मिनट बाद हमलावर उसी कॉन्ट्रैक्ट का उपयोग करके उपयोगकर्ता के वॉलेट से स्टेबलकॉइन ट्रांसफर कर देता है।

यह उदाहरण दिखाता है कि जोखिम अक्सर “वॉलेट कनेक्ट करने” में नहीं, बल्कि इस बात में होता है कि उपयोगकर्ता किस ट्रांजैक्शन या अनुमति पर हस्ताक्षर कर रहा है।

शुरुआती उपयोगकर्ताओं को क्या जांचना चाहिए

साइन करने से पहले कम से कम ये बातें जांचें:

• क्या सीड फ्रेज या प्राइवेट की मांगी जा रही है: वैध DApp को आपकी सीड फ्रेज या प्राइवेट की नहीं मांगनी चाहिए।
• क्या ट्रांजैक्शन का प्रकार स्पष्ट है: यदि वॉलेट “अप्रूवल”, “अनुमति” या “सिग्नेचर अनुरोध” दिखाता है, तो केवल वेबसाइट के टेक्स्ट पर भरोसा न करें।
• क्या अनुमति की सीमा बहुत अधिक है: असीमित अप्रूवल नुकसान का दायरा बढ़ा सकता है; संभव हो तो सीमित राशि की अनुमति को प्राथमिकता दें।
• क्या डोमेन सही है: आधिकारिक स्रोतों से डोमेन मिलाएं और अनजान निजी संदेशों या विज्ञापन लिंक पर क्लिक करने से बचें।
• क्या कॉन्ट्रैक्ट एड्रेस भरोसेमंद है: ब्लॉक एक्सप्लोरर पर कॉन्ट्रैक्ट बनने का समय, इंटरैक्शन इतिहास और प्रोजेक्ट की सार्वजनिक जानकारी देखें।
• क्या सिग्नेचर सामग्री पढ़ने योग्य है: यदि सिग्नेचर समझ में नहीं आता, गड़बड़ टेक्स्ट दिखाता है या सिर्फ हेक्साडेसिमल डेटा दिखता है, तो अतिरिक्त सावधानी रखें।

जोखिम कम करने के तरीके

• लंबे समय तक रखी जाने वाली संपत्ति के लिए हार्डवेयर वॉलेट का उपयोग करें, लेकिन फिर भी सिग्नेचर सामग्री को ध्यान से जांचें।
• नियमित इंटरैक्शन वाले वॉलेट और दीर्घकालिक स्टोरेज वॉलेट को अलग रखें; सभी संपत्तियां एक ही हॉट वॉलेट में न रखें।
• जिन टोकन या NFT अनुमतियों की अब जरूरत नहीं है, उन्हें नियमित रूप से जांचें और रद्द करें।
• नए प्रोजेक्ट, कम-ज्ञात लिंक और “सीमित समय में क्लेम” जैसे संदेशों को सावधानी से देखें।
• किसी इंटरैक्शन से पहले कम राशि से प्रक्रिया टेस्ट की जा सकती है, लेकिन इससे जोखिम पूरी तरह समाप्त नहीं होता।
• असामान्य गतिविधि दिखने पर पहले उन संपत्तियों को स्थानांतरित करें जो संदिग्ध अनुमति से प्रभावित नहीं हैं, और संदिग्ध अप्रूवल रद्द करें। यदि सीड फ्रेज लीक हो गई है, तो तुरंत नया वॉलेट बनाकर उपयोग करें।

सामान्य वॉलेट हमलों से अंतर

वॉलेट ड्रेनर की सामान्य विशेषता यह है कि यह उपयोगकर्ता को अनुमति देने या सिग्नेचर करने के लिए बहकाता है, केवल तकनीकी घुसपैठ पर निर्भर नहीं रहता। यह उपयोगकर्ता की ट्रांजैक्शन के अर्थ की सीमित समझ, वेबसाइट स्रोत की अपर्याप्त जांच या “वॉलेट कनेक्ट” जैसे कार्यों के बारे में गलतफहमी का फायदा उठाता है।

इसलिए बचाव का केंद्र केवल सुरक्षा सॉफ्टवेयर लगाना नहीं है। वॉलेट पॉप-अप में दिख रहे अनुमति प्राप्तकर्ता, अनुमति की सीमा और ट्रांजैक्शन के उद्देश्य को समझना भी उतना ही महत्वपूर्ण है।

संबंधित शब्द

• फिशिंग हमला (Phishing): भरोसेमंद वेबसाइट या व्यक्ति जैसा दिखकर उपयोगकर्ता से जानकारी निकलवाना या जोखिमपूर्ण ट्रांजैक्शन साइन करवाना।
• स्मार्ट कॉन्ट्रैक्ट अनुमति (Token Approval): किसी कॉन्ट्रैक्ट को उपयोगकर्ता की ओर से विशेष टोकन ट्रांसफर करने की अनुमति।
• सीड फ्रेज (Seed Phrase): वॉलेट रिकवर करने का मुख्य क्रेडेंशियल; लीक होने पर वॉलेट आमतौर पर सुरक्षित रूप से उपयोग योग्य नहीं रहता।
• हॉट वॉलेट (Hot Wallet): इंटरनेट से जुड़ा वॉलेट, जो लेनदेन के लिए सुविधाजनक होता है लेकिन जोखिम का दायरा अधिक हो सकता है।
• हार्डवेयर वॉलेट (Hardware Wallet): ऐसा डिवाइस जिसमें प्राइवेट की ऑफलाइन रखी जाती है। यह प्राइवेट की चोरी का जोखिम घटा सकता है, लेकिन उपयोगकर्ता की ओर से दुर्भावनापूर्ण अनुमति की पहचान नहीं कर सकता।

संदर्भ स्रोत

• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.sec.gov/investor/alerts
• https://www.fbi.gov/how-we-can-help-you/scams-and-safety/common-scams-and-crimes/cryptocurrency-investment-fraud
• https://support.metamask.io/privacy-and-security/staying-safe-in-web3/
• https://help.coinbase.com/en/wallet/security/avoiding-crypto-scams