सीड फ्रेज चोरी

संक्षिप्त परिभाषा

सीड फ्रेज चोरी वह स्थिति है जिसमें हमलावर फिशिंग वेबसाइट, मैलवेयर, नकली कस्टमर सपोर्ट, स्क्रीनशॉट लीक, क्लाउड बैकअप लीक या ऑफलाइन झांकने जैसे तरीकों से किसी उपयोगकर्ता के क्रिप्टो वॉलेट की सीड फ्रेज हासिल कर लेता है। इसके बाद वह वॉलेट रिकवर कर सकता है, प्राइवेट की पर नियंत्रण पा सकता है और ऑन-चेन संपत्तियां ट्रांसफर कर सकता है।

नॉन-कस्टोडियल वॉलेट में सीड फ्रेज अक्सर वॉलेट की संपत्तियों की मास्टर चाबी जैसी होती है। यदि किसी अन्य व्यक्ति को पूरी सीड फ्रेज मिल जाती है, तो आमतौर पर उसे एक्सचेंज पासवर्ड, SMS कोड या ईमेल एक्सेस की आवश्यकता नहीं होती; वह सीधे वॉलेट में रखे टोकन या NFT ट्रांसफर कर सकता है।

यह कैसे काम करती है

कई क्रिप्टो वॉलेट बनाते समय 12 या 24 अंग्रेजी शब्दों की एक सीड फ्रेज जनरेट करते हैं। उपयोगकर्ता बाद में इन्हीं शब्दों से किसी संगत वॉलेट में अपना खाता रिकवर कर सकता है। इसका मूल ढांचा इस प्रकार है:

यह अंतर समझना जरूरी है: सीड फ्रेज एक्सचेंज लॉगिन पासवर्ड नहीं है। यदि आपकी संपत्ति किसी केंद्रीकृत एक्सचेंज पर है, तो आमतौर पर प्राइवेट की प्लेटफॉर्म के नियंत्रण में होती है। यदि आप नॉन-कस्टोडियल वॉलेट इस्तेमाल करते हैं, तो सीड फ्रेज सामान्यतः आपके पास रहती है, और उसके खोने या लीक होने के बाद नुकसान को पलटना बहुत कठिन हो सकता है।

आम स्थितियां जहां यह होती है

1. फिशिंग वेबसाइट: हमलावर नकली वॉलेट वेबसाइट, एयरड्रॉप क्लेम पेज या स्टेकिंग पेज बनाते हैं और उपयोगकर्ता से “वॉलेट सत्यापन” के लिए सीड फ्रेज मांगते हैं। वैध वॉलेट या ब्लॉकचेन ऐप आमतौर पर इनाम पाने के लिए वेबपेज पर सीड फ्रेज दर्ज करने को नहीं कहते।
2. नकली कस्टमर सपोर्ट या कम्युनिटी मैसेज: कोई व्यक्ति प्रोजेक्ट टीम, एक्सचेंज या वॉलेट सपोर्ट बनकर “वॉलेट ठीक करने” या “संपत्ति वापस दिलाने” का दावा करता है और सीड फ्रेज मांगता है।
3. मैलिशस ब्राउज़र एक्सटेंशन या ऐप: नकली वॉलेट, नकली ट्रेडिंग टूल या मैलिशस प्लगइन क्लिपबोर्ड पढ़ सकते हैं, स्क्रीनशॉट ले सकते हैं या कीबोर्ड इनपुट रिकॉर्ड कर सकते हैं।
4. क्लाउड सिंक लीक: यदि सीड फ्रेज का स्क्रीनशॉट, फोटो या दस्तावेज क्लाउड ड्राइव, ईमेल या चैट हिस्ट्री में सेव है, तो अकाउंट हैक होने पर सीड फ्रेज भी चोरी हो सकती है।
5. ऑफलाइन एक्सपोजर: कागज पर लिखी सीड फ्रेज की फोटो खींच ली जाए, वह खो जाए, या सार्वजनिक स्थान पर दर्ज करते समय कोई उसे देख ले।

सरल उदाहरण

एक नए उपयोगकर्ता को सोशल मीडिया पर “मुफ्त टोकन क्लेम करें” का लिंक दिखता है। पेज किसी प्रसिद्ध वॉलेट जैसा दिखता है और कहता है: “वॉलेट सत्यापन पूरा करने के लिए 12 शब्द दर्ज करें।” उपयोगकर्ता अपनी सीड फ्रेज दर्ज कर देता है। हमलावर अपने डिवाइस पर वही वॉलेट रिकवर करता है और उसमें रखे स्टेबलकॉइन दूसरे पते पर भेज देता है। चूंकि ऑन-चेन ट्रांसफर आमतौर पर अपरिवर्तनीय होते हैं, इसलिए केवल ब्लॉकचेन मैकेनिज्म के जरिए धन वापस पाना कठिन होता है।

यह उदाहरण लाभ या रिटर्न का आकलन नहीं है। यह केवल बताता है कि वॉलेट रिकवरी के वास्तविक संदर्भ के अलावा कहीं भी सीड फ्रेज मांगने वाला पेज उच्च जोखिम का संकेत माना जाना चाहिए।

नए उपयोगकर्ताओं के लिए बचाव के मुख्य बिंदु

• सीड फ्रेज किसी को न बताएं: इसमें स्वयं को कस्टमर सपोर्ट, एडमिन, प्रोजेक्ट टीम या एक्सचेंज कर्मचारी बताने वाले लोग भी शामिल हैं।
• वेबसाइट, कम्युनिटी फॉर्म या अनजान ऐप में सीड फ्रेज न डालें: इसका उपयोग केवल तब करें जब आपको सच में वॉलेट रिकवर करना हो और सॉफ्टवेयर के स्रोत पर भरोसा हो।
• ऑफलाइन बैकअप को प्राथमिकता दें: सीड फ्रेज को कागज पर हाथ से लिखें या आग और पानी से सुरक्षित मेटल बैकअप टूल का उपयोग करें। स्क्रीनशॉट, फोटो, ईमेल, क्लाउड ड्राइव और चैट ऐप में सेव करने से बचें।
• आधिकारिक वेबसाइट और डाउनलोड स्रोत जांचें: वॉलेट ऐप आधिकारिक चैनल से डाउनलोड करें। सर्च विज्ञापनों, मिलते-जुलते डोमेन नामों और नकली एक्सटेंशन से सावधान रहें।
• हार्डवेयर वॉलेट में भी सीड फ्रेज की सुरक्षा जरूरी है: हार्डवेयर वॉलेट प्राइवेट की के ऑनलाइन एक्सपोजर को कम कर सकता है, लेकिन सीड फ्रेज लीक होने पर संपत्ति फिर भी चोरी हो सकती है।
• संपत्तियों का विभाजन और स्तरीय प्रबंधन करें: रोजमर्रा के इंटरैक्शन वाले वॉलेट में लंबे समय तक बड़ी राशि न रखें। उच्च मूल्य वाली संपत्तियों के लिए अधिक सख्त कोल्ड स्टोरेज या मल्टी-सिग व्यवस्था पर विचार किया जा सकता है।
• अनुमतियां नियमित रूप से जांचें: सीड फ्रेज चोरी, स्मार्ट कॉन्ट्रैक्ट अनुमति जोखिम से अलग है, लेकिन दोनों से संपत्ति का नुकसान हो सकता है। सामान्य उपयोग वाले वॉलेट में समय-समय पर अनावश्यक कॉन्ट्रैक्ट अनुमतियां देखें और रद्द करें।

यदि सीड फ्रेज लीक होने का संदेह हो

यदि आपको लगता है कि आपकी सीड फ्रेज किसी ने देख ली है या आपने उसे किसी संदिग्ध पेज पर दर्ज किया है, तो मान लें कि वह वॉलेट अब सुरक्षित नहीं है। सामान्य कदमों में शामिल हैं:

1. तुरंत एक बिल्कुल नया वॉलेट बनाएं और पुरानी सीड फ्रेज का उपयोग जारी न रखें।
2. जो संपत्तियां अभी भी आपके नियंत्रण में हैं, उन्हें जल्द से जल्द नए वॉलेट में ट्रांसफर करें, लेकिन नेटवर्क फीस और ऑन-चेन भीड़ को ध्यान में रखें।
3. पुराने वॉलेट से कॉन्ट्रैक्ट इंटरैक्शन बंद करें, ताकि आगे एक्सपोजर न बढ़े।
4. सबूत सुरक्षित रखें, जैसे संदिग्ध URL, चैट रिकॉर्ड और ट्रांजैक्शन हैश, ताकि प्लेटफॉर्म, कानून प्रवर्तन एजेंसियों या सुरक्षा टीम को रिपोर्ट किया जा सके।
5. “फीस देकर रिकवरी” या “गारंटीड रिकवरी” जैसे दावों पर भरोसा न करें। ऑन-चेन संपत्तियों की रिकवरी परिस्थिति, प्लेटफॉर्म सहयोग और कानूनी प्रक्रिया पर निर्भर करती है; इसका कोई भरोसेमंद सार्वभौमिक आश्वासन नहीं होता।

मिलते-जुलते जोखिमों से अंतर

संबंधित शब्द

• सीड फ्रेज
• प्राइवेट की
• नॉन-कस्टोडियल वॉलेट
• हार्डवेयर वॉलेट
• फिशिंग हमला
• स्मार्ट कॉन्ट्रैक्ट अनुमति
• मल्टी-सिग्नेचर वॉलेट
• कोल्ड वॉलेट

संदर्भ स्रोत

• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
• https://ethereum.org/en/wallets/
• https://bitcoin.org/en/secure-your-wallet
• https://support.metamask.io/start/user-guide-secret-recovery-phrase-password-and-private-keys/