सोलाना सह-संस्थापक अनातोली याकोवेनको ने X पर अपने फॉलोअर्स को बताया कि क्रिप्टोकरेंसी इकोसिस्टम को सबसे गंभीर खतरा कोई एआई या क्वांटम कंप्यूटिंग का ब्रेकथ्रू नहीं, बल्कि फ़िशिंग और अन्य सोशल‑इंजीनियरिंग योजनाएँ हैं। यह टिप्पणी उच्च‑प्रोफ़ाइल हमलों की लहर के बीच आई है, जहाँ मानव त्रुटि का शोषण करके डिजिटल एसेट्स के बिलियन‑डॉलर चोरी हुए हैं।

SOL / USD
स्रोत: CoinGecko। कीमतें सांकेतिक हैं।

क्यों मानव‑केन्द्रित हमले तकनीकी खतरों से आगे हैं

U.Today के अनुसार, याकोवेनको ने ज़ोर दिया कि हमलावरों को ब्लॉकचेन क्रिप्टोग्राफी तोड़ने की जरूरत नहीं; उन्हें केवल उपयोगकर्ताओं को निजी कुंजियों या क्रेडेंशियल्स उजागर करने के लिए धोखा देना है। उन्होंने एआई या क्वांटम कंप्यूटर्स के “गणित तोड़ने” के अटकलों की तुलना इस बात से की कि ऐसे परिदृश्य चल रहे सोशल‑इंजीनियरिंग अभियानों की तुलना में बहुत कम तत्काल हैं, जो निवेशकों और एक्सचेंज स्टाफ़ को लक्षित करते हैं।

हालिया घटनाएँ जोखिम को दर्शाती हैं

बिनांस के हालिया ब्रिच, जो उसी रिपोर्ट में विस्तृत है, याकोवेनको के बिंदु को स्पष्ट करता है। 29 अक्टूबर को एक्सचेंज ने अनुमानित $6.34 bn खो दिया, जब एक परिष्कृत सोशल‑इंजीनियरिंग ऑपरेशन ने नकली नौकरी साक्षात्कारों से शुरू होकर एक सॉफ़्टवेयर इंजीनियर को मैलिशियस कोड डाउनलोड करने पर मजबूर किया। समझौता किया गया सिस्टम, चोरी हुए क्रेडेंशियल्स और एक आंतरिक एआई टूल के साथ मिलकर, हमलावरों को बिनांस के हॉट‑वॉलेट इन्फ्रास्ट्रक्चर तक पहुंच प्रदान किया, जिससे अनधिकृत ट्रांसफ़र संभव हुए।

एक अलग Security Alliance (SEAL) रिपोर्ट, जो 4 नवंबर को जारी हुई, ने एक सप्ताह में 99 सुरक्षा घटनाओं को दर्ज किया, जिसमें तीन धोखाधड़ी सपोर्ट कॉल शामिल थीं, जिनसे लगभग $1.57 m और 1.12 BTC का नुकसान हुआ। ये स्कैम Apple सपोर्ट और Telegram सपोर्ट एजेंटों का रूप धारण कर रहे थे, और पीड़ित अनजाने में क्लाउड सर्विसेज़ में संग्रहीत रिकवरी फ़्रेज़ उजागर कर बैठे।

याकोवेनको की सुरक्षा सिफ़ारिशें

इन खतरों का मुकाबला करने के लिए, याकोवेनको निवेशकों को “सबसे सस्ता फिर भी प्रभावी” सुरक्षा स्टैक अपनाने का सुझाव देते हैं: Apple के लॉकडाउन मोड वाले समर्पित iOS डिवाइस और एक मल्टीसिग्नेचर वॉलेट। अलगाव डिवाइस दुर्भावनापूर्ण लिंक या फ़ाइलों के संपर्क को सीमित करता है, जबकि मल्टीसिग वॉलेट ट्रांज़ैक्शन के लिए कई अनुमोदनों की आवश्यकता रखता है, जिससे एक ही समझौता हुई कुंजी का प्रभाव कम हो जाता है।

वे यह भी सुझाव देते हैं कि डेटा‑सेंटर ऑपरेटर और क्रिप्टो सेवा प्रदाता अपनी सुरक्षा स्थितियों पर पुनर्विचार करें, जैसा कि Crypto Briefing के एक हेडलाइन में कहा गया था, जिसमें डेटा‑सेंटर को क्रिप्टो‑फ़ोकस्ड सुरक्षा प्रैक्टिसेज़ की ओर मोड़ने की बात की गई थी।

आगे क्या देखना है

विश्लेषक यह देखेंगे कि क्या एक्सचेंज और वॉलेट प्रदाता याकोवेनको की सिफ़ारिशों को अपनाते हैं, विशेषकर मल्टीसिग्नेचर समाधान और डिवाइस अलगाव रणनीतियों का उपयोग। बिनांस या अन्य बड़े प्लेटफ़ॉर्म से आंतरिक एआई टूल्स के ब्रिच में भूमिका के बारे में आगे के खुलासे भी उद्योग‑व्यापी सुरक्षा मानकों को आकार दे सकते हैं।