सोलाना हैक: वॉलेट ऐप्स कमजोरियों का खुलासा करते हैं

क्रिप्टो समुदाय अभी तक एक और बड़े पैमाने पर हैक से हैरान है। इस बार, सोलाना ब्लॉकचेन, इसके साथ SOL मार्केट कैप के मामले में शीर्ष 10 सिक्के बनाना, बन गया है क्रिप्टो दुरुपयोग का लक्ष्य। हमला मंगलवार 2 अगस्त की देर रात शुरू हुआ और रात भर चला। 3 अगस्त तक, 8,000 से अधिक बटुए से छेड़छाड़ की सूचना मिली थी, पीड़ितों की संख्या में वृद्धि जारी थी। हमले से जुड़े कई पतों का पता लगाया गया है सोलाना एफएम एक्सप्लोरर. इस डेटा के आधार पर, नुकसान की राशि लाखों डॉलर है।

हमले के कारणों की अभी भी जांच की जा रही है, लेकिन हम जानते हैं कि जो लोग अपने पैसे खोने से नाखुश थे, उन्होंने हॉट वॉलेट के मोबाइल ऐप का इस्तेमाल किया और अपने बीज वाक्यांश को स्लोप वॉलेट में आयात किया। सोलाना लैब्स के सह-संस्थापक अनातोली याकोवेंको ने ट्वीट किया कि आईओएस वॉलेट सप्लाई चेन अटैक के शिकार हो गए। बाद में, उन्होंने अपने ट्वीट को अपडेट करते हुए स्वीकार किया कि एंड्रॉइड वॉलेट भी प्रभावित हुए हैं।

कथित तौर पर, हमलों को तीसरे पक्ष की भागीदारी के माध्यम से बंद कर दिया गया क्योंकि हैकर्स वॉलेट मालिकों की ओर से लेनदेन को मंजूरी देने में सक्षम थे। अब तक, यह पता चला है कि फैंटम, स्लोप, ट्रस्ट वॉलेट और अन्य हॉट वॉलेट के उपयोगकर्ता हमलों का शिकार हुए हैं।

फिनटेक विशेषज्ञ एडम कोचरन ने कुछ ऐसे उपयोगकर्ताओं का सर्वेक्षण किया है जिन्होंने हैक में अपना पैसा खो दिया है। उसके मतानुसार, हमले बुरी तरह से संग्रहीत निजी चाबियों का परिणाम हो सकते हैं। यह पता चला है कि अधिकांश ट्रस्ट वॉलेट उपयोगकर्ताओं ने अपने बीज वाक्यांश को स्लोप वॉलेट में आयात किया है। यह संयोग दुनिया भर में क्रिप्टो वॉलेट से लाखों डॉलर के रहस्यमय ढंग से गायब होने के कारणों पर प्रकाश डाल सकता है। सीड फ्रेज वाले किसी भी व्यक्ति को ट्रस्ट या किसी अन्य वॉलेट पर फंड तक पहुंच प्राप्त करने में कोई कठिनाई नहीं होती है।

हॉट वॉलेट बनाम। कोल्ड वॉलेट

इस घटना ने निश्चित रूप से हॉट वॉलेट के सभी उपयोगकर्ताओं के लिए एक लाल झंडा उठाया है, जो चाबियां ऑनलाइन स्टोर करते हैं और हमेशा इंटरनेट से जुड़े रहते हैं। वैकल्पिक रूप से, कोल्ड वॉलेट ऐसे उपकरण होते हैं जो आमतौर पर USB ड्राइव की तरह दिखते हैं जो कुंजियों और बैकअप वाक्यांश को ऑफ़लाइन रखते हैं। ठंडे बटुए के समर्थक शायद सोलाना मामले के बारे में खुश हैं जो उनके दृढ़ विश्वास की पुष्टि करते हैं कि पैसे को सुरक्षित रखने के लिए हार्डवेयर डिवाइस सबसे अच्छी जगह हैं। 

साथ ही, उपयोग में आसानी निश्चित रूप से ठंडे बटुए का एक कमजोर बिंदु और गर्म बटुए का एक मजबूत बिंदु है। इसके अलावा, कोल्ड वॉलेट से भी समझौता किया जा सकता है, जैसा कि के मामले में होता है ट्रेजर फ़िशिंग हमले. सुविधा और सुरक्षा के बीच संतुलन कैसे स्थापित करें? यहां हम तीन क्रिप्टो वॉलेट प्रस्तुत करते हैं जो तेज और सुविधाजनक समाधान प्रदान करते हुए शून्य-हैक पृष्ठभूमि का दावा कर सकते हैं।

अब वॉलेट

नाओ वॉलेट, द्वारा विकसित अभी बदलें टीम, एक गैर-कस्टोडियल क्रिप्टो वॉलेट है जो उपयोगकर्ताओं की निजी कुंजी या बीज वाक्यांश नहीं रखता है, इस प्रकार उन्हें अपने फंड को पूरी तरह से नियंत्रित करने में सक्षम बनाता है। इसलिए, आप निश्चिंत हो सकते हैं कि आपका बैकअप वाक्यांश आपके डिवाइस को तब तक नहीं छोड़ता जब तक कि आप इसे जानबूझकर किसी तीसरे पक्ष के साथ साझा नहीं करते। सोलाना मामले ने प्रदर्शित किया है कि इसके क्या परिणाम हो सकते हैं।

20,000 से अधिक जोड़े का चुनाव आपके द्वारा सोची जा सकने वाली लगभग किसी भी क्रिप्टोकरेंसी को स्टोर और एक्सचेंज करना आसान बनाता है, और फिएट-टू-क्रिप्टो स्वैप भी संभव है। नाओ वॉलेट के उपयोगकर्ता किसी भी टोकन को स्टोर कर सकते हैं 7 नेटवर्क: एथेरियम, बिनेंस स्मार्ट चेन, पॉलीगॉन, एवाक्स सी-चेन, टीआरओएन, क्लेटन और सोलाना। इसके अलावा, नाओ वॉलेट इसे सुरक्षित रूप से अनुमति देता है स्टोर एनएफटी इथेरियम और सोलाना पर और वॉलेटकनेक्ट के साथ डीएपी से कनेक्ट करें।

केवल भंडारण कार्यों से परे जाकर, नाउ वॉलेट निष्क्रिय आय अर्जित करने के अवसर प्रदान करता है, जिससे बीएनबी, टीआरएक्स और नाउ टोकन स्टेकिंग सुविधाओं को सक्षम किया जा सकता है। महत्वपूर्ण रूप से, TRX स्टेकिंग का एक उन्नत संस्करण उपलब्ध है, जिसमें TRON द्वारा प्रदान की जाने वाली सभी सुविधाएँ और कार्यक्षमता है।

मजबूत और कुशल होने के कारण नाओ वॉलेट सुरक्षा का एक भी उल्लंघन नहीं हुआ है एएमएल तंत्र, किसी भी प्रकार की धोखाधड़ी और घोटालों को रोकना। ChangeNOW टीम ने एक सुरक्षित और विश्वसनीय क्रिप्टो वातावरण बनाने में बहुत योगदान दिया है, ठीक हो हैक और धोखाधड़ी से अब तक $19 मिलियन से अधिक।

गार्डा वॉलेट

यह क्रिप्टो वॉलेट 300+ मुद्राओं तक पहुंच प्रदान करता है जिसे आप आसानी से खरीद, स्टोर और हिस्सेदारी कर सकते हैं, जिससे आपको कुछ अतिरिक्त आय प्राप्त होगी। साथ गार्ड, आप अपने पोर्टफोलियो को ट्रैक कर सकते हैं और डेस्कटॉप या मोबाइल डिवाइस का उपयोग करके कहीं से भी अपने फंड तक पहुंच सकते हैं।

इस वॉलेट का उपयोग लेजर नैनो एस के साथ किया जा सकता है, जिससे यह सुरक्षा को बढ़ावा देता है। अपने उपयोगकर्ता के अनुकूल इंटरफेस और उत्तरदायी ग्राहक सेवा के कारण गार्डा वॉलेट पहली बार क्रिप्टो निवेशकों के लिए एकदम सही है। स्टेकिंग और क्रिप्टो-समर्थित ऋण उन उन्नत विशेषताओं में से हैं जिनकी अनुभवी क्रिप्टो निवेशक सराहना करेंगे।

मेटामास्क वॉलेट

MetaMask वॉलेट ConsenSys उत्पाद परिवार में से एक है। यह एथेरियम-आधारित टोकन के भंडारण और स्वैप को सशक्त बनाता है। वॉलेट जिस तरह से उपयोगकर्ताओं के संवेदनशील डेटा से निपटता है, उससे सुरक्षा सुनिश्चित होती है। सभी पासवर्ड और चाबियां एक डिवाइस पर जेनरेट होती हैं, इसलिए केवल वॉलेट के मालिक के पास ही उनके खातों और डेटा तक पहुंच होती है। इसके अलावा, मेटामास्क बग बाउंटी प्रोग्राम के माध्यम से सुरक्षा शोधकर्ताओं के एक सक्रिय समुदाय के साथ सहयोग करके अपने सुरक्षा तंत्र को लगातार बढ़ाता है।

मेटामास्क डेस्कटॉप या मोबाइल वॉलेट से टोकन को स्वैप करने में सक्षम बनाता है। जबकि केवल एथेरियम-आधारित टोकन स्वैपिंग के लिए उपलब्ध हैं, मेटामास्क के उपयोगकर्ता विभिन्न प्रकार के नेटवर्क में स्थिर स्टॉक और देशी टोकन खरीद सकते हैं: एथेरियम, पॉलीगॉन, बिनेंस स्मार्ट चेन, हिमस्खलन, फैंटम और सेलो। हालांकि, कोई स्टेकिंग उपलब्ध नहीं है।

नीचे पंक्ति

यह एक दुखद सच्चाई है, लेकिन क्रिप्टो क्षेत्र में घोटाले और साइबर हमले लगातार होने वाली घटना बन गए हैं। साथ ही, उनके लिए सबसे आम कारण सरल सुरक्षा नियमों की उपयोगकर्ताओं की लापरवाही है। सोलाना के बड़े पैमाने पर हैक का मामला साइबर स्वच्छता बनाए रखने और विश्वसनीय क्रिप्टो वॉलेट चुनते समय विशेष रूप से चयनात्मक होने के महत्व का एक और प्रमाण है। 

डिजिटल संपत्तियों के भंडारण और अन्यथा प्रबंधन की बात आती है तो सुरक्षा एक संवेदनशील मुद्दा है। गैर-कस्टोडियल क्रिप्टो वॉलेट की खूबी यह है कि वे सुरक्षा और उपयोग की सुविधा को मिलाते हैं। स्वाभाविक रूप से, क्रिप्टो वॉलेट की आपकी पसंद आपकी प्राथमिकताओं पर और आपके स्वयं के गहन शोध पर निर्भर होनी चाहिए। ऊपर प्रस्तुत तीन वॉलेट केवल ध्यान देने के विकल्प हैं। 

स्रोत: https://www.cryptonewsz.com/solana-hack-wallet-apps-reveal-vulnerabilities/