लेडजर एक क्रमिक चोरी का शिकार: 60 BTC एक धोखेबाज से चुराए गए, भ्रामक भर्ती के ज़रिए

रोजगार घोटालों में माहिर एक आपराधिक नेटवर्क को तब एक श्रृंखला हैकिंग (cascade hacking) का शिकार होना पड़ा, जब उसने समझौता किए गए Ledger वॉलेट के माध्यम से 60.3 बिटकॉइन (BTC) – लगभग 4.8 मिलियन डॉलर – जमा किए थे। 15 अक्टूबर 2026 को प्रकाशित Chainalysis की एक जांच के अनुसार, यह मामला उन दुर्भावनापूर्ण अभिनेताओं की कमजोरियों को उजागर करता है जो सुरक्षित माने जाने वाले स्टोरेज समाधानों का उपयोग करते हैं, साथ ही यह उस प्रणाली की विडंबना को भी दर्शाता है जहाँ जालसाज खुद शिकार बन जाते हैं। संदर्भ Ledger, जो हार्डवेयर वॉलेट (hardware wallets) का एक फ्रांसीसी निर्माता है, लंबे समय से क्रिप्टोकरेंसी के सुरक्षित स्टोरेज के लिए एक मानक रहा है। इसके उपकरण, जैसे Ledger Nano या हालिया Ledger Atom, निजी कुंजियों (private keys) – जो फंड तक पहुँचने के लिए अनिवार्य कोड हैं – को एक सुरक्षित भौतिक वातावरण में अलग रखते हैं। फिर भी, Cure53 या Quarkslab जैसी फर्मों द्वारा नियमित ऑडिट के बावजूद, इन उपकरणों की सुरक्षा उनके उपयोग पर भी निर्भर करती है। इस मामले में, एक आपराधिक समूह ने रोजगार घोटालों के माध्यम से चोरी किए गए फंड को स्टोर करने के लिए Ledger वॉलेट का इस्तेमाल किया, जिसके बाद वह खुद हैक हो गया। प्रश्नगत घोटाले, जिन्हें « टास्क स्कैम » कहा जाता है, सशुल्क मिशनों (फर्जी समीक्षाएं, काल्पनिक बिक्री) के बहाने पीड़ितों को भर्ती करने और फिर विभिन्न बहानों से उनसे पैसे ऐंठने पर आधारित होते हैं। इसके बाद फंड को क्रिप्टोकरेंसी, अक्सर BTC में बदल दिया जाता है ताकि निशानों को मिटाया जा सके। Chainalysis के अनुसार, इस नेटवर्क ने सितंबर और अक्टूबर 2026 के बीच अपने 60.3 BTC जमा किए थे, इससे पहले कि 9 अक्टूबर को हैकर्स ने फंड निकाल लिया। यह घटना ऐसे समय में हुई है जब नियामक, विशेष रूप से यूरोप में MiCA विनियमन के साथ, लेनदेन की ट्रैसेबिलिटी को मजबूत कर रहे हैं, साथ ही हार्डवेयर वॉलेट की गुमनामी से जुड़े जोखिमों की ओर इशारा कर रहे हैं। तथ्य Chainalysis द्वारा पुनर्गठित और Cryptoast द्वारा प्रसारित तथ्य कई चरणों में घटित होते हैं: 1 से 22 सितंबर 2026 के बीच, एक आपराधिक नेटवर्क ने रोजगार घोटालों के माध्यम से 60.3 BTC (15 अक्टूबर के अनुसार CryptoScore Pro के मुताबिक 4.8 मिलियन डॉलर) जमा किए। ये फंड उन पीड़ितों से आए थे जिन्हें फर्जी समीक्षाएं पोस्ट करने या ऑनलाइन बिक्री का दिखावा करने जैसे धोखाधड़ी वाले कार्यों के लिए भर्ती किया गया था। 22 सितंबर को, जालसाजों ने अपनी लूट को तीन बिटकॉइन एड्रेस के बीच विभाजित किया, जो सभी Ledger हार्डवेयर वॉलेट से जुड़े थे। इन उपकरणों का सटीक स्रोत—आधिकारिक या नकली—सूत्रों द्वारा स्पष्ट नहीं किया गया है। 9 अक्टूबर को, तीनों एड्रेस को एक-एक ट्रांजेक्शन में खाली कर दिया गया, जिससे सभी 60.3 BTC एक एकल वॉलेट में स्थानांतरित हो गए, जिसे पहले ही चोरी के फंड से जुड़े होने के रूप में चिह्नित किया गया था। Chainalysis ने ब्लॉकचेन विश्लेषण के माध्यम से इन गतिविधियों का पता लगाया, हालांकि हैकर्स की पहचान उजागर नहीं हुई। Cryptoast के अनुसार, Ledger ने पहले के समझौता किए गए वॉलेट की चोरियों का श्रेय CryptoBilis को दिया है, जो दक्षिण-पूर्व एशिया में स्थित एक पुनर्विक्रेता है। हालांकि, लेख यह स्पष्ट नहीं करता है कि जालसाजों द्वारा उपयोग किए गए Ledger इसी स्रोत से आए थे या नहीं। इसके अलावा, चोरी किए गए फंड को मिक्स किए गए एड्रेस (Wasabi Wallet या Samourai Wallet जैसी सेवाओं का उपयोग करके) पर स्थानांतरित किया गया, जो उनकी ट्रैसेबिलिटी को धुंधला करने की एक तकनीक है, हालांकि Chainalysis का दावा है कि वह इन प्रवाहों को आंशिक रूप से ट्रैक कर सकता है। Ledger ने आधिकारिक तौर पर इस घटना पर कोई टिप्पणी नहीं की है, लेकिन याद दिलाया है कि उसके उपकरण एक आइसोलेटेड सिक्योरिटी मॉडल पर आधारित हैं, जहाँ प्राइवेट कीज़ (private keys) कभी भी डिवाइस नहीं छोड़ती हैं। हालांकि, कंपनी ने हार्डवेयर हमलों के जोखिमों के जवाब में 2026 में Ledger Atom लॉन्च किया, जो एक नया मॉडल है और केस के भौतिक रूप से खुलने के प्रयासों का पता लगाने वाली प्रणाली से लैस है। मुख्य अवधारणाओं को समझना हार्डवेयर वॉलेट ( hardware wallet ) हार्डवेयर वॉलेट एक भौतिक उपकरण है जिसे क्रिप्टोकरेंसी की प्राइवेट कीज़ (private keys) को सुरक्षित रूप से, ऑफ़लाइन स्टोर करने के लिए डिज़ाइन किया गया है। सॉफ़्टवेयर वॉलेट (जैसे MetaMask) या सेंट्रलाइज्ड एक्सचेंजों (जैसे Binance) के विपरीत, यह कीज़ को नेटवर्क से अलग रखता है, जिससे रिमोट हैकिंग का जोखिम कम हो जाता है। उदाहरण के लिए: एक Ledger Nano S एक USB ड्राइव जैसा दिखता है और लेनदेन को मान्य करने के लिए मैन्युअल पुष्टि की आवश्यकता होती है। हालांकि, इसकी सुरक्षा इसके उपयोग पर भी निर्भर करती है: एक चोरी किया गया या संशोधित उपकरण (जैसा कि इस मामले में हुआ) फंड से समझौता कर सकता है। प्राइवेट की और फंड की सुरक्षा प्राइवेट की एक गुप्त कैरेक्टर स्ट्रिंग होती है जो एक पब्लिक एड्रेस (जैसे बैंक में RIB) से जुड़ी क्रिप्टोकरेंसी तक पहुँच प्रदान करती है। यदि यह समझौता हो जाता है - मैलवेयर, भौतिक हमले या वॉलेट के जालसाजी के माध्यम से - तो फंड हैकर्स के लिए सुलभ हो जाते हैं। इस मामले में, घोटालेबाजों ने अपने BTC को Ledger पर स्टोर किया था, यह सोचकर कि उन्हें इसकी सुरक्षा का लाभ मिलेगा, लेकिन उनकी प्राइवेट कीज़ निकाल ली गईं, संभवतः किसी स्पाइवेयर या नकली उपकरण के माध्यम से। ट्रांजैक्शन मिक्सिंग ( coin mixing ) मिक्सिंग एक तकनीक है जिसका उपयोग क्रिप्टोकरेंसी लेनदेन को गुमनाम बनाने के लिए किया जाता है। Wasabi Wallet या Samourai Wallet जैसी सेवाएँ फंड को पुनर्वितरित करने से पहले कई उपयोगकर्ताओं के फंड को मिलाती हैं, जिससे उनके मूल स्रोत का पता लगाना कठिन हो जाता है। इस मामले में, हैकर्स ने 60.3 BTC को मिक्स किए गए एड्रेस पर ट्रांसफर कर दिया, जिससे उनकी ट्रैकिंग जटिल हो गई। हालांकि, Chainalysis जैसे टूल लेनदेन पैटर्न और संदिग्ध एड्रेस का विश्लेषण करके इन प्रवाहों को आंशिक रूप से ट्रैक करने की अनुमति देते हैं। टास्क स्कैम ( task scam ) टास्क स्कैम में पीड़ितों को आकर्षित करने के लिए भुगतान वाले मिशन (जैसे नकली समीक्षाएं लिखना या लिंक पर क्लिक करना) प्रस्तावित किए जाते हैं। एक बार शामिल होने के बाद, उन्हें "शुल्क" या "नकारात्मक शेष" के बहाने पैसे जमा करने के लिए प्रेरित किया जाता है। इसके बाद फंड को क्रिप्टोकरेंसी में बदल दिया जाता है ताकि चार्जबैक से बचा जा सके। इस मामले में, आपराधिक नेटवर्क ने इस प्रकार की धोखाधड़ी के माध्यम से अपने 60.3 BTC जमा किए थे, इससे पहले कि वह खुद हैक हो गया। विश्लेषण: दांव पर क्या है यह घटना क्रिप्टो-एसेट्स के एक विशिष्ट आर्थिक विरोधाभास को दर्शाती है: हार्डवेयर वॉलेट की सुरक्षा, जिसे वैध उपयोगकर्ताओं की रक्षा के लिए डिज़ाइन किया गया था, तब भेद्यता का एक साधन बन जाती है जब इसका दुरुपयोग दुर्भावनापूर्ण अभिनेताओं…