कैसे हैकर्स ने लाखों की चोरी की? Bitcoin — और अपनी सुरक्षा बनाए रखने के 5 सरल तरीके
यहां एक डरावनी हेडलाइन है जो आपने इस सप्ताह देखी होगी: हैकर्स ने चुपचाप इससे भी अधिक पैसा निकाल लिया $100 मिलियन मूल्य का Bitcoin हजारों लोगों के बटुए से. यह किसी फिल्म की तरह लगता है - और यह वास्तव में गंभीर है - लेकिन वास्तविक कहानी सुर्खियों से अधिक सरल है।
संक्षिप्त संस्करण: एक लोकप्रिय "अपने सिक्के सुरक्षित रखें" उपकरण के अंदर छिपी एक छोटी सी गलती ने उन सिक्कों को बना दिया अनुमान लगाना आसान है जितना किसी को एहसास हुआ। बस यही है. Bitcoin स्वयं टूटा नहीं था. के नियम Bitcoin बिल्कुल डिज़ाइन के अनुसार काम किया। एक गैजेट जिस पर लोग भरोसा करते थे, उसमें एक खामी थी - और आपके पैसे की सुरक्षा करने वाली चीज़ में एक खामी ही एक चोर की ज़रूरत होती है।
पर OneMiners, हम लोगों की मदद करते हैं कमाओ Bitcoin पेशेवर खनन और होस्टिंग के माध्यम से, इसलिए हमसे अनुवर्ती प्रश्न बहुत बार पूछे जाते हैं: “एक बार मैंने Bitcoin, मैं इसे कैसे सुरक्षित रखूँ?” यह मार्गदर्शिका वास्तव में रोजमर्रा की भाषा में यहां क्या हुआ, इसके बारे में बताती है, फिर आपको पांच सरल आदतें बताती है जो आपके सिक्कों की रक्षा करती हैं - चाहे आपने उन्हें खरीदा हो, खनन किया हो, या उन्हें अर्जित किया हो, यदि नीचे दिया गया कोई भी शब्द आपके लिए नया है, तो मूल बातें खत्म हो जाएंगी btcfq.com शुरुआत करने के लिए एक अनुकूल जगह है।
लघु संस्करण (जल्दी करने वाले लोगों के लिए)
एक उपकरण जिसे ए कहा जाता है हार्डवेयर वॉलेट भंडारण के लिए सबसे सुरक्षित स्थान माना जाता है Bitcoin. एक प्रसिद्ध मॉडल में एक सॉफ़्टवेयर बग था जिसने प्रत्येक वॉलेट की सुरक्षा करने वाले गुप्त कोड को कम यादृच्छिक बना दिया था - और इसलिए अनुमान लगाने योग्य. हैकर्स ने उन कोड का अनुमान लगाने के लिए एक प्रोग्राम लिखा, और जहां उनका अनुमान सही था, उन्होंने वॉलेट खाली कर दिया।
क्रिप्टो रिसर्च फर्म के अनुसार आकाशगंगा अनुसंधानजिससे मोटे तौर पर चोरियों का खुलासा हो गया 1,596 Bitcoin - लगभग $102 मिलियन - से अधिक से लिया गया था 7,300 वॉलेट. वह कंपनी जो उपकरण बनाती है, कॉइनकाइट, ने बग की पुष्टि की है और एक समाधान जारी किया है। यदि आप करते हैं नहीं उस विशिष्ट उपकरण का उपयोग करें, इससे आपके सिक्कों को कभी खतरा नहीं हुआ। यदि आप ऐसा करते हैं, तो नीचे स्पष्ट चरण दिए गए हैं।
Bitcoin हैक नहीं हुआ. कुछ लोगों के सामने के दरवाजे पर ताला लगा हुआ था। अंतर जानना ही इस लेख का संपूर्ण बिंदु है।
सबसे पहले, मूल बातें: हार्डवेयर वॉलेट क्या है?
यदि आप इसमें नए हैं, तो इस पूरी कहानी में दो शब्द सबसे अधिक काम करते हैं। आइए उन्हें सरल बनाएं.
एक बटुआ आपकी कोई जगह नहीं है Bitcoin जीवन - आपका Bitcoin वास्तव में दुनिया भर में रहता है Bitcoin नेटवर्क. आपका बटुआ अधिक पसंद है चाबियों का सेट इससे साबित होता है कि सिक्के आपके हैं और आप उन्हें खर्च कर सकते हैं। चाबियाँ खो दो, सिक्के खो दो। यह वास्तव में इतना कुंद है.
एक हार्डवेयर वॉलेट एक छोटा भौतिक उपकरण है - यूएसबी स्टिक या कार की चाबी के आकार के बारे में - जो उन चाबियों को ऑफ़लाइन रखता है, इंटरनेट से दूर रखता है। यह विचार स्मार्ट है: यदि चाबियाँ कभी भी किसी ऑनलाइन डिवाइस को नहीं छूती हैं, तो कोई ऑनलाइन हैकर उस तक पहुंच नहीं सकता है और उन्हें पकड़ नहीं सकता है। अधिकांश लोगों के लिए, हार्डवेयर वॉलेट वास्तव में रखने के सबसे सुरक्षित तरीकों में से एक है Bitcoin. यही बात इस खास कहानी को चुभती है - खामी तिजोरी में ही थी।
एक शब्द जो आपको अवश्य जानना चाहिए: "बीज वाक्यांश"
- जब आप एक हार्डवेयर वॉलेट सेट करते हैं, तो यह आपको यादृच्छिक शब्दों की एक सूची देता है - आमतौर पर उनमें से 12 या 24 होते हैं। यह आपका है बीज वाक्यांश (पुनर्प्राप्ति वाक्यांश भी कहा जाता है)।
- वो शब्द हैं आपका Bitcoin. जो कोई भी उन्हें जानता है वह सिक्कों को नियंत्रित करता है - कोई पासवर्ड नहीं, कोई बैंक नहीं, कोई पूर्ववत बटन नहीं।
- सिस्टम की पूरी सुरक्षा उन शब्दों पर निर्भर करती है वास्तव में यादृच्छिक, इसलिए कोई भी कभी उनका अनुमान नहीं लगा सका। वह शब्द - यादृच्छिक - बिल्कुल वहीं है जहां चीजें गलत हो गईं।
वॉलेट वास्तव में कैसे काम करता है: आपका बीज वाक्यांश बाकी सभी चीज़ों के पीछे की मास्टर कुंजी है।
वास्तव में क्या गलत हुआ (सादी अंग्रेजी में)
अपने बीज वाक्यांश को संभावित संयोजनों की एक विशाल संख्या के साथ एक संयोजन लॉक की तरह सोचें। यदि संयोजन वास्तव में यादृच्छिक है, तो एक चोर अरबों वर्षों तक अनुमान लगा सकता है और कभी भी इसका पता नहीं लगा सकता है। गणित इतना असंतुलित है कि अनुमान लगाना मूलतः निराशाजनक है। यही वह जादू है जो कायम रहता है Bitcoin सुरक्षित.
यहीं समस्या है. आपके शब्द बनाने के लिए, डिवाइस को वास्तविक, अप्रत्याशित यादृच्छिकता उत्पन्न करने की आवश्यकता होती है - पासा के एक विशाल सेट को घुमाने का डिजिटल संस्करण। प्रभावित डिवाइस पर, सॉफ़्टवेयर बग का मतलब था कि "पासा" ठीक से नहीं चल रहा था। ये शब्द किसी इंसान को यादृच्छिक लगते थे, लेकिन एक कंप्यूटर एक पैटर्न देख सकता था - इसलिए अरबों वर्षों के बजाय, संभावित संयोजनों का पूल कुछ इस तरह सिकुड़ गया कि एक दृढ़ हमलावर काम कर सकता था।
एक बार जब आप शब्दों का अनुमान लगा लेते हैं, तो अपराधी के लिए बाकी काम आसान हो जाता है:
चोरी कैसे हुई, चरण दर चरण
- चरण 1 - बग ने बीज वाक्यांशों को विज्ञापित की तुलना में बहुत कम यादृच्छिक बना दिया।
- चरण 2 - हैकर्स ने कमजोर वाक्यांशों का व्यवस्थित रूप से अनुमान लगाने के लिए सॉफ्टवेयर लिखा।
- चरण 3 - प्रत्येक सही अनुमान ने उन्हें असली बटुए की चाबियाँ सौंप दीं।
- चरण 4 - उन्होंने स्थानांतरित कर दिया Bitcoin बाहर - और क्योंकि Bitcoin भुगतान वापस नहीं किया जा सकता, यह चला गया था।
बग ने अनुमानों को खगोलीय रूप से विशाल से ऐसी चीज़ में बदल दिया जिसे कंप्यूटर क्रैक कर सकता था।
गैलेक्सी रिसर्च ने बग का पूरी तरह से पता लगाया मार्च 2021, जिसका अर्थ है कि कुछ बटुए किसी के ध्यान में आने से पहले ही वर्षों तक चुपचाप असुरक्षित रहे। चोरियां सामने आईं तीन बड़ी लहरें और 14 छोटी घटनाएं, और शोधकर्ताओं का कहना है कि अंतिम कुल की ओर बढ़ सकता है 2,000 Bitcoin (लगभग $130 मिलियन) एक बार प्रत्येक पीड़ित की गिनती की जाती है।
मुख्य तथ्य एक नज़र में
यहां पूरी घटना उन संख्याओं पर आधारित है जो मायने रखती हैं, जैसा कि गैलेक्सी रिसर्च द्वारा रिपोर्ट किया गया है और डिवाइस-निर्माता कॉइनकाइट द्वारा आंशिक रूप से पुष्टि की गई है।
| प्रश्न | उत्तर |
|---|---|
| कितने की चोरी हुई? | ~1,596 BTC (लगभग $102 मिलियन), संभवतः ~2,000 तक BTC (~$130 मिलियन) |
| कितने लोग प्रभावित? | से भी ज्यादा 7,300 वॉलेट |
| कारण क्या था? | एक सॉफ़्टवेयर ("फ़र्मवेयर") बग जिसने गुप्त बीज वाक्यांश बनाए अनुमान लगाने योग्य |
| कौन सा उपकरण? | एक लोकप्रिय हार्डवेयर वॉलेट; निर्माता ने बग की पुष्टि की है और समाधान भेज दिया है |
| कितनी दूर पीछे? | दोष दिनांकित है मार्च 2021 |
| इसे किसने पाया? | क्रिप्टो अनुसंधान फर्म आकाशगंगा अनुसंधान |
| है Bitcoin स्वयं टूट गया? | नहीं. नेटवर्क सामान्य रूप से काम करता था; केवल एक स्टोरेज डिवाइस में खराबी थी |
स्रोत: द्वारा रिपोर्टिंग फोर्ब्स (टाइ रूश, अगस्त 2026), निष्कर्ष आकाशगंगा अनुसंधान, और डिवाइस-निर्माता द्वारा प्रकाशित सुरक्षा नोटिस कॉइनकाइट.
कौन मारा गया - और क्यों इसने सभी को आश्चर्यचकित कर दिया
आप यह मान सकते हैं कि केवल शुरुआती लोग ही इसकी चपेट में आए। नहीं तो। गैलेक्सी रिसर्च के अनुसार, मोटे तौर पर ख़त्म हुए बटुए में से 600 गंभीर पेशेवरों के थे - जिसमें संघीय जांचकर्ता, अनुपालन फर्म और साइबर-सुरक्षा जांचकर्ता शामिल हैं। ये बिल्कुल वही लोग हैं जिनके बारे में अपेक्षा की जाती है कि वे सबसे अच्छे से जानते हैं।
यहां असली सबक यही है: यह पीड़ितों के लापरवाह होने या किसी घोटाले वाले ईमेल के झांसे में आने का मामला नहीं था। उन्होंने "सही" काम किया - उन्होंने एक सम्मानित ऑफ़लाइन डिवाइस का उपयोग किया - और फिर भी एक दोष के कारण उजागर हुए, जिसे देखने का उनके पास कोई तरीका नहीं था। सुरक्षा हमेशा उतनी ही मजबूत होती है जितना इसका सबसे कमजोर छिपा हुआ हिस्सा।
"रुको - यह मेरा है Bitcoin सुरक्षित?”
पाठकों के विशाल बहुमत के लिए, ईमानदार उत्तर है हाँ, यह विशिष्ट समस्या आपको प्रभावित नहीं करती. इसमें हार्डवेयर वॉलेट का केवल एक ब्रांड और उसके सॉफ़्टवेयर के केवल कुछ संस्करण शामिल थे। यदि आपके पास वह उपकरण कभी नहीं रहा, तो यह विशेष दरवाज़ा आपके घर पर कभी खुला नहीं था।
लेकिन एक महत्वपूर्ण चेतावनी है जो अपने डिवाइस को अपडेट करने वाले मालिकों पर भी लागू होती है: फिक्स स्थापित करने से उस बीज वाक्यांश की मरम्मत नहीं होती है जो पहले से ही बग के साथ बनाया गया था। निर्माता, कॉइनकाइट, इस बारे में स्पष्ट था। यदि आपके शब्द त्रुटिपूर्ण सॉफ़्टवेयर द्वारा उत्पन्न किए गए थे, तो वे हमेशा के लिए कमज़ोर रहते हैं - एकमात्र वास्तविक इलाज एक ब्रांड-नया वॉलेट (ताज़ा, उचित-यादृच्छिक शब्दों के साथ) बनाना और अपने सिक्कों को उसमें स्थानांतरित करना है।
यदि आप प्रभावित हार्डवेयर वॉलेट का उपयोग करते हैं, तो ऐसा करें
- डिवाइस को नवीनतम सॉफ़्टवेयर में अपडेट करें - लेकिन यहीं न रुकें।
- एक उत्पन्न करें पूरी तरह से नया बटुआ पैच किए गए सॉफ़्टवेयर पर एक ताज़ा बीज वाक्यांश के साथ।
- अपना हटो Bitcoin पुराने बटुए से नये बटुए तक.
- पुराने बीज वाक्यांश को हमेशा के लिए हटा दें - इसका दोबारा उपयोग कभी न करें।
- इसमें शामिल सटीक फ़र्मवेयर संस्करणों के लिए निर्माता की आधिकारिक सुरक्षा सूचना देखें।
अपने पास रखने के 5 आसान तरीके Bitcoin सुरक्षित
अपने सिक्कों की सुरक्षा के लिए आपको तकनीकी विशेषज्ञ होने की आवश्यकता नहीं है। आपको बस कुछ अच्छी आदतें चाहिए। यहां वे पांच हैं जो सबसे अधिक मायने रखते हैं - स्पष्ट भाषा में।
1. अपने बीज वाक्यांश को नकदी की तरह सुरक्षित रखें
आपके 12 या 24 शब्द हैं आपका पैसा. उन्हें कागज पर लिखें (या उन पर धातु की मुहर लगाएं), उन्हें किसी निजी जगह पर रखें, और उन्हें कभी भी किसी वेबसाइट, ऐप या संदेश में टाइप न करें. कोई भी वास्तविक कंपनी आपसे कभी भी आपका पूरा बीज वाक्यांश नहीं मांगेगी। यदि कोई ऐसा करता है, तो यह एक घोटाला है - हर बार।
2. अपने अधिकांश सिक्के ऑफ़लाइन रखें
आप जिस पैसे का सक्रिय रूप से व्यापार कर रहे हैं वह एक ऐप में जमा हो सकता है; लंबे समय तक आपके पास जो पैसा है वह ऑफ़लाइन है, इंटरनेट से दूर है। अपने सिक्कों को एक से अधिक स्थानों पर फैलाने का मतलब है कि कोई भी विफलता - एक बग, एक खोया हुआ फोन, एक फ़िशिंग लिंक - आपको मिटा नहीं सकता है।
हॉट बनाम कोल्ड स्टोरेज: ऑनलाइन पैसा खर्च करते रहें, अपनी बचत ऑफ़लाइन रखें।
3. अपने सॉफ्टवेयर को अपडेट रखें
यह उबाऊ लगता है, लेकिन इस बग का समाधान सॉफ़्टवेयर अपडेट के रूप में आया। अपडेट यह है कि कंपनियां उन छिद्रों को कैसे बंद करती हैं जिनकी तलाश अपराधी करते हैं। उन्हें चालू करें, और उन्हें तुरंत इंस्टॉल करें - केवल निर्माता की आधिकारिक वेबसाइट या ऐप से।
4. प्रत्येक पते और प्रत्येक लिंक को दोबारा जांचें
अधिकांश क्रिप्टो हानियाँ मास्टर हैक नहीं हैं - वे नकली हैं। एक नकलची वेबसाइट, एक ज़हरीला खोज परिणाम, आपके डीएम में एक "समर्थन एजेंट"। कुछ भी भेजने से पहले, धीमा करें, वेब पते की अक्षरशः पुष्टि करें, और कभी भी किसी वॉलेट लिंक पर क्लिक न करें जिसे किसी ने आपको अचानक भेजा हो।
5. विश्वसनीय, पारदर्शी साझेदारों का उपयोग करें
जब आप हार्डवेयर, मेरा या होस्ट खरीदते हैं, तो स्थापित नामों से निपटें जिनके बारे में खुला है कि वे कौन हैं और कैसे काम करते हैं। पारदर्शिता कोई विपणन शब्द नहीं है - यह एक ऐसे भागीदार के बीच का अंतर है जिसकी आप जांच कर सकते हैं और एक ब्लैक बॉक्स जिसके बारे में आपको बस आशा करनी है।
आप दुनिया के हर बग को नियंत्रित नहीं कर सकते। आप यह नियंत्रित कर सकते हैं कि एक बग आपको कितनी जगहों पर नुकसान पहुंचा सकता है। ये पाँच आदतें वास्तव में इसी के लिए हैं।
द OneMiners कोण: कमाई Bitcoin आप वास्तव में नियंत्रण रखते हैं
इस तरह की कहानियाँ लोगों को स्वामित्व के पूरे विचार से परेशान कर देती हैं Bitcoin. हमें लगता है कि यह गलत निष्कर्ष है। सबक यह नहीं है "Bitcoin खतरनाक है" - यह "आसपास के उपकरण हैं Bitcoin भरोसेमंद और पारदर्शी होने की जरूरत है।” यह बिल्कुल वही मानक है जिस पर हम खुद को कायम रखते हैं OneMiners.
OneMiners एक पेशेवर है Bitcoin खनन और होस्टिंग मंच. स्पष्ट शब्दों में: एक्सचेंज पर सिक्के खरीदने के बजाय, आप एक खनन मशीन के मालिक बन सकते हैं पैदा करता है Bitcoin आपके लिए, और हम इसे अपनी विश्व स्तरीय सुविधाओं में से एक में आपके लिए चलाते हैं। यही कारण है कि इसे चारों ओर बनाया गया है आप नियंत्रण में रहना:
विश्वास के लिए बनाया गया, ब्लैक बॉक्स के लिए नहीं
- आप हिरासत रखें. पेआउट भेज दिए जाते हैं आपका बटुआ - सिक्के आपके हैं, ठीक उसी तरह सुरक्षित करने के लिए जिस तरह से यह लेख वर्णित करता है।
- वास्तविक, जाँच योग्य बुनियादी ढाँचा। मोटे तौर पर एक वैश्विक नेटवर्क 1,964 मेगावाट कई देशों में - असली इमारतें, असली मशीनें, अस्पष्ट वादे नहीं।
- ईमानदार, निश्चित अर्थशास्त्र. से भी कम कीमत पर होस्टिंग $0.0364/kWh नाइजीरिया में 7 साल तय बिजली, एक के साथ 7 साल की हार्डवेयर वारंटी और ए 95%+ अपटाइम गारंटी.
- पैसा सामने के दरवाजे से चलता है। भुगतान नियमित बैंकिंग रेल (एसीएच/एसईपीए/स्विफ्ट) पर चलते हैं - आपके फंड को रखने वाला कोई रहस्यमय बिचौलिया नहीं है।
- इसे अपने लिए देखें. से वास्तविक समय में अपनी मशीनों को ट्रैक करें OneMiners आईओएस और एंड्रॉइड ऐप।
बात सरल है: चाहे आप खरीदें Bitcoin या इसे खनन करके अर्जित करें, सिक्के आपके हाथ में आ जाते हैं - और इस गाइड में आदतें हैं कि आप उन्हें वहां कैसे रखते हैं। यदि आप संख्याओं को कमाई पर चलाना चाहते हैं Bitcoin इसे खरीदने के बजाय, एक कैलकुलेटर की तरह asicprofit.com शुरू करने से पहले एक अच्छी विवेक-जांच है।
अक्सर पूछे जाने वाले प्रश्न
1. एक वाक्य में हार्डवेयर वॉलेट क्या है?
यह एक छोटा ऑफ़लाइन उपकरण है जो आपकी गुप्त कुंजियाँ रखता है Bitcoin, उन्हें इंटरनेट हैकरों से दूर रखना - आमतौर पर सिक्कों को संग्रहीत करने के सबसे सुरक्षित तरीकों में से एक है।
2. बीज वाक्यांश क्या है?
यह 12 या 24 यादृच्छिक शब्दों की सूची है जो आपका वॉलेट इसे सेट करते समय आपको देता है। वो शब्द हैं आपका Bitcoin - जिनके पास ये हैं वे आपके सिक्कों को नियंत्रित करते हैं, इसलिए उन्हें कभी साझा न करें।
3. वास्तव में बग क्या था?
डिवाइस वास्तव में यादृच्छिक शब्द उत्पन्न नहीं कर रहा था। बीज वाक्यांशों ने एक छिपे हुए पैटर्न का पालन किया, जिससे हैकर्स के लिए अनुमान लगाना और फिर वॉलेट खाली करना संभव हो गया।
4. मेरा है Bitcoin यदि मेरे पास वह उपकरण नहीं है तो क्या मुझे ख़तरा है?
नहीं, यह समस्या हार्डवेयर वॉलेट के एक ब्रांड और उसके सॉफ़्टवेयर के कुछ संस्करणों तक सीमित थी। यदि आपने कभी इसका उपयोग नहीं किया है, तो यह विशिष्ट मुद्दा आपको नहीं छूएगा।
5. मैं उस बटुए का उपयोग करता हूं - मैं अभी क्या करूं?
सॉफ़्टवेयर को अपडेट करें, फिर ताज़ा बीज वाक्यांश के साथ एक बिल्कुल नया वॉलेट बनाएं और अपने सिक्के उसमें ले जाएं। अकेले अपडेट करना पर्याप्त नहीं है - ऊपर दी गई चेकलिस्ट देखें।
6. क्या फर्मवेयर अपडेट करने से सब कुछ ठीक हो जाता है?
नहीं, अपडेट बग को आगे बढ़ने से रोकता है, लेकिन दोष के साथ पहले से बनाया गया कोई भी बीज वाक्यांश कमजोर रहता है। आपको अपने फंड को एक नए, उचित रूप से जेनरेट किए गए वॉलेट में स्थानांतरित करना होगा।
7. हैकर्स बीज वाक्यांश का "अनुमान" कैसे लगाते हैं?
आम तौर पर वे ऐसा नहीं कर सकते - संयोजनों की संख्या खगोलीय रूप से बड़ी है। बग ने उस संख्या को छोटा कर दिया, ताकि एक कंप्यूटर प्रोग्राम छोटे पूल के माध्यम से काम कर सके और वास्तविक वाक्यांशों पर उतर सके।
8. क्या इसका मतलब यह है Bitcoin स्वयं टूटा हुआ या असुरक्षित है?
बिल्कुल नहीं। द Bitcoin नेटवर्क बिल्कुल वैसे ही काम करता है जैसा डिज़ाइन किया गया था। कमजोरी एक स्टोरेज गैजेट में थी, उसमें नहीं Bitcoin.
9. पेशेवर भी क्यों पकड़े गए?
क्योंकि दोष बाहर से अदृश्य था। यहां तक कि सावधान, अनुभवी उपयोगकर्ताओं के पास भी यह जानने का कोई तरीका नहीं था कि उनके "यादृच्छिक" शब्द यादृच्छिक नहीं थे। यह एक से अधिक टूल में जोखिम फैलाने का अनुस्मारक है।
10. कैसे करता है OneMiners मेरे रखने में फिट Bitcoin सुरक्षित?
OneMiners आपकी मदद करता है कमाओ Bitcoin पारदर्शी, पेशेवर रूप से संचालित खनन और होस्टिंग के माध्यम से, और आपके नियंत्रण वाले वॉलेट को भुगतान करता है। हम मशीनें संभालते हैं; सिक्कों को सुरक्षित करने के लिए आप उपरोक्त पाँच सुरक्षा आदतों का पालन करें।
Bitcoin जोखिम नहीं है अंध विश्वास है. पारदर्शी उपकरण चुनें - और अपनी चाबियाँ अपने पास रखें।
