उत्तर कोरिया क्रिप्टो होडलिंग्स को लक्षित कर रहा है - क्या आपके फंड सुरक्षित हैं?

उत्तर कोरिया क्रिप्टो होडलिंग्स को लक्षित कर रहा है - क्या आपके फंड सुरक्षित हैं? 

समय टिकट: 1 फरवरी, 2023 अपराह्न 6:16 बजे
उत्तर कोरिया क्रिप्टो होडलिंग्स को निशाना बना रहा है - क्या आपके फंड सुरक्षित हैं? प्लेटोब्लॉकचेन डेटा इंटेलिजेंस। लंबवत खोज. ऐ.

हमारा शामिल करें Telegram ब्रेकिंग न्यूज कवरेज पर अपडेट रहने के लिए चैनल

क्रिप्टोक्यूरेंसी बाजार ने 2022 में एक बड़ी हैकिंग हिट ली, जिसमें निवेशकों को लाखों डॉलर का नुकसान हुआ और नियामकों ने उपभोक्ता संरक्षण में वृद्धि की मांग की। हाल के अनुसार चायनालिसिस रिपोर्ट, हैकर्स ने 3.8 बिलियन डॉलर मूल्य की चोरी की क्रिप्टो संपत्ति साल भर—और उत्तर कोरिया से जुड़ी संस्थाएं अब तक हैक के सबसे विपुल अपराधी थे।

पिछले साल, हैकर्स अकेले डेफी प्रोटोकॉल से 3.1 बिलियन डॉलर की चौंका देने वाली चोरी करने में कामयाब रहे – कुल का 82.1% और 73.3 में 2021% की वृद्धि।

क्रॉस-चेन ब्रिज प्रोटोकॉल से 64% नुकसान चोरी हो गया, जो कि एक प्रमुख फोकस बन गया है हैकर्स पुलों द्वारा उपयोग किए जाने वाले स्मार्ट अनुबंधों में बड़ी मात्रा में धन होने के कारण।

चैनालिसिस ने कहा, "यदि कोई पुल काफी बड़ा हो जाता है, तो उसके अंतर्निहित स्मार्ट अनुबंध कोड या अन्य संभावित कमजोर स्थानों में कोई भी त्रुटि अंततः बुरे अभिनेताओं द्वारा ढूंढी और शोषित की जानी निश्चित है।"

पिछले मार्च और अक्टूबर में हैकिंग में भारी वृद्धि देखी गई, साइबर हमले में क्रमशः $732.4 मिलियन और $775.7 मिलियन का नुकसान हुआ – कुल मिलाकर 32 उल्लंघनों पर क्रिप्टो हैक्स के लिए अक्टूबर अब तक का सबसे बड़ा एकल महीना है।

लाजर समूह उत्तर कोरियाई हैक्स रिकॉर्ड तोड़

साइबर क्रिमिनल सिंडिकेट लाजरस ग्रुप 2022 की अधिकांश डकैतियों के लिए जिम्मेदार था, जिसने पिछले साल अकेले अनुमानित $1.7 बिलियन मूल्य की क्रिप्टोकरेंसी की चोरी की थी, जिसमें से $1.1 बिलियन DeFi प्रोटोकॉल से आया था।

ऐसा माना जाता है कि उनके हमलों का उपयोग मिसाइल और परमाणु हथियार कार्यक्रमों के वित्तपोषण के लिए किया जाता है, क्योंकि प्रतिबंधों और COVID-19 महामारी के कारण सार्वजनिक रूप से घोषित व्यापार में काफी कमी आई है।

चैनालिसिस ने यह भी बताया कि क्रिप्टो हैकिंग देश की अर्थव्यवस्था का एक "बड़ा हिस्सा" है क्योंकि 2020 में इसका कुल निर्यात 142 मिलियन डॉलर था।

चूंकि लाजर समूह और अन्य उत्तर कोरियाई हैकर्स मुख्य रूप से विकेन्द्रीकृत वित्त प्रोटोकॉल को लक्षित करते हैं, इसलिए वे अक्सर अधिक तरल संपत्तियों की अदला-बदली करने के लिए अपने अवैध धन को अन्य DeFi प्लेटफार्मों में फ़नल कर देते हैं। चायनालिसिस ने यह भी देखा कि उत्तर कोरियाई-संबद्ध हैकर्स अपने चुराए हुए धन को सिक्का मिक्सर में भेजते हैं "अन्य व्यक्तियों या समूहों द्वारा चुराए गए धन की तुलना में बहुत अधिक दर पर।"

Tornado Cash मूल रूप से उत्तर कोरियाई हैकर्स द्वारा मनी लॉन्ड्रिंग के लिए इस्तेमाल किया जाने वाला प्राथमिक प्लेटफ़ॉर्म था, लेकिन OFAC प्रतिबंधों की शुरुआत के बाद से, उन्होंने अन्य मिक्सर का अधिक बार उपयोग करना शुरू कर दिया है - एक पैटर्न जो विशेष रूप से Q4 2022 में विस्तारित हुआ।

दिसंबर 2022 से उत्तर कोरियाई हैकरों द्वारा अपेक्षाकृत नया बिटकॉइन मिक्सर सिंदबाद का तेजी से उपयोग किया जा रहा है। यह दुर्भावनापूर्ण गतिविधि तब सामने आई जब इन संस्थाओं ने 1,429.6 जमा किए। Bitcoin दिसंबर और जनवरी 24.2 के बीच मिक्सिंग प्लेटफॉर्म में $2023 मिलियन की कीमत।

चैनालिसिस ने इस तथ्य पर भी प्रकाश डाला कि क्रिप्टो-हैकिंग देश के संपूर्ण आर्थिक उत्पादन का एक "बड़ा हिस्सा" है, जैसा कि 2020 में इसके निर्यात से पता चलता है, जिसकी राशि केवल $142 मिलियन थी।

FBI ने भी हाल ही में पुष्टि की है कि Lazarus Group, जिसे APT38 के नाम से भी जाना जाता है, FBI में $100 मिलियन की चोरी के लिए ज़िम्मेदार था। cryptocurrency पिछले साल क्षितिज ब्रिज हैक में।

इसके अलावा, एफबीआई ने बताया कि समूह ने हाल ही में रेलगन मिक्सर का उपयोग क्रिप्टोक्यूरेंसी ईथर के $ 60 मिलियन से अधिक मूल्य के धन को लूटने के लिए किया था, जो जून 2022 के चोरी के दौरान चोरी हो गया था। रेलगन एक अन्य मिक्सर है जो क्रिप्टोक्यूरेंसी को स्थानांतरित करने वाले व्यक्तियों की गुमनामी को बनाए रखने में मदद करता है।

उत्तर कोरिया से जुड़े अभिनेताओं को अतीत में अन्य विशिष्ट क्रिप्टोक्यूरेंसी हैक से भी जोड़ा गया है, जिसमें रोनीन नेटवर्क की $ 600 मिलियन की चोरी भी शामिल है, जो लोकप्रिय क्रिप्टो गेम एक्सी इन्फिनिटी के लिए एक साइडचेन है, जिसे यूएस ट्रेजरी विभाग द्वारा लाजर ग्रुप पर दोषी ठहराया गया था। .

इस बीच, पैसे की, एक दक्षिण कोरियाई मीडिया आउटलेट, ने हाल ही में बताया कि स्पेनिश साइबर सुरक्षा फर्म पांडा सिक्योरिटी ने 2023 में आभासी संपत्ति से संबंधित "धोखाधड़ी गतिविधियों में वृद्धि" की भविष्यवाणी की है।

फर्म के अनुसार, उत्तर कोरियाई हैकर "क्रिप्टोकरेंसी में नए सिरे से सार्वजनिक हित का फायदा उठाने" की कोशिश करेंगे क्योंकि बाजार 2022 के भालू बाजार से ठीक हो जाएगा। .

अपनी क्रिप्टोकरेंसी को उत्तर कोरियाई और अन्य हैक्स से कैसे बचाएं

क्रिप्टो संपत्ति की सुरक्षा के लिए, आपको एक बहुस्तरीय दृष्टिकोण अपनाना चाहिए जिसमें डिजिटल और भौतिक दोनों सुरक्षा उपाय शामिल हों। निम्नलिखित कदम आपकी क्रिप्टो संपत्तियों की सुरक्षा सुनिश्चित करने में मदद कर सकते हैं:

  1. निजी चाबियों को सुरक्षित रखें: क्रिप्टो संपत्तियों को सुरक्षित रखने के लिए, अपनी निजी चाबियों को सुरक्षित स्थान पर संग्रहित करें। सबसे सुरक्षित विकल्पों में से एक हार्डवेयर वॉलेट का उपयोग करना है, जो अनिवार्य रूप से एक भौतिक उपकरण है जो निजी कुंजियों को एन्क्रिप्टेड रूप में संग्रहीत करता है। निजी चाबियों को भौतिक उपकरण पर रखना हैकर्स के लिए उन्हें चुराना अधिक कठिन बना देता है। एक अन्य विकल्प उन्हें लिख रहा है और उन्हें कहीं अच्छे से छिपा रहा है, संभावित रूप से एक स्थान पर आग लगने की स्थिति में दो अलग-अलग स्थानों पर।
  2. पासवर्ड मैनेजर्स का उपयोग करें: क्रिप्टो एक्सचेंजों और अन्य ऑनलाइन खातों के लिए पासवर्ड सुरक्षित रूप से स्टोर करने के लिए पासवर्ड मैनेजर का उपयोग करना भी एक अच्छा विचार है। पासवर्ड मैनेजर का उपयोग करने से उपयोगकर्ता बड़े, अद्वितीय और यादृच्छिक पासवर्ड उत्पन्न कर सकते हैं, जिससे हैकर्स के लिए अपने खातों तक पहुंच प्राप्त करना अधिक कठिन हो जाता है। बस सुनिश्चित करें कि आपका रूट पासवर्ड बहुत अच्छा है और इसे याद रखने और इसे लिखने का ध्यान रखें, साथ ही इसे एक बहुत ही सुरक्षित स्थान (या दो) में छिपा दें। सुनिश्चित करें कि एक या अधिक विश्वसनीय लोगों को पता है कि अगर आपको कुछ हो जाता है तो यह कहां है।
  3. टू-फैक्टर ऑथेंटिकेशन (2FA): क्रिप्टो-संबंधित सभी खातों पर 2FA को सक्षम करना क्रिप्टो संपत्ति की सुरक्षा में एक और महत्वपूर्ण कदम है। जबकि 2FA के सबसे सामान्य रूप में एक कोड के साथ एक पाठ संदेश प्राप्त करना शामिल है, यह विधि बहुत सुरक्षित नहीं है क्योंकि हैकर्स उपयोगकर्ता को उनके फोन नंबर तक पहुंच प्राप्त करने के लिए प्रतिरूपित कर सकते हैं। इससे बचने के लिए यूजर्स Authy जैसे ऐप या 2FA के लिए Yubikey जैसी हार्डवेयर की का इस्तेमाल कर सकते हैं।
  4. स्पॉट फ़िशिंग रणनीति: साइबर क्रिमिनल्स फ़िशिंग हमलों सहित क्रिप्टो संपत्तियों को चुराने के लिए लगातार नए तरीके ईजाद कर रहे हैं। सतर्क रहें और फ़िशिंग हमले के संकेतों पर नज़र रखें। उदाहरण के लिए, उपयोगकर्ताओं को अवांछित संदेशों के बारे में संदेह होना चाहिए जो उन्हें ऐप डाउनलोड करने या लिंक खोलने के लिए कहते हैं। केवल विश्वसनीय स्रोतों से लिंक और अटैचमेंट खोलें।
  5. अद्वितीय क्रेडेंशियल्स का उपयोग करें: साइबर हमलों के जोखिम को कम करने के लिए, सभी क्रिप्टो-संबंधित (और अन्य) खातों के लिए अद्वितीय क्रेडेंशियल्स का उपयोग करें। यहां तक ​​कि अगर कोई हैकर आपके किसी ऑनलाइन खाते तक पहुंच प्राप्त करता है, तो उम्मीद है कि वे सभी क्रिप्टो संपत्तियों तक पहुंच नहीं पाएंगे।

संबंधित:

अमेरिकी सीनेटरों का कहना है कि सिल्वरगेट एफटीएक्स संकटों के बारे में जितना कह रहा है, उससे अधिक जानता है

निवेशकों के नुकसान के बाद, एनएफटी और क्रिप्टो का समर्थन करने वाली हस्तियां कानून द्वारा लक्षित हैं

हमारा शामिल करें Telegram ब्रेकिंग न्यूज कवरेज पर अपडेट रहने के लिए चैनल

समय टिकट:

से अधिक अंदर के बिटकॉइन