पता विषाक्तता और क्लिपबोर्ड अपहरणकर्ता मैलवेयर: परिवर्तित क्रिप्टो और वायर ट्रांसफर को रोकना¶

आपातकालीन नंबर देश के अनुसार भिन्न-भिन्न होते हैं. यह पृष्ठ 911 का उपयोग करता है, जो संयुक्त राज्य अमेरिका और कनाडा के लिए नंबर है। कई अन्य देश 112, 999, या किसी अन्य नंबर का उपयोग करते हैं। अपने देश का नंबर ढूंढें.

क्रिप्टोक्यूरेंसी ट्रांसफर या बैंक वायर पर "भेजें" पर क्लिक करने के तुरंत बाद एहसास हुआ कि स्क्रीन पर गंतव्य पता वह वॉलेट या आईबीएएन नहीं है जिसे आप भुगतान करना चाहते हैं, भले ही पते के पहले 4 से 6 अक्षर और अंतिम 4 से 6 अक्षर समान दिखते हों (0x71C9...89A4), इसका मतलब है कि आप या तो ऑन-चेन वैनिटी एड्रेस पॉइज़निंग अटैक या क्लिपबोर्ड हाईजैकर ("क्लिपर") मैलवेयर से प्रभावित हुए हैं। ए के विपरीत क्रिप्टोकरेंसी वॉलेट ड्रेन या बीज-वाक्यांश समझौता जहां एक हमलावर आपके 12-शब्द पुनर्प्राप्ति वाक्यांश को चुरा लेता है, न तो एड्रेस पॉइज़निंग और न ही क्लिपर मैलवेयर के लिए हमलावर को आपकी निजी कुंजी जानने की आवश्यकता होती है। इसके बजाय, दोनों हमले लंबी स्ट्रिंग्स को कॉपी और पेस्ट करने की मानवीय आदत का फायदा उठाते हैं (42-character Ethereum/EVM addresses, 34-to-62-character Bitcoin/Solana/Tron addresses, या 15-to-34-character international IBAN bank account numbers) और केवल पहले चार और अंतिम चार वर्णों को दृष्टिगत रूप से जांचना। यदि बदला हुआ पता आपके ब्राउज़र या डेस्कटॉप के अंदर आपके द्वारा दबाए गए सटीक मिलीसेकंड के अंदर दिखाई देता है Ctrl+V (Cmd+V), आपके कंप्यूटर या फोन में एक सक्रिय क्लिपबोर्ड-मॉनिटरिंग ट्रोजन या दुष्ट ब्राउज़र एक्सटेंशन है; पर हमारे गाइड से परामर्श लें दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन, क्लिपबोर्ड अपहर्ता, और एडवेयर हटाना. यदि परिवर्तित स्थानांतरण घरेलू या अंतर्राष्ट्रीय बैंक वायर था (SWIFT / SEPA / Fedwire / Faster Payments), तुरंत रिकॉल चरणों को निष्पादित करें कॉर्पोरेट बिजनेस ईमेल समझौता (बीईसी) और वायर फ्रॉड रिकॉल. यदि आप जबरन वसूली या जीवन के लिए तत्काल खतरे का सामना कर रहे हैं, तो अपने स्थानीय आपातकालीन नंबर पर कॉल करें (911 संयुक्त राज्य अमेरिका और कनाडा में, 112 पूरे यूरोपीय संघ में, 999 यूनाइटेड किंगडम में) या अंतरराष्ट्रीय की हमारी निर्देशिका की जाँच करें आपातकालीन नंबर.

अभी ऐसा करो¶

10 सेकंड में, यह निर्धारित करने के लिए "नोटपैड कॉपी-पेस्ट टेस्ट" चलाएं कि क्या आपका कंप्यूटर/फोन क्लिपर मैलवेयर से संक्रमित है या यदि आपने गलती से अपने लेनदेन इतिहास से कोई जहरीला पता कॉपी कर लिया है:
एक सादा पाठ संपादक खोलें (Notepad, TextEdit, या अपने ब्राउज़र एड्रेस बार में), वास्तविक वॉलेट एड्रेस टाइप करें या कॉपी करें (0x71C95911E9a5D330f4D621842EC243EE1343292e), और दबाएँ Ctrl+V (Cmd+V).
परिणाम ए (चिपकाई गई स्ट्रिंग के बीच परिवर्तन होता है Ctrl+C और Ctrl+V): आपका डिवाइस सक्रिय रूप से क्लिपबोर्ड हाईजैकर ("क्लिपर") मैलवेयर (या तो विंडोज/मैकओएस पृष्ठभूमि निष्पादन योग्य या दुर्भावनापूर्ण क्रोम/ब्रेव/एज ब्राउज़र एक्सटेंशन) से संक्रमित है जो ऑपरेटिंग सिस्टम क्लिपबोर्ड एपीआई को रोकता है (AddClipboardFormatListener / NSPasteboard) और बिटकॉइन, एथेरियम, सोलाना, ट्रॉन के लिए रेगेक्स से मेल खाने वाली किसी भी स्ट्रिंग को स्वैप करता है (USDT), या 5 मिलीसेकंड से कम समय में हमलावर के पते वाला एक IBAN। उस कंप्यूटर को तुरंत इंटरनेट से डिस्कनेक्ट करें और उस पर कोई और लेनदेन पर हस्ताक्षर न करें।
परिणाम बी (जब आप वास्तविक पता कॉपी करते हैं तो चिपकाई गई स्ट्रिंग नहीं बदलती है, क्योंकि आपने गलती से अपने वॉलेट की "हालिया लेनदेन" सूची या इथरस्कैन/ट्रॉनस्कैन से गलत पता कॉपी कर लिया है): आप एक ऑन-चेन वैनिटी एड्रेस पॉइज़निंग स्कैम की चपेट में आ गए थे, जहां एक बॉट ने आपके सार्वजनिक ब्लॉकचेन ट्रांसफर को देखा, आपके लगातार प्राप्तकर्ता के समान शुरुआती और अंतिम वर्णों के साथ एक समान दिखने वाला "वैनिटी" वॉलेट पता तैयार किया, और एक भेजा। $0.00 (या $0.00001 धूल) आपके बटुए में लेन-देन करता है, इसलिए उनका समान दिखने वाला पता आपके बटुए के लेन-देन इतिहास में सबसे ऊपर बैठा रहता है और आपके इसे कॉपी करने की प्रतीक्षा करता है। आपका कंप्यूटर और निजी कुंजियाँ हैक नहीं की गई हैं; आपका बटुआ बीज वाक्यांश अभी भी सुरक्षित है।
यदि आपका क्रिप्टोकरेंसी लेनदेन अभी भी मेमपूल में "लंबित" है (Unconfirmed), एक रिप्लेसमेंट-बाय-फ़ीस प्रसारित करें (RBF) / समान-गैर-रद्दीकरण लेनदेन तुरंत:
एथेरियम, आर्बिट्रम, आशावाद, बहुभुज, बेस, या बीएससी पर (MetaMask, Rabby, Ledger Live, Coinbase Wallet): यदि लेन-देन अभी तक किसी ब्लॉक में शामिल नहीं किया गया है, तो तुरंत "रद्द करें" पर क्लिक करें या अपनी वॉलेट सेटिंग में कस्टम नॉन सक्षम करें और ** भेजें0 ETH ठीक उसी का उपयोग करके अपने स्वयं के बटुए के पते पर Nonce संख्या** 50% अधिक प्राथमिकता गैस शुल्क के साथ (Max Priority Fee) सत्यापनकर्ताओं द्वारा इसकी पुष्टि करने से पहले जहरीले लेनदेन को अधिलेखित करना।
बिटकॉइन पर (Electrum, Sparrow, BlueWallet, Ledger): अपुष्ट लेनदेन पर राइट-क्लिक करें और रद्द करें (आरबीएफ के साथ दोहरा खर्च) या चाइल्ड-पे-फॉर-पैरेंट (CPFP) उच्च सैट/वीबी शुल्क दर के साथ धनराशि को आपके स्वयं के परिवर्तन पते पर लौटाना।
यदि आपने भेजा है USDT (टीथर) या USDC (सर्कल) ज़हर या क्लिपर-अपहृत पते पर, तत्काल आपातकालीन जारीकर्ता फ़्रीज़ अनुरोध दर्ज करें (Blacklist / Freeze):
देशी बिटकॉइन या ईटीएच के विपरीत, ** के लिए स्मार्ट अनुबंधUSDT (Tether)** एथेरियम, ट्रॉन पर (TRC-20), सोलाना, और हिमस्खलन और USDC (Circle) एक अंतर्निहित प्रशासनिक है addBlackList() / blacklist() फ़ंक्शन जो चुराए गए टोकन को हमलावर के बटुए के ठीक अंदर जमा कर सकता है, इससे पहले कि हमलावर उन्हें एक्सचेंज के माध्यम से पुल या कैश आउट कर सके।
ट्रांजेक्शन हैश तुरंत सेव करें (TxID), हमलावर का गंतव्य पता, और आपका भेजने का पता, FBI IC3 के साथ एक ऑनलाइन रिपोर्ट दर्ज करें (ic3.gov) या स्थानीय साइबर पुलिस, Chainabuse पर घटना प्रस्तुत करें (chainabuse.com), और टेदर (tether.to/en/contact-us -> कानूनी/कानून प्रवर्तन रोक अनुरोध) या सर्कल (circle.com) किसी भी केंद्रीकृत एक्सचेंज को सचेत करने के लिए इथरस्कैन/ट्रॉनस्कैन/अरखाम पर फंड को ट्रैक करते समय (Binance, Coinbase, Kraken, OKX, Bybit, HTX) तुरंत हमलावर धनराशि जमा करता है।
यदि परिवर्तित स्थानांतरण बैंक वायर था (IBAN / SWIFT / ACH / Faster Payments बैंकिंग क्लिपर मैलवेयर द्वारा परिवर्तित), पहले 30 मिनट के भीतर अपने बैंक के वायर फ्रॉड रिकॉल डेस्क पर कॉल करें:
तत्काल अनुरोध करें SWIFT MT192 / MT199 (pacs.004) धोखाधड़ी के लिए रद्दीकरण और रिकॉल, अपने बैंक से प्राप्तकर्ता बैंक के अनुपालन डेस्क को सीधे बैंक-टू-बैंक क्षतिपूर्ति होल्ड नोटिस भेजने के लिए कहें, और बदले हुए मामले की रिपोर्ट करें IBAN.
किसी अन्य संवेदनशील स्ट्रिंग की प्रतिलिपि बनाने से पहले अपने ब्राउज़र और ऑपरेटिंग सिस्टम से क्लिपर मैलवेयर को हटा दें:
खुला chrome://extensions (या edge://extensions, brave://extensions, about:addons) और प्रत्येक अपरिचित एक्सटेंशन को तुरंत हटा दें।
विंडोज़ पर, टास्क मैनेजर/माइक्रोसॉफ्ट Sysinternals खोलें Autoruns और निर्धारित कार्यों का निरीक्षण करें, HKCU\Software\Microsoft\Windows\CurrentVersion\Run, और %APPDATA% / %LOCALAPPDATA%\Temp क्लिपबोर्ड पर सुनने वाले दुष्ट पृष्ठभूमि निष्पादनयोग्यों के लिए।

Danger

** कभी भी आपके बटुए में दिखाई देने वाले रहस्यमय "एयरड्रॉप" टोकन या एनएफटी वाउचर के साथ बातचीत न करें, "दावा करें", या बेचने का प्रयास न करें। $0.00 एड्रेस-पॉइज़निंग लेनदेन**: हमलावर अक्सर वैनिटी एड्रेस पॉइज़निंग को दुर्भावनापूर्ण ERC-20 / TRC-20 स्मार्ट कॉन्ट्रैक्ट टोकन के साथ जोड़ते हैं।"$5,000 USDT Reward Voucher"). यदि आप किसी फ़िशिंग वेबसाइट पर उस नकली टोकन को स्वैप या रद्द करने का प्रयास करते हैं या किसी दुर्भावनापूर्ण हस्ताक्षर करते हैं permit() / setApprovalForAll() हस्ताक्षर, स्मार्ट अनुबंध आपके वास्तविक टोकन को ख़त्म कर देगा। बस शून्य-मूल्य वाले धूल लेनदेन और नकली टोकन को छिपाएं या अनदेखा करें।

निर्णय वृक्ष: पता विषाक्तता बनाम क्लिपर मैलवेयर निदान और प्रतिक्रिया¶

यह निर्धारित करने के लिए इस फ़्लोचार्ट का उपयोग करें कि किस आक्रमण वेक्टर ने आपके गंतव्य पते को बदल दिया है और कौन सी तत्काल कार्रवाइयां आपके धन या डिवाइस को बचा सकती हैं:

flowchart TD
    Incident["गलत समान दिखने वाले पते पर क्रिप्टो या बैंक ट्रांसफर भेजा गया (या लगभग भेजा गया)।"] --> NotepadTest{"नोटपैड परीक्षण चलाएँ: एक ज्ञात-अच्छे वॉलेट/आईबीएएन पते की प्रतिलिपि बनाएँ और इसे नोटपैड में चिपकाएँ (Ctrl+C -> Ctrl+V)। क्या चिपकाया गया पाठ बदल जाता है?"}

    NotepadTest -->|"हाँ: पेस्ट किया गया टेक्स्ट स्वचालित रूप से मिलीसेकंड में स्वैप होता है"| ClipperPath["वेक्टर ए: आपके पीसी, मैक, फोन या ब्राउज़र एक्सटेंशन पर सक्रिय क्लिपबोर्ड अपहरणकर्ता ('क्लिपर') मैलवेयर"]

    NotepadTest -->|"नहीं: चिपकाया गया टेक्स्ट समान रहता है (आपने अपने स्वयं के लेनदेन इतिहास से समान दिखने वाला पता कॉपी किया है)"| PoisonPath["वेक्टर बी: ऑन-चेन वैनिटी एड्रेस पॉइज़निंग घोटाला (आपका डिवाइस और बीज वाक्यांश संक्रमित नहीं हैं)"]

    ClipperPath --> IsolateDevice["चरण 1ए: संक्रमित पीसी/फोन को इंटरनेट से डिस्कनेक्ट करें -> क्रोम://एक्सटेंशन और स्टार्टअप प्रक्रियाओं का ऑडिट करें -> जांचें कि क्या व्यापक इन्फोस्टीलर ने ब्राउज़र कुकीज़/पासवर्ड भी चुराए हैं"]

    PoisonPath --> TxStatus{"क्या आपने लेन-देन पहले ही प्रसारित कर दिया था, और क्या इसकी पुष्टि हो गई है?"}
    IsolateDevice --> TxStatus

    TxStatus -->|"अभी तक नहीं भेजा गया (हस्ताक्षर करने से पहले पकड़ा गया)"| SafeStop["अपने वॉलेट एड्रेस बुक/श्वेतसूची को सत्यापित पूर्ण 42-चार पतों के साथ अपडेट करें और लेनदेन इतिहास से कभी भी कॉपी न करें"]

    TxStatus -->|"मेमपूल में लंबित (अपुष्ट)"| RBF["अत्यावश्यक: इसे रद्द करने के लिए 50% अधिक गैस शुल्क के साथ समान-गैर-0-ईटीएच सेल्फ-ट्रांसफर (ईवीएम) या आरबीएफ डबल-स्पेंड (बिटकॉइन) प्रसारित करें।"]

    TxStatus -->|"पुष्टि की गई ऑन-चेन या बैंक वायर भेजी गई"| AssetCheck{"किस प्रकार की संपत्ति भेजी गई थी?"}

    AssetCheck -->|"यूएसडीटी (टीथर) या यूएसडीसी (सर्कल)"| FreezeToken["पुलिस/IC3 रिपोर्ट दर्ज करें + टेदर/सर्कल को तत्काल टोकन ब्लैकलिस्ट/फ्रीज अनुरोध सबमिट करें + CEX जमा के लिए हमलावर के पते की निगरानी करें"]
    AssetCheck -->|"मूल बीटीसी/ईटीएच/एसओएल"| TraceCEX["इथरस्कैन/अरखाम/मिस्टट्रैक के माध्यम से फंड का पता लगाएं -> जमा होने पर गंतव्य एक्सचेंज (बिनेंस, कॉइनबेस, क्रैकन, ओकेएक्स) पर कानून प्रवर्तन फ्रीज टिकट भेजें"]
    AssetCheck -->|"बैंक वायर / SEPA IBAN / तेज़ भुगतान"| WireRecall["स्विफ्ट MT192 / SEPA रिकॉल के लिए तुरंत कॉल भेजने वाला बैंक वायर फ्रॉड डेस्क + प्राप्तकर्ता बैंक अनुपालन को सूचित करें"]

दो हमले कैसे काम करते हैं: वैनिटी एड्रेस पॉइज़निंग बनाम क्लिपर ट्रोजन¶

हालाँकि दोनों हमलों के परिणामस्वरूप आपका पैसा किसी हमलावर के वॉलेट या बैंक खाते में चला जाता है, लेकिन उनके तकनीकी तंत्र, और आपके डिवाइस की सुरक्षा के लिए उनका क्या मतलब है, पूरी तरह से विपरीत हैं:

विशेषता	हमला #1: ऑन-चेन वैनिटी एड्रेस पॉइज़निंग (`Zero-Value / Fake-Token Transfer Scam`)	हमला #2: क्लिपबोर्ड अपहरणकर्ता ("क्लिपर") मैलवेयर (`Laplas`, `ClipBanker`, `RedLine` / ब्राउज़र एक्सटेंशन क्लिपर)
क्या आपका कंप्यूटर, फ़ोन, या बीज वाक्यांश संक्रमित है?	नहीं. आपके कंप्यूटर, फ़ोन या हार्डवेयर वॉलेट में से कुछ भी हैक नहीं किया गया था. पूरा हमला ब्लॉकचेन पर सार्वजनिक रूप से होता है।	हाँ। आपके डिवाइस पर एक दुर्भावनापूर्ण प्रोग्राम या दुष्ट ब्राउज़र एक्सटेंशन चल रहा है और जब भी आप दबाते हैं तो आपके सिस्टम क्लिपबोर्ड को पढ़/संशोधित कर रहा है `Ctrl+C`.
हमलावर का पता कैसा दिखता है?	आपके वास्तविक प्राप्तकर्ता के पहले 4-6 और अंतिम 4-6 वर्णों से मेल खाता है (उदाहरण के लिए, वास्तविक: `0x71C959...343292e` बनाम जहर: `0x71C98a...343292e`), जबकि बीच के 30 अक्षर बिल्कुल अलग हैं।	या तो एक स्थैतिक हमलावर पता या एक गतिशील रूप से उत्पन्न वैनिटी लुकलाइक पता हमलावर के कमांड-एंड-कंट्रोल से 50 मिलीसेकंड में प्राप्त किया गया (`C2`) सर्वर (`Laplas Clipper`) आपके द्वारा अभी-अभी कॉपी किए गए पते के उपसर्ग/प्रत्यय से मिलान करने के लिए।
हमलावर को आपकी स्क्रीन पर अपना पता कैसे मिला?	जब भी आप भेजें `USDT`, `USDC`, `ETH`, `TRX`, या `SOL` नियमित संपर्क या आपके स्वयं के विनिमय जमा पते पर, ब्लॉकचेन मेमपूल की निगरानी करने वाले स्वचालित बॉट GPU वैनिटी-एड्रेस जनरेटर का उपयोग करते हैं (`profanity2` / `vanity-eth` / `mkp224o`) समान उपसर्ग और प्रत्यय के साथ एक कुंजीयुग्म की गणना करने के लिए। बॉट फिर कॉल करता है `transferFrom()` के अंदर `USDT`/`USDC` रिकॉर्ड करने के लिए स्मार्ट अनुबंध`0.00 USDT` अपने वॉलेट से उनके समान दिखने वाले पते पर स्थानांतरित करें (या भेजता है `0.00001 TRX/SOL` उनके हमशक्ल पते से आप तक की धूल। वह नकली प्रविष्टि अब आपकी मेटामास्क / ट्रस्ट वॉलेट / लेजर लाइव / इथरस्कैन "हाल की गतिविधि" सूची में सबसे ऊपर है। अगले सप्ताह, जब आप "जिस पते पर मैंने पिछले सप्ताह पैसे भेजे थे" को कॉपी करने के लिए अपना लेनदेन इतिहास खोलते हैं, तो आप गलती से हमलावर के जहर वाले पते को कॉपी कर लेते हैं।	आप इनवॉइस, एक्सचेंज पेज, या ईमेल से पूरी तरह से वैध वॉलेट पता या बैंक आईबीएएन कॉपी करते हैं (`Ctrl+C`). मैलवेयर का बैकग्राउंड लूप (`GetClipboardData(CF_UNICODETEXT)`) पता लगाता है कि क्लिपबोर्ड टेक्स्ट नियमित अभिव्यक्ति से मेल खाता है (`0x` इसके बाद एथेरियम के लिए 40 हेक्स वर्ण, `bc1`/`1`/`3` बिटकॉइन के लिए, `T` इसके बाद ट्रॉन के लिए 33 वर्ण, या 15-से-34-चार आईबीएएन) और तुरंत आपके क्लिपबोर्ड बफ़र को अधिलेखित कर देता है (`SetClipboardData`) आपकी उंगली टकराने से पहले हमलावर के पते के साथ `Ctrl+V`.
क्यों हो सकता है ए `$0.00 USDT` स्थानांतरण आपकी निजी कुंजी के बिना "आपके वॉलेट से भेजा गया" के रूप में दिखाई देगा?	मानक में `ERC-20` और `TRC-20` टोकन स्मार्ट अनुबंध (`USDT`, `USDC`, `DAI`), द `transferFrom(address sender, address recipient, uint256 amount)` फ़ंक्शन पृथ्वी पर किसी को भी स्थानांतरित करने की अनुमति देता है `0` भत्ता अनुमोदन के बिना किसी भी वॉलेट पते से टोकन यदि `amount == 0` (क्योंकि `0 <= allowance[sender][caller]` का मूल्यांकन करता है `0 <= 0`, जो है`true`). हमलावर नकली आउटगोइंग को इंजेक्ट करने के लिए इस हानिरहित ईआरसी -20 विनिर्देश विचित्रता का दुरुपयोग करते हैं `0 USDT` सीधे आपके वॉलेट के "भेजे गए" इतिहास में स्थानांतरित हो जाता है।	लागू नहीं: क्लिपर मैलवेयर स्मार्ट कॉन्ट्रैक्ट इवेंट के बजाय आपके ऑपरेटिंग सिस्टम रैम/क्लिपबोर्ड के अंदर स्थानीय रूप से संचालित होता है।

चरण 1: यदि आपने किसी ज़हरीले या अपहृत पते पर धनराशि भेजी है तो क्या करें¶

ऑन-चेन ट्रांसफ़र का पता लगाने या बैंक वायर को वापस मंगाने पर समय को मिनटों में मापा जाता है। तुरंत इन चरणों का पालन करें:

1. चोरी का पता लगाना और फ़्रीज़ करना `USDT` (टीथर) या `USDC` (सर्कल) ऑन-चेन¶

क्योंकि सभी ऑन-चेन एड्रेस पॉइज़निंग हानियों में से 75 प्रतिशत से अधिक हानियाँ होती हैं USDT (ट्रॉन पर TRC-20 और एथेरियम ERC-20) और USDC, पीड़ितों के पास एक महत्वपूर्ण पुनर्प्राप्ति लाभ है जो बिटकॉइन और देशी ईटीएच में नहीं है: केंद्रीकृत स्मार्ट-अनुबंध फ्रीजिंग। 1. एक ब्लॉकचेन एक्सप्लोरर खोलें (etherscan.io, tronscan.org, solscan.io, arbiscan.io) और अपना लेनदेन हैश पेस्ट करें (TxID): - यह देखने के लिए कि क्या आपकी चोरी हुई है, हमलावर के प्राप्तकर्ता पते पर क्लिक करें USDT या USDC अभी भी उनके बटुए के अंदर बैठा है या यदि उन्होंने इसे एक मध्यवर्ती "हॉप" बटुए में स्थानांतरित कर दिया है। 2. यदि USDT या USDC अभी भी बाहरी स्वामित्व वाले बटुए में बैठा है (EOA) एथेरियम, ट्रॉन, सोलाना, पॉलीगॉन, आर्बिट्रम, बेस, या एवलांच पर: - टीथर (USDT) और सर्कल (USDC) स्मार्ट कॉन्ट्रैक्ट पर कॉल करके हजारों पतों पर 1.8 अरब डॉलर से अधिक की चुराई गई धनराशि जमा कर ली है AddedBlackList कानून प्रवर्तन या सत्यापित पीड़ित धोखाधड़ी रिपोर्ट प्राप्त होने पर कार्य करें। - तुरंत सबमिट करें: 1. FBI IC3 पर एक आपातकालीन रिपोर्ट (ic3.gov), एक्शन फ्रॉड यूके, यूरोपोल, या अपने स्थानीय पुलिस साइबर क्राइम डेस्क पर रिपोर्ट संदर्भ संख्या प्राप्त करने के लिए। 2. चेनब्यूज़ पर एक सार्वजनिक धोखाधड़ी रिपोर्ट (chainabuse.com) और ** इथरस्कैन/ट्रॉनस्कैन "रिपोर्ट/फ्लैग पता"** इसलिए वॉलेट सुरक्षा एपीआई (Blockaid, Blowfish, Wallet Guard, Rabby, MetaMask) तुरंत अन्य उपयोगकर्ताओं के लिए हमलावर के पते को लाल रंग में चिह्नित करें। 3. टेदर सपोर्ट के लिए एक तत्काल फ़्रीज़ टिकट (tether.to/en/contact-us) और मिस्टट्रैक / स्लोमिस्ट / सील 911 (@Seal_911 टेलीग्राम पर, वेब3 सिक्योरिटी एलायंस 24/7 आपातकालीन घटना प्रतिक्रिया हॉटलाइन) आपके साथ TxID, सटीक UTC टाइमस्टैम्प, और पुलिस/IC3 संदर्भ। 3. यदि हमलावर चुराए गए क्रिप्टो को एक केंद्रीकृत एक्सचेंज में ले जाता है (CEX) जमा पता (Binance, Coinbase, OKX, Kraken, Bybit, HTX, KuCoin, Gate.io): - इथरस्कैन/ट्रॉनस्कैन/अरखाम पर लेबल किए गए सटीक एक्सचेंज हॉट वॉलेट नाम और सटीक नोट करें TxID उस एक्सचेंज में जमा राशि का। - प्रत्येक प्रमुख केंद्रीकृत एक्सचेंज में 24/7 कानून प्रवर्तन और पीड़ित संपत्ति फ्रीज पोर्टल होता है।Binance Law Enforcement Request / Customer Support Case, Coinbase Support, OKX Risk Control). जमा जमा करें TxID तुरंत उस एक्सचेंज के सहायता डेस्क पर जाएं और उनसे जमा प्राप्त करने वाले उप-खाते पर ** अस्थायी 7-दिवसीय अनुपालन रोक लगाने के लिए कहें। TxID [Hash] जबकि कानून प्रवर्तन एक आधिकारिक रोक आदेश प्रसारित करता है**।

2. एक परिवर्तित बैंक तार को याद करना (`IBAN` / `Account Number` क्लिपर मैलवेयर द्वारा स्वैप किया गया)¶

यदि एक बैंकिंग क्लिपर ट्रोजन (ClipBanker, Qakbot, ZeuS/ZLoader) आपूर्तिकर्ता या मकान मालिक की अदला-बदली IBAN या रूटिंग/खाता संख्या जब आपने इसे अपने ऑनलाइन बैंकिंग पोर्टल में चिपकाया हो: 1. पहले घंटे के भीतर अपने बैंक के वायर फ्रॉड / ट्रेजरी रिकॉल डेस्क पर कॉल करें और तत्काल फ्रॉडुलेंट वायर रिकॉल का अनुरोध करें (SWIFT MT192 / SEPA SCT Recall / Faster Payments APP Fraud Claim). 2. बैंक पहचानकर्ता कोड देखें (BIC) / रूटिंग नंबर हमलावर के अंदर एम्बेडेड है IBAN (किसी भी यूरोपीय/यूके के अक्षर 5 से 8 तक IBAN सटीक प्राप्तकर्ता बैंक की पहचान करें) और उस खाते की रिपोर्ट करने के लिए प्राप्तकर्ता बैंक के धोखाधड़ी विभाग को सीधे कॉल करें [Attacker IBAN] एक मनी-म्यूल खाता है जो क्लिपबोर्ड मैलवेयर धोखाधड़ी से प्राप्त आय प्राप्त करता है।

चरण 2: क्लिपबोर्ड अपहरणकर्ता ("क्लिपर") मैलवेयर का पता लगाना और उसे मिटाना¶

यदि आपके नोटपैड कॉपी-पेस्ट टेस्ट से पता चला है कि क्रिप्टो एड्रेस या आईबीएएन को कॉपी करने और उसे पेस्ट करने से टेक्स्ट तुरंत स्वैप हो जाता है (या यदि आपको संदेह है कि आपके पीसी, मैक या एंड्रॉइड फोन में क्लिपर चल रहा है), तो किसी भी वित्तीय गतिविधि के लिए डिवाइस का उपयोग करने से पहले इस फोरेंसिक निष्कासन अनुक्रम का पालन करें:

1. पहले ब्राउज़र एक्सटेंशन जांचें (क्रॉस-प्लेटफ़ॉर्म क्लिपर्स का #1 स्रोत)¶

आधुनिक हमलावर अक्सर क्लिपबोर्ड-स्वैपिंग जावास्क्रिप्ट को प्रतीत होता है कि निर्दोष ब्राउज़र एक्सटेंशन के अंदर छिपाते हैं (PDF converters, ad blockers, volume boosters, dark mode toggles, fake MetaMask/Phantom/Ledger helper extensions, या ChatGPT sidebar tools) ब्राउज़र का उपयोग करना navigator.clipboard.writeText() या document.execCommand('copy') एपीआई: 1. खुला chrome://extensions (या edge://extensions, brave://extensions, about:addons फ़ायरफ़ॉक्स में)। 2. हर उस एक्सटेंशन को बंद करें या हटा दें जिस पर आपको 100% भरोसा नहीं है, या गुप्त/निजी विंडो के अंदर चिपकाने का परीक्षण करें (जहां एक्सटेंशन डिफ़ॉल्ट रूप से अक्षम होते हैं)। 3. यदि किसी विशिष्ट ब्राउज़र एक्सटेंशन को अक्षम करते ही क्लिपबोर्ड स्वैपिंग बंद हो जाती है, तो दुरुपयोग की रिपोर्ट करें और निकालें पर क्लिक करें, फिर हमारे पूर्ण ब्राउज़र क्लीनअप गाइड का पालन करें: दुर्भावनापूर्ण ब्राउज़र एक्सटेंशन, क्लिपबोर्ड अपहर्ता, और एडवेयर हटाना.

2. विंडोज़, मैकओएस और एंड्रॉइड पर नेटिव ओएस क्लिपर ट्रोजन का पता लगाना और उन्हें खत्म करना¶

यदि आप कॉपी करके अंदर पेस्ट करते हैं तब भी क्लिपबोर्ड आपके वॉलेट पते को स्वैप करता है Notepad.exe या TextEdit आपका वेब ब्राउज़र पूरी तरह से बंद होने पर, क्लिपर मूल ऑपरेटिंग सिस्टम पृष्ठभूमि प्रक्रिया के रूप में चल रहा है:

विंडोज़ 10/11 पर:¶

पीसी को तुरंत वाई-फ़ाई और ईथरनेट से डिस्कनेक्ट करें (कई क्लिपर पसंद करते हैं Laplas Clipper हर बार जब आप कोई पता कॉपी करते हैं तो ऑनलाइन C2 सर्वर से क्वेरी करें ताकि वे एक कस्टम लुकलाइक वैनिटी पता लौटा सकें; इंटरनेट एक्सेस काटने से या तो स्वैप बंद हो जाता है या मैलवेयर हार्डकोडेड पते पर वापस आ जाता है, और समवर्ती को रोकता है इन्फोस्टीलर मैलवेयर आपकी फ़ाइलें अपलोड करने से)।
क्लिपबोर्ड चेन को पकड़े हुए दुष्ट प्रक्रिया को पकड़ने के लिए प्रोसेस एक्सप्लोरर या पावरशेल का उपयोग करें: एक एडमिनिस्ट्रेटर पॉवरशेल विंडो खोलें और उपयोगकर्ता-लिखने योग्य निर्देशिकाओं से निष्पादित होने वाली सभी गैर-Microsoft चल रही प्रक्रियाओं को सूचीबद्ध करें (%APPDATA%, %LOCALAPPDATA%, %TEMP%, C:\ProgramData):
```
Get-CimInstance Win32_Process | Where-Object { $_.ExecutablePath -match "AppData|Temp|ProgramData|Public" } | Select-Object ProcessId, Name, ExecutablePath, CommandLine | Format-Table -AutoSize
```
विंडोज स्टार्टअप दृढ़ता का निरीक्षण करें (Scheduled Tasks और Run कुंजी): 90 प्रतिशत विंडोज़ क्लिपर्स एक प्रच्छन्न अनुसूचित कार्य या रजिस्ट्री के माध्यम से बने रहते हैं Run कुंजी जो एक लॉन्च करती है .vbs, .bat, .ps1, या .exe अंदर छिपा हुआ %APPDATA%:
```
Get-ScheduledTask | Where-Object { $_.TaskPath -notmatch "\\Microsoft\\" -and $_.State -ne "Disabled" } | Select-Object TaskName, TaskPath, @{N="Actions";E={$_.Actions.Execute + " " + $_.Actions.Arguments}}
```
और वर्तमान उपयोगकर्ता स्टार्टअप रजिस्ट्री कुंजियाँ जाँचें:
```
Get-ItemProperty "HKCU:\Software\Microsoft\Windows\CurrentVersion\Run", "HKCU:\Software\Microsoft\Windows\CurrentVersion\RunOnce"
```
गंभीर चेतावनी: क्लिपर्स विंडोज़ या मैकओएस पर लगभग कभी भी अकेले यात्रा नहीं करते हैं: आधुनिक साइबर अपराध अभियानों में (Lumma Stealer, RedLine, Vidar, Stealc, Atomic macOS Stealer), ** क्लिपर मॉड्यूल केवल अंतिम लगातार पेलोड है जो इन्फोस्टीलर द्वारा पहले से ही प्रत्येक सहेजे गए पासवर्ड, सत्र कुकी और सॉफ़्टवेयर क्रिप्टो-वॉलेट वॉल्ट को स्क्रैप करने के बाद छोड़ा गया है (MetaMask Local Extension Settings .ldb फ़ाइलें, Electrum, Exodus, Atomic) आपका कंप्यूटर बंद**।
यदि आपको अपने पीसी या मैक पर नेटिव क्लिपर मैलवेयर मिलता है, तो प्रत्येक सॉफ़्टवेयर वॉलेट को मान लें (MetaMask, Phantom, Rabby, Trust, Exodus) और उस मशीन पर प्रत्येक लॉग-इन ब्राउज़र सत्र से भी समझौता किया गया था।
सॉफ़्टवेयर हॉट वॉलेट से शेष सभी क्रिप्टो को बिल्कुल नए हार्डवेयर वॉलेट में स्थानांतरित करने के लिए अलग, साफ़ कंप्यूटर या फ़ोन का उपयोग करें (Ledger, Trezor, Keystone, Coldcard) बीज वाक्यांश, सभी सक्रिय ब्राउज़र सत्रों को रद्द करें, और एक साफ़ ओएस पुनः स्थापित करें।

MacOS पर:¶

टर्मिनल खोलें और गैर-एप्पल लॉन्चएजेंट और पृष्ठभूमि प्रक्रियाओं की जाँच करें:
```
ls -la "$HOME/Library/LaunchAgents" /Library/LaunchAgents /Library/LaunchDaemons
```
यदि आप किसी अपरिचित को देखते हैं .plist फ़ाइल से बाइनरी लॉन्च करना /tmp/, /Users/Shared/, या $HOME/Library/Application Support/, इसे अनलोड करें और हटाएं, फिर मैक के लिए मैलवेयरबाइट्स या ऑब्जेक्टिव-सी से स्कैन करें KnockKnock.

एंड्रॉइड स्मार्टफ़ोन पर:¶

एंड्रॉइड क्लिपर्स अक्सर नकली साइड-लोडेड होने का दिखावा करते हैं .apk ऐप्स (Fake Telegram, Fake WhatsApp, Fake Authenticator, या क्रैक किए गए गेम) को एक्सेसिबिलिटी सर्विस अनुमतियां दी गईं (चूंकि एंड्रॉइड 10+ पृष्ठभूमि क्लिपबोर्ड पढ़ने को प्रतिबंधित करता है जब तक कि कोई ऐप डिफ़ॉल्ट इनपुट विधि कीबोर्ड न हो IME या एक सक्रिय एक्सेसिबिलिटी ओवरले रखता है)।
सेटिंग्स> एक्सेसिबिलिटी> इंस्टॉल किए गए ऐप्स और सेटिंग्स> सिस्टम> कीबोर्ड> ऑन-स्क्रीन कीबोर्ड पर जाएं और किसी भी अपरिचित ऐप को तुरंत अनइंस्टॉल करें।

चरण 3: एड्रेस पॉइज़निंग और क्लिपर मैलवेयर दोनों के खिलाफ स्थायी सुरक्षा¶

एक बार जब आप इन पांच परिचालन आदतों को अपना लेते हैं, तो न तो $100,000 जीपीयू वैनिटी-एड्रेस पॉइज़निंग फ़ार्म और न ही कोई गुप्त क्लिपबोर्ड ट्रोजन आपको फिर से गलत गंतव्य पर धन भेजने के लिए धोखा दे सकता है:

1. "मध्य-6 + प्रथम-4 + अंतिम-4" दृश्य सत्यापन नियम:
कभी भी वॉलेट पते या IBAN के केवल पहले 4 और अंतिम 4 अक्षरों की जाँच न करें।
क्योंकि 8 बाहरी वर्णों से मेल खाता एक वैनिटी एड्रेस बनाना (4 prefix + 4 suffix, लगभग 4.29 अरब संयोजन) एक आधुनिक जीपीयू क्लस्टर को 2 सेकंड से भी कम समय लेता है, हमलावर हमेशा आपके पते के सिरों से मेल खा सकते हैं।
हालाँकि, पते के ठीक बीच में एक अतिरिक्त 6 अक्षर (लगभग 72 क्वाड्रिलियन संयोजन) का मिलान अवसरवादी विषाक्तता वाले बॉट के लिए कम्प्यूटेशनल रूप से असंभव है। हस्ताक्षर करने से पहले हमेशा पहले 4 अक्षर, बिल्कुल मध्य में 6 अक्षर, और अंतिम 4 अक्षर को मूल स्रोत से सत्यापित करें।
2. कभी भी अपने "हाल के लेनदेन" इतिहास या इथरस्कैन/ट्रॉनस्कैन गतिविधि टैब से कोई पता कॉपी न करें:
अपने बटुए के "लेन-देन इतिहास/गतिविधि" टैब को अविश्वसनीय सार्वजनिक भित्तिचित्र के रूप में समझें, जहां पृथ्वी पर कोई भी नकली इंजेक्शन लगा सकता है $0.00 स्थानान्तरण और समान पते।
इसके बजाय, प्रत्येक आवर्ती प्राप्तकर्ता, कोल्ड स्टोरेज वॉलेट और विनिमय जमा पते को अपने वॉलेट की अंतर्निहित पता पुस्तिका/संपर्क श्वेतसूची के अंदर एक स्पष्ट मानव-पठनीय लेबल के साथ सहेजें ("My Coinbase USDC Deposit", "Hardware Ledger Vault #1") और अपनी सहेजी गई पता पुस्तिका से प्राप्तकर्ता का सख्ती से चयन करें।
3. सिक्योरिटी-फर्स्ट वॉलेट पर स्विच करें जो स्वचालित रूप से जहर वाले और पहली बार के पते को चिह्नित करता है (Rabby, MetaMask Blockaid, Phantom):
आधुनिक वेब3 वॉलेट जैसे रैबी वॉलेट और मेटामास्क (ब्लॉकएड सुरक्षा अलर्ट सक्षम के साथ) आपके हस्ताक्षर करने से पहले आपको चमकीले लाल रंग में चेतावनी देते हैं यदि:
- यह पहली बार है कि आपने इस सटीक 42-अक्षर वाले पते पर वास्तविक मूल्य भेजा है ("Warning: First-time transfer to this address"), पता विषाक्तता को तुरंत पकड़ना क्योंकि आपको लगता है कि आप किसी पुराने परिचित पते पर भेज रहे हैं जबकि वास्तव में आपने पहले कभी हमलावर के समान पते पर पैसे नहीं भेजे हैं।
- गंतव्य पते में उच्च समानता स्कोर है (Levenshtein distance) आपके इतिहास में किसी अन्य पते पर ("Address Poisoning Detected").
4. हार्डवेयर वॉलेट की भौतिक स्क्रीन पर हमेशा पूर्ण गंतव्य पता सत्यापित करें (Ledger, Trezor, Keystone, Coldcard, GridPlus):
भले ही आपके संक्रमित पीसी पर क्लिपर मैलवेयर आपके कंप्यूटर मॉनिटर पर पता बदल देता है (या भले ही उन्नत मैलवेयर आपके ब्राउज़र DOM को क्रोम के अंदर असली पता प्रदर्शित करने के लिए हुक कर देता है, जबकि हमलावर का पता यूएसबी साइनिंग अनुरोध में भेजता है), आपके पीसी पर मैलवेयर आपके भौतिक हार्डवेयर वॉलेट के पृथक EAL5+/EAL6+ सिक्योर एलिमेंट स्क्रीन पर जो दिखाया गया है उसे बदल नहीं सकता है।
अपने हार्डवेयर वॉलेट के भौतिक OLED/टचस्क्रीन पर प्रदर्शित पते की तुलना दूसरे स्वतंत्र डिवाइस से करें (उदाहरण के लिए, अपने पीसी हार्डवेयर वॉलेट पर साइन इन करते समय अपने स्मार्टफोन पर प्राप्तकर्ता का चालान या क्यूआर कोड देखना)।
5. एक छोटा परीक्षण लेनदेन केवल तभी भेजें जब आप मूल सत्यापित स्रोत से पुनः प्रतिलिपि बनाएँ:
एक सूक्ष्म जाल पर ध्यान दें: वैनिटी एड्रेस पॉइज़निंग के कई पीड़ित इतने सावधान थे कि उन्होंने *एक भेजा $10 test transaction पहला। दूसरे लेन-देन में उन्हें अभी भी $50,000 का नुकसान हुआ क्योंकि उनके $10 के परीक्षण लेनदेन की ऑन-चेन पुष्टि होने के 60 सेकंड बाद, हमलावर के स्वचालित बॉट ने उनके लेनदेन के इतिहास को एक समान पते के साथ जहर दे दिया, और जब पीड़ित शेष $50,000 भेजने के लिए गया, तो उन्होंने अपनी हालिया लेनदेन सूची से "वह पता जिस पर मैंने अभी $10 भेजा था" कॉपी कर लिया।
यदि आप एक परीक्षण लेनदेन भेजते हैं, तो परीक्षण भेजने से पहले सत्यापित पते को अपनी पता पुस्तिका में सहेजें, और मुख्य हस्तांतरण के लिए सटीक पता पुस्तिका प्रविष्टि का चयन करें।

क्षेत्रीय आपातकालीन नंबर और एजेंसी प्रोटोकॉल¶

चाहे आपके फंड को ऑन-चेन वैनिटी एड्रेस पॉइज़निंग या क्लिपबोर्ड मैलवेयर द्वारा डायवर्ट किया गया हो, केंद्रीकृत एक्सचेंजों को मजबूर करने के लिए कानून प्रवर्तन और ब्लॉकचेन इंटेलिजेंस डेस्क को तुरंत रिपोर्ट करना आवश्यक है (CEXs) और स्थिर मुद्रा जारीकर्ता (Tether / Circle) चुराई गई संपत्तियों को जब्त करने और वापस करने के लिए:

संयुक्त राज्य अमेरिका और कनाडा:
आपातकालीन सेवाएं: डायल करें 911यदि कोई शारीरिक खतरा है।
एफबीआई इंटरनेट अपराध शिकायत केंद्र (IC3): ** पर तत्काल क्रिप्टोकरेंसी या वायर-धोखाधड़ी रिपोर्ट दर्ज करेंic3.gov** (पिछले 72 घंटों के भीतर बड़े तार या क्रिप्टो चोरी के लिए, IC3 रिकवरी एसेट टीम के लिए शिकायत दर्ज करें RAT और सटीक शामिल करें TxID, ब्लॉकचेन नेटवर्क, टोकन अनुबंध, और हमलावर वॉलेट पता)।
हम। गुप्त सेवा (USSS) साइबर धोखाधड़ी टास्क फोर्स और सीआईएसए: प्रमुख क्रिप्टो/वायर डायवर्जन के लिए अपने स्थानीय यूएसएसएस फील्ड कार्यालय से संपर्क करें या मैलवेयर संकेतकों की रिपोर्ट करें cisa.gov/report.
कैनेडियन एंटी-फ्रॉड सेंटर (CAFC): यहां रिपोर्ट करें antifraudcentre-centreantifraude.ca या 1-888-495-8501 और अपनी नगर निगम पुलिस साइबर अपराध इकाई के पास एक रिपोर्ट दर्ज करें।
यूनाइटेड किंगडम:
आपातकालीन सेवाएं: डायल करें 999 (या 101 गैर-आपातकालीन पुलिस के लिए)।
कार्रवाई धोखाधड़ी: कॉल0300 123 2040 तुरंत (लाइव साइबर/वित्तीय अपराध के लिए 24/7) या ** पर रिपोर्ट करेंactionfraud.police.uk. मैलवेयर द्वारा परिवर्तित बैंक हस्तांतरण के लिए, यूके के अंतर्गत तुरंत अपने बैंक से संपर्क करें ** तेज़ भुगतान अधिकृत पुश भुगतान (APP) धोखाधड़ी प्रतिपूर्ति नियम।
यूरोपीय संघ:
आपातकालीन सेवाएं: डायल करें 112 सभी यूरोपीय संघ के सदस्य देशों में।
यूरोपोल राष्ट्रीय साइबर अपराध इकाइयाँ: के माध्यम से तत्काल पुलिस रिपोर्ट दर्ज करें europol.europa.eu/report-a-crime/report-cybercrime-online (टीथर, सर्कल और ईयू के तहत प्रमुख एक्सचेंजों द्वारा आवश्यक MiCA / प्रारंभिक आपातकालीन रोक से परे परिसंपत्ति फ्रीज बनाए रखने के लिए एएमएल फ्रेमवर्क)।
ऑस्ट्रेलिया और न्यूजीलैंड:
आपातकालीन सेवाएं: डायल करें 000 ऑस्ट्रेलिया में या 111 न्यूजीलैंड में।
रिपोर्टसाइबर (ACSC ऑस्ट्रेलिया): रिपोर्ट करें cyber.gov.au/report-and-recover/reportया कॉल करें1300 CYBER1 (1300 292 371).
CERT NZ (न्यूजीलैंड): रिपोर्ट cert.govt.nz.
भारत और एशिया-प्रशांत:
भारत राष्ट्रीय साइबर अपराध हेल्पलाइन: डायल करें 1930 तुरंत या ** पर रिपोर्ट करेंcybercrime.gov.in**.
सिंगापुर पुलिस बल (SPF) एंटी-स्कैम सेंटर और हांगकांग पुलिस (ADCC): कॉल करें 1800-722-6688 (सिंगापुर) या 18222 (Anti-Deception Coordination Centre हांगकांग).

अक्सर पूछे जाने वाले प्रश्नों¶

यदि ए `$0.00 USDT` स्थानांतरण मेरे बटुए में "मेरे पते से भेजा गया" के रूप में एक अजीब पते पर दिखाई दिया, क्या इसका मतलब यह है कि हैकर के पास मेरा बीज वाक्यांश या निजी कुंजी है?¶

नहीं, आपका बीज वाक्यांश और निजी कुंजियाँ पूरी तरह से सुरक्षित हैं। मानक एथेरियम में (ईआरसी-20), ट्रॉन (टीआरसी-20), और बीएनबी चेन (बीईपी-20) टोकन स्मार्ट अनुबंध, स्थानांतरणसे(प्रेषक, प्राप्तकर्ता, राशि) फ़ंक्शन जांचता है कि कॉल करने वाले को स्थानांतरित करने की अनुमति है या नहीं मात्रा आपकी ओर से टोकन (`allowance >= amount`). क्योंकि किसी अजनबी के लिए आपका डिफ़ॉल्ट भत्ता है 0, और अजनबी गुजर जाता है राशि = 0, स्मार्ट अनुबंध जाँचता है कि क्या 0 >= 0 (जो है सत्य) और पृथ्वी पर किसी को भी नकली उत्सर्जन करने की अनुमति देता है 0.00 यूएसडीटी आपकी निजी कुंजी या अनुमोदन के बिना, प्रेषक के रूप में सूचीबद्ध आपके वॉलेट के साथ ईवेंट स्थानांतरित करें। हमलावर ने ऐसा केवल आपके बटुए की "हाल की गतिविधि" सूची में अपना समान पता डालने के लिए किया था।

हैकर ने एक वॉलेट पता कैसे बनाया जो बिल्कुल उन्हीं 5 अक्षरों से शुरू होता है और मेरे वास्तविक पते के समान ही 5 अक्षरों पर समाप्त होता है?¶

क्रिप्टोक्यूरेंसी वॉलेट पते एक यादृच्छिक निजी कुंजी से गणितीय रूप से प्राप्त सार्वजनिक हैश हैं। हालाँकि आपके विशिष्ट 42-वर्ण पते की निजी कुंजी को रिवर्स-इंजीनियर करना असंभव है, उपभोक्ता ग्राफिक्स कार्ड के क्लस्टर का उपयोग करने वाला एक हमलावर (`GPUs` जैसे चलने वाले उपकरण `profanity2` या `vanity-eth`) उत्पन्न कर सकता है प्रति सेकंड अरबों यादृच्छिक की-जोड़ियाँ और ऐसे किसी भी पते को हटा दें जो आपके पहले 4-5 अक्षरों से शुरू होकर आपके अंतिम 4-5 अक्षरों पर समाप्त न हो। क्योंकि 8 से 10 हेक्साडेसिमल वर्णों के मिलान के लिए केवल 4.3 बिलियन से 1 ट्रिलियन हैश के परीक्षण की आवश्यकता होती है, एक मल्टी-जीपीयू सर्वर एक विश्वसनीय उपसर्ग-और-प्रत्यय जैसा दिखने वाला पता उत्पन्न कर सकता है सेकंड, जबकि बीच के 30 अक्षर पूरी तरह से यादृच्छिक रहते हैं।

क्या क्लिपर मैलवेयर एथेरियम या बिटकॉइन पते को वेबपेज पर चिपकाने के बाद बदल सकता है?¶

मानक ऑपरेटिंग-सिस्टम क्लिपर मैलवेयर केवल आपके दबाए जाने के बीच आपके सिस्टम क्लिपबोर्ड बफर के अंदर बैठे टेक्स्ट को संशोधित करता है Ctrl+C और जैसे ही आप दबाएंगे Ctrl+V. हालाँकि, यदि मैलवेयर आपके वेब ब्राउज़र के अंदर चल रहा है दुर्भावनापूर्ण क्रोम/एज/फ़ायरफ़ॉक्स एक्सटेंशन, इसमें वेबपेज के दस्तावेज़ ऑब्जेक्ट मॉडल तक पूर्ण पढ़ने-लिखने की पहुंच है (डोम) और जैसे ही आप "सबमिट" बटन पर क्लिक करते हैं, चुपचाप वेब-आधारित इनपुट बॉक्स के अंदर गंतव्य पते को स्वैप कर सकते हैं। इसीलिए आपको हमेशा पूरा पता सत्यापित करना चाहिए हार्डवेयर वॉलेट की भौतिक स्क्रीन भौतिक पुष्टिकरण बटन दबाने से पहले।

क्या ENS नाम का उपयोग किया जाता है (`vitalik.eth`) या सोलाना `.sol` डोमेन मुझे एड्रेस पॉइज़निंग और क्लिपर मैलवेयर से बचाता है?¶

मानव-पठनीय ईएनएस नामों का उपयोग करना (`alice.eth`) आपके लेन-देन इतिहास से विषाक्त हेक्साडेसिमल पते की प्रतिलिपि बनाने से रोकने में मदद करता है, बशर्ते आप ईएनएस नाम को कॉपी और पेस्ट करने के बजाय सीधे हाथ से टाइप करें. दो ईएनएस जाल से सावधान रहें: सबसे पहले, हमलावर अदृश्य यूनिकोड शून्य-चौड़ाई वाले वर्णों या सिरिलिक लुकलाइक अक्षरों का उपयोग करके होमोग्राफ/टाइपो-स्क्वैटेड ईएनएस डोमेन पंजीकृत करते हैं (`aIice.eth`). दूसरा, हमेशा सत्यापित करें कि अंतर्निहित समाधान हो गया है 0x... आपके हार्डवेयर वॉलेट स्क्रीन पर प्रदर्शित हेक्साडेसिमल पता प्राप्तकर्ता के वास्तविक पते से मेल खाता है।

यदि मैंने गलती से किसी जहरीले पते पर धनराशि भेज दी है, तो क्या मैं हैकर को शेष राशि वापस करने के लिए 10% या 20% "व्हाइट-हैट इनाम" की पेशकश करते हुए एक ऑन-चेन संदेश भेज सकता हूं?¶

हाँ, एक ऑन-चेन UTF-8 संदेश भेज रहा हूँ जो इसके अंदर सन्निहित है इनपुट डेटा (हेक्स) हमलावर के पते पर एक छोटे से लेन-देन का क्षेत्र (स्पष्ट रूप से बताते हुए कि कानून प्रवर्तन और टेदर/सर्कल/एक्सचेंज फ्रीज अनुरोध दायर किए जा रहे हैं, और यदि 80% से 90% धनराशि 24 घंटों के भीतर वापस कर दी जाती है तो 10% से 20% इनाम की पेशकश) कई हाई-प्रोफाइल एड्रेस-पॉइज़निंग मामलों में सफल रही है, खासकर जब चोरी की गई संपत्ति हो यूएसडीटी या यूएसडीसी हमलावर को पता है कि टीथर या सर्कल ब्लैकलिस्ट में डालने वाला है और उनके वॉलेट में स्थायी रूप से जमा होने वाला है। हमेशा अपना टेदर/सर्कल फ़्रीज़ अनुरोध और पुलिस रिपोर्ट बिना किसी देरी के समानांतर रूप से दर्ज करें।

स्रोत और आधिकारिक मार्गदर्शन¶

फेडरल ब्यूरो ऑफ इन्वेस्टिगेशन (FBI) इंटरनेट अपराध शिकायत केंद्र (IC3) एवं यू.एस. सीक्रेट सर्विस (USSS): क्रिप्टोकरेंसी वैनिटी एड्रेस पॉइज़निंग पर सार्वजनिक सेवा अलर्ट (Zero-Value Token Transfer) हमले और क्लिपबोर्ड अपहरणकर्ता मैलवेयर।
साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (CISA) और MITER ATT&CK फ्रेमवर्क (Technique T1115: Clipboard Data): क्लिपबोर्ड मॉनिटरिंग और रिप्लेसमेंट मैलवेयर का पता लगाना और उसे कम करना (ClipBanker, Laplas Clipper).
स्लोमिस्ट और वेब3 सुरक्षा गठबंधन (SEAL 911) अनुसंधान रिपोर्ट: ईआरसी-20/टीआरसी-20 का ऑन-चेन विश्लेषण transferFrom शून्य-मूल्य पता विषाक्तता, छोटी-मात्रा धूल विषाक्तता, और USDT/USDC आपातकालीन ब्लैकलिस्ट प्रक्रियाएँ।
राष्ट्रीय साइबर सुरक्षा केंद्र (NCSC) (यूनाइटेड किंगडम) और साइबर सुरक्षा के लिए यूरोपीय संघ एजेंसी (ENISA): डिजिटल संपत्ति लेनदेन को सुरक्षित करना, हार्डवेयर वॉलेट सत्यापन, और भुगतान पुनर्निर्देशन धोखाधड़ी से बचाव।