CertiK विशेषज्ञ: फिलहाल arms race में hackers आगे

​क्रिप्टो उद्योग को हैकर हमलों के कारण लगातार अरबों डॉलर का नुकसान हो रहा है। हालांकि, कुछ सबसे बड़े खतरे स्वयं blockchain technology की कमजोरियों से नहीं, बल्कि उससे जुड़े सिस्टम और लोगों की कमजोरियों से उत्पन्न होते हैं। Traders Union के साथ एक इंटरव्यू में, CertiK की Senior Blockchain Investigator Natalie Newson ने बताया कि हैकर सुरक्षा विशेषज्ञों से आगे क्यों बने हुए हैं, क्रिप्टो wallets वास्तव में कितने सुरक्षित हैं और उपयोगकर्ता अपने फंड की सुरक्षा के लिए क्या कर सकते हैं।

हैकर अपनी रणनीतियां बदल रहे हैं

CertiK की Hack3D report के अनुसार, 2026 की पहली छमाही में क्रिप्टो उद्योग को 344 security incidents में लगभग $1.31 billion का नुकसान हुआ। पहली नजर में, पिछले वर्ष की तुलना में स्थिति बेहतर दिखाई देती है, लेकिन Natalie Newson का मानना है कि ये आंकड़े भ्रामक तस्वीर पेश करते हैं।

यह apparent improvement मुख्य रूप से 2025 की पहली छमाही में हुए $1.45 billion के Bybit hack को दर्शाता है। उस एक घटना को अलग रखने पर, उद्योग का नुकसान वास्तव में साल-दर-साल लगभग 28% बढ़ा।

“इसलिए underlying environment में सुधार नहीं हुआ है और कुछ मामलों में यह और खराब हो गया है। इस नुकसान का अधिकांश हिस्सा brilliant code-breaking से नहीं, बल्कि compromised wallets और social engineering का शिकार हुए लोगों से हुआ।”

घटनाओं की संख्या के आधार पर code vulnerabilities अब भी हमलों का प्रमुख कारण हैं। 2026 के पहले छह महीनों में CertiK ने ऐसी 204 घटनाएं दर्ज कीं, जिनमें लगभग $152 million का नुकसान हुआ। हालांकि, wallet compromises सबसे विनाशकारी साबित हुए—सिर्फ 33 घटनाओं में $444 million से अधिक का नुकसान हुआ।

Phishing attacks के कारण $366 million का अतिरिक्त नुकसान हुआ। पिछले वर्ष की तुलना में phishing incidents की संख्या आधे से अधिक घट गई, लेकिन वित्तीय नुकसान केवल 11% कम हुआ।

“हमलावर mass campaigns से हटकर कुछ अत्यधिक targeted social engineering attacks की ओर बढ़ रहे हैं, और केवल चार घटनाओं में सभी phishing losses का लगभग 85% हिस्सा हुआ।”

सबसे बड़ी कमजोरी blockchain के बाहर है

हैकर उन ecosystems को निशाना बनाते हैं जहां बड़ी मात्रा में capital केंद्रित होती है। 2026 की पहली छमाही में Ethereum में incidents की संख्या सबसे अधिक रही—153 attacks में लगभग $523 million का नुकसान हुआ। Solana पर हमले काफी कम हुए, लेकिन नुकसान फिर भी $315 million तक पहुंच गया।

नुकसान का एक बड़ा हिस्सा केवल दो hacks से हुआ। अप्रैल में हमलावरों ने Kelp DAO से $291 million और Drift Protocol से $285 million चुरा लिए। मिलाकर, इन घटनाओं से छह महीने की अवधि के दौरान क्रिप्टो उद्योग के कुल नुकसान का लगभग 44% हुआ।

“सबसे बड़ी कमजोरी वास्तव में blockchain itself नहीं है। यह off-chain layer है, जिस पर बाकी सब कुछ निर्भर करता है: key management, signing workflows, front ends और RPC providers जैसे infrastructure।”

ये off-chain कमजोरियां यह समझाने में मदद करती हैं कि independent security audits से गुजर चुके projects भी हैकरों का शिकार क्यों हो सकते हैं।

“Audit किसी विशेष समय पर specific code का एक snapshot होता है, permanent seal of approval नहीं।”

Newson हमलावरों की उस बढ़ती प्रवृत्ति की ओर भी इशारा करती हैं जिसमें वे एक वर्ष से अधिक समय से संचालित पुराने smart contracts को निशाना बना रहे हैं। हो सकता है कि earlier reviews के दौरान उनकी vulnerabilities पर ध्यान न गया हो। इसी कारण CertiK audits के साथ continuous monitoring, bug bounty programs और code changes के बाद अतिरिक्त security reviews की सलाह देता है।

AI हैकरों को अस्थायी बढ़त देता है

Artificial intelligence cybercriminals और क्रिप्टो उद्योग की सुरक्षा करने वाली कंपनियों के बीच की जंग को बदल रहा है। हैकर अब convincing deepfakes बना सकते हैं, कई भाषाओं में phishing messages तैयार कर सकते हैं और fraudulent operations को automate कर सकते हैं।

AI हमलावरों को code vulnerabilities जल्दी पहचानने में भी मदद करता है, जिससे sophisticated attacks शुरू करने के लिए आवश्यक technical expertise कम हो जाती है। दूसरी ओर, cybersecurity कंपनियां इसी technology का उपयोग बड़े पैमाने पर code scan करने, suspicious transactions का पता लगाने और complex cryptocurrency laundering schemes को trace करने के लिए कर रही हैं।

“दोनों पक्षों को लाभ मिल रहा है, और फिलहाल यह वास्तव में arms race है।”

फिर भी, दोनों पक्ष बहुत अलग constraints के तहत काम करते हैं। अपराधियों के विपरीत, cybersecurity कंपनियों को regulatory requirements का पालन करना होता है और यह सुनिश्चित करना होता है कि उनके tools reliable results दें।

“Short term में, मुझे लगता है कि attackers को बढ़त मिलती है, क्योंकि वे compliance या accuracy constraints के बिना नए tools अपना लेते हैं।”

Long term में यह balance बदल सकता है। Newson का मानना है कि large amounts of data तक पहुंच और अपनी defenses को scale करने की क्षमता के कारण security professionals अंततः बढ़त हासिल कर सकते हैं। हालांकि, इसके लिए क्रिप्टो उद्योग को इन technologies में अधिक सक्रिय रूप से निवेश करना होगा।

हैकर digital attacks से physical violence की ओर बढ़ रहे हैं

अपराधी लगातार क्रिप्टोकरेंसी धारकों को सीधे निशाना बना रहे हैं और उनकी संपत्तियों तक पहुँच हासिल करने के लिए शारीरिक हिंसा व धमकी का इस्तेमाल कर रहे हैं। ऐसे हमलों में अपहरण, घर में घुसकर हमला और जबरन वसूली शामिल हो सकती है। पीड़ितों में क्रिप्टो प्रोजेक्ट के संस्थापक, कंपनी के अधिकारी, धनी निवेशक और यहाँ तक कि उनके परिवार के सदस्य भी शामिल हैं।

‘व्रेंच अटैक’ के नाम से जाने जाने वाले इन अपराधों में पीड़ितों को अपनी क्रिप्टोकरेंसी सौंपने के लिए मजबूर करने हेतु शारीरिक दबाव डाला जाता है। इनकी बढ़ती घटनाओं के पीछे तुरंत और अपरिवर्तनीय क्रिप्टोकरेंसी ट्रांसफर, व्यक्तिगत डेटा लीक और निवेशकों की अपनी सार्वजनिक गतिविधियाँ प्रमुख कारण हैं।

“यहाँ एक विडंबना भी है: जैसे-जैसे डिजिटल सुरक्षा बेहतर होती जा रही है, इंसान तक पहुँचना सबसे आसान रास्ता बनता जा रहा है।”

Newson सलाह देती हैं कि जिन लोगों के पास बड़ी मात्रा में क्रिप्टोकरेंसी है, वे अपनी संपत्तियों के बारे में सार्वजनिक रूप से जानकारी साझा करने से बचें और ऐसे सुरक्षा उपाय अपनाएँ, जो किसी एक व्यक्ति को स्वतंत्र रूप से सभी फंड ट्रांसफर करने से रोकें।

इनमें multisignature wallets और time-locked transactions शामिल हैं। ऐसे उपाय शारीरिक दबाव की स्थिति में भी चोरी को कठिन बना सकते हैं, क्योंकि अपराधी केवल एक वॉलेट तक पहुँच हासिल करके या उसके मालिक को तुरंत फंड ट्रांसफर करने के लिए मजबूर करके काम पूरा नहीं कर सकते।

क्या cold wallets पर अब भी भरोसा किया जा सकता है?

शारीरिक खतरों से यह सवाल भी उठता है कि क्रिप्टोकरेंसी को किस तरह सुरक्षित रखा जाना चाहिए। इंटरनेट से डिस्कनेक्ट रहने वाले डिवाइस भी अपने firmware, supply chains और उनके मालिकों की कार्रवाइयों की विश्वसनीयता पर निर्भर करते हैं।

हालाँकि, Newson का मानना नहीं है कि इन जोखिमों के कारण hardware wallets अप्रासंगिक हो गए हैं।

“Cold storage अब भी अधिकांश लोगों के लिए उपलब्ध सबसे मजबूत विकल्प है।”

विशेषज्ञ निर्माता से सीधे डिवाइस खरीदने, firmware को नियमित रूप से सत्यापित और अपडेट करने तथा seed phrases को सुरक्षित रखने की सलाह देती हैं।

बड़ी होल्डिंग्स के लिए वह multisignature arrangements अपनाने की भी सलाह देती हैं, ताकि संपत्तियों की सुरक्षा किसी एक डिवाइस या निर्माता पर निर्भर न रहे। Private keys को ऑफलाइन रखना अब भी ऑनलाइन हमलों से पर्याप्त सुरक्षा प्रदान करता है।

क्या Web3 कभी सुरक्षित बन सकेगा?

CertiK के अनुसार, 2026 की पहली छमाही में खोए $1.31B में से केवल लगभग $115M को फ्रीज़ या रिकवर किया जा सका। रिपोर्टिंग अवधि के दौरान बाकी फंड फ्रीज़ या रिकवर नहीं किए जा सके थे।

प्रति घटना औसत नुकसान लगभग $3.8M था, लेकिन माध्यिका काफी कम, लगभग $139K रही। इससे संकेत मिलता है कि बड़ी संख्या में छोटे हमले कम-ज्ञात प्रोजेक्ट्स और उनके उपयोगकर्ताओं को प्रभावित कर रहे हैं।

Newson का मानना है कि क्रिप्टो उद्योग सुरक्षा में उल्लेखनीय सुधार कर सकता है, लेकिन इसके लिए उत्पाद विकास के प्रति अलग दृष्टिकोण अपनाना होगा।

“जब लोग ऑनलाइन बैंकिंग का इस्तेमाल करते हैं, तो कोई भी encryption के बारे में नहीं सोचता—Web3 को इसी मानक तक पहुँचना होगा।”

उनके विचार में, क्रिप्टो वॉलेट्स को स्पष्ट रूप से समझाना चाहिए कि उपयोगकर्ता किस चीज़ पर साइन कर रहे हैं और संभावित रूप से दुर्भावनापूर्ण सेवाओं के साथ इंटरैक्ट करने से पहले उन्हें चेतावनी देनी चाहिए। सुरक्षा घटनाओं के बाद एक्सेस और फंड रिकवर करने के बेहतर टूल्स भी उतने ही महत्वपूर्ण हैं।

उपयोगकर्ताओं को अपनी संपत्तियों को सुरक्षित रूप से संभालने के लिए blockchain technology की गहरी समझ की आवश्यकता नहीं होनी चाहिए।

“जोखिम कभी शून्य नहीं होगा, जैसा कि पारंपरिक वित्त में भी नहीं है, लेकिन दिशा सही है।”

अंततः, Web3 का भविष्य केवल blockchains और smart contracts में सुधार पर निर्भर नहीं करेगा, बल्कि इस बात पर भी निर्भर करेगा कि उद्योग सामान्य उपयोगकर्ताओं को गलतियों, धोखाधड़ी और हमलों के उभरते रूपों से कितनी प्रभावी ढंग से बचा पाता है।