2 फरवरी को, विश्व की सबसे बड़ी Web3 सुरक्षा कंपनी CertiK ने "Skynet वेंच आक्रमण रिपोर्ट" जारी करते हुए बताया कि क्रिप्टोधनधारकों के खिलाफ शारीरिक हिंसा, चरम मामलों से एक संरचनात्मक जोखिम में बदल चुकी है। जैसे-जैसे क्रिप्टो संपत्ति सुरक्षा के उपाय मजबूत हो रहे हैं, तकनीकी रक्षा को पार करके सीधे "मनुष्य" के खिलाफ इस आक्रमण शैली का प्रसार तेजी से बढ़ रहा है।
रिपोर्ट के अनुसार, 2025 में वैश्विक स्तर पर 72 पुष्टि किए गए वेंच अटैक मामले दर्ज किए गए, जो 2024 की तुलना में 75% की वृद्धि है। "वेंच अटैक" का अर्थ है कि हमलावर शारीरिक हिंसा, धमकी या अपहरण जैसे तरीकों से पीड़ित को अपना प्राइवेट की या पासवर्ड देने के लिए मजबूर करते हैं। ये हमले तकनीकी कमजोरियों पर निर्भर नहीं करते, बल्कि सीधे क्रिप्टो संपत्ति के पीछे के व्यक्ति पर निशाना साधते हैं।
हिंसा का स्तर काफी बढ़ गया है, यूरोप उच्च जोखिम वाला क्षेत्र बन गया है
हमलों के प्रारूप के आधार पर, 2025 के व्रेंच हमलों में स्पष्ट बलवर्धन की प्रवृत्ति देखी गई। रिपोर्ट में बताया गया है कि अपहरण अभी भी प्रमुख हमला मार्ग है, जिसमें पूरे वर्ष में 25 घटनाएँ हुईं; सीधे शारीरिक हमलों की घटनाएँ पिछले वर्ष की तुलना में 250% बढ़ गईं, जो सबसे चिंताजनक परिवर्तनों में से एक है।
भौगोलिक वितरण के अनुसार, यूरोप पहली बार वैश्विक जोखिम वाले क्षेत्र बन गया है। 2025 में, यूरोप वैश्विक ज्ञात घटनाओं का 40% से अधिक हिस्सा रखता है, जिसमें फ्रांस ने संयुक्त राज्य अमेरिका से अधिक हमलों की संख्या दर्ज की है। CertiK ने रिपोर्ट में बताया कि यह परिवर्तन उत्तरी अमेरिका में जोखिम के समाप्त होने का मतलब नहीं है, बल्कि यह दर्शाता है कि ऐसे अपराध अधिक जटिल कानूनी परिस्थितियों और सीमाओं के पार सहयोग की अधिक लागत वाले क्षेत्रों की ओर फैल रहे हैं।
4,000 डॉलर से अधिक की हानि, वास्तविक पैमाना गंभीर रूप से कम अनुमानित हो सकता है
वित्तीय प्रभाव के आधार पर, 2025 में वेरी अटैक से संबंधित हुए पहचाने गए नुकसान 4,090 डॉलर से अधिक हैं, जो पिछले वर्ष की तुलना में 44% की वृद्धि है। हालाँकि, रिपोर्ट में चेतावनी दी गई है कि पीड़ितों के शिकायत करने की कम इच्छा, प्रतिशोध का डर, और कुछ संपत्तियों के टैक्स बचाव या ग्रे एरिया से संबंधित होने के कारण, यह संख्या केवल "बर्फ के पहाड़ का एक हिस्सा" है।
रिपोर्ट में आक्रमण पैटर्न की तुलना करके पाया गया कि 2025 के व्रेंच आक्रमण पूरी तरह से प्रारंभिक, अनुमानित और बिखरे हुए लक्षणों से दूर हो गए हैं और विशेषज्ञता और औद्योगिक स्तर पर संचालित हो रहे हैं। आक्रमणकारी अधिकांशतः अंतरराष्ट्रीय अपराधी समूहों के रूप में मौजूद होते हैं, जो आक्रमण से पहले सामान्यतः कई सप्ताह की तैयारी करते हैं, ओपन सोर्स इंटेलिजेंस (OSINT) का उपयोग करके लक्ष्य के डिजिटल निशान का विश्लेषण करते हैं, सुरक्षा कमजोर समय की पहचान करते हैं, और यहां तक कि सिग्नल जैमर, फैराडे बैग आदि विशेष उपकरणों को तैनात करके पीड़ितों को बाहरी दुनिया से अलग कर देते हैं।
ध्यान देने योग्य बात यह है कि हमलावरों के लक्ष्य व्यापक होते जा रहे हैं। हालांकि उद्योग के नेता और प्रोजेक्ट संस्थापक अभी भी उच्च मूल्यवान लक्ष्य हैं, लेकिन हमलावर अब कम मात्रा में क्रिप्टो का धन रखने वाले व्यक्तियों को भी लक्षित कर रहे हैं। इसके अलावा, हमलावर अब अक्सर "संबंधित लक्ष्य" का उपयोग कर रहे हैं, जिसमें पीड़ित के पति/पत्नी, बच्चों या माता-पिता को धमकी देकर मनोवैज्ञानिक दबाव डाला जाता है।
शारीरिक धमकियों का प्रतिकार कैसे करें? व्यक्तिगत और संस्थागत सुरक्षा के लिए सुझाव
तकनीकी सुरक्षा मानकों में लगातार वृद्धि के साथ, "सिस्टम हैक करना" हर दिन कठिन होता जा रहा है, जबकि "व्यक्ति को धमकी देना" कम लागत और अधिक कुशलता के साथ संभव हो रहा है। यह विरोधाभास, व्यक्तिगत सुरक्षा को वर्तमान क्रिप्टो पारिस्थितिकी के सबसे कमजोर और सबसे अनदेखी बिंदु बना रहा है।
रिपोर्ट ने व्यक्तिगत और संस्थागत स्तर पर सुरक्षा सुझावों की एक श्रृंखला प्रस्तुत की: व्यक्तिगत स्तर पर, “बेटा वॉलेट” के माध्यम से जबरन नुकसान को कम करना, मैनेमोनिक शब्दों को भौगोलिक रूप से अलग स्टोर करना, और दैनिक उपकरणों से एन्क्रिप्शन ऐप्स हटाने जैसे तरीकों के माध्यम से जोखिम को कम करने की सलाह दी गई है; संस्थागत स्तर पर, बहु-हस्ताक्षर तंत्र, समय-लॉक कॉन्ट्रैक्ट, और लेनदेन घर्षण तंत्र जैसी तकनीकी उपायों का प्रयोग करने पर जोर दिया गया है, साथ ही सुरक्षा प्रशिक्षण को परिवारों और कर्मचारियों तक विस्तारित किया जाना चाहिए।
CertiK की रिपोर्ट के निष्कर्ष में जोर देकर कहा गया है कि 2025 की स्थिति यह दर्शाती है कि व्रेंच हमले अब क्रिप्टो पारिस्थितिकी में एक स्वतंत्र अपराध के रूप में विकसित हो चुके हैं, और केवल मैनेमोनिक की सुरक्षा मॉडल जोखिमों का सामना करने में सक्षम नहीं है। "संपत्ति की सुरक्षा" से "व्यक्ति की सुरक्षा" तक कैसे उन्नति की जाए, और जबरदस्ती के व्यवहार की संभावना को संस्थागत डिजाइन द्वारा कम किया जाए, यह उद्योग के भविष्य के विकास की महत्वपूर्ण चुनौती बन सकती है।
रिपोर्ट लिंक: https://indd.adobe.com/view/6399f4eb-e37c-485d-a225-a7a1fc68914f