Table of Contents
नवंबर 2025 और जनवरी 2026 के बीच, address poisoning हमले 5.5 गुना बढ़ गए - और लोगों ने एक गलत कॉपी किए गए address से लाखों खो दिए। अपनी स्वयं की सुरक्षा तंत्र के लिए धन्यवाद, Gem Wallet आपके इतिहास से जहरीले लेनदेन को फ़िल्टर करता है इससे पहले कि आप उन्हें कभी देखें।
मुख्य बातें
- नुकसान सैकड़ों लाखों में चलता है - 2024 के एक हमले की लागत $68M थी, और दिसंबर 2025 में एक अन्य ने $50M USDT को निकाल लिया (CoinDesk)।
- Gem Wallet वॉलेट स्तर पर address poisoning से आपकी संपत्तियों की रक्षा करता है - उन्नत फ़िल्टरिंग स्वचालित रूप से जहरीले लेनदेन को हटा देती है, अपने उपयोगकर्ताओं की सुरक्षा को ध्यान में रखते हुए।
Gem Wallet ने 2024 में Address Poisoning को कैसे पहचाना
Gem Wallet ने 2024 की शुरुआत में address poisoning के खिलाफ अपनी स्वयं की सुरक्षा तंत्र बनाना शुरू किया - इससे बहुत पहले कि हमला एक मुख्यधारा का खतरा बन जाए।
जैसे-जैसे TRC20 पर USDT उपयोगकर्ताओं की संख्या बढ़ी, वॉलेट spam लेनदेन से भर गए: इंटरफ़ेस अव्यवस्थित हो गया, और वे सूक्ष्म ट्रांसफर चोरी के लिए चारा के रूप में काम करने लगे। चोरी के धन के मामले बढ़ रहे थे।
टीम ने एक साथ दो समस्याएं देखीं - इंटरफ़ेस अपनी उपयोगिता और स्पष्टता खो रहा था, जबकि एक वास्तविक हमला वेक्टर उपयोगकर्ताओं को प्रभावित कर रहा था। जबकि अन्य वॉलेट ने समस्या को नजरअंदाज किया और केवल वर्षों बाद ऐसे लेनदेन को फ़िल्टर करना शुरू किया, Gem Wallet पहले वहां पहुंचा - क्योंकि यह लगातार उन खतरों को ट्रैक करता है जो इसके उपयोगकर्ताओं को नुकसान पहुंचा सकते हैं।
Address Poisoning क्या है
Address Poisoning एक घोटाला है जहां एक हमलावर आपके लेनदेन इतिहास में एक समान दिखने वाला address लगाता है, इस उम्मीद में कि आप इसे गलती से कॉपी कर लेंगे। इसे न तो आपकी private key की जरूरत है और न ही hack की - बस आपकी इतिहास से address कॉपी करने की आदत। हमलावर एक ऐसा address उत्पन्न करता है जिसके पहले और आखिरी अक्षर आपके द्वारा पहले से उपयोग किए जाने वाले से मेल खाते हैं; केवल बीच में अंतर होता है, और लगभग कोई भी बीच की जांच नहीं करता। खतरा यह है कि हमला किसी हमले जैसा नहीं दिखता: कोई pop-up नहीं है और कोई signature अनुरोध नहीं है - बस आपके इतिहास में एक अतिरिक्त पंक्ति जो परिचित दिखती है।
Address Poisoning Attack कैसे काम करता है
एक हमला तीन चरणों में सामने आता है:
- तैयारी: हमलावर सार्वजनिक blockchain पर आपकी गतिविधि देखता है और एक समान दिखने वाला address उत्पन्न करता है।
- Poisoning: वे आपको एक सूक्ष्म ट्रांसफर भेजते हैं - कभी-कभी एक नकली टोकन का शून्य-मूल्य ट्रांसफर - ताकि यह आपके इतिहास में वास्तविक के बगल में बस जाए।
- जाल: अगली बार जब आप अपने इतिहास से “परिचित” address कॉपी करते हैं, तो आपका धन हमलावर के पास चला जाता है।
यह आदिम लगता है - लेकिन यह त्रुटिहीन रूप से काम करता है, और विशाल राशियों के लिए। और खतरा स्थिर नहीं है: नवंबर 2025 से जनवरी 2026 तक सिर्फ दो महीनों में, poisoning प्रयास 5.5 गुना बढ़ गए, और नेटवर्क अब औसतन प्रति दिन 160,000 से अधिक रिकॉर्ड करता है। अकेले Ethereum पर, उपयोगकर्ताओं ने उस छोटी अवधि में लगभग $62M खो दिए।
दो महीनों में address poisoning प्रयास 5.5 गुना बढ़ गए। स्रोत: Blockaid, ScamSniffer।
सबसे बड़ी Address Poisoning चोरियां
Address Poisoning ने पहले से ही उपयोगकर्ताओं को सैकड़ों लाखों डॉलर का नुकसान पहुंचाया है - Carnegie Mellon के एक अध्ययन ने 17 मिलियन संभावित पीड़ितों को लक्षित करते हुए 270 मिलियन poisoning प्रयासों की गणना की। CoinDesk के अनुसार, दो सबसे तेज मामले दिखाते हैं कि कैसे एक address की गलती एक आपदा में बदल जाती है:
- $68M (WBTC), मई 2024: एक उपयोगकर्ता ने “0xd9A1…” अक्षरों को साझा करने वाले एक समान दिखने वाले address पर 1,155 WBTC भेजे। एक on-chain बातचीत हुई, और हमलावर ने दिनों बाद धन वापस कर दिया - एक दुर्लभ अपवाद, नियम नहीं।
- $50M (USDT), दिसंबर 2025: पीड़ित ने एक परीक्षण लेनदेन के सिर्फ 26 मिनट बाद एक जहरीला address कॉपी किया और लगभग 50M USDT हमलावर को भेजा; धन को Tornado Cash के माध्यम से laundered किया गया।
$68M address poisoning मामले से एक on-chain संदेश: “10% रखें, 90% वापस करें।” स्रोत: Etherscan।
Gem Wallet आपकी संपत्तियों को Address Poisoning से कैसे सुरक्षित करता है
Gem Wallet अपनी स्वयं की सुरक्षा तंत्र के साथ address poisoning से आपकी संपत्तियों की रक्षा करता है, जो वॉलेट में निर्मित है और स्वचालित रूप से चलता है - चालू करने के लिए कुछ भी नहीं है। फ़िल्टरिंग Gem Wallet द्वारा समर्थित सभी 100+ blockchains में काम करती है, जिसमें Bitcoin, Solana, BNB Chain और अधिक शामिल हैं। हम सटीक एल्गोरिथ्म का खुलासा नहीं करते, इसलिए हमलावर इसे दरकिनार नहीं कर सकते। सिद्धांत रूप से, सुरक्षा तीन परतों में काम करती है:
अर्थहीन सूक्ष्म लेनदेन छुपाना
यदि कोई आने वाली राशि किसी वास्तविक अर्थ को वहन करने के लिए बहुत छोटी है - कहें, 0.000001 USDT, TRX में एक सेंट का अंश, या एक नकली टोकन का शून्य-मूल्य ट्रांसफर - Gem Wallet इसे वॉलेट इंटरफ़ेस में प्रदर्शित नहीं करता। ये dust ट्रांसफर केवल आपके इतिहास को अव्यवस्थित करने और आपके सामने एक समान दिखने वाला address फिसलाने के लिए मौजूद हैं। स्क्रीन पर कोई लेनदेन नहीं, कोई चारा नहीं - और आपका इतिहास साफ और सूचनात्मक रहता है।
समान दिखने वाले Addresses को फ्लैग करना
Gem Wallet आपके द्वारा अभी उपयोग किए गए addresses के खिलाफ हर आने वाले address की जांच करता है। उदाहरण के लिए, आप एक address पर ETH भेजते हैं जो 0x7a3F से शुरू होता है और b21C में समाप्त होता है। एक मिनट बाद, एक ट्रांसफर आपके इतिहास में एक address से आता है जिसमें समान 0x7a3F और b21C है लेकिन एक अलग बीच है - Gem Wallet उस “रिश्तेदारी” को देखता है और नकली को फ़िल्टर कर देता है। पूरा हमला addresses के बीच दृश्य समानता पर टिका है - और यही वह है जो Gem Wallet पहचानता है, अपने उपयोगकर्ताओं को समान दिखने वाले से बचाता है।
Contacts: अपनी विश्वसनीय सूची से भेजें
Gem Wallet Contacts के साथ, आप इतिहास से addresses कॉपी करना पूरी तरह से बंद कर देते हैं - जो address poisoning को कोई खुलापन नहीं छोड़ता। Contacts आपको अक्सर उपयोग किए जाने वाले addresses को सहेजने, प्रत्येक को एक स्पष्ट नाम के साथ लेबल करने देता है - जैसे “Josh,” “Alice,” या “Savings” - और भेजते समय एक टैप में सही को चुनें। एक ही contact में विभिन्न नेटवर्क में कई addresses हो सकते हैं। Gem Wallet एक self-custody आर्किटेक्चर पर बनाया गया है, इसलिए सभी contacts आपके डिवाइस पर स्थानीय रूप से संग्रहीत होते हैं, बिना सर्वर sync के। एक विश्वसनीय contacts सूची के साथ, गलत address पर भेजने की संभावना लगभग शून्य हो जाती है।
Gem Wallet के साथ, आप शांत रह सकते हैं: टीम लगातार नए खतरों और घोटाले की रणनीति को ट्रैक करती है और अधिकांश की तुलना में तेजी से सुरक्षा प्रदान करती है - ताकि आपकी संपत्तियां हर समय सुरक्षित रहें। Gem Wallet डाउनलोड करें और आज विश्वास के साथ अपनी क्रिप्टो का प्रबंधन करें।
