मल्टीसिग वॉलेट घोटाला क्या है? मल्टीसिग घोटालों को तुरंत पहचानने और उनसे बचने के 8 प्रभावी तरीके!

क्रिप्टोकरेंसी निवेश तेजी से लोकप्रिय हो रहा है, लेकिन इसके साथ आने वाले घोटाले भी तेजी से लोकप्रिय हो रहे हैं। उनमें से, मल्टीसिग घोटाले - के रूप में भी जाना जाता है Tron मल्टीसिग घोटाला या Tron वॉलेट मल्टीसिग घोटाला - विशेष रूप से बड़े पैमाने पर हैं Tron (TRON) श्रृंखला और एक "साइलेंट किलर" बन गई है जिससे कई उपयोगकर्ताओं की संपत्ति को महत्वपूर्ण नुकसान हुआ है। यह घोटाला वैध सुविधाओं का शोषण करता है मल्टीसिग वॉलेट और बहुहस्ताक्षर तंत्र, पीड़ितों को धन निकालने में असमर्थ होने पर भी उनके बटुए में वास्तविक शेष देखने की अनुमति देता है - अंततः उनके द्वारा जोड़ी गई gas फीस भी खो जाती है।

यह आलेख व्यवस्थित रूप से समझाता है मल्टीसिग क्या है, मल्टीसिग वॉलेट का कार्य सिद्धांत, सामान्य घोटाले की रणनीति, व्यावहारिक रोकथाम के तरीके, और इस "बहुत अच्छा सच होने के लिए" जाल से बचने में आपकी मदद करने के लिए अक्सर पूछे जाने वाले प्रश्नों के उत्तर।

भाग 1: मल्टीसिग वॉलेट कैसे काम करते हैं

मल्टीसिग वॉलेट एक प्रकार का वॉलेट है जिसे सुरक्षा बढ़ाने के लिए डिज़ाइन किया गया है। यदि आप पूछ रहे हैं मल्टीसिग क्या है, सबसे सरल उत्तर यह है कि नियमित के विपरीत एकल-हस्ताक्षर वाले बटुए (जिसमें फंड ट्रांसफर करने के लिए केवल एक निजी कुंजी या स्मरक की आवश्यकता होती है), मल्टीसिग वॉलेट की आवश्यकता होती है संयुक्त रूप से हस्ताक्षर करने के लिए एकाधिक निजी कुंजियाँ किसी लेन-देन को निष्पादित करने से पहले।

मूल संकल्पना: एम-ऑफ-एन मॉडल

• एन: स्वामित्व वाली निजी कुंजियों की कुल संख्या।
• एम: लेनदेन (सीमा) को पूरा करने के लिए आवश्यक हस्ताक्षरों की न्यूनतम संख्या।
• सामान्य सेटअप: 2-में-3 (कम से कम 3 में से 2 कुंजी आवश्यक), 3-में-5, आदि।

पर Tron नेटवर्क, मल्टीसिग तंत्र अधिक लचीला है:

• खाते हैं मालिक की अनुमति (उच्चतम स्तर, खाता संरचना को संशोधित कर सकता है) और सक्रिय अनुमति (स्थानांतरण और अनुबंध इंटरैक्शन जैसे दैनिक कार्यों के लिए उपयोग किया जाता है)।
• प्रत्येक अनुमति को एकाधिक पते, भार और सीमा के साथ कॉन्फ़िगर किया जा सकता है। उदाहरण के लिए, दो पतों के साथ सीमा को 2 पर सेट करने का मतलब है कि लेनदेन के लिए दोनों पतों पर हस्ताक्षर करना होगा।

वैध उपयोग के मामले:

• टीम फंड प्रबंधन: किसी एक व्यक्ति द्वारा दुरुपयोग को रोकने के लिए कई लोग संयुक्त रूप से कंपनी फंड को नियंत्रित करते हैं।
• व्यक्तिगत सुरक्षा उन्नयन: एक कुंजी हार्डवेयर वॉलेट में संग्रहीत, एक तिजोरी में, और एक बैकअप के रूप में परिवार को दी गई।
• कॉर्पोरेट हिरासत: बड़े लेनदेन के लिए बहु-पक्षीय अनुमोदन की आवश्यकता होती है।

लेन-देन प्रक्रिया में आम तौर पर शामिल होता है: एक लेन-देन प्रस्ताव बनाना → अनुक्रम में हस्ताक्षर करने वाले कई हस्ताक्षरकर्ता → सीमा पूरी होने पर ब्लॉकचेन पर प्रसारण करना। यह एक संयुक्त बैंक खाते की तरह काम करता है जिसमें पैसे निकालने के लिए कई लोगों की उपस्थिति की आवश्यकता होती है।

मल्टीसिग मूल रूप से एक सुरक्षा उपकरण था, लेकिन घोटालेबाजों ने "धन प्राप्त किया जा सकता है, लेकिन वापस नहीं लिया जा सकता" जाल बनाने के लिए इसके उपयोग को उलट दिया है। Tron वॉलेट मल्टीसिग घोटाला.

भाग 2: मल्टीसिग घोटाले के सामान्य प्रकार

वास्तविक घोटाले के मामलों और सुरक्षा रिपोर्टों के अनुसार, मल्टीसिग घोटाले मूल रूप से दो मुख्य प्रकारों में विभाजित किया जा सकता है: पूर्ण स्मरणीय/निजी कुंजी रिसाव और केवल अनुमति संशोधन. पूर्व पूर्ण क्रेडेंशियल प्राप्त करने पर निर्भर करता है, जबकि बाद वाला उपयोगकर्ताओं को दुर्भावनापूर्ण लेनदेन पर हस्ताक्षर करने के लिए धोखा देकर अनुमति परिवर्तन प्राप्त करता है।

1. पूर्ण स्मरणीय/निजी कुंजी रिसाव

घोटालेबाजों को पहले पीड़ित का प्राप्त करना होगा पूर्ण स्मरणीय वाक्यांश या निजी कुंजी खाते को सीधे नियंत्रित करने, अनुमतियाँ संशोधित करने, या धनराशि स्थानांतरित करने के लिए। यह इसके लिए सबसे बुनियादी प्रवेश बिंदु है Tron मल्टीसिग घोटाला. ऑन-चेन ट्रांसफ़र में, आरंभिक पता और वास्तविक ट्रांसफ़र पता आमतौर पर समान होते हैं।

सामान्य रणनीति:

• स्ट्रेंजर शेयरिंग बैट वॉलेट (अप्रत्याशित/सहायता अनुरोध घोटाला): स्कैमर्स सार्वजनिक रूप से Telegram, Twitter/X, YouTube टिप्पणियों आदि पर एक पूर्व-कॉन्फ़िगर मल्टीसिग वॉलेट की स्मृति साझा करते हैं, यह दावा करते हुए कि "मुझे नहीं पता कि इसे कैसे संचालित किया जाए, अंदर USDT है, मैं आपके साथ कुछ साझा करूंगा" या "मुझे वापस लेने में मदद करें"। पीड़ित स्मरक आयात करते हैं, वास्तविक संतुलन देखते हैं, लेकिन वापस नहीं ले सकते। फिर उन्हें TRX को gas शुल्क के रूप में भेजने का झांसा दिया जाता है। घोटालेबाज अन्य चाबियों को नियंत्रित करता है और तुरंत धनराशि उड़ा लेता है।
• सामाजिक अभियांत्रिकी प्रेरणा: स्कैमर्स ग्राहक सहायता, निवेश भागीदार, या नए उपयोगकर्ताओं के रूप में प्रस्तुत होते हैं और पीड़ितों को निजी संदेशों या समूह चैट (अक्सर उच्च रिटर्न या एयरड्रॉप के वादों का उपयोग करके) के माध्यम से स्वेच्छा से अपनी स्मृति साझा करने के लिए बरगलाते हैं।
• नकली वॉलेट ऐप/मैलवेयर: पीड़ित विज्ञापनों या संदिग्ध लिंक के माध्यम से नकली वॉलेट ऐप डाउनलोड करते हैं। वॉलेट पुनर्प्राप्ति या ऑपरेशन के दौरान स्मरक लीक हो गया है। एक बार चोरी हो जाने पर, घोटालेबाज दूर से निगरानी कर सकते हैं और अनुमतियों को संशोधित कर सकते हैं।
• फ़िशिंग वेबसाइटें/नकली रिचार्ज प्लेटफ़ॉर्म: "कम-फीस टॉप-अप" या "उच्च कैशबैक" का प्रचार करने वाली फर्जी साइटें उपयोगकर्ताओं को वॉलेट को पुनर्स्थापित करने के लिए अपने स्मरक में प्रवेश करने के लिए प्रेरित करती हैं, जिसके परिणामस्वरूप क्रेडेंशियल लीक हो जाता है।

विशेषताएँ
पीड़ित आमतौर पर स्पष्ट "सक्रिय कार्य" करते हैं। एक बार जब स्मरक लीक हो जाता है, तो घोटालेबाज आसानी से खाते को मल्टीसिग में बदल सकते हैं (उदाहरण के लिए, 2-3 में से स्वयं के पास अधिक वजन होता है), जिससे दीर्घकालिक लॉकिंग या प्रत्यक्ष चोरी संभव हो जाती है।

2. केवल अनुमति संशोधन

घोटालेबाजों को पूर्ण स्मरणीय की आवश्यकता नहीं है। इसके बजाय, वे पीड़ितों को बरगलाते हैं दुर्भावनापूर्ण अनुमति अद्यतन लेनदेन पर हस्ताक्षर करना, सीधे अनुमतियाँ बदलना और एकल-हस्ताक्षर वाले वॉलेट को मल्टीसिग में बदलना या स्वामी की अनुमति स्थानांतरित करना। ऐसे ऑन-चेन ट्रांसफ़र में, आरंभिक पता और वास्तविक ट्रांसफ़र पता आमतौर पर भिन्न होते हैं।

सामान्य रणनीति:

• दुर्भावनापूर्ण लिंक/अंध हस्ताक्षर/अनुमति अपग्रेड घोटाला: घोटालेबाज नकली रिचार्ज साइटें, वाउचर खरीद लिंक, या "सुरक्षा अपग्रेड" लिंक प्रदान करते हैं। क्लिक करने के बाद, वॉलेट एक लेनदेन का संकेत देता है (अक्सर एक सामान्य हस्तांतरण या प्राधिकरण के रूप में प्रच्छन्न), जो वास्तव में एक "अद्यतन खाता अनुमति" अनुबंध है। एक बार जब उपयोगकर्ता पुष्टि करता है (कभी-कभी केवल पासवर्ड की आवश्यकता होती है), अनुमतियां संशोधित की जाती हैं - घोटालेबाज का पता जोड़ना, सीमा बढ़ाना, या मालिक की अनुमति स्थानांतरित करना।
• "सुरक्षा उन्नयन" या नकली ग्राहक सहायता: स्कैमर्स सहायक कर्मचारी के रूप में खुद को "मल्टीसिग सुरक्षा को अपग्रेड करने में मदद" या "खाता सुरक्षा को अनुकूलित करने" का दावा करते हैं, उपयोगकर्ताओं को लिंक पर क्लिक करने और अनुमति परिवर्तन लेनदेन पर हस्ताक्षर करने के लिए बरगलाते हैं।
• द्वितीयक घोटाला / "अनलॉक मेमो" घोटाला (बढ़ती प्रवृत्ति): वॉलेट को लॉक करने के बाद, स्कैमर्स एक मेमो के साथ USDT/TRX की एक छोटी राशि भेजते हैं जिसमें लिखा होता है कि "कंपनी ने मल्टीसिग सक्षम कर दिया है, अनलॉक करने के लिए TG:xxxx से संपर्क करें"। जो पीड़ित संपर्क करते हैं, उन्हें आगे हस्ताक्षर करने या "अनलॉक शुल्क" का भुगतान करने के लिए बरगलाया जाता है।

विशेषताएँ:
इस प्रक्रिया में एक स्मरणीय दर्ज करना शामिल नहीं हो सकता है - केवल वॉलेट में एक हस्ताक्षर की पुष्टि करना। लेन-देन विवरण अक्सर "UpdateAccountPermission" छिपाते हैं। संशोधन के बाद, वॉलेट "फंड इन, नो फंड आउट" बन जाता है, जिससे घोटालेबाजों को लंबे समय तक मछली पकड़ने या द्वितीयक घोटाले करने की अनुमति मिलती है।

भाग 3: रोकथाम के तरीके

का मूल मल्टीसिग घोटाले "सोशल इंजीनियरिंग + अनुमति हेरफेर" है। रोकथाम की कुंजी है कभी भी लालच न करें + नियमित जाँच करें.

व्यावहारिक रोकथाम कदम:

• कभी भी अजनबियों द्वारा साझा की गई निमोनिक्स या निजी कुंजियों का उपयोग न करें: कोई भी "मदद के लिए शेयर वॉलेट" अनुरोध 99% घोटाला है।
• मुख्य जानकारी को सुरक्षित रखें: अपनी स्मरणीय और निजी कुंजियों को शीर्ष रहस्य मानें। इन्हें कभी भी किसी के साथ साझा न करें (तथाकथित समर्थन या दोस्तों सहित)। ऑफ़लाइन भंडारण के लिए हार्डवेयर वॉलेट का उपयोग करें।
• वॉलेट केवल आधिकारिक स्रोतों से ही डाउनलोड करें: डाउनलोड करना TokenPocket या अन्य आधिकारिक वॉलेट केवल आधिकारिक वेबसाइटों या वैध ऐप स्टोर से। Baidu खोजों या तृतीय-पक्ष लिंक से बचें।
• खाता अनुमतियाँ नियमित रूप से जाँचें:
  • ब्लॉकचेन एक्सप्लोरर पर अपना पता दर्ज करें और मालिक और सक्रिय अनुमतियों की जांच करें।
  • यदि अज्ञात पते या असामान्य सीमाएँ पाई जाती हैं, तो पते का उपयोग तुरंत बंद कर दें और संपत्तियों को एक नए वॉलेट में स्थानांतरित कर दें।
• छोटी मात्रा में परीक्षण: बड़े लेनदेन से पहले, यह सुनिश्चित करने के लिए कि स्थानांतरण सामान्य रूप से काम करता है, एक छोटी राशि के साथ परीक्षण करें।
• अतिरिक्त सुरक्षा सक्षम करें: आधिकारिक ऐप्स के साथ हार्डवेयर वॉलेट का उपयोग करें, 2FA सक्षम करें और संदिग्ध लिंक पर क्लिक करने से बचें।
• सोशल इंजीनियरिंग के प्रति सचेत रहें: किसी भी अजनबी के निजी संदेशों, स्क्रीन-शेयरिंग अनुरोधों, या आपकी स्मृति संबंधी मांगों को ब्लॉक करें।
• घोटाला हुआ तो क्या करें: "अनलॉक विशेषज्ञों" या द्वितीयक घोटालों पर विश्वास न करें। किसी भी प्राप्य संपत्ति को तुरंत एक नए पते पर स्थानांतरित करें और प्लेटफ़ॉर्म या पुलिस को रिपोर्ट करें।

याद करना वैध वॉलेट आधिकारिक टीमें करेंगी **कभी नहीं** सक्रिय रूप से अपनी स्मरणीय या निजी कुंजियाँ माँगें।

मल्टीसिग घोटाले के बारे में अक्सर पूछे जाने वाले प्रश्न

Q1: मेरे पास स्मरणीय/निजी कुंजी होने पर भी मैं धनराशि क्यों नहीं निकाल सकता?

उ: क्योंकि वॉलेट को मल्टीसिग पर सेट किया गया है, इसलिए हस्ताक्षर करने के लिए कई कुंजियों की आवश्यकता होती है। घोटालेबाज एक या अधिक कुंजियों को नियंत्रित करता है, इसलिए आप अकेले लेनदेन पूरा नहीं कर सकते।

Q2: क्या मैं मल्टीसिग को स्वयं हटा सकता हूँ?

उ: यदि आप अभी भी स्वामी की अनुमति को नियंत्रित करते हैं, तो आप एकल-हस्ताक्षर को पुनर्स्थापित करने के लिए सीमा को समायोजित कर सकते हैं या अज्ञात पते हटा सकते हैं। हालाँकि, यदि स्वामी की अनुमति स्थानांतरित कर दी गई है, तो इसे स्वयं हटाना आमतौर पर असंभव है।

Q3: अगर मुझे वॉलेट में बैलेंस दिखता है, तो क्या इसे अभी भी सेव किया जा सकता है?

उ: चारा संतुलन आमतौर पर घोटालेबाज द्वारा नियंत्रित किया जाता है। gas शुल्क भेजने से केवल आपका घाटा बढ़ेगा। सभी परिचालन तुरंत बंद करें और अपनी अन्य संपत्तियों को स्थानांतरित करने के लिए एक नया वॉलेट बनाएं।

Q4: मल्टीसिग वॉलेट से निकासी कैसे करें?

यदि वॉलेट को मल्टीसिग पर सेट किया गया है और घोटालेबाज किसी एक कुंजी को नियंत्रित करता है, तो आप आमतौर पर स्वयं धनराशि नहीं निकाल सकते हैं। यह अनुशंसा की जाती है कि पते का उपयोग तुरंत बंद कर दें, अपनी अन्य संपत्तियों को स्थानांतरित करने के लिए एक नया वॉलेट बनाएं और मल्टीसिग पते को छोड़ दें।

Q5: मल्टीसिग क्या है? क्या मल्टीसिग सुरक्षित है?

मल्टीसिग स्वयं टीम या व्यक्तिगत संपत्ति की सुरक्षा के लिए एक सुरक्षित उपकरण है। हालाँकि, घोटाला परिदृश्यों में, इसे अक्सर "फंड इन, नो फंड आउट" जाल बनाने के लिए हथियार बनाया जाता है। इसलिए मल्टीसिग डिजाइन के हिसाब से सुरक्षित है, लेकिन दुरुपयोग होने पर या सेटअप में धोखा देने पर बेहद खतरनाक है।

निष्कर्ष

मल्टीसिग घोटाले ब्लॉकचेन सुरक्षा में उपयोगकर्ताओं के ब्लाइंड स्पॉट का फायदा उठाएं, संपत्तियों की सुरक्षा के लिए बने टूल को चोरी के टूल में बदल दें। लालच सबसे बड़ी कमजोरी है - कोई मुफ्त लंच नहीं है, खासकर क्रिप्टो दुनिया में।

अपनी संपत्ति की सुरक्षा का सबसे अच्छा तरीका है: बुनियादी ज्ञान सीखें + अच्छी आदतें विकसित करें + सतर्क रहें. नियमित रूप से अनुमतियों की जाँच करना, आधिकारिक उपकरणों का उपयोग करना और अजनबियों पर भरोसा न करना जोखिमों को काफी कम कर सकता है।

क्रिप्टोक्यूरेंसी निवेश में जोखिम होता है - सुरक्षा पहले आती है। हमें उम्मीद है कि यह लेख आपको इससे बचने में मदद करेगा Tron वॉलेट मल्टीसिग घोटाला और ब्लॉकचेन दुनिया का सुरक्षित रूप से अन्वेषण करें। यदि आपके पास कोई विशिष्ट वॉलेट पता या परिचालन संबंधी प्रश्न हैं, तो सीधे ट्रॉनस्कैन पर जांच करने या आधिकारिक सहायता चैनलों से परामर्श करने की अनुशंसा की जाती है।

अस्वीकरण
क्रिप्टोकरेंसी में निवेश और उपयोग में बाजार, कानूनी और तकनीकी जोखिम शामिल हैं। सावधानी के साथ आगे बढ़ना। अपने स्मरणीय वाक्यांश और निजी कुंजियाँ हमेशा सुरक्षित रखें और उन्हें कभी किसी के साथ साझा न करें। यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और इसमें निवेश सलाह शामिल नहीं है। किसी भी वॉलेट का उपयोग करने से पहले, अपना स्वयं का शोध करें और स्थानीय कानूनों और विनियमों का अनुपालन सुनिश्चित करें।