तरलता खनन वित्तीय धोखाधड़ी - क्रिप्टो प्रचार में घोटाला

शेयर पोस्ट

अपनी जांच में, सोफोस बताते हैं कि कैसे तरलता खनन - नवीनतम क्रिप्टोक्यूरेंसी निवेश सनक - साइबर अपराधियों द्वारा एक मंच के रूप में उपयोग किया जा रहा है। "तरलता खनन के यांत्रिकी, अपने वैध रूप में, क्रिप्टोक्यूरेंसी युग के लिए अनिवार्य रूप से पुराने जमाने के घोटालों के लिए एकदम सही छलावरण प्रदान करते हैं।" सीन गैलाघेर, सीनियर थ्रेट रिसर्चर, सोफोस।

तरलता खनन घोटाले लेख के साथ क्रिप्टोक्यूरेंसी अपराध में एक और परत जोड़ें, सोफोस संभावित निवेशकों को लुभाने और घोटाला करने के लिए क्रिप्टोक्यूरेंसी ट्रेडिंग के आसपास प्रचार का शोषण कैसे कर रहे हैं, इसकी एक श्रृंखला को बंद कर देता है।

लेख में, सोफोस बताते हैं कि कैसे क्रिप्टोकरेंसी और विकेंद्रीकृत वित्त (DeFi) की जटिलता - तरलता खनन के मूल तत्व - अपराधियों के लिए अपने नापाक इरादों को छिपाने और पूरा करने के लिए आदर्श वातावरण बनाते हैं। संभावित पीड़ितों को चतुराई से निशाना बनाया जाता है। प्राप्तकर्ता सक्रिय रूप से ट्विटर, व्हाट्स ऐप, टेलीग्राम और अन्य सोशल नेटवर्किंग प्लेटफॉर्म पर प्रत्यक्ष संदेश स्पैम संदेश प्राप्त करते हैं, शुरू में तरलता खनन के बारे में हानिरहित रूप से चैट करते हैं। धीरे-धीरे अपराधी अपनी शातिर ठगी को और बढ़ा देते हैं।

सीधा संदेश कई स्कैमर समूहों तक ले गया

ट्विटर पर एक सीधे संदेश के भीतर बातचीत की जांच करके, सोफोस ने कई तरल खनन घोटालेबाज समूहों का पर्दाफाश किया। सोफोस के सीनियर थ्रेट रिसर्चर सीन गैलाघेर ने कहा, "लिक्विडिटी माइनिंग डेफी में क्रिप्टोकरंसी निवेश का एक रूप है, जो 'वैध' होने पर भी संदिग्ध और जटिल दोनों है।" "निवेश के पीछे की रणनीतियाँ स्वयं जटिल हैं और DeFi नेटवर्क के ब्लॉकचेन - कोड में एम्बेड किए गए 'स्मार्ट कॉन्ट्रैक्ट' कोड से परे कोई विनियमन नहीं है, जिसे बहुत से लोग आसानी से व्याख्या नहीं कर सकते, भले ही इसे सार्वजनिक किया जाए।

साथ ही, नए निवेशकों के पास विश्वसनीय जानकारी का अभाव है कि ये नेटवर्क कैसे काम करते हैं। इन जोखिमों के बावजूद, तरलता खनन नवीनतम क्रिप्टोक्यूरेंसी निवेश सनक है, लेकिन ये कारक इसे स्कैमर्स के लिए एक आदर्श मंच भी बनाते हैं। दुर्भाग्य से, हम उम्मीद करते हैं कि चलनिधि खनन क्रिप्टोक्राइम जारी रहेगा; यह अभी तक अपने चरम पर नहीं पहुंचा है। करोड़ों डॉलर दांव पर हैं।"

तरलता खनन कैसे काम करता है

वैध तरलता खनन DeFi नेटवर्क को स्वचालित रूप से डिजिटल मुद्राओं जैसे एथेरियम, तरलता खनन के लिए पसंद की क्रिप्टोक्यूरेंसी में ट्रेडों को व्यवस्थित करने की अनुमति देता है। DeFi नेटवर्क में एकीकृत स्मार्ट कॉन्ट्रैक्ट्स को एक्सचेंज की गई मुद्राओं के सापेक्ष मूल्य को जल्दी से निर्धारित करने और व्यापार को निष्पादित करने की आवश्यकता है। चूंकि इन विकेन्द्रीकृत एक्सचेंजों (डीईएक्स) के लिए क्रिप्टोकरंसीज का कोई केंद्रीय पूल नहीं है, जिससे डील को बंद किया जा सके, वे डील को बंद करने के लिए आवश्यक क्रिप्टोकरंसी कैपिटल का पूल प्रदान करने के लिए क्राउडसोर्सिंग पर भरोसा करते हैं - एक तरलता पूल।

तरलता पूल बनाने के लिए जो क्रिप्टोकाउंक्शंस के बीच लेन-देन को संभालता है, जैसे एथेरियम और टीथर, निवेशक पूल में दोनों क्रिप्टोकाउंक्शंस के बराबर मूल्य डालते हैं। इस क्रिप्टोक्यूरेंसी को पूल में जमा करने के बदले में, निवेशकों को डेफी प्रोटोकॉल से जुड़ी ट्रेडिंग फीस के प्रतिशत के आधार पर मुआवजा मिलता है।

निवेशकों को पूल के अपने हिस्से का प्रतिनिधित्व करने वाले तरलता पूल टोकन (एलपी टोकन) भी प्राप्त होंगे। ये टोकन "हेज" हो सकते हैं या एक्सचेंज से जुड़े हो सकते हैं, मूल योगदान को आगे बढ़ा सकते हैं और निवेशक को डेफी प्रोजेक्ट से जुड़ी एक अन्य क्रिप्टोकरेंसी के रूप में लाभांश दे सकते हैं। इन इनाम टोकन का मूल्य व्यापक रूप से भिन्न हो सकता है।

घोटाला पुराना है

सीन गैलाघेर कहते हैं, "तरलता खनन के यांत्रिकी, अपने वैध रूप में, क्रिप्टोक्यूरेंसी युग के लिए अनिवार्य रूप से पुराने जमाने के घोटालों के लिए सही छलावरण प्रदान करते हैं।" "पारंपरिक पोंजी योजनाओं की तरह, आपराधिक तरलता खनन योजनाएं लक्ष्य को भ्रम देती हैं कि वे किसी भी समय अपने धन को वापस ले सकते हैं और उन्हें जल्दी निकासी करने की अनुमति भी दे सकते हैं। हालांकि, फर्जी आवेदनों, फर्जी कमाई की रिपोर्ट और आकर्षक भुगतान के वादों के साथ वास्तविक संचालन को छिपाने के लिए घोटाले करने वाले गिरोह लगातार निवेश करने और 'बड़ा निवेश' करने के लक्ष्य को आगे बढ़ाते हैं।

वास्तव में, स्कैमर्स ने अपने लक्ष्य के क्रिप्टोकरंसी वॉलेट पर नियंत्रण कर लिया है और जब चाहें मुद्रा वापस ले लेते हैं। थोड़ा-थोड़ा करके, स्कैमर्स अपने लक्ष्य को जारी रखते हुए जेब खाली कर देते हैं कि अंतत: संचार को काटने से पहले सब कुछ ठीक है।

जालसाजों ने जेब खाली कर दी

सोफोस का अनुमान नहीं है कि हालिया क्रिप्टोक्यूरेंसी दुर्घटना और वर्तमान अस्थिरता के बावजूद, समग्र तरलता खनन में बाधा उत्पन्न होगी क्योंकि टीथर लगभग बराबर पर लौटता है और अन्य क्रिप्टोकरेंसी ठीक हो जाती है। "आपराधिक अर्थव्यवस्था अभी भी क्रिप्टोक्यूरेंसी द्वारा संचालित है, और क्रिप्टोक्यूरेंसी में तरलता खनन और इसी तरह के घोटालों को बनाए रखने के लिए पर्याप्त रुचि है," सीन गैलाघेर ने कहा।

Sophos.com पर अधिक

 


सोफोस के बारे में

सोफोस पर 100 देशों में 150 मिलियन से अधिक उपयोगकर्ता भरोसा करते हैं। हम जटिल आईटी खतरों और डेटा हानि के विरुद्ध सर्वोत्तम सुरक्षा प्रदान करते हैं। हमारे व्यापक सुरक्षा समाधानों को तैनात करना, उपयोग करना और प्रबंधित करना आसान है। वे उद्योग में स्वामित्व की सबसे कम कुल लागत की पेशकश करते हैं। सोफोस पुरस्कार विजेता एन्क्रिप्शन समाधान, एंडपॉइंट, नेटवर्क, मोबाइल डिवाइस, ईमेल और वेब के लिए सुरक्षा समाधान प्रदान करता है। मालिकाना विश्लेषण केंद्रों के हमारे वैश्विक नेटवर्क सोफोसलैब्स से भी समर्थन प्राप्त है। सोफोस का मुख्यालय बोस्टन, यूएसए और ऑक्सफोर्ड, यूके में है।


 

विषय से संबंधित लेख

5जी वातावरण की सुरक्षा के साथ साइबर सुरक्षा मंच

साइबर सुरक्षा विशेषज्ञ ट्रेंड माइक्रो ने सुरक्षा सहित संगठनों की लगातार बढ़ती हमले की सतह की सुरक्षा के लिए अपने प्लेटफ़ॉर्म-आधारित दृष्टिकोण का खुलासा किया है ➡ और अधिक पढ़ें

डेटा हेरफेर, कम करके आंका गया खतरा

हर साल, 31 मार्च को विश्व बैकअप दिवस अद्यतन और आसानी से सुलभ बैकअप के महत्व की याद दिलाता है। ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

एआई अधिनियम और डेटा सुरक्षा के लिए इसके परिणाम

एआई अधिनियम के साथ, एआई के लिए पहले कानून को मंजूरी दे दी गई है और एआई अनुप्रयोगों के निर्माताओं को छह महीने से लेकर छह महीने के बीच का समय दिया गया है ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

विंडोज़ ऑपरेटिंग सिस्टम: लगभग दो मिलियन कंप्यूटर ख़तरे में

विंडोज 7 और 8 ऑपरेटिंग सिस्टम के लिए अब कोई अपडेट नहीं है। इसका मतलब है खुली सुरक्षा खामियाँ और इसलिए सार्थक और ➡ और अधिक पढ़ें

एंटरप्राइज़ स्टोरेज पर AI वास्तविक समय में रैंसमवेयर से लड़ता है

रैंसमवेयर से निपटने के लिए नेटएप कृत्रिम बुद्धिमत्ता (एआई) और मशीन लर्निंग (एमएल) को सीधे प्राथमिक भंडारण में एकीकृत करने वाले पहले लोगों में से एक है। ➡ और अधिक पढ़ें

जीरो ट्रस्ट डेटा सुरक्षा के लिए डीएसपीएम उत्पाद सुइट

डेटा सुरक्षा स्थिति प्रबंधन - संक्षेप में डीएसपीएम - कंपनियों के लिए भीड़ के खिलाफ साइबर लचीलापन सुनिश्चित करने के लिए महत्वपूर्ण है ➡ और अधिक पढ़ें