फंड निकालने के तुरंत बाद हमलावरों ने उन्हें कई वॉलेट में तेजी से ट्रांसफर करना शुरू किया। रिपोर्ट्स के मुताबिक लगभग $5.3 मिलियन को बाद में Tornado Cash नामक क्रिप्टो मिक्सिंग सेवा के जरिए भेजा गया।

क्रिप्टो मिक्सर का काम यह होता है कि वह कई यूज़र्स के फंड को एक साथ मिलाकर नए एड्रेस पर भेजता है, जिससे ब्लॉकचेन पर भेजने वाले और पाने वाले के बीच सीधा लिंक ट्रैक करना मुश्किल हो जाता है।

हालांकि ब्लॉकचेन एनालिटिक्स टूल्स अक्सर कुछ ट्रांजैक्शन फ्लो को फिर से जोड़ सकते हैं, फिर भी ऐसे मिक्सिंग टूल चोरी के फंड को छिपाने का आम तरीका बन चुके हैं।

“रेंच अटैक” आखिर होता क्या है

“Wrench attack” शब्द साइबर‑सिक्योरिटी की एक पुरानी कहावत से आया है: अगर किसी का पासवर्ड तोड़ना मुश्किल हो, तो हमलावर उसे रिंच (पाना) दिखाकर पासवर्ड बताने पर मजबूर कर देते हैं।

क्रिप्टो दुनिया में इसका मतलब आम तौर पर होता है:

• घर में घुसकर हमला या अपहरण
• धमकी या शारीरिक दबाव
• पीड़ित को फोन या हार्डवेयर वॉलेट अनलॉक करने के लिए मजबूर करना
• एक्सचेंज अकाउंट से ट्रांसफर करवाना

ऐसे मामलों में क्रिप्टोग्राफी या ब्लॉकचेन की सुरक्षा को तोड़ा नहीं जाता—बल्कि सीधे इंसान को निशाना बनाया जाता है।

2026 में तेजी से बढ़ रहे हैं ऐसे हमले

ब्लॉकचेन सिक्योरिटी फर्म CertiK के अनुसार जनवरी से अप्रैल 2026 के बीच दुनिया भर में 34 सत्यापित फिजिकल क्रिप्टो हमले दर्ज किए गए—जो 2025 की समान अवधि की तुलना में 41% अधिक हैं।

इन चार महीनों में अनुमानित नुकसान लगभग $101 मिलियन रहा, जो पूरे 2025 में हुए $52.2 मिलियन के नुकसान से लगभग दोगुना है।

भौगोलिक रूप से भी इन घटनाओं का बड़ा हिस्सा एक ही क्षेत्र में केंद्रित है:

• करीब 82% मामले यूरोप में दर्ज हुए।
• फ्रांस को कई रिपोर्टों में क्रिप्टो‑टार्गेटेड डकैतियों का बड़ा हॉटस्पॉट बताया गया है।

विशेषज्ञों का मानना है कि असली संख्या इससे भी ज्यादा हो सकती है क्योंकि कई पीड़ित घटनाओं को सार्वजनिक नहीं करते।

अमेरिका में भी सामने आए ऐसे मामले

यह ट्रेंड केवल यूरोप तक सीमित नहीं है। अमेरिका में भी क्रिप्टो होल्डर्स को निशाना बनाकर हिंसक घटनाएं सामने आई हैं।

एक संघीय मामले में आरोपियों ने डिलीवरी ड्राइवर बनकर घरों में प्रवेश किया और पीड़ितों को बंदूक की नोक पर उनके क्रिप्टो अकाउंट में लॉग‑इन करने और ट्रांसफर करने के लिए मजबूर किया। अभियोजकों के अनुसार एक पीड़ित से लगभग $6.5 मिलियन की चोरी की गई।

ऐसे अपराध अक्सर सोशल मीडिया पोस्ट, लीक डेटाबेस या सार्वजनिक रिकॉर्ड से जुटाई गई जानकारी पर आधारित होते हैं—जहां से किसी व्यक्ति की क्रिप्टो संपत्ति या घर का पता पता चल सकता है।

एक्सचेंजों पर बढ़ता दबाव और “ह्यूमन सिक्योरिटी गैप”

यह घटना एक बड़े सुरक्षा मुद्दे को भी उजागर करती है: मानवीय कमजोरी (human‑layer vulnerability)।

भले ही एक्सचेंज का तकनीकी ढांचा सुरक्षित हो, लेकिन हमलावर उपयोगकर्ताओं या सपोर्ट चैनलों को निशाना बनाकर अंदर तक पहुंच सकते हैं। उदाहरण के लिए, 2026 में Kraken ने बताया कि कुछ अपराधियों ने सपोर्ट स्टाफ अकाउंट से सीमित ग्राहक डेटा तक पहुंच हासिल करने के बाद कंपनी को ब्लैकमेल करने की कोशिश की—हालांकि कंपनी ने कहा कि ग्राहक फंड जोखिम में नहीं थे।

इसी तरह एक अन्य रिपोर्ट में बताया गया कि एक Kraken उपयोगकर्ता लगभग $18.2 मिलियन खो बैठा, जब हमलावरों ने सोशल इंजीनियरिंग के जरिए अकाउंट एक्सेस हासिल कर फंड को विभिन्न नेटवर्क पर ट्रांसफर कर दिया।

इन घटनाओं से यह स्पष्ट हो रहा है कि सुरक्षा का सबसे कमजोर बिंदु अक्सर प्रोटोकॉल नहीं, बल्कि इंसान होता है।

बड़ा सबक: क्रिप्टो सुरक्षा अब सिर्फ टेक्निकल नहीं

$6.7 मिलियन की यह चोरी दिखाती है कि क्रिप्टो अपराध तेजी से बदल रहा है। हमलावर अब केवल स्मार्ट‑कॉन्ट्रैक्ट बग या एक्सचेंज हैक पर निर्भर नहीं रहते, बल्कि कई तरीकों को जोड़ते हैं:

• वास्तविक दुनिया में धमकी या हिंसा
• सोशल इंजीनियरिंग
• लीक हुई व्यक्तिगत जानकारी
• तेज ऑन‑चेन मनी‑लॉन्डरिंग टूल

क्रिप्टो निवेशकों के लिए इसका मतलब है कि ऑपरेशनल सिक्योरिटी—जैसे गोपनीयता बनाए रखना, अकाउंट अलग रखना और व्यक्तिगत सुरक्षा—अब मजबूत पासवर्ड या हार्डवेयर वॉलेट जितनी ही महत्वपूर्ण हो चुकी है।

जैसे‑जैसे डिजिटल एसेट का मूल्य और लोकप्रियता बढ़ रही है, जोखिम केवल ऑनलाइन नहीं रह गया है। कई मामलों में हमला सीधे उस व्यक्ति पर होता है जिसके पास क्रिप्टो की चाबियां हैं।

फंड निकालने के तुरंत बाद हमलावरों ने उन्हें कई वॉलेट में तेजी से ट्रांसफर करना शुरू किया। रिपोर्ट्स के मुताबिक लगभग $5.3 मिलियन को बाद में Tornado Cash नामक क्रिप्टो मिक्सिंग सेवा के जरिए भेजा गया।

क्रिप्टो मिक्सर का काम यह होता है कि वह कई यूज़र्स के फंड को एक साथ मिलाकर नए एड्रेस पर भेजता है, जिससे ब्लॉकचेन पर भेजने वाले और पाने वाले के बीच सीधा लिंक ट्रैक करना मुश्किल हो जाता है।

हालांकि ब्लॉकचेन एनालिटिक्स टूल्स अक्सर कुछ ट्रांजैक्शन फ्लो को फिर से जोड़ सकते हैं, फिर भी ऐसे मिक्सिंग टूल चोरी के फंड को छिपाने का आम तरीका बन चुके हैं।

“रेंच अटैक” आखिर होता क्या है

“Wrench attack” शब्द साइबर‑सिक्योरिटी की एक पुरानी कहावत से आया है: अगर किसी का पासवर्ड तोड़ना मुश्किल हो, तो हमलावर उसे रिंच (पाना) दिखाकर पासवर्ड बताने पर मजबूर कर देते हैं।

क्रिप्टो दुनिया में इसका मतलब आम तौर पर होता है:

• घर में घुसकर हमला या अपहरण
• धमकी या शारीरिक दबाव
• पीड़ित को फोन या हार्डवेयर वॉलेट अनलॉक करने के लिए मजबूर करना
• एक्सचेंज अकाउंट से ट्रांसफर करवाना

ऐसे मामलों में क्रिप्टोग्राफी या ब्लॉकचेन की सुरक्षा को तोड़ा नहीं जाता—बल्कि सीधे इंसान को निशाना बनाया जाता है।

2026 में तेजी से बढ़ रहे हैं ऐसे हमले

ब्लॉकचेन सिक्योरिटी फर्म CertiK के अनुसार जनवरी से अप्रैल 2026 के बीच दुनिया भर में 34 सत्यापित फिजिकल क्रिप्टो हमले दर्ज किए गए—जो 2025 की समान अवधि की तुलना में 41% अधिक हैं।

इन चार महीनों में अनुमानित नुकसान लगभग $101 मिलियन रहा, जो पूरे 2025 में हुए $52.2 मिलियन के नुकसान से लगभग दोगुना है।

भौगोलिक रूप से भी इन घटनाओं का बड़ा हिस्सा एक ही क्षेत्र में केंद्रित है:

• करीब 82% मामले यूरोप में दर्ज हुए।
• फ्रांस को कई रिपोर्टों में क्रिप्टो‑टार्गेटेड डकैतियों का बड़ा हॉटस्पॉट बताया गया है।

विशेषज्ञों का मानना है कि असली संख्या इससे भी ज्यादा हो सकती है क्योंकि कई पीड़ित घटनाओं को सार्वजनिक नहीं करते।

अमेरिका में भी सामने आए ऐसे मामले

यह ट्रेंड केवल यूरोप तक सीमित नहीं है। अमेरिका में भी क्रिप्टो होल्डर्स को निशाना बनाकर हिंसक घटनाएं सामने आई हैं।

एक संघीय मामले में आरोपियों ने डिलीवरी ड्राइवर बनकर घरों में प्रवेश किया और पीड़ितों को बंदूक की नोक पर उनके क्रिप्टो अकाउंट में लॉग‑इन करने और ट्रांसफर करने के लिए मजबूर किया। अभियोजकों के अनुसार एक पीड़ित से लगभग $6.5 मिलियन की चोरी की गई।

ऐसे अपराध अक्सर सोशल मीडिया पोस्ट, लीक डेटाबेस या सार्वजनिक रिकॉर्ड से जुटाई गई जानकारी पर आधारित होते हैं—जहां से किसी व्यक्ति की क्रिप्टो संपत्ति या घर का पता पता चल सकता है।

एक्सचेंजों पर बढ़ता दबाव और “ह्यूमन सिक्योरिटी गैप”

यह घटना एक बड़े सुरक्षा मुद्दे को भी उजागर करती है: मानवीय कमजोरी (human‑layer vulnerability)।

भले ही एक्सचेंज का तकनीकी ढांचा सुरक्षित हो, लेकिन हमलावर उपयोगकर्ताओं या सपोर्ट चैनलों को निशाना बनाकर अंदर तक पहुंच सकते हैं। उदाहरण के लिए, 2026 में Kraken ने बताया कि कुछ अपराधियों ने सपोर्ट स्टाफ अकाउंट से सीमित ग्राहक डेटा तक पहुंच हासिल करने के बाद कंपनी को ब्लैकमेल करने की कोशिश की—हालांकि कंपनी ने कहा कि ग्राहक फंड जोखिम में नहीं थे।

इसी तरह एक अन्य रिपोर्ट में बताया गया कि एक Kraken उपयोगकर्ता लगभग $18.2 मिलियन खो बैठा, जब हमलावरों ने सोशल इंजीनियरिंग के जरिए अकाउंट एक्सेस हासिल कर फंड को विभिन्न नेटवर्क पर ट्रांसफर कर दिया।

इन घटनाओं से यह स्पष्ट हो रहा है कि सुरक्षा का सबसे कमजोर बिंदु अक्सर प्रोटोकॉल नहीं, बल्कि इंसान होता है।

बड़ा सबक: क्रिप्टो सुरक्षा अब सिर्फ टेक्निकल नहीं

$6.7 मिलियन की यह चोरी दिखाती है कि क्रिप्टो अपराध तेजी से बदल रहा है। हमलावर अब केवल स्मार्ट‑कॉन्ट्रैक्ट बग या एक्सचेंज हैक पर निर्भर नहीं रहते, बल्कि कई तरीकों को जोड़ते हैं:

• वास्तविक दुनिया में धमकी या हिंसा
• सोशल इंजीनियरिंग
• लीक हुई व्यक्तिगत जानकारी
• तेज ऑन‑चेन मनी‑लॉन्डरिंग टूल

क्रिप्टो निवेशकों के लिए इसका मतलब है कि ऑपरेशनल सिक्योरिटी—जैसे गोपनीयता बनाए रखना, अकाउंट अलग रखना और व्यक्तिगत सुरक्षा—अब मजबूत पासवर्ड या हार्डवेयर वॉलेट जितनी ही महत्वपूर्ण हो चुकी है।

जैसे‑जैसे डिजिटल एसेट का मूल्य और लोकप्रियता बढ़ रही है, जोखिम केवल ऑनलाइन नहीं रह गया है। कई मामलों में हमला सीधे उस व्यक्ति पर होता है जिसके पास क्रिप्टो की चाबियां हैं।