CoinDCX पर फिर संकट, थर्ड पार्टी डेटा प्रोवाइडर के ब्रांच में यूज़र डेटा लीक

अट्ठाईस नवंबर को CoinDCX ने अपने ग्राहकों को एक ईमेल के माध्यम से सूचित किया कि उनके थर्ड-पार्टी एनालिटिक्स वेंडर Mixpanel में 8 नवंबर की सुरक्षा घटना के चलते कुछ उपयोगकर्ता डेटा एक्सपोज़ हुआ है।

Mixpanel ने 25 नवंबर को कंपनी को पुष्टि की कि इस उल्लंघन के कारण CoinDCX के कुछ यूज़र्स का डेटा एक्सेस किया गया था।

हालांकि, CoinDCX की ओर से स्पष्ट किया गया कि इस घटना का उनका इन्फ्रास्ट्रक्चर या उपयोगकर्ताओं की फंड्स पर कोई असर नहीं हुआ है।

कंपनी ने यह भी बताया कि Mixpanel का CoinDCX के पीछे के सिस्टम तक या वॉलेट तक कोई सीधा एक्सेस नहीं है और उन्होंने इस उल्लंघन के बाद सुरक्षा समीक्षा शुरू कर दी है।

क्यों है यह लीक चिंताजनक

क्रिप्टो एक्सचेंज में सुरक्षा ब्रिच सिर्फ फंड से जुड़े खतरे नहीं लाते, बल्कि इसके कई और आयाम हैं।

जब उपयोगकर्ता डेटा, जैसे ईमेल, फोन नंबर, ट्रांज़ैक्शन मेटाडेटा आदि, लीक हो जाए, तो फिशिंग, स्पैम कॉल या सोशल इंजीनियरिंग के ज़रिये धोखाधड़ी का खतरा बढ़ जाता है।

CoinDCX ने भी उपयोगकर्ताओं को अनचाहे कॉल, संदेश या फ़िशिंग ईमेल्स से सावधान रहने की सलाह दी है।

यह घटना इसलिए महत्वपूर्ण है क्योंकि यह दिखाती है कि केवल एक्सचेंज का कोड या वॉलेट सिक्योरिटी ही नहीं - थर्ड-पार्टी सर्विस प्रोवाइडर की सुरक्षा भी उतनी ही मायने रखती है।

क्या CoinDCX पर पहली चोट है?

वर्ष 2025 में जुलाई में CoinDCX पर एक और बड़ा हमला हुआ था। उस हमले में लगभग US$ 44.2 मिलियन (करीब ₹380 करोड़) की क्रिप्टो संपत्ति चोरी हुई थी। 

हालांकि, कंपनी ने कहा था कि यह हमला उसके एक आंतरिक “ऑपरेशनल वॉलेट” पर हुआ था अर्थात् ग्राहकों की वॉलेट या फंड्स सुरक्षित रहा।

क्या आप जानते हैं: टेक्सास सरकार ने बिटकॉइन गिरावट में की खरीदारी, IBIT ETF में $5M निवेश

उस घटना के समय, CoinDCX ने वादा किया था कि गिरा हुआ धन अपनी स्वयं की रिज़र्व से वह वहन करेगी और ग्राहकों की कोई आर्थिक हानि नहीं होगी।

इस तरह यह नया ब्रिच एक बार फिर दर्शाता है कि क्रिप्टो एक्सचेंज्स के लिए सुरक्षा चुनौतियाँ, चाहे तकनीकी हो या डेटा-प्राइवेसी से जुड़ी, लगातार बनी हुई है।

CoinDCX का रुख और सावधानियाँ

कंपनी ने Mixpanel ब्रिच की जानकारी सार्वजनिक रूप से साझा की और प्रभावित उपयोगकर्ताओं को ईमेल भेजकर सचेत किया।

साथ ही, उसने कहा कि उसने अपने सर्विस प्रोवाइडर्स के सुरक्षा मूल्यांकन और डेटा मिनिमाइज़ेशन प्रैक्टिसेज की पूरी समीक्षा शुरू कर दी है।

CoinDCX ने स्पष्ट किया कि वह कभी भी उपयोगकर्ताओं से पासवर्ड, OTP, 2FA कोड, वॉलेट सीड फ़्रेज राशि साझा करने के लिए नहीं कहेगी। यदि कोई ऐसा अनुरोध आता है तो वह फ़िशिंग या धोखाधड़ी हो सकती है।

निवेशकों और उपयोगकर्ताओं के लिए मायने

यदि आपका CoinDCX पर खाता है, तो आपको असामान्य कॉल, मैसेज या ईमेल्स के प्रति सतर्क रहना चाहिए।

संवेदनशील जानकारी साझा न करें। OTP, PIN, बैंक विवरण, वॉलेट सीड आदि किसी को न दें।

बेहतर होगा कि आप किसी विश्वसनीय क्रिप्टो वॉलेट, जैसे हार्डवॉलेट का उपयोग करें, और एक्सचेंज पर फंड कम रखें। यह पहले हुए 44 मिलियन डॉलर के हैक के अनुभव का सबक भी है।

निष्कर्ष

Mixpanel उल्लंघन चाहे CoinDCX के इन्फ्रास्ट्रक्चर को न छूता हो यह एक स्पष्ट अलर्ट है कि क्रिप्टो एक्सचेंज की सुरक्षा सिर्फ वॉलेट सुरक्षा तक सीमित नहीं हो सकती। थर्ड-पार्टी सर्विसेज, डेटा-प्राइवेसी और विक्रेता सुरक्षा अब उतने ही महत्वपूर्ण हो गए हैं।

CoinDCX ने सही तरीके से पारदर्शिता दिखाते हुए, प्रभावित उपयोगकर्ताओं को सूचित किया और सुरक्षा समीक्षा शुरू की।

लेकिन इस घटना से उपभोक्ताओं और निवेशकों के लिए सजग रहने की ज़रूरत बढ़ गई है।

डिजिटल संपत्ति की दुनिया में तेजी है लेकिन उतनी ही ज़रूरत है मजबूत सुरक्षा और सतर्कता की।

CoinDCX का यह कदम और इस किस्म की घटनाएं, हमें यह याद दिलाती हैं कि टेक्नोलॉजी और नवाचार जितने आगे जाएं, उतनी ही सावधानी और जवाबदेही भी ज़रूरी होती है।

ऐसी ही और ख़बरों और क्रिप्टो विश्लेषण के लिए हमें X पर फ़ॉलो करें, ताकि कोई भी अपडेट आपसे न छूटे!