DeFi Liquidity Draining स्कैम क्या है? जानें कैसे हैकर्स स्मार्ट कॉन्ट्रैक्ट्स का फायदा उठाकर आपके क्रिप्टो वॉलेट को खाली कर देते हैं और खुद को इस बड़े खतरे से सुरक्षित रखने के सबसे आसान तरीके।
• H2: DeFi Liquidity Draining स्कैम क्या है? (सरल भाषा में समझें)
H3: ट्रेडिशनल हैकिंग और Liquidity Draining में क्या अंतर है? • H2: यह स्कैम कैसे काम करता है? (स्कैमर्स का पूरा गेमप्लाग)
H3: चरण 1 – फेक एयरड्रॉप या हाई ROI का लालच
H3: चरण 2 – मैलिशियस (खतरनाक) DApp से कनेक्ट कराना
H3: चरण 3 – अनलिमिटेड अप्रूवल (Permit Sign) लेना
H3: चरण 4 – वॉलेट से पलक झपकते सारे टोकन गायब करना • H2: Liquidity Draining स्कैम के मुख्य लक्षण (Warning Signs) • H2: अगर आपके वॉलेट से टोकन ड्रेन हो जाएं, तो तुरंत क्या करें? • H2: इस स्कैम से बचने के 7 अचूक और प्रैक्टिकल तरीके • H2: निष्कर्ष (Final Words for Crypto Investors)
भाग 3: मुख्य कंटेंट बॉडी (Article Body)
अगर आप क्रिप्टो मार्केट में नए हैं या DeFi (Decentralized Finance) की दुनिया में एक्टिव हैं, तो आपने हाल ही में एक नया ट्रेंड देखा होगा। लोगों के वॉलेट से बिना उनका पासवर्ड या सीक्रेट फ्रेज (Seed Phrase) चुराए ही सारे पैसे गायब हो रहे हैं।
जी हाँ, आपने बिल्कुल सही सुना! बिना किसी OTP या प्राइवेट की (Private Key) के भी आपका वॉलेट खाली हो सकता है। इसे DeFi Liquidity Draining Scam कहते हैं।
आज के इस आर्टिकल में हम आसान भाषा में समझेंगे कि यह स्कैम आखिर होता कैसे है और इससे आप अपने बिटकॉइन, एथेरियम या USDT को कैसे पूरी तरह सुरक्षित रख सकते हैं।
DeFi Liquidity Draining स्कैम क्या है? (सरल भाषा में समझें)
सरल शब्दों में कहें तो, Liquidity Draining स्कैम का मतलब है किसी यूजर के क्रिप्टो वॉलेट या Liquidity Pool से उसकी जमा पूंजी को चुपचाप खींच लेना (Drain करना)।
जब आप किसी वेब3 साइट या DeFi प्रोटोकॉल पर जाते हैं, तो लेन-देन करने के लिए आपको अपने वॉलेट (जैसे MetaMask या Trust Wallet) को उससे जोड़ना (Connect) पड़ता है।
स्कैमर्स ऐसी वेबसाइट्स बनाते हैं जो बिल्कुल असली नजर आती हैं। जब आप अपनी क्रिप्टो स्वैप करने या स्टेकिंग करने के लिए बटन पर क्लिक करते हैं, तो आप अनजाने में एक ऐसे Smart Contract को मंजूरी (Approval) दे देते हैं जो आपके वॉलेट के सारे फंड्स निकाल सकता है।
ट्रेडिशनल हैकिंग और Liquidity Draining में क्या अंतर है?
• पुराना तरीका: हैकर्स आपका पासवर्ड या 12-शब्दों का रिकवरी फ्रेज चुराते थे। • नया तरीका (Liquidity Draining): हैकर्स आपसे सीक्रेट कोड नहीं मांगते! वे आपसे खुद ही अपने वॉलेट की चाबी का एक्सेस देने वाले एग्रीमेंट पर डिजिटल साइन करवा लेते हैं।
यह स्कैम कैसे काम करता है? (स्कैमर्स का पूरा गेमप्लाग)
आइए इसे 4 आसान स्टेप्स में समझते हैं ताकि आप स्कैमर्स की चाल को आसानी से पकड़ सकें।
चरण 1 – फेक एयरड्रॉप या हाई ROI का लालच
सबकी शुरुआत होती है एक मेसेज या सोशल मीडिया पोस्ट से। आपको X (ट्विटर), टेलीग्राम या डिस्कोर्ड पर एक लिंक मिलता है: • “1000$ का फ्री Airdrop क्लेम करें!” • “रोजाना 10% का गारंटीड रिटर्न पाएं!”
चरण 2 – मैलिशियस DApp से कनेक्ट कराना
जैसे ही आप उस लिंक पर क्लिक करते हैं, आप एक बहुत ही प्रोफेशनल दिखने वाली वेबसाइट पर पहुँच जाते हैं। वहाँ आपको “Connect Wallet” का ऑप्शन दिखता है।
चरण 3 – अनलिमिटेड अप्रूवल (Permit Sign) लेना
यह इस स्कैम का सबसे खतरनाक हिस्सा है। जब आप वॉलेट कनेक्ट करके क्लेम या स्वैप बटन दबाते हैं, तो आपके मेटामास्क में एक पॉप-अप आता है।
आप बिना पढ़े “Sign” या “Approve” दबा देते हैं। असल में उस साइन का मतलब होता है: “मैं इस वेबसाइट को अपने वॉलेट के अनलिमिटेड USDT या ETH ट्रांसफर करने की इजाजत देता हूँ।”
चरण 4 – वॉलेट से पलक झपकते सारे टोकन गायब करना
जैसे ही आपने अप्रूवल दिया, बैकएंड में बैठा बॉट या हैकर एक ही सेकंड में आपके वॉलेट के सारे टोकन अपने एड्रेस पर ट्रांसफर कर लेता है।
Liquidity Draining स्कैम के मुख्य लक्षण (Warning Signs)
अगर आपको नीचे दी गई बातों में से कुछ भी दिखे, तो तुरंत सावधान हो जाएं:
• अचानक मिला अनचाहा एयरड्रॉप: आपके वॉलेट में कोई नया अज्ञात टोकन आ गया है जिसकी वैल्यू लाखों में दिख रही है। • अस्वाभाविक रिटर्न का वादा: अगर कोई प्लेटफॉर्म बिना किसी रिस्क के रोजाना भारी मुनाफा देने का दावा करे। • जरूरत से ज्यादा अप्रूवल रिक्वेस्ट: जब कोई साइट आपसे आपके वॉलेट में मौजूद सारे टोकन एक्सेस करने की परमिशन मांगे। • जल्दबाजी मचाना: “केवल 5 मिनट बचे हैं, जल्दी क्लेम करें वरना मौका हाथ से निकल जाएगा!”
अगर आपके वॉलेट से टोकन ड्रेन हो जाएं, तो तुरंत क्या करें?
अगर भगवान न करे आपके साथ ऐसा कुछ हो जाए, तो पैनिक करने के बजाय तुरंत ये स्टेप्स उठाएं:
तमाम अप्रूवल्स तुरंत रेवोक (Revoke) करें: तुरंत Etherscan Token Approval या Revoke.cash पर जाएं और अपने वॉलेट से जुड़े सभी एक्टिव स्मार्ट कॉन्ट्रैक्ट्स के अप्रूवल को कैंसिल (Revoke) कर दें।
बचे हुए फंड्स दूसरे वॉलेट में भेजें: अगर वॉलेट में कुछ टोकन बचे हैं, तो उन्हें तुरंत एक नए और सुरक्षित (Fresh) वॉलेट में ट्रांसफर कर लें।
उस वॉलेट का इस्तेमाल बंद कर दें: जिस वॉलेट से ड्रेनिंग हुई है, उसका दोबारा कभी इस्तेमाल न करें क्योंकि उसका अप्रूवल हैकर्स के पास हो सकता है।
इस स्कैम से बचने के 7 अचूक और प्रैक्टिकल तरीके
अज्ञात लिंक्स पर कभी क्लिक न करें: टेलीग्राम या X (ट्विटर) के डायरेक्ट मेसेज (DM) में आए किसी भी लिंक पर भरोसा न करें।
Revoke.cash का नियमित इस्तेमाल करें: हफ़्ते में एक बार Revoke.cash या Etherscan पर जाकर चेक करें कि आपके वॉलेट ने किन-किन वेबसाइट्स को परमिशन दे रखी है और गैर-जरूरी साइट्स को तुरंत हटा दें।
बर्निंग/सेकेंडरी वॉलेट रखें: नए DApps, एयरड्रॉप्स या अनजान साइट्स को टेस्ट करने के लिए हमेशा एक अलग वॉलेट रखें, जिसमें कम बैलेंस हो। अपने मेन फंड्स को कभी भी अनजान साइट से न जोड़ें।
हार्डवेयर वॉलेट (Hardware Wallet) अपनाएं: बड़ी क्रिप्टो होल्डिंग्स के लिए Ledger या Trezor जैसे कोल्ड वॉलेट्स का उपयोग करें।
अप्रोव करते वक्त लिमिट सेट करें: जब भी कोई स्मार्ट कॉन्ट्रैक्ट अप्रूवल मांगे, तो “Unlimited” की जगह केवल उतनी ही अमाउंट का अप्रूवल दें जितना आप उस समय ट्रेड कर रहे हैं।
वेबसाइट का URL ध्यान से जांचें: स्कैमर्स अक्सर मिलते-जुलते स्पेलिंग वाले डोमेन का इस्तेमाल करते हैं (जैसे Uniswap की जगह Unıswap)।
सुरक्षा एक्सटेंशन का इस्तेमाल करें: अपने ब्राउजर में Pocket Universe या Rabby Wallet जैसे टूल्स इंस्टॉल करें। ये टूल्स आपको ट्रांजैक्शन साइन करने से पहले ही बता देते हैं कि आपके वॉलेट से क्या निकलने वाला है।
निष्कर्ष (Final Words for Crypto Investors)
क्रिप्टो मार्केट में “आप ही अपने बैंक हैं” (Be Your Own Bank)। इसका मतलब यह है कि आपकी सुरक्षा की पूरी जिम्मेदारी भी आपकी ही है।
DeFi Liquidity Draining स्कैम आज के समय में बहुत तेजी से फैल रहा है, लेकिन अगर आप थोड़े सावधान रहें, बिना सोचे-समझे अप्रूवल न दें और अपने मुख्य फंड्स को अलग रखें, तो आपको डरने की बिल्कुल जरूरत नहीं है।
सुरक्षित रहें, रिसर्च करते रहें और क्रिप्टो की दुनिया में समझदारी से आगे बढ़ें!
भाग 4: कानूनी एवं वित्तीय डिस्क्लेमर (Disclaimer)
डिस्क्लेमर (Disclaimer): btcblogr.in पर दी गई जानकारी केवल शैक्षणिक और सूचनात्मक उद्देश्यों (Educational Purposes) के लिए है। यह किसी भी प्रकार की वित्तीय, कानूनी या निवेश सलाह (Financial Advice) नहीं है। क्रिप्टोकरेंसी और ब्लॉकचेन मार्केट अत्यधिक जोखिम भरा और अस्थिर होता है। किसी भी क्रिप्टो प्रोजेक्ट, DeFi प्लेटफॉर्म या टोकन में निवेश करने से पहले अपनी खुद की रिसर्च (DYOR – Do Your Own Research) जरूर करें। किसी भी वित्तीय नुकसान के लिए btcblogr.in जिम्मेदार नहीं होगा।
Btcblogr.in का फाउंडर। मेरा मिशन आपको क्रिप्टो और ब्लॉकचेन से कमाई के 100% असली तरीके सिखाना है। मैं अपने ब्लॉग पर कभी भी किसी धोखाधड़ी या फ्रॉड करने वाली फेक वेबसाइट को बढ़ावा नहीं देता।
