हाल ही में Chrome में एक खामी ने गंभीर क्रिप्टो चोरी को संभव बना दिया है, और हैकर्स पहले से ही इसका उपयोग कर रहे हैं। Google ने एक त्वरित समाधान जारी किया है, लेकिन उपयोगकर्ताओं को अपनी सुरक्षा को अपडेट रखना होगा।
BeInCrypto अपने पाठकों को प्रभावी सुरक्षा प्रथाओं को बनाए रखने के लिए प्रोत्साहित करता है। आप हमेशा साइबर सुरक्षा न्यूज़ पर नजर नहीं रख सकते, लेकिन कुछ सुरक्षा तकनीकें आपको सुरक्षित रख सकती हैं।
Chrome Exploits से क्रिप्टो का ऑउटफ्लो?
हाल ही में Google ने Web3 के साथ अधिक इंटीग्रेशन किया है, अपना खुद का L1 ब्लॉकचेन और एक नया AI एजेंट-टू-एजेंट क्रिप्टो पेमेंट्स प्रोटोकॉल विकसित किया है।
यह कंपनी की हाल की तत्परता को समझाने में मदद कर सकता है, क्योंकि इंजीनियरों ने तेजी से एक नए Chrome एक्सप्लॉइट को संबोधित किया जो क्रिप्टो चोरी को सक्षम कर सकता था:
साइबर सुरक्षा वॉचडॉग्स के अनुसार, इस Chrome एक्सप्लॉइट का उपयोग हैकिंग हमलों को आयोजित करने के लिए किया गया था, और क्रिप्टो एक आकर्षक लक्ष्य है।
यह खामी, CVE-2025-10585, Chromium के V8 JavaScript इंजन में थी, जो Chrome और अन्य ब्राउज़र्स, जैसे Edge और Brave, जो इस इंफ्रास्ट्रक्चर का उपयोग करते हैं, को प्रभावित कर रही थी।
हालांकि Google ने सुरक्षा कारणों से बहुत सारे विवरण जारी नहीं किए, कंपनी ने पुष्टि की कि यह खामी हैकर्स को दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति दे सकती है।
इस खामी के माध्यम से, Chrome अनजाने में प्राइवेट की चोरी, वॉलेट ड्रेन और अन्य अत्यधिक खतरनाक क्रिप्टो एक्सप्लॉइट्स को सक्षम कर सकता था।
कैसे सुरक्षित रहें
कंपनी ने 48 घंटों के भीतर एक पैच जारी किया, जो इस बग को ठीक करता है। फिर भी, Chrome उपयोगकर्ताओं को वास्तव में इस अपडेट को इंस्टॉल करना होगा ताकि वे अपनी क्रिप्टो की सुरक्षा कर सकें।
अब तक, Microsoft ने इस एक्सप्लॉइट के बारे में कोई आधिकारिक सलाह जारी नहीं की है, लेकिन ऐसा करने की उम्मीद है।
यह Chrome एक्सप्लॉइट क्रिप्टो सुरक्षा के महत्वपूर्ण महत्व को दर्शाता है। यहां तक कि अनुभवी डेवलपर्स भी हाल ही में इस तरह के एक्सप्लॉइट्स का शिकार हो चुके हैं, क्योंकि हैकर तकनीकें लगातार विकसित हो रही हैं।
साधारण उपयोगकर्ताओं को कमजोरियों और बग फिक्सेस के लिए सतर्क रहना चाहिए, लेकिन एक आसान समाधान भी है।
सीधे शब्दों में कहें, अपनी सुरक्षा वॉचडॉग्स का पालन करने की क्षमता पर निर्भर न रहें: यह रणनीति काम नहीं कर रही है।
इसके बजाय, घटना होने से पहले सावधानियां बरतें। कभी भी अपने प्राइवेट कीज को किसी इंटरनेट-कनेक्टेड डिवाइस पर रिकॉर्ड न करें, और अपने एसेट्स को मल्टीसिग वॉलेट्स में रखें। कुछ स्पीड बम्प्स आपको गंभीर कमजोरियों से बचा सकते हैं।