MEXC जुलाई–अगस्त 2026 सुरक्षा रिपोर्ट: उद्योग सुरक्षा अवलोकन और प्लेटफ़ॉर्म परिसंपत्ति सुरक्षा उपाय

कार्यकारी सारांश

जुलाई और अगस्त 2026 में, क्रिप्टो उद्योग में 184 सुरक्षा घटनाएं दर्ज की गईं, जिनसे कुल नुकसान 535 मिलियन डॉलर तक पहुंच गया। DeFi सबसे अधिक प्रभावित क्षेत्र बना रहा और कुल घटनाओं में इसकी हिस्सेदारी 38% रही, जबकि फ़िशिंग और धोखाधड़ी की हिस्सेदारी 31% तथा एंडपॉइंट और सप्लाई चेन सुरक्षा घटनाओं की हिस्सेदारी 17% रही।

इस अवधि के दौरान क्रिप्टो सुरक्षा जोखिमों में चार प्रमुख विशेषताएं देखने को मिलीं: ऑन-चेन हमलों की लगातार उच्च आवृत्ति, ऑफ-चेन हमलों का तेज़ी से प्रसार, बढ़ते सप्लाई चेन जोखिम और AI-संबंधी खतरों का प्रारंभिक उभरना। हमलावर उन टूल्स और सेवाओं के माध्यम से फंड ट्रांसफ़र करने के लिए क्रेडेंशियल या प्राधिकरण प्राप्त कर सकते हैं, जिनका सामना उपयोगकर्ता और डेवलपर अपनी दैनिक गतिविधियों में करते हैं। नियमित सुरक्षा उपायों को मजबूत करने के अलावा, प्लेटफ़ॉर्म को अपने सिस्टम में प्रवाहित होने वाली जोखिम-संबंधी धनराशि की तुरंत पहचान कर उसे रोकना चाहिए, ताकि बाद की जांच और परिसंपत्ति रिकवरी के लिए समय मिल सके।

जुलाई और अगस्त के दौरान, MEXC ने जोखिम-संबंधी फंड की सभी 215 रिपोर्टों पर सफलतापूर्वक कार्रवाई की और लगभग 38.66 मिलियन USDT को रोका। इसी अवधि में, प्लेटफ़ॉर्म ने जोखिम-संबंधी 20,752 खातों की पहचान कर उन पर प्रतिबंध लगाया और गलत पते पर भेजी गई परिसंपत्तियों की वापसी के लिए 818 आवेदनों को मैन्युअल रूप से संसाधित किया। फ्यूचर्स इंश्योरेंस फंड का कुल बैलेंस बढ़कर 792 मिलियन USDT हो गया, जबकि BTC, ETH, USDT और USDC के लिए घोषित रिज़र्व अनुपात 100% से ऊपर बना रहा।

1. जुलाई–अगस्त क्रिप्टो उद्योग सुरक्षा घटना अवलोकन

इस अवधि के दौरान सुरक्षा घटनाओं ने केंद्रीकृत संस्थानों के वॉलेट, DeFi प्रोटोकॉल, फ़िशिंग और धोखाधड़ी, एंडपॉइंट, सप्लाई चेन तथा अन्य क्षेत्रों को प्रभावित किया। जुलाई और अगस्त में कुल 184 घटनाएं दर्ज की गईं, जिनसे लगभग 535 मिलियन डॉलर का कुल नुकसान हुआ।

घटनाओं की संख्या के आधार पर, जुलाई और अगस्त में सुरक्षा घटनाओं का वितरण इस प्रकार था:

क्रिप्टो सुरक्षा घटनाओं का वितरण
श्रेणी	घटनाओं की संख्या	हिस्सेदारी
केंद्रीकृत सुरक्षा	12	7%
DeFi सुरक्षा	70	38%
फ़िशिंग और घोटाले	58	31%
एंडपॉइंट और सप्लाई चेन सुरक्षा	31	17%
अन्य खतरे	13	7%

जुलाई–अगस्त 2026 में सुरक्षा घटनाओं से हुए नुकसान

सुरक्षा श्रेणी के अनुसार वित्तीय नुकसान (जुलाई-अगस्त 2026)
श्रेणी	राशि（इकाई: US$10,000）
केंद्रीकृत सुरक्षा	17,300
DeFi सुरक्षा	29,700
फ़िशिंग और घोटाले	3,300
एंडपॉइंट और सप्लाई चेन सुरक्षा	379
अन्य खतरे	2,805

DeFi घटनाओं की संख्या और नुकसान, दोनों मामलों में पहले स्थान पर रहा। हालांकि केंद्रीकृत सुरक्षा घटनाओं की संख्या सबसे कम थी, लेकिन उनसे 173 मिलियन डॉलर का नुकसान हुआ और वे मूल्य के आधार पर दूसरे स्थान पर रहीं। इससे पता चलता है कि एक बार वॉलेट या फंड के प्राधिकरण से समझौता हो जाने पर, एकल घटना भी परिसंपत्तियों को भारी नुकसान पहुंचा सकती है। फ़िशिंग और धोखाधड़ी की घटनाओं की हिस्सेदारी पिछली अवधि के 17% से बढ़कर 31% हो गई, जबकि एंडपॉइंट और सप्लाई चेन सुरक्षा घटनाएं 13% से बढ़कर 17% हो गईं। इन दोनों श्रेणियों ने मिलकर लगभग 48% घटनाओं का योगदान दिया, जो इस अवधि की कुल घटनाओं का लगभग आधा है।

2. प्रमुख खतरे के प्रकार और प्रतिनिधि मामले

केंद्रीकृत सुरक्षा

DeFi सुरक्षा

फिशिंग और धोखाधड़ी

एंडपॉइंट और सप्लाई चेन सुरक्षा

अन्य खतरे

3. जुलाई‒अगस्त 2026 में उद्योग की सुरक्षा प्रवृत्तियों का सारांश

3.1 प्रमुख नुकसान अब भी प्रोटोकॉल और वॉलेट में केंद्रित हैं

इस अवधि के दौरान, DeFi और केंद्रीकृत सुरक्षा घटनाओं के कारण क्रमशः लगभग 297 मिलियन डॉलर और 173 मिलियन डॉलर का नुकसान हुआ। गवर्नेंस प्रस्ताव, क्रॉस-चेन वैलिडेशन और वॉलेट कीज़ सीधे यह निर्धारित करते हैं कि फंड तक पहुंच बनाई और उन्हें ट्रांसफर किया जा सकता है या नहीं। प्लेटफॉर्म और प्रोजेक्ट्स को यह आकलन करना चाहिए कि कहीं फंड के प्राधिकरण अत्यधिक केंद्रीकृत तो नहीं हैं और क्या कीज़ को उचित रूप से अलग रखा गया है। किसी एक नियंत्रण बिंदु के समझौता किए जाने पर नुकसान को सीमित करने के लिए उन्हें असामान्य लेनदेन की निगरानी, संचालन सीमाओं और आपातकालीन निलंबन उपायों को भी मिलाकर लागू करना चाहिए।

3.2 हमले नियमित व्यावसायिक गतिविधियों में घुलमिल रहे हैं, इसलिए फिशिंग और धोखाधड़ी बढ़ रही है

फिशिंग और धोखाधड़ी की घटनाओं का हिस्सा पिछली अवधि के 17% से बढ़कर 31% हो गया। हमलावर भरोसा हासिल करने के लिए परिचित अकाउंट या सामान्य दिखने वाली व्यावसायिक प्रक्रियाओं का फायदा उठा सकते हैं, कम्युनिटी संदेशों में फिशिंग लिंक शामिल कर सकते हैं, या भर्ती परीक्षणों अथवा कार्य असाइनमेंट का बहाना बनाकर उपयोगकर्ताओं को दुर्भावनापूर्ण प्रोग्राम डाउनलोड करने के लिए प्रेरित कर सकते हैं।

भले ही कोई संदेश किसी परिचित अकाउंट से आया हो, फिर भी सॉफ़्टवेयर डाउनलोड करने, क्रेडेंशियल प्रदान करने या लेनदेन पर हस्ताक्षर करने से पहले उपयोगकर्ताओं को किसी अन्य चैनल के माध्यम से उसके स्रोत और उद्देश्य की पुष्टि करनी चाहिए। कॉर्पोरेट डिवाइस या आंतरिक प्रणालियों से जुड़े भर्ती परीक्षणों अथवा बाहरी कोड की समीक्षा सुरक्षा कर्मियों द्वारा निष्पादन से पहले की जानी चाहिए। प्लेटफॉर्म और प्रोजेक्ट्स को आधिकारिक अकाउंट और प्रकाशन चैनलों की निगरानी भी करनी चाहिए, किसी समझौते के बाद तुरंत गतिविधि प्रतिबंधित करनी चाहिए और उपयोगकर्ताओं को सचेत करना चाहिए।

3.3 सप्लाई चेन जोखिम टूल्स, कर्मियों और ग्राहक डेटा को प्रभावित करते हैं

थर्ड-पार्टी जोखिम विकास टूल्स, कर्मियों की अनुमतियों और ग्राहक डेटा तक फैले हुए हैं। एंडपॉइंट और सप्लाई चेन सुरक्षा घटनाएं पिछली अवधि के 13% से बढ़कर 17% हो गईं। दुर्भावनापूर्ण npm पैकेज, नकली वॉलेट एक्सटेंशन, आउटसोर्स किए गए डेवलपर्स और लॉजिस्टिक्स डेटा उल्लंघनों से जुड़े मामले दिखाते हैं कि विकास, साझेदारियों और ग्राहक सेवा के दौरान संवेदनशील जानकारी उजागर हो सकती है।

कंपनियों को पैकेज और एक्सटेंशन के स्रोतों की पुष्टि करनी चाहिए और यह निर्धारित करना चाहिए कि क्या वर्ज़न अपडेट डेटा पढ़ने या अन्य संचालन संबंधी अनुमतियां जोड़ते हैं। कॉन्ट्रैक्टर और सेवा प्रदाताओं को केवल उनके कार्य के लिए आवश्यक अनुमतियां दी जानी चाहिए और कामकाजी संबंध समाप्त होने पर उन अनुमतियों को तुरंत रद्द कर देना चाहिए। API कीज़, प्राइवेट कीज़ और क्लाउड क्रेडेंशियल को सीमित पहुंच के साथ अलग-अलग संग्रहीत किया जाना चाहिए, ताकि किसी विकास डिवाइस या थर्ड-पार्टी टूल के समझौता किए जाने पर एक साथ उजागर होने का जोखिम कम किया जा सके।

3.4 हमलावर AI के साथ दक्षता बढ़ाने का प्रयास कर रहे हैं

हमलावर अपने संचालन के कुछ हिस्सों को स्वचालित करने के लिए AI का उपयोग करने का प्रयास कर रहे हैं। Kimsuky हैकिंग समूह ऐसे AI टूल बना रहा है, जो फ़िशिंग को स्वचालित कर सकते हैं, चुराए गए डेटा का विश्लेषण कर सकते हैं और मैलवेयर विकास में सहायता कर सकते हैं। Boltz ने कहा कि लगातार AI-सहायित हमलों का सामना करने के बाद उसने अपनी स्वैप सेवा निलंबित कर दी थी। ये मामले दिखाते हैं कि कंपनियों को खतरों की पहचान करने, कमजोरियों को पैच करने और अधिक तेज़ी से प्रतिक्रिया देने की आवश्यकता है।

जब कंपनियां AI टूल, इंटेलिजेंट एजेंट, स्किल और प्लगइन का उपयोग करती हैं, तो उन्हें यह भी निर्धारित करना चाहिए कि ये टूल किन फ़ाइलों को पढ़ सकते हैं, किन APIs को कॉल कर सकते हैं और किन प्रोग्राम को निष्पादित कर सकते हैं। किसी टूल की अनुमतियां जितनी व्यापक होंगी, उतना ही अधिक डेटा और सिस्टम किसी गलत कार्रवाई या दुर्भावनापूर्ण निर्देश से प्रभावित हो सकते हैं।

असमीक्षित कोड, स्किल और प्लगइन का पहले एक अलग-थलग परीक्षण वातावरण में निरीक्षण किया जाना चाहिए और उन्हें संवेदनशील क्रेडेंशियल, आंतरिक कोड या प्रोडक्शन सिस्टम तक सीधी पहुंच नहीं दी जानी चाहिए। स्वीकृति के बाद, टूल को अपने कार्य पूरे करने के लिए केवल आवश्यक अनुमतियां ही दी जानी चाहिए। किसी भी नई कार्यक्षमता या विस्तारित अनुमतियों के कारण एक और जोखिम समीक्षा शुरू होनी चाहिए। कंपनियों को गतिविधि लॉग भी सुरक्षित रखने चाहिए, ताकि असामान्य व्यवहार होने पर वे तुरंत निष्पादन रोक सकें और प्राधिकरण रद्द कर सकें।

4. MEXC ट्रस्ट: जोखिम-संबंधी फंड अवरोधन और सत्यापन योग्य एसेट सुरक्षा

4.1 जोखिम-संबंधी फंड की सभी 215 रिपोर्ट सफलतापूर्वक रोकी गईं

जुलाई और अगस्त के दौरान, MEXC ने बाहरी रूप से चुराए गए या धोखाधड़ी-संबंधी फंड के प्लेटफ़ॉर्म पर आने से जुड़ी 215 रिपोर्टों में सहायता की। सभी 215 मामलों को सफलतापूर्वक रोक लिया गया, जिनमें 38,655,490 USDT, यानी लगभग 38.66 मिलियन USDT शामिल थे। इनमें न्यायिक फ्रीज़ में सहायता से जुड़े 42 मामले भी शामिल थे, जिन्हें भी सफलतापूर्वक रोक लिया गया।

प्लेटफ़ॉर्म पर आने वाले जोखिम-संबंधी फंड की तुरंत पहचान करने के लिए, MEXC प्रमुख उद्योग प्रतिभागियों के साथ संदिग्ध पते साझा करता है, चुराए गए और धोखाधड़ी-संबंधी फंड का पता लगाने में सहायता करता है और जांच तथा कानून प्रवर्तन सहयोग प्रक्रियाओं के अनुसार सत्यापन एवं फ्रीज़िंग प्रक्रियाओं का समर्थन करता है, जिससे बाद में एसेट रिकवरी के लिए समय मिल सके।

4.2 जोखिम-संबंधी गतिविधियों वाले 20,752 खातों की पहचान कर उन्हें प्रतिबंधित किया गया

इस अवधि के दौरान MEXC ने जोखिम-संबंधी गतिविधियों से जुड़े 20,752 खातों की पहचान कर उन्हें प्रतिबंधित किया, जो पिछली रिपोर्टिंग अवधि की तुलना में 118.03% की वृद्धि है। प्लेटफ़ॉर्म ने 5,288 जोखिम समूहों की पहचान की, जिनमें 20.35% की वृद्धि हुई। ये मुख्य रूप से स्वतंत्र राज्यों के राष्ट्रमंडल (1,803), नाइजीरिया (1,099) और इंडोनेशिया (976) में केंद्रित थे। खातों और संबंधित गतिविधियों की पहचान करके, प्लेटफ़ॉर्म असामान्य लेनदेन और फंड प्रवाह की आगे जांच कर सकता है, जिससे बाद के प्रतिबंधों और जांच संबंधी कार्रवाई में सहायता मिलती है।

4.3 गलत पते पर भेजे गए एसेट की वापसी के लिए 818 आवेदनों को मैन्युअल रूप से संसाधित किया गया

यूज़र एसेट रिकवरी के लिए, MEXC ने इस अवधि के दौरान गलत पते पर भेजे गए एसेट की वापसी के 818 आवेदनों को मैन्युअल रूप से संसाधित किया और 602,225 USDT के बराबर राशि लौटाई, जो पिछली रिपोर्टिंग अवधि की तुलना में 75.31% अधिक है। प्रति आवेदन लौटाई गई औसत राशि लगभग 736 USDT थी, जो पिछली अवधि के लगभग 423 USDT से करीब 74% अधिक है। यह मैन्युअल सत्यापन और वापसी सेवा गलत पते पर भेजे गए एसेट से संबंधित पात्र आवेदनों का समर्थन जारी रखती है।

4.4 फ्यूचर्स इंश्योरेंस फंड 792 मिलियन USDT तक पहुंचा

1 सितंबर 2026 तक, MEXC फ्यूचर्स इंश्योरेंस फंड का कुल बैलेंस 791,696,422 USDT तक पहुंच गया, जो लगभग 5.44% की वृद्धि है।

फ्यूचर्स इंश्योरेंस फंड मुख्य रूप से लिक्विडेशन के बाद उत्पन्न होने वाली नेगेटिव बैलेंस कमी को कवर करता है। पर्याप्त फंड बैलेंस अत्यधिक बाज़ार परिस्थितियों के दौरान सेटलमेंट जोखिमों को अवशोषित करने में मदद करता है और ऑटो-डीलीवरेजिंग (ADL) की संभावना को कम करता है। यदि फंड किसी कमी को कवर नहीं कर पाता है, तो संबंधित डीलीवरेजिंग तंत्र फिर भी सक्रिय हो सकता है। यूज़र MEXC वेबसाइट के प्रूफ ऑफ ट्रस्ट पेज पर फंड संबंधी जानकारी देख सकते हैं।

4.5 चार प्रमुख एसेट के रिज़र्व अनुपात 100% से अधिक, BTC 287.53% पर

MEXC ने BTC, ETH, USDT और USDC के लिए 100% से अधिक रिज़र्व अनुपात बनाए रखा। प्रत्येक एसेट के वॉलेट बैलेंस और संबंधित यूज़र एसेट इस प्रकार हैं:

एसेट	रिज़र्व अनुपात	प्लेटफ़ॉर्म एसेट	यूज़र एसेट
BTC	287.53%	12,312.75 BTC	4,282.20 BTC
ETH	113.29%	66,227.79 ETH	58,457.33 ETH
USDT	114.66%	≈ 1.94 billion USDT	≈ 1.692 billion USDT
USDC	113.95%	≈ 194.85 million USDC	≈ 171.00 million USDC

संबंधित ऑन-चेन वॉलेट पते सार्वजनिक किए गए हैं। रिज़र्व के Merkle Tree proof के माध्यम से, यूज़र सत्यापित कर सकते हैं कि उनके खाते का बैलेंस संबंधित देनदारी स्नैपशॉट में शामिल था या नहीं और प्लेटफ़ॉर्म द्वारा सार्वजनिक किए गए रिज़र्व कवरेज की समीक्षा कर सकते हैं।

4.6 गार्जियन फंड USDT और BTC की दोहरी-रिज़र्व संरचना बनाए रखता है

MEXC वर्तमान में 100 मिलियन डॉलर के गार्जियन फंड का संचालन करता है, जिसमें USDT और BTC की दोहरी-रिज़र्व संरचना है। USDT का हिस्सा तत्काल तरलता सहायता प्रदान करता है, जबकि BTC का हिस्सा दीर्घकालिक रिज़र्व आवंटन के रूप में कार्य करता है। MEXC की योजना इस फंड को 500 मिलियन डॉलर तक विस्तारित करने की है, जिससे उपयोगकर्ता परिसंपत्ति सुरक्षा को लगातार मजबूत किया जा सके।

USDT: 0x469AfE803C54A36674C55231489Cf4b61da8c1bC
BTC: 1MDVjZdX8QD212pT8Z8EMP7DuFQHKqN3mx

5. निष्कर्ष

इस अवधि के दौरान हुई सुरक्षा घटनाएं दर्शाती हैं कि जोखिम केवल ऑन-चेन प्रोटोकॉल में ही नहीं, बल्कि उन टूल, खातों और व्यावसायिक प्रक्रियाओं में भी मौजूद हैं, जिनका उपयोगकर्ता हर दिन सामना करते हैं। फ़िशिंग और धोखाधड़ी की घटनाओं ने, सप्लाई चेन से जुड़ी घटनाओं के साथ मिलकर, कुल घटनाओं में लगभग आधे हिस्से का योगदान दिया। AI-सहायित हमलों के उभरने से कंपनियों के लिए खतरों की पहचान करने और उनका जवाब देने के लिए उपलब्ध समय और भी कम हो गया है।

प्लेटफ़ॉर्म के लिए सुरक्षा का अर्थ केवल अपने सिस्टम की सुरक्षा करना नहीं है। उन्हें जोखिम-संबंधी फंड को प्लेटफ़ॉर्म में प्रवेश करते समय ही रोकना होगा, खातों की असामान्य गतिविधियों की तुरंत पहचान करनी होगी और हमले की सतह के विस्तार के साथ सुरक्षा उपायों को उन्नत करना होगा। परिसंपत्ति सुरक्षा की प्रभावशीलता निर्धारित करने में ये क्षमताएं भी समान रूप से महत्वपूर्ण हैं।

MEXC द्विमासिक सुरक्षा रिपोर्ट और रिज़र्व के प्रमाण प्रकाशित करना जारी रखेगा तथा प्लेटफ़ॉर्म’s की सुरक्षा कार्यप्रदर्शन और परिसंपत्ति रिज़र्व संबंधी जानकारी का नियमित रूप से खुलासा करेगा, ताकि MEXC Trust के प्रत्येक चरण को देखा, सत्यापित और लगातार ट्रैक किया जा सके।

MEXC से जुड़ें और 10,000 USDT पाएं

सबसे अधिक ट्रेंडिंग टोकन, दैनिक एयरड्रॉप, बहुत कम शुल्क और व्यापक तरलता का आनंद लें

साइन अप करें