सार्वजनिक ब्लॉकचेन पर लिखे गए मैलवेयर निर्देशों में एक वर्ष में 420 प्रतिशत की वृद्धि हुई, जिसमें राज्य-संबंधित ऑपरेटरों ने नए डेड ड्रॉप गतिविधि का लगभग दो-तिहाई हिस्सा चलाया। अपरिवर्तनीयता, जिसे लंबे समय से क्रिप्टो की एक मुख्य गुण के रूप में वर्णित किया गया है, अब मैलवेयर इंफ्रास्ट्रक्चर का एक भार-वहन विशेषता बन गई है।
ऑनचेन मैलवेयर में अचानक 420% की वृद्धि — क्रिप्टो ने बंदूक सौंप दी
मुख्य बिंदु
- सार्वजनिक ब्लॉकचेन पर लिखे गए मैलवेयर निर्देश प्रतिदिन 2.06 लेखन से बढ़कर 11.1 लेखन प्रतिदिन हो गए, जो Chainalysis के अनुसार पिछले वर्ष की तुलना में 420 प्रतिशत की वृद्धि है।
- उत्तर कोरिया और ईरान से जुड़ी राज्य-संबंधित संचालक अब प्रति तिमाही नए ब्लॉकचेन डेड ड्रॉप गतिविधि का लगभग दो-तिहाई हिस्सा बनाते हैं।
- यह वृद्धि मध्य-2025 में उच्च क्षमता वाले ओपन-वेट एआई मॉडल के रिलीज के साथ मेल खाती है, जिसमें गतिविधि में 440 प्रतिशत की वृद्धि हुई है, जिसे Chainalysis से जोड़ता है, लेकिन यह नहीं दावा करता कि यह रिलीज के कारण हुआ था।
- अपरिवर्तनीयता, जिसे सार्वजनिक ब्लॉकचेन के एक मूल गुण के रूप में दशक तक माना जाता रहा है, अब राष्ट्र-राज्य के मैलवेयर इंफ्रास्ट्रक्चर का एक महत्वपूर्ण पहलू बन गई है।
- अपेक्षित विनियामक प्रतिक्रिया चेन के किनारों पर फिल्टरिंग करना है, जिससे उस इंफ्रास्ट्रक्चर को चुपचाप केंद्रीकृत किया जाएगा जो विकेंद्रीकृत रहने के लिए बनाया गया था।
ब्लॉकचेन डेड ड्रॉप क्या है?
एक ब्लॉकचेन डेड ड्रॉप एक संकीर्ण प्रश्न का उत्तर देता है: जब मैलवेयर का कमांड और कंट्रोल सर्वर जब्त किया जाता है तो क्या होता है? पहले इसका उत्तर यह था कि वह मर जाता है। अब ऐसा नहीं होता। एक पीड़ित मशीन पर पहले से मौजूद मैलवेयर को अब होम फोन करने के लिए एक डोमेन की आवश्यकता नहीं होती। उसे केवल ब्लॉकचेन को पढ़ने की आवश्यकता होती है।
आक्रामक पक्ष एक एन्कोडेड पॉइंटर, जैसे कि एक सर्वर पता, एक कॉन्फ़िगरेशन फ़ाइल, या एक रोटेशन शेड्यूल, को एक लेनदेन या स्मार्ट कॉन्ट्रैक्ट में लिखते हैं। संक्रमित डिवाइस इसे पढ़ता है, स्वयं को अपडेट करता है, और सुरक्षा कंपनियों द्वारा पुराने डोमेन को हटाए जाने या पुराने सर्वर को जब्त किए जाने के बाद भी काम करता रहता है। एक डोमेन को बंद किया जा सकता है। एक पुष्टि किए गए ब्लॉक को नहीं।
ईरान से जुड़े ऑपरेटरों ने इस तर्क को उसकी निष्कर्ष तक पहुँचाया, एक ऐतिहासिक रूप से उल्लेखनीय प्रारंभिक बिटकॉइन पते को एक स्थायी ब्यूलेटिन बोर्ड के रूप में उपयोग किया और संक्रमित डिवाइसों को यह बताने के लिए उसमें धूल भेजी। नेटवर्क के सबसे प्रारंभिक काल से एक आर्टिफैक्ट अब संदिग्ध ईरानी मैलवेयर इंफ्रास्ट्रक्चर का एक लोड-बियरिंग घटक बन गया है।
बड़ा चित्र: अपरिवर्तनीयता ने अपनी पहली राज्य-स्तर के उपयोगकर्ता से मुलाकात की
एक दशक तक, अपरिवर्तनीयता और सेंसरशिप प्रतिरोध वे गुण थे जिन्हें उद्योग ने गारंटी के रूप में वर्णित किया था। कोड कानून है। चेन को संपादित नहीं किया जा सकता। कोई भी पुष्टि किए गए लेनदेन को नहीं हटा सकता। ये गुण ही क्रिप्टो और उन बैंकों के बीच की स्पष्ट अंतर थी जो जब सरकार कॉल करती है तो खातों को फ्रीज कर देते हैं।
रिपोर्टिंग दिखाती है कि जब वही गुण एक अलग उद्देश्य के लिए काम करते हैं तो क्या होता है। उत्तर कोरिया और ईरान से जुड़े राज्य-संबंधित अभिनेता न केवल मूल्य स्थानांतरित करने के लिए ब्लॉकचेन का उपयोग कर रहे हैं। वे उन्हें ऐसे होस्टिंग के रूप में उपयोग कर रहे हैं जिसे हटाया नहीं जा सकता। 2024 की शुरुआत में यह मुख्य रूप से एक साधारण साइबर अपराधी तकनीक थी। अठारह महीने बाद यह राज्य कार्यक्रमों के बीच एक प्रतिस्पर्धा बन गई है।
यह बदलाव ही बड़ी कहानी है, 420 प्रतिशत के आंकड़े से बड़ा। यह अब धोखाधड़ी करने वालों की कहानी नहीं रही है। यह अब उन देशों की कहानी है जिन्होंने प्रतिबंधित किया है, और जो विश्वासघाती बुनियादी ढांचे को उन रेलों के माध्यम से रूट कर रहे हैं जिन्हें इस तरह डिज़ाइन किया गया था कि कोई बाहरी अधिकारी उनमें से कुछ भी हटा न सके।
कौन जीतता है, और कौन हारता है?
राज्य-संबंधित कार्यक्रम पहले जीतते हैं: उन्हें लगभग शून्य लागत वाले स्थायी होस्टिंग मिले हैं और उन्हें हटाया नहीं जा सकता। ब्लॉकचेन फोरेंसिक्स फर्म भी जीतती हैं, क्योंकि हर नई मृत ड्रॉप एक और एट्रिब्यूशन रिपोर्ट और बेचने के लिए एक और उत्पाद है। ओपन-वेट मॉडल लैब्स एक्सेलेरेटर के रूप में पहुंच हासिल करती हैं, चाहे यह इरादे से हुआ हो या नहीं।
विकेंद्रीकरण का सिद्धांत पहले हारता है। कई वर्षों तक यह तर्क था कि किसी को भी चेन पर कुछ भी छूने नहीं देना चाहिए। अब उस तर्क को उत्तर कोरियाई मालवे और ईरानी स्पायवेयर के पसंदीदा फाइलिंग सिस्टम को कवर करना होगा। साधारण उपयोगकर्ता एक सरल तरीके से हारते हैं, क्योंकि यह मालवे अंततः उनके वॉलेट, ब्राउज़र और क्रेडेंशियल्स को निशाना बनाता है।
द्वितीय-क्रम का परिणाम बाजार संरचना के लिए सबसे अधिक महत्वपूर्ण है। यदि एक चेन स्वयं को नियंत्रित नहीं कर सकती है, तो नियामक उत्तर चेन के किनारों को नियंत्रित करना है। इसका अर्थ है कि RPC प्रदाताओं, नोड ऑपरेटरों, इंडेक्सरों और एक्सचेंजों से फ़िल्टर करने का अनुरोध किया जाएगा, जिससे उस बुनियादी ढांचे को केंद्रीकृत किया जाएगा जो खुला रहना था। 2022 में प्राइवेसी-टूलिंग प्रतिबंधों के आसपास घूमने वाले तर्क, मालवे कमांड चैनलों को फ़िल्टर करने के अनुरोध के आगमन के लिए मामूली पूर्वाभास हैं।
क्या ऐसा पहले हुआ है?
हाँ, लेकिन कभी भी इस स्तर पर या इन भागीदारों के साथ नहीं। पहला दस्तावेज़ीकृत ब्लॉकचेन डेड ड्रॉप 2013 की तारीख का है, जब एक Necurs बॉटनेट वेरिएंट ने कमांड और कंट्रोल डोमेन को Namecoin पर पार्क किया। 2019 में, Glupteba माइनिंग बॉटनेट ने डेटा को Bitcoin OP_RETURN फ़ील्ड में छुपाया। 2023 में, EtherHiding नाम के तहत, ClearFake समूह ने अपने पारंपरिक सर्वर खोने के बाद इन्फोस्टीलर कोड को BNB स्मार्ट चेन कॉन्ट्रैक्ट्स में स्थानांतरित किया।
तीन बातें अब अलग हैं। स्केल: दुर्भावनापूर्ण लेखन प्रतिदिन 2.06 से घटकर एक साल से भी कम समय में 11.1 प्रतिदिन हो गए। भागीदारी: तकनीक साइबर अपराधियों के चाल से एक मानक राज्य उपकरण में बदल गई। प्रवेश लागत: चेनैलाइसिस मध्य-2025 में उच्च क्षमता वाले ओपन-वेट एआई मॉडल्स के आगमन के साथ वृद्धि के बीच एक स्पष्ट समय-बिंदु संबंध खींचते हैं, जो सीमित गार्डरेल्स के साथ योग्य दुर्भावनापूर्ण कोड उत्पन्न करने में सक्षम हैं। रिपोर्ट के पीछे शोध प्रमुख कारणता का दावा करने से बचते हैं, और समय-सीमा अभी भी खारिज करना मुश्किल है।
उत्तर कोरिया सबसे स्पष्ट दस्तावेज़ीकृत मामला है। Google's Threat Intelligence Group UNC5342 नामक एक क्लस्टर को ट्रैक करता है, जिसे Chainalysis ने एक अभियान से जोड़ा है जो संक्रमित मशीनों को Tron को प्राथमिक चैनल के रूप में और Aptos को backup के रूप में उपयोग करते हुए BNB Smart Chain लेनदेन तक पहुँचाता है जिसमें encrypted configuration डेटा होता है। TRM Labs का अनुमान है कि उत्तर कोरिया से जुड़े किये गए एजेंटों ने 2026 के पहले छह महीने में लगभग 643 million dollars की क्रिप्टो ले ली, जो उस अवधि में हुए सभी क्रिप्टो चोरी का लगभग दो-तिहाई है।
इसका रुख एक से तीन साल में कहाँ होगा?
मान लें कि वॉल्यूम बढ़ता ही रहता है। ओपन-वेट मॉडल्स वापस नहीं लाए जा रहे हैं, और एक डेड ड्रॉप रिले को स्थापित करने की मार्जिनल कॉस्ट एन्कोडेड डेटा के कुछ सौ बाइट्स है। एट्रिब्यूशन उल्टी दिशा में चलता है: इसे क्रॉस-चेन पैटर्न, ऑफ-चेन सर्वर रिकॉर्ड्स, और वर्षों के कैंपेन इतिहास को जोड़ने की आवश्यकता होती है। अर्थशास्त्र उल्टा है, हमलावर पैसे के पैसे देते हैं और रक्षक लाखों खर्च करते हैं।
विवादित भूमि फ़िल्टरिंग होगी। एक ब्लॉकचेन प्रोटोकॉल स्तर पर मैलवेयर डेड ड्रॉप को वैध लेनदेन से अलग नहीं कर सकता, क्योंकि दोनों सिर्फ बाइट्स हैं। या तो सार्वजनिक चेन को स्थायी रूप से डुअल-यूज़ इंफ्रास्ट्रक्चर के रूप में स्वीकार किया जाता है, या फ़िल्टरिंग RPC प्रदाताओं, वॉलेट्स और इंडेक्सर्स के किनारों पर स्थानांतरित हो जाती है, जिसके साथ केंद्रीकरण भी आता है।
संभावित परिणाम दोनों है, जो अधूरे तरीके से लागू किए जाएंगे। परमिशनलेस बेस लेयर खुला रहता है और अधिक दुश्मनी भरा हो जाता है, जबकि विनियमित गतिविधि अनुपालन राइल्स पर स्थानांतरित हो जाती है, जहां फ़िल्टरिंग को एक सुविधा के रूप में देखा जाता है। उस रास्ते पर, यह रिपोर्टिंग क्रिप्टो को एक आदर्शवादी परियोजना के रूप में और क्रिप्टो को वित्तीय पाइपलाइन के रूप में, इनके बीच विभाजन को तेज करती है।
इससे बाजार भागीदारों को क्या समझना चाहिए
इससे कोई कीमत भविष्यवाणी नहीं निकलती। संरचनात्मक विश्लेषण अधिक संकीर्ण है: सुरक्षा जोखिम अब व्यक्तिगत सावधानी का मामला नहीं, बल्कि बुनियादी ढांचे का जोखिम बन गया है। जब खतरे का स्रोत एक राज्य कार्यक्रम हो जो एआई का उपयोग करके मैलवेयर को इतनी तेजी से विकसित कर रहा हो कि उपयोगकर्ता पच (patch) लगा सकें, तो हमला सतह अब केवल सीड फ्रेज तक सीमित नहीं रहती। यह वह पूरा एंडपॉइंट है जिस पर एक वॉलेट चलता है।
इससे तीन निष्कर्ष निकलते हैं। एंडपॉइंट स्वच्छता अब स्मार्ट कॉन्ट्रैक्ट समीक्षा के जितनी ही महत्वपूर्ण हो गई है, क्योंकि एक संक्रमित मशीन एक ऐसे लेनदेन को चुपचाप बदल सकती है, भले ही कॉन्ट्रैक्ट सुरक्षित हो। एक्सचेंज और वॉलेट संभावित रूप से डिवाइस जांच, लेनदेन सिमुलेशन और अनिवार्य सह-हस्ताक्षरकर्ताओं जैसे बाधाएं जोड़ेंगे, क्योंकि वे नुकसान को सहन करते हैं। और इस रिपोर्टिंग में नामित चेन पर नज़र रखनी चाहिए: ट्रॉन एक साथ सबसे बड़ा डॉलर सेटलमेंट रेल और एक दस्तावेज़ित प्राथमिक मैलवेयर चैनल है, और यदि नियामक इसे एक संयोग के बजाय एक अनुपालन समस्या के रूप में देखते हैं, तो तस्वीर जल्दी बदल जाती है।
कोड कानून है, और कोड एक हथियार भी है
असहज सवाल यह है कि एक ऐसा सिस्टम जिसका निर्माण इस प्रकार किया गया था कि कुछ भी हटाया न जा सके, उसने इस खोज को कैसे संभाला कि यह संपत्ति उन एक्टर्स के लिए सबसे अधिक मूल्यवान है जो सामग्री को वहीं रहने के सबसे अधिक इच्छुक हैं।
अब तक का जवाब विद्रोही या डेवलपर नहीं है। यह मैलवेयर लेखक और राज्य कार्यक्रम है, जिसने अब एक स्थायी, सेंसरशिप-प्रूफ ब्युलेटिन बोर्ड बनाया है, जिसे उद्योग ने बनाया है और उद्योग ने इसे एक गुण के रूप में सराहा है। अपरिवर्तनीयता एक सुविधा बनकर नहीं रही है। इसने एक दूसरा ग्राहक हासिल किया है।
FAQ
ब्लॉकचेन डेड ड्रॉप क्या है? यह एक सार्वजनिक ब्लॉकचेन पर किसी लेनदेन या स्मार्ट कॉन्ट्रैक्ट के अंदर मैलवेयर निर्देशों, जैसे सर्वर पते, कॉन्फ़िगरेशन डेटा, या रोटेशन शेड्यूल, के भंडारण को कहते हैं। संक्रमित डिवाइस पारंपरिक कमांड एंड कंट्रोल सर्वरों को जब्त या ऑफ़लाइन करने के बाद भी संचालन जारी रखने के लिए उस डेटा को पढ़ते हैं।
मैलवेयर को चेन से क्यों नहीं हटाया जा सकता? क्योंकि ब्लॉकचेन डिज़ाइन के अनुसार अपरिवर्तनीय होते हैं। एक बार लेनदेन की पुष्टि हो जाने पर उसे हटाया या संपादित नहीं किया जा सकता है, और कोई होस्टिंग प्रदाता या अदालत उसकी हटाने के लिए मजबूर नहीं कर सकती। वह स्थायित्व, जिसे लंबे समय तक एक मूल संपत्ति के रूप में मनाया गया है, वही कारण है जो चेन को मैलवेयर इंफ्रास्ट्रक्चर के रूप में उपयोगी बनाता है।
इस वृद्धि के पीछे कौन है? राज्य से जुड़े समूह इसका अधिकांश हिस्सा चलाते हैं। चेनैलिसिस के अनुसार, हर तिमाही में नए डेड ड्रॉप गतिविधि का लगभग दो-तिहाई हिस्सा उत्तर कोरिया और ईरान से जुड़े संचालकों को दिया जाता है, जिनमें उत्तर कोरिया से जुड़े क्लस्टर UNC5342 और संदिग्ध ईरानी खुफिया एजेंसी के संचालकों को सबसे सक्रिय माना गया है।
क्या AI ने इसे जन्म दिया? चेनैलिसिस ने वृद्धि और 2025 के मध्य में उच्च क्षमता वाले ओपन-वेट AI मॉडल के रिलीज के बीच एक स्पष्ट समय-विशिष्ट सहसंबंध की रिपोर्ट की है, और यह साबित करने से बचता है कि विशिष्ट अभिनेताओं ने उन मॉडल का उपयोग किया था। व्यावहारिक प्रभाव दोनों ही स्थितियों में समान है: ब्लॉकचेन-आधारित मैलवेयर इंफ्रास्ट्रक्चर बनाने के लिए कौशल और लागत की बाधाएं ढह गई हैं।
उपयोगकर्ता वास्तव में क्या कर सकते हैं? तत्काल जोखिम चेन के बजाय ऑफ-चेन संक्रमण है, जो नकली एप्लिकेशन, दुर्भावनापूर्ण डाउनलोड और संक्रमित एंडपॉइंट्स के माध्यम से होता है। डाउनलोड के प्रति अधिक संदेह रखना, रिकवरी फ्रेज़ को ऑफ़लाइन रखना, ऑडिट किए गए वॉलेट्स को प्राथमिकता देना, और यह मान लेना कि एक संक्रमित मशीन एक लेनदेन को फिर से लिख सकती है, भले ही स्मार्ट कॉन्ट्रैक्ट ठीक हो, ये व्यावहारिक नियंत्रण हैं।