NGRAVE LIQUID فشرنگ حملہ: کیا ہوا اور کیا آپ کا والٹ محفوظ ہے؟

NGRAVE LIQUID فشرنگ حملہ: کیا ہوا اور کیا آپ کا والٹ محفوظ ہے؟

کسٹم تصویر
بلوک چین تجزیہ فرم Bitquery کے مطابق، NGRAVE کے LIQUID ساتھی ایپ کو نشانہ بنانے والے فشنگ حملے سے 84 والٹس میں تقریباً 2.65 ملین ڈالر کی کرپٹو کرنسی کی ضائع ہوئی ہے۔ واقعہ 17 اکتوبر، 2026 کو شروع ہوا، جب حملہ آوروں نے تیسری طرف کی پوش نوٹیفکیشن سروس کا استعمال کرتے ہوئے جھوٹے سیکورٹی ایلرٹس بھیجے جو والٹ ایپ سے آنے والے لگ رہے۔ جن متاثرین نے ان ایلرٹس پر عمل کیا، انہیں ایک جعلی ویب سائٹ پر ہدایت کی گئی جہاں ان سے ان کے ریکوری فریزز یا NGRAVE Perfect Keys مانگے گئے، جس سے حملہ آوروں نے والٹس دوبارہ بنائے اور اصل ہارڈ ویئر ڈیوائسز تک فزیکلی رسائی کے بغیر اثاثوں کو ٹرانسفر کر دیا۔
 
ایک واقعہ کرپٹو کرنسی سیکیورٹی میں ایک اہم فرق کو واضح کرتا ہے: ایک ہارڈویئر والٹ نجی کلیدوں کو بہت سے آن لائن خطرات سے محفوظ رکھ سکتا ہے، لیکن اگر صارفین اپنے والٹس کو دوبارہ حاصل کرنے کے لیے درکار اعتماد کی تفصیلات کو ظاہر کر دیں تو یہ نقصان روک نہیں سکتا۔ NGRAVE نے اپنے ZERO ہارڈویئر والٹ اور ڈیوائس پر محفوظ نجی کلیدوں کو ب без کسی براہ راست حملے کا شکار نہیں ہونے کا اعلان کیا ہے۔ تاہم، اس حملے نے تیسری پارٹی سروس سیکیورٹی، بھروسہ مند ایپلیکیشن نوٹیفکیشنز، اور خود مالکانہ ذخیرہ کرنے والوں کے ذمہ داریوں کے بارے میں وسیع سوالات اٹھائے ہیں۔ اس حملے کے طریقہ کار، چوری شدہ فنڈز کے جانے کے مقام، اور کن صارفین کے اب بھی خطرے میں رہنے کے بارے میں سمجھنا ڈیجیٹل اثاثوں کا انتظام کرنے والوں کے لیے ضروری ہے۔

اہم نکات

  • 估计损失达到265万美元：Bitquery追踪了来自六个区块链网络的84个钱包的加密货币转账。NGRAVE单独报告称，在四个网络上的约70个钱包地址中，损失约为256万美元。这些估计反映了不同的调查范围，并非Bitquery分析中的每个地址都能明确归因于NGRAVE客户。
  • حملہ ایک موثق مواصلاتی چینل کا استعمال کرتا ہے: حملہ آوروں نے LIQUID پش نوٹیفیکیشنز کے لیے ذمہ دار تیسری پارٹی سروس کے ساتھ جڑا ہوا رسائی کو متاثر کیا اور اس کا استعمال جعلی سیکورٹی انتباہات فراہم کرنے کے لیے کیا۔
  • ریکوری کریڈنشلز بنیادی ہدف تھے: قربانیوں کو ایک جعلی ویب سائٹ پر اپنی ریکوری فریزز یا NGRAVE Perfect Keys درج کرنے کے لیے متاثر کیا گیا، جس سے حملہ آوروں نے والٹس دوسری جگہ بحال کر لیے اور فنڈز ٹرانسفر کر دیے۔
  • زیادہ تر ٹریس کیے گئے فنڈز کو XMR1 میں تبدیل کر دیا گیا: Bitquery نے رپورٹ کیا کہ 39 نئے Hyperliquid اکاؤنٹس پر تقریباً 2.16 ملین امریکی ڈالر کا استعمال 3,592.71 XMR1 ٹوکن خریدنے کے لیے کیا گیا۔ یہ 19 اکتوبر تک مشاہدہ شدہ پوزیشن تھا، نہ کہ تصدیق شدہ موجودہ بیلنس۔
  • صارفین کو اپنے معرض کے مطابق جواب دینا چاہیے: صرف لنک پر کلک کرنے والے کے لیے خطرہ مختلف ہے جبکہ ریکوری جزئیات جمع کرانے والوں کے لیے۔ جن لوگوں نے ریکوری فریز کا افشا کیا ہے، انہیں متعلقہ والٹ کو مخرب سمجھنا چاہیے۔

NGRAVE LIQUID فشرنگ حملے میں کیا ہوا؟

حملہ صارفین کے اعتماد کا استعمال کرتا ہے جو NGRAVE کے ZERO ہارڈویئر والٹ کے لیے موبائل ساتھی ایپ LIQUID سے نوٹیفیکیشنز پر رکھتے ہیں۔ NGRAVE کی آفیشل واقعہ رپورٹ کے مطابق، جو 19 اکتوبر کو شائع کی گئی، حملہ آوروں نے تیسری طرف کے نوٹیفیکیشن فراہم کنندہ کے ساتھ جڑا ہوا ایکسیس حاصل کر لیا اور 17 اکتوبر کو جعلی سیکورٹی ای لرٹس بھیج دیے۔ ان پیغامات میں وصول کنندگان کو چیتن کیا گیا کہ ان کی کرپٹو کرنسی پورٹ فولیوز ایک نئے ڈیوائس کے ساتھ سنکرناائز ہو گئی ہیں، جس سے اس بات کا اندازہ بنایا گیا کہ کسی غیر اختیاری شخص نے ان کے اکاؤنٹس تک رسائی حاصل کر لی ہے۔
 
ایلرٹس صارفین کو ایک جعلی ویب سائٹ کی طرف ہدایت کرتی ہیں جو NGRAVE کے باقاعدہ انٹرفیس جیسا دکھائی دیتی ہے۔ اس صفحہ پر ایک سیکیورٹی تصدیق کا اسکرین دکھایا گیا جس میں گنتی کے ساتھ ایک آپشن تھا کہ مفروضہ سنکرونائزیشن کو مسترد کر دیا جائے۔ اس آپشن کو منتخب کرنے سے صارفین ایک اور صفحہ پر پہنچ گئے جہاں ان سے ان کے ریکوری کردار مانگے گئے۔ اس ترتیب نے درخواست کو ایک ضروری سیکیورٹی پروسیجر کے طور پر ظاہر کیا، جبکہ یہ والٹ تک رسائی چوری کرنے کی کوشش تھی۔
 
بٹ کوئری کے مطابق، پہلا عوامی طور پر شناخت کیا گیا والٹ ڈرین اکتوبر 17 کو تقریباً 21:36 UTC پر پیش آیا۔ چوریاں اکتوبر 18 تک جاری رہیں، جس کے دوران اس کی ٹریک کی گئی ترتیب میں آخری لین دین 04:00 UTC سے تھوڑی دیر پہلے ہوا۔ این جی ریو نے اعلان کیا کہ اس نے متاثرہ نوٹیفکیشن فنکشنلٹی بند کر دی اور درستگی کے اقدامات کے بعد LIQUID سروس دوبارہ فعال کر دی۔ یہ واقعہ یہ ظاہر کرتا ہے کہ حملہ آور کسی بھی بنیادی والٹ کے کرپٹوگرافک تحفظات کو توڑے بغیر ایک قانونی مواصلاتی چینل کا استعمال کیسے کر سکتے ہیں۔

فشرنگ میکنزم کیسے کام کرتا تھا

یہ حملہ ایک معلوم سوشل انجینئرنگ نمونے کے مطابق تھا، لیکن اطلاع کی ظاہری قانونی حیثیت کی وجہ سے یہ خاص طور پر فکر کا باعث تھا۔
 
سب سے پہلے، جعلی پیغام نے فوری عمل کی ضرورت کو ظاہر کرتے ہوئے یہ بتایا کہ ایک نیا ڈیوائس صارف کے پورٹ فولیو تک رسائی حاصل کر چکی ہے۔ دوسرے، جعلی ویب سائٹ نے ایک ظاہری طور پر قانونی سیکیورٹی ورک فلو پیش کیا۔ آخر میں، ریکوری-کریڈنشل کا درخواست حملہ آور کو متاثرہ والٹس کو دوبارہ تعمیر کرنے کے لیے درکار معلومات فراہم کرتا ہے۔
 
فیصلہ کن قدم صرف نوٹیفیکیشن کھولنا نہیں تھا۔ اس میں وہ کریڈنشلز کا افشا شامل تھا جن کا استعمال والٹ کو واپس حاصل کرنے کے لیے کیا جا سکتا تھا۔ بٹکوئری کی تحقیق کے مطابق، NGRAVE نے بتایا کہ جو صارفین صرف لنک پر کلک کرتے ہیں اور نہ تو معلومات درج کرتے ہیں اور نہ ہی کچھ ڈاؤن لوڈ کرتے ہیں، وہ حادثے میں بیان کیے گئے خاص کریڈنشل چوری کے طریقے سے محفوظ ہیں۔ تاہم، جو صارفین ریکوری کریڈنشلز جمع کراتے ہیں، ان کے لیے کافی زیادہ سنگین خطرہ ہے۔

کتنی رقم چوری ہوئی اور رقم کہاں گئی؟

بٹ کوئری نے تخمہ لگایا کہ بٹ کوائن، ایکس آر پی، ایتھریم، سولانا، ڈوگ کوائن اور اسٹیلر پر 84 والٹس سے تقریباً 2.65 ملین امریکی ڈالر لے لیے گئے۔ این جی ریو کی اپنی تحقیق نے چار نیٹ ورکس پر تقریباً 70 والٹ ایڈریسز میں تقریباً 2.56 ملین امریکی ڈالر کے نقصان کی شناخت کی اور اپنے اندازے کو ایک حد سے کم بتایا۔ ان تخمے کو الگ رکھنا چاہیے کیونکہ تحقیقات مختلف مجموعوں کے ایڈریسز اور اثاثوں کو شامل کرتی تھیں۔ بٹ کوئری نے یہ بھی تسلیم کیا کہ بلاک چین ٹرانزیکشن ریکارڈز صرف اس بات کا ثبوت نہیں دے سکتے کہ ہر ٹریک کردہ والٹ این جی ریو کا صارف تھا۔
 
بٹ کوائن نے زیادہ تر نقصان کا حصہ لیا، جس کے بعد ایکس آر پی اور ایتھریم سے متعلقہ اثاثے آئے۔ درج ذیل اعداد و شمار بٹ کوئری کے آن چین تجزیہ پر مبنی ہیں، جن کی قیمتیں پڑھنے میں آسانی کے لیے گول کر دی گئی ہیں۔
بلاک چین تقسیمی نقصان کل کا حصہ
بٹ کوائن (BTC) 1.76 ملین امریکی ڈالر 66.40%
XRP 453,000 ڈالر 17.10%
ایتھریم اور متعلقہ ٹوکن 315,000 ڈالر 11.90%
سولانا (SOL) 77,000 ڈالر 2.90%
ڈوگکوین (DOGE) 21,000 ڈالر 0.80%
اسٹیلر (XLM) 19,000 ڈالر 0.70%
کل تقریباً 2.65 ملین امریکی ڈالر 100%

چوری ہوئی کرپٹو کرنسی کو کیسے منتقل کیا گیا

آن-چین ٹریل یہ ظاہر کرتا ہے کہ حملہ آور نے مختلف اثاثوں کے لیے مختلف راستے استعمال کیے۔ بٹ کوائن کو Chainflip، ایک کراس-چین سویپنگ سروس کے ذریعے منتقل کیا گیا اور اسے بنیادی طور پر ایتھر میں تبدیل کر دیا گیا۔ ایتھریم اثاثوں کو اکٹھا کیا گیا اور مزید والٹس کے ذریعے منتقل کیا گیا۔ سولانا فنڈز کو USDC کے لیے تبادلہ کیا گیا اور برجنگ سروسز کے ذریعے نیٹ ورکس کے درمیان منتقل کیے گئے۔
 
بٹکوئری نے ان فنڈز کے کچھ حصوں کو LI.FI اور Mayan جیسی خدمات کے ذریعے ٹریس کیا، جب تک کہ وہ ہائیپرلکوئڈ تک نہیں پہنچ گئے۔ ان فنڈز کو 39 نئے اکاؤنٹس میں تقسیم کیا گیا، جنہوں نے XMR1 خریدا، ایک ٹوکن جو مونیرو کی قیمت کا تعاقب کرتا ہے اور متعلقہ پلیٹ فارم کے مکانزم کے تحت بنیادی کرپٹو کرنسی کے طور پر نکالا جا سکتا ہے۔
 
بٹکوئری کے مطابق، اکاؤنٹس نے تقریباً 2.16 ملین امریکی ڈالر کے برابر 3,592.71 XMR خریدے۔ 19 اکتوبر کو 09:00 UTC پر، ہولڈنگز کی قیمت تقریباً 2.12 ملین امریکی ڈالر تھی، اور بٹکوئری نے رپورٹ کیا کہ اس وقت ٹریک کیے جانے والے ٹوکنز کو فروخت یا نکالا نہیں گیا تھا۔ یہ مشاہدات وقت کے لحاظ سے مخصوص ہیں: بعد کے لین دین سے بیلنسز میں تبدیلی آ سکتی ہے اور مزید ٹریسنگ کو مشکل بنा سکتی ہے۔ بٹکوئری کو تمام XRP، ڈوگیکوائن، اور اسٹیلر فنڈز کا آخری مقام تلاش کرنے میں بھی ناکام رہا۔

کیا NGRAVE ZERO ہیک ہو گیا؟

حادثے کو سمجھنے کے لیے متاثرہ نوٹیفیکیشن سروس اور ہارڈویئر والٹ کے درمیان فرق مرکزی اہمیت رکھتا ہے۔ NGRAVE نے کہا کہ حملہ ZERO ڈیوائس یا اس پر محفوظ ذاتی کلیدوں کو ب без رابطہ نہیں کیا گیا۔ اس کے بجائے، حملہ ورین تھرڈ پارٹی سروس کا استعمال کرتے ہوئے LIQUID نوٹیفیکیشنز کے ذریعے صارفین تک پہنچے اور انہیں اپنے ریکوری کریڈنشلز ظاہر کرنے کے لیے متقاعد کیا۔
 
NGRAVE ZERO کو پرائیویٹ کلوز آف لائن رکھنے کے لیے ڈیزائن کیا گیا ہے، جبکہ LIQUID صارفین کو اپنا پورٹ فولیو معلومات دیکھنے اور سپورٹ کیے گئے ٹرانزیکشنز کو مینج کرنے کی اجازت دیتا ہے۔ NGRAVE کی LIQUID پروڈکٹ ڈاکیومنٹیشن کے مطابق، ایپلیکیشن ZERO پر محفوظ پرائیویٹ کلوز تک رسائی نہیں رکھتا۔ دونوں پروڈکٹس مقصودہ ٹرانزیکشن ورک فلو کے حصے کے طور پر QR کوڈز کے ذریعے مواصلات کرتے ہیں۔ یہ تحفظات دورانِ ریموٹ حملوں کے خطرے کو کم کر سکتے ہیں، لیکن اگر حملہ آور کو ریکوری معلومات حاصل ہو جائے تو وہ والٹ کو کہیں اور ریسٹور کرنے سے نہیں روک سکتے۔
 
ایک ریکوری فریز، یا NGRAVE کے الفاظ میں متعلقہ پرفیکٹ کی، والٹ تک رسائی کو دوبارہ تشکیل دینے کے لیے درکار معلومات فراہم کرتا ہے۔ اس معلومات کے افشا ہونے کے بعد، حملہ آور اصل ہارڈ ویئر ڈیوائس کے بغیر بھی سپورٹ کردہ بلاک چین ایڈریسز تک رسائی حاصل کر سکتا ہے اور اثاثوں کو ٹرانسفر کر سکتا ہے۔ اسی لیے تصدیق شدہ ہارڈ ویئر کمزوری کے نہ ہونے کا مطلب یہ نہیں کہ نقصانات کم سنگین نہیں ہیں۔

ہارڈویئر والٹ سیکیورٹی کے بارے میں اس واقعہ سے کیا ملتا ہے

حملہ یہ ظاہر کرتا ہے کہ ہارڈویئر والٹ سیکیورٹی صرف فزیکل ڈیوائس تک محدود نہیں ہے۔ ماحولیاتی ایکو سسٹم میں ساتھی ایپلیکیشنز، نوٹیفکیشن فراہم کنندگان، اکاؤنٹ مینجمنٹ سسٹم، سافٹ ویئر اپ ڈیٹس، اور صارفین کی مدد کے عمل شامل ہیں۔ ان میں سے کسی ایک کمپوننٹ میں کمزوری ہونے سے صارفین پر حملہ کرنے کا موقع پیدا ہو سکتا ہے، حتیٰ کہ اگر مرکزی کلید ذخیرہ کرنے کا طریقہ محفوظ رہے۔
 
اس لیے کرپٹوگرافک خرابی اور سوشل انجینئرنگ حملے کے درمیان فرق کرنا اہم ہے۔ دستیاب شواہد اس واقعے کی وضاحت کے لیے بعد والی وضاحت کی تائید کرتے ہیں۔ یہ ثابت نہیں کرتا کہ ZERO ڈیوائس کی سیکورٹی آرکیٹیکچر توڑ دی گئی، حالانکہ وسیع تر واقعہ تھرڈ پارٹی ایکسس کنٹرولز اور سیکورٹی سنسیٹو نوٹیفکیشنز کو کس طرح تصدیق کیا جانا چاہیے، اس بارے میں قانونی سوالات اٹھاتا ہے۔

NGRAVE نے واقعہ کے جواب میں کیا کیا

NGRAVE نے اعلان کیا کہ اس نے جھوٹے نوٹیفیکیشن سرگرمی کا پتہ لگایا، متاثرہ رسائی منسوخ کر دی، اور واقعہ کی تحقیق کے دوران نوٹیفیکیشن بھیجنا بند کر دیا۔ اس کی شائع کردہ ردعمل میں تیسرے پارٹی فراہم کنندہ کی رسائی کے کمپروم ہونے کو داخلی نقطہ قرار دیا گیا۔ کمپنی نے درستگی کے اقدامات اٹھانے کے بعد LIQUID کو دوبارہ فعال کر دیا اور نوٹیفیکیشن سسٹم کو مضبوط بنانے کے لیے اقدامات کا اعادہ کیا۔
 
اعلان کردہ تبدیلیوں میں نوٹیفیکیشن لنکس پر سخت پابندیاں، نوٹیفیکیشن بھیجنے کے لیے اضافی منظوری کی ضرورت، اور ایکسیس-کی مینجمنٹ اور ایمرجنسی شٹ ڈاؤن پروسیجرز میں بہتری شامل تھی۔ یہ اقدامات حملے کے باعث سامنے آنے والے کئی کمزوریوں کو دور کرتے ہیں: زیادہ تھرڈ پارٹی اجازتیں، ذمہ داریوں کا ناکافی تقسیم، اور نوٹیفیکیشن چینل کے متاثر ہونے کا امکان جو صارفین تک بڑے پیمانے پر پہنچ سکتا ہے۔
 
NGRAVE نے بھی رپورٹ کیا کہ حملہ آوروں نے نوٹیفیکیشن سسٹم کے ساتھ جڑی کچھ معلومات تک رسائی حاصل کر لی۔ جس میں ممکنہ طور پر ڈیوائس کی تفصیلات، ملک اور ٹائم زون کی معلومات، استعمال کے ڈیٹا اور IP ایڈریسز شامل تھے۔ ذاتی ڈیٹا کے کسی بھی اظہار کا درست دائرہ کار، تصدیق شدہ کرپٹو کرنسی کے نقصانات سے الگ کیا جانا چاہئے، اور صارفین تحقیق اور درستگی کے بارے میں اپڈیٹس کے لیے بعد کے عرفی اعلانات پر انحصار کریں۔
 
جواب ایک وسیع صنعتی سوال بھی اٹھاتا ہے: کیا ایک والٹ ایپلیکیشن ایک سیکورٹی نوٹیفکیشن بھیج سکتا ہے جو صارفین کو ریکوری کریڈنشلز کا تقاضا کرنے والے صفحے پر ہدایت کرے؟ مضبوط کنٹرولز نوٹیفکیشن سروس کے متاثر ہونے کے خطرے کو کم کر سکتے ہیں، لیکن سیکورٹی میسیجِنگ میں یہ بھی واضح ہونا چاہئے کہ ریکوری فریزز اور پرائیویٹ کلوز کبھی بھی ویب سائٹس پر درج نہیں کئے جانے چاہئیں اور سپورٹ اسٹاف کو نہیں بھیجے جانے چاہئیں۔

کیا آپ کا NGRAVE والٹ محفوظ ہے؟ صارفین کو کیا کرنا چاہیے

مناسب جواب اس بات پر منحصر ہے کہ صارف نے مشکوک نوٹیفیکیشن حاصل کرنے کے بعد کیا کیا۔ صرف ایک پیغام حاصل کرنا یہ مطلب نہیں کہ والٹ متاثر ہو گیا ہے، اور لنک پر کلک کرنا ریکوری کردار کا افشا کرنے کے برابر نہیں ہے۔ تاہم، صارفین یہ فرض نہیں کر سکتے کہ والٹ محفوظ رہا ہے صرف اس لیے کہ اصل ہارڈ ویئر ڈیوائس اب بھی ان کے پاس ہے۔
صارف کی صورتحال خرابی کا جائزہ تجویز کردہ اقدام
نوتیفکیشن حاصل کی گئی لیکن اسے نہیں کھولا گیا نوتیفیکیشن سے کوئی کریڈنشل ایکسپوژر نہیں پیغام کو نظرانداز کریں اور اعلانات کی تصدیق خود کے ذریعے حاصل کردہ باقاعدہ چینلز سے کریں۔
لنک کھولا لیکن کوئی معلومات درج نہیں کیں اور کچھ بھی ڈاؤن لوڈ نہیں کیا مذکورہ فشنگ طریقہ سے کم خطرہ صفحہ بند کریں اور مزید تعامل سے گریز کریں۔ ڈاؤن لوڈ، انسٹالیشن یا دی گئی اجازتوں کی جانچ کریں۔
ایک ریکوری فریز یا پرفیکٹ کی درج کیا گیا متعلقہ والٹ کو مختل سمجھیں ایک معتبر عمل کے ذریعے نئے ریکوری کریڈنشلز کے ساتھ نیا والٹ بنائیں، پھر جتنی جلدی ممکن ہو اپنے باقی اثاثوں کو ٹرانسفر کر دیں۔
غیر مجاز لین دین یا غائب اثاثے دریافت ہوئے ایشیٹس پہلے ہی ب без کے براہ راست ریکوری سے آگے منتقل ہو چکے ہو سکتے ہیں ٹرانزیکشن ہیشز، والٹ ایڈریسز، ٹائم اسٹیمپس، اسکرین شاٹس، اور مشکوک URLز کو محفوظ رکھیں؛ آفیشل سپورٹ اور متعلقہ ایکسچینجز یا قانون نافذ کرنے والے اداروں سے رابطہ کریں۔

اگر آپ نے اپنا ریکوری فریز درج کر لیا ہے تو کیا کریں

اگر آپ نے اپنا ریکوری فریز یا پرفیکٹ کی فراڈولنٹ ویب سائٹ پر جمع کرایا ہے، تو ان ایکسیس کرداروں سے دوبارہ تشکیل دیا جا سکنے والا ہر والٹ خطرے کے زیرِ اثر سمجھیں۔ اپنے ایکسپوزڈ کرداروں کا استعمال جاری نہ رکھیں، اور یہ فرض نہ کریں کہ اصل ہارڈ ویئر ڈیوائس کو کسی دوسری جگہ منتقل کرنے سے محفوظیت واپس آ جائے گی۔
 
ایک بھروسہ مند ڈیوائس اور تصدیق شدہ ریکوری پروسیجر کا استعمال کرتے ہوئے، مکمل طور پر نئے ریکوری کریڈنشلز کے ساتھ ایک نیا والٹ بنائیں۔ متاثرہ والٹ سے باقی تمام اثاثے نئے والٹ میں ٹرانسفر کریں، اور ہر مقصد ایڈریس کو دھیرے سے چیک کریں۔ اگر اصل کریڈنشلز متعدد نیٹ ورکس پر اثاثوں کا تحفظ کرتے ہیں، تو صرف اس والٹ کو چیک کرنے کے بجائے جہاں پہلا مشکوک ٹرانزیکشن ظاہر ہوا، تمام سپورٹ کردہ نیٹ ورکس کا جائزہ لیں۔
 
صارفین کو مزید جعلی اسکیم کی طرف بھی احتیاط کرنی چاہیے۔ حملہ آور گاہک سپورٹ نمائندگان کا کردار ادا کر سکتے ہیں، چوری شدہ اثاثوں کو واپس لانے کا وعدہ کر سکتے ہیں، یا مزید اعتماد کے اداروں اور فیس کی درخواست کر سکتے ہیں۔ ریکوری فریزز اور پرائیویٹ کلیدز کبھی بھی سپورٹ ایجینٹ کے ساتھ شیئر نہیں کرنی چاہئیں اور نہ ہی کسی ویب سائٹ پر درج کرنی چاہئیں صرف اس لیے کہ کوئی پیغام دعویٰ کر رہا ہے کہ رقم کو محفوظ رکھنے کے لیے یہ اقدام ضروری ہے۔
 
جو لوگوں کے اثاثے ضائع ہو گئے ہیں، وہ ٹرانزیکشن کے ثبوت برقرار رکھیں اور واقعہ کی فوری رپورٹ کریں۔ کرپٹو کرنسی ٹرانسفرز عام طور پر تصدیق کے بعد واپس نہیں کیے جا سکتے، لیکن وقت پر دستاویزات اور رپورٹنگ سے تحقیقات میں مدد مل سکتی ہے یا پلیٹ فارمز کو مشکوک فنڈز کی شناخت میں مدد مل سکتی ہے۔

ہارڈویئر والٹ سیکیورٹی کے لیے حملے کا مطلب

NGRAVE کی واقعہ کرپٹو کرنسی صنعت کے لیے تین وسیع درس دیتی ہے۔ پہلا، تیسری طرف کے سروس فراہم کنندگان ایک سیکورٹی کمزوری بن سکتے ہیں، حتیٰ کہ جب مرکزی مصنوعات حساس اعتماد ناموں کو آف لائن رکھنے کے لیے ڈیزائن کی گئی ہو۔ والٹ کے تیار کنندگان کو سخت ایکسس کنٹرولز لاگو کرنے چاہئیں، تیسری طرف کے اختیارات کو کم کرنا چاہیے، مناسب صورت میں اعتماد ناموں کو بدلنا چاہیے، غیر معمولی سرگرمیوں پر نظر رکھنا چاہیے، اور متاثرہ سروسز کو بند کرنے کا ایک موثر طریقہ برقرار رکھنا چاہیے۔
 
دوسرے، بھروسہ مند اطلاعات کو مستقل تصدیق کی جگہ نہیں لینا چاہیے۔ صارفین متعین ایپلیکیشنز سے آنے والے پیغامات کو غیر مطلوب ای میلز یا سوشل میڈیا کے پوسٹس کے مقابلے میں زیادہ قابل اعتماد سمجھتے ہیں۔ یہ حملہ بالکل اسی فرضیہ کا استعمال کرتا ہے۔ والٹ فراہم کنندگان کو سیکورٹی ایلرٹس کو ایسے ڈیزائن کرنا چاہیے کہ صارفین ان کی مستقل تصدیق کر سکیں اور کبھی بھی ویب فارم میں ریکوری فریزز درج کرنے کا تقاضا نہ کریں۔
 
تیسری بات، خود کنٹرول کرنے کے لیے صرف ایک ہارڈویئر ڈیوائس خریدنا کافی نہیں۔ اس کے لیے ریکوری کریڈنٹیل کی حفاظت، ٹرانزیکشن کی تصدیق، محفوظ ڈیوائس کے استعمال اور ایک قانونی ریکوری عمل کی شکل کو سمجھنا بھی ضروری ہے۔ ہارڈویئر والٹس کچھ ٹیکنیکل خطرات کو کم کر سکتے ہیں، لیکن کوئی بھی پروڈکٹ صارف کو مکمل طور پر محفوظ نہیں رکھ سکتا جو اپنے اثاثوں کو کنٹرول کرنے والے کریڈنٹلز خود ہی ظاہر کر دے۔
 
والٹ کے manufacture کے لیے، اس واقعہ سے یہ بات واضح ہوتی ہے کہ پورا صارف تجربہ سیکورٹی باؤنڈری کا حصہ سمجھا جانا چاہیے۔ صارفین کے لیے، سب سے اہم اصول آسان رہتا ہے: ریکوری کریڈنشلز کو پرائیویٹ اور آف لائن رکھنا چاہیے، اور ان کا کوئی بھی غیر متوقع انداز میں افشا کرنے کا مطالبہ ایک سنگین انتباہ کی نشاندہی سمجھا جانا چاہیے۔

نتیجہ

NGRAVE LIQUID کی فشنگ حملہ یہ ثابت کرتا ہے کہ ہارڈویئر والٹ کی حفاظت صرف پرائیویٹ کلید کو آف لائن رکھنے پر منحصر نہیں ہے۔ حملہ آوروں نے تیسری طرف کی نوٹیفکیشن سروس کا استعمال کرتے ہوئے جعلی سیکورٹی ایلرٹس کا استعمال کیا، صارفین کی بھروسہ مندی حاصل کی، اور ریکوری کردار حاصل کیے جن کے ذریعے وہ اصل ہارڈویئر ڈیوائسز تک براہ راست رسائی کے بغیر کرپٹو کرنسی ٹرانسفر کر سکے۔ Bitquery نے ٹریک کردہ نقصانات کا تخمینہ تقریباً 2.65 ملین امریکی ڈالر رکھا، جبکہ NGRAVE نے الگ طور پر تقریباً 2.56 ملین امریکی ڈالر کا حد نصاب بتایا۔ دونوں اعداد و شمار مخاطب مواصلاتی چینل اور کامیاب سوشل انجینئرنگ کے مالی نتائج پر زور دیتے ہیں۔
 
صارفین کے لیے فوری ترجیح یہ ہے کہ وہ طے کریں کہ کیا ریکوری کریڈنٹیلز کا انکشاف ہوا ہے اور اس کے مطابق کارروائی کریں۔ والٹ فراہم کنندگان کے لیے، اس واقعہ سے یہ بات واضح ہوتی ہے کہ سخت تیسرے طرف کے رسائی کنٹرولز، خود مصدقہ سیکورٹی نوٹیفکیشنز، اور ریکوری معلومات شیئر کرنے کے خلاف واضح انتباہات کا کتنا اہم ہونا ہے۔ ایک ہارڈویئر والٹ اب بھی ایک اہم خود مالکانہ ذخیرہ کا آلہ ہے، لیکن اس کا تحفظ صارفین کے ان کریڈنٹیلز کو پرائیویٹ رکھنے پر منحصر ہے جو ان کے اثاثوں تک رسائی بحال کرتے ہیں۔

🔥 خبروں سے آگے: کوکائن 5.0 آپ کے لیے کیا سمجھتا ہے

مارکیٹ کی خبریں تیزی سے تبدیل ہوتی ہیں — لیکن آپ اس پر کہاں اقدام کرتے ہیں، اس کا بھی اتنا ہی اہمیت ہے۔ اس اکتوبر میں، کوکائن کوکائن 5.0 لانچ کرے گا، جس سے کوکائن ایک نئی بنیاد پر تعمیر شدہ پلیٹ فارم بن جائے گا۔ آپ کے لیے اصل میں کیا تبدیل ہو رہا ہے:
 
  • ہر چیز کے لیے ایک اکاؤنٹ۔ پرانے پلیٹ فارمز آپ کے پیسے کو الگ الگ "اسپاٹ"، "مارجن"، اور "فیوچرز" اکاؤنٹس میں تقسیم کرتے تھے اور آپ سے یہ سمجھنے کی توقع کرتے تھے کہ کیوں۔ KuCoin 5.0 کا یونیفائیڈ اکاؤنٹ اس مسئلے کو مکمل طور پر ختم کر دیتا ہے — ایک بار ڈپازٹ کریں، اور سب کچھ آسانی سے دستیاب ہو جائے گا (ابھی صرف وی آئی پیز کے لیے دستیاب)۔
  • اسٹاکس، انڈیسز، اور کمودیٹیز۔ KuCoin 5.0 کرپٹو سے آگے نکل کر عالمی مارکیٹس میں گھس گیا ہے۔ جب کرپٹو پہلے کی طرح چل رہا ہو اور ایکویٹیز میں اضافہ ہو (یا اس کے برعکس)، تو آپ فیاٹ ریلز کے لیے بروکریج اکاؤنٹ کھولنے اور دنوں کا انتظار کرنے کے بجائے منٹوں میں رُٹیٹ کر سکتے ہیں۔
  • حقیقی دنیا کے اثاثے (RWA)۔ روایتی اثاثوں جیسے کہ کمودیٹیز کے ٹوکنائزڈ ایکسپوژر، آپ کے کریپٹو اکاؤنٹ کے اندر۔ عالمی فنانس کا ایک سب سے تیزی سے بڑھ رہا شعبہ اب صرف اداروں کے لیے محدود نہیں — آپ اس تک اپنے ہی ٹریڈنگ بیلنس سے رسائی رکھتے ہیں۔
  • سیکھتے ہوئے کمائیں۔ ٹریڈ کرنے کے لیے تیار نہیں؟ KCUSD آپ کے اسٹیبل کوائن کو روزانہ خودکار منافع بڑھانے والی سود فراہم کرتا ہے۔ 4 فیصد منافع کے لیے اپنے بے کار ڈپازٹ کو کام پر لگانے کا سب سے کم تنش والے طریقہ۔
  • ایک آسان زبان میں AI اسسٹنٹ۔ سوالات پوچھیں، مارکیٹ کا حوالہ حاصل کریں، اور جو کچھ دیکھ رہے ہیں اسے سمجھیں — پلیٹ فارم میں گھل مل گیا ہے، کوئی تکنیکی اصطلاحات کی ضرورت نہیں۔
  • ایک ایپ جو دباؤ نہ ڈالے۔ تیز، صاف اور مسلسل — پہلے ٹیپ سے ہی آسان، ٹیوٹوریل کے بعد نہیں۔
  • حفاظت جو آپ چیک کر سکتے ہیں، صرف اعتماد نہیں کرتے۔ ایک MiCAR لائسنس یافتہ یورپی ادارہ، Proof of Reserves جو آپ خود تصدیق کر سکتے ہیں، اور بین الاقوامی طور پر سرٹیفائیڈ سیکورٹی (SOC 2 Type II، ISO 27001:2022)۔
 
کچھ منٹوں میں اپنا اکاؤنٹ بنائیں — اور اس پلیٹ فارم پر شروع کریں جو کرپٹو کے مستقبل کے لیے بنایا گیا ہے، نہ کہ جہاں یہ رہا ہے۔

اکثر پوچھے جانے والے سوالات

کیا NGRAVE کو ہیک کر لیا گیا؟

NGRAVE نے رپورٹ کیا کہ حملہ آوروں نے LIQUID پوش نوٹیفیکیشنز کے لیے ذمہ دار تیسری پارٹی فراہم کنندہ کے ساتھ جڑا ہوا ایکسیس متاثر کر لیا۔ دستیاب ثبوت اس بات کی طرف اشارہ کرتے ہیں کہ صارفین کے ریکوری کردار کو فشنگ حملے کے ذریعے چوری کر لیا گیا، نہ کہ ZERO ہارڈویئر والٹ کے پرائیوٹ کی سٹوریج میکنزم میں تصدیق شدہ بریچ۔

انجی ریو فشنگ حملے میں کتنی رقم چوری ہوئی؟

بٹ کوئری نے تخمہ لگایا کہ چھ بلاک چین نیٹ ورکس پر 84 والٹس سے تقریباً 2.65 ملین امریکی ڈالر لے لیے گئے۔ این جی ریو نے الگ طور پر چار نیٹ ورکس پر تقریباً 70 پتےں پر 2.56 ملین امریکی ڈالر کا تعاقب کیا۔ یہ اعداد و شمار مختلف ہیں کیونکہ تحقیقات مختلف مجموعوں کے پتےں اور اثاثوں کو شامل کرتی تھیں۔

کیا NGRAVE ZERO اب بھی استعمال کرنے کے لیے محفوظ ہے؟

اس واقعہ سے یہ ثابت نہیں ہوتا کہ ZERO ہارڈویئر والٹ خود متاثر ہوا ہے۔ تاہم، صارفین کو NGRAVE کے سرکاری سیکورٹی اپڈیٹس پر عمل کرنا چاہیے، مشکوک لنکس سے پرہیز کرنا چاہیے، اور کسی بھی فشنگ ویب سائٹ پر درج کیے گئے ریکوری کریڈنشلز کو متاثر سمجھنا چاہیے۔ ڈیوائس کی سیکورٹی پہلے سے ظاہر ہو چکے کریڈنشلز کی خفیہ رکھنے کی صلاحیت کو واپس نہیں لاتی۔

اگر میں نے صرف فشنگ لنک پر کلک کیا ہے تو مجھے کیا کرنا چاہیے؟

NGRAVE نے بتایا کہ صرف لنک پر کلک کرنے والے صارفین، جنہوں نے معلومات درج نہیں کیں اور کچھ بھی ڈاؤن لوڈ نہیں کیا، مخصوص اکاؤنٹ کی تفصیلات چوری کے طریقے سے محفوظ ہیں۔ صفحہ بند کر دیں، مزید تعامل سے گریز کریں، اور یہ جانچ لیں کہ کیا کچھ ڈاؤن لوڈ ہوا ہے یا کوئی اجازت دے دی گئی ہے۔ اگر آپ نے ریکوری معلومات درج کی ہیں، تو اوپر بیان کردہ فوری اقدامات اٹھائیں۔

کیا چوری شدہ کرپٹو کرنسی واپس حاصل کی جا سکتی ہے؟

بحالی نامعلوم ہے۔ تصدیق شدہ بلاک چین لین دین عام طور پر بھیجنے والے کی طرف سے واپس نہیں کی جا سکتیں، اور فنڈز کا تعاقب کرنا یہ یقینی نہیں بناتا کہ انہیں واپس کیا جا سکے۔ لین دین کے ثبوت کو محفوظ رکھنا اور واقعہ کی فوری رپورٹ کرنا تحقیقات کاروں یا متعلقہ پلیٹ فارمز کو مدد کر سکتا ہے تاکہ وہ فنڈز کی شناخت کر سکیں اور اپنے نظام اور متعلقہ پروسیجرز کی اجازت کے تحت انہیں محدود کر سکیں۔
 
Disclaimer: یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور یہ سرمایہ کاری یا مالی مشورہ نہیں ہے۔ کرپٹو کرنسی کے لین دین کے خطرات ہیں، اور چوری شدہ اثاثے واپس نہیں کیے جا سکتے۔

ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔