بلوکائیڈ نے کہا کہ کم از کم 12 DeFi ویب سائٹس پر ایک ہیلووین حملہ ہوا، جس کے دوران متاثرہ صفحات پر اسٹیپ ڈرینر ٹول کٹ ظاہر ہوا، اور ٹیم نے صارفین کو اپنے والٹس کو جوڑنے یا ٹرانزیکشنز پر دستخط کرنے سے منع کیا۔
Blockaid نے فرانت اینڈ حملوں کے بارے میں ایک ایلرٹ میں Flap، Kintsu اور دس اور ویب سائٹس کا نام لیا۔
فلیپ نے تصدیق کی ہے کہ اس کا DNS ہیک ہو گیا ہے، اور اس کا افسانوی ڈومین ایک غیر اختیاری ویب سائٹ پر ری ڈائریکٹ ہو گیا ہے۔
- اسٹونک فن نے اپنی بنیادی ڈھانچہ منتقلی کے بعد اپنا ویب سائٹ دوبارہ شروع کیا اور کہا کہ انہیں نہیں معلوم کہ کیا صارفین متاثر ہوئے ہیں۔
یہ ایلرٹس حملے کے شکار ویب سائٹس کی فہرست پیش کرتے ہیں، لیکن متاثرین کی تعداد یا کوئی نقصان اب تک نہیں معلوم ہوا ہے۔
بلوک ایڈ کی پہلی ایلرٹ نے 31 اکتوبر کو ممکنہ فرانت اینڈ حملوں کے لیے فلپ اور کنٹسو کو شامل کیا۔ اگلی ایلرٹ میں، یہ بلاکچین سیکورٹی کمپنی مزید 10 ڈومین نامزد کیے، جن کا دعویٰ ہے کہ یہ ویب سائٹس فعال طور پر اسٹیپ ڈرینر فراہم کر رہی ہیں۔
واقعہ کے مطابق، متاثرہ ٹیمیں اپنے اپنے انتباہات جاری کرنے لگیں۔ flap نے تصدیق کی کہ اس کے باقاعدہ پتے تک رسائی کرنے والے صارفین کو دوسری جگہ ری ڈائریکٹ کر دیا جائے گا؛ اس کے بعد، stonkfun نے کہا کہ ویب سائٹ کو آف لائن کر کے نئے انفراسٹرکچر پر منتقل کرنے کے بعد ویب سائٹ دوبارہ فعال ہو گئی ہے۔
بلوک ایڈ کے مطابق، 12 DeFi ویب سائٹس پر اسٹیپ ڈرینر کا ظہور ہوا ہے
اصلی ایلرٹ میں، بلاک ایڈ نے صارفین سے کہا کہ وہ مسئلہ حل ہونے تک Flap اور Kintsu کے ساتھ تعامل نہ کریں۔ اس کی وسیع فہرست میں StonkFun، Pickle Finance، Echelon، Origami Finance اور FluxBeam شamil ہیں۔
باقی پروجیکٹس StakePoint، SupSwap، Longbow، Shprd Finance اور APEX ہیں۔ Flap اور Kintsu کے ساتھ، یہ فہرست کل 12 مختلف ویب سائٹس کو کور کرتی ہے۔
بلوکیڈ نے کہا کہ نئی ویب سائٹس سب ایک ہی درینر فراہم کر رہی ہیں، اور تحقیقات جاری ہیں۔ ایلرٹ نے حملہ آور کی شناخت نہیں کی ہے اور متاثرین کی تعداد یا کل نقصان کی رقم بھی فاش نہیں کی گئی ہے۔
پہلے، سیکیورٹی ریسرچر اوگل نے ایک انتباہ جاری کیا تھا جس میں کہا گیا تھا کہ ایک انجیکٹڈ اسکرپٹ وہاں کے صارفین کو جو واٹل کنکٹ بٹن پر کلک کرتے ہیں، ایک مضر ڈرینر صفحہ پر ہدایت کرتا ہے۔ اس نے اپنے پوسٹ میں صارفین کو ان ویب سائٹس کے واٹل کنکٹ کرنے سے گریز کرنے کی ترغیب دی۔
شائع شدہ ابتدائی انتباہ کی اسکرین شاٹ میں stonkbrokers[.]cash بھی شامل تھا۔ Blockaid کی بعد کی علیحدہ انتباہ میں پہلے Flap اور Kintsu کا نام لیا گیا، اس کے بعد مزید 10 ڈومینز کو الگ سے شامل کیا گیا، اس لیے شائع شدہ اسکرین شاٹ میں تمام کے نام ایک جیسے نہیں ہیں۔
فلیپ اپنے آفیشل ڈومین کو دورہ کرنے والوں کو ری ڈائریکٹ کرنے کی تصدیق کرتا ہے
فلیپ نے تصدیق کر دی ہے کہ اس کی ویب سائٹ کو DNS ہیک کر لیا گیا ہے۔ یہ ٹیم نے کہا ہے کہ ویب سائٹ صارفین کو ایک غیر اختیاری مقام پر ری ڈائریکٹ کر رہی ہے، اور صارفین سے اضافی اطلاع تک ویب سائٹ کا دورہ نہ کرنے، والٹ کنکٹ نہ کرنے اور ٹرانزیکشنز پر دستخط نہ کرنے کی درخواست کی ہے۔
چेतاؤ جاری کرتے ہوئے، فلیپ نے کہا کہ وہ ویب سائٹ کو دوبارہ آن لائن کرنے کی کوشش کر رہے ہیں اور جب یہ محفوظ طریقے سے استعمال کیا جا سکے گا، تو اس بارے میں الگ سے اطلاع دی جائے گی۔ اس کے ساتھ جڑی چینی اعلان میں صارفین کو منصوبے کے افسرانی سوشل میڈیا اکاؤنٹس پر شائع ہونے والی معلومات پر عمل کرنے کی درخواست کی گئی۔
DNS ریکارڈ براؤزر کو ویب سائٹ کے انفراسٹرکچر کی طرف ہدایت کرتے ہیں۔ فلیپ کے مطابق اس واقعے کی تفصیل، قانونی ایڈریس خود ہی دورشتوں کو غیر اجازت دی گئی ویب سائٹس پر بھیج رہا تھا۔
اس لیے، یہ انتباہ صرف اس لوگوں کے لیے ہے جو منصوبے کے جانے شناخت شدہ ڈومین کو ب без تحریف یا بے درخواست تبلیغی لنکس کے ذریعے براہ راست ایکسیس کرتے ہیں۔ فلیپ کے اعلان میں متاثرہ ریکارڈ کے لیے ذمہ دار سروس فراہم کنندہ کا نام نہیں دیا گیا اور نہ ہی یہ بتایا گیا کہ حملہ آور کیسے ایکسیس حاصل کر پائے۔
StonkFun نے انفراسٹرکچر کے منتقل ہونے کے بعد اپنا ویب سائٹ دوبارہ شروع کر لیا ہے
اسٹونک فن نے تصدیق کی ہے کہ اس کی ویب سائٹ کو بلاکائیڈ نے نشان زد کیا گیا ڈومین حملہ ہوا ہے۔ اس کا پہلا اعلان صارفین کو ویب سائٹ سے دور رہنے اور ٹیم کے بازیابی کے دوران اپنا والٹ نہ جوڑنے کی درخواست کرتا ہے۔
اس منصوبے نے بتایا کہ اس واقعہ سے ویب سائٹ متاثر ہوئی ہے، جبکہ چین پر فنکشنز مکمل طور پر درست ہیں۔ اعلان میں کہا گیا ہے کہ اب تک کوئی بھی متاثرہ فرد کا پتہ نہیں چل سکا ہے۔
اگلے اپڈیٹ میں، اسٹونک فن نے بتایا کہ انہوں نے ویب سائٹ کو آف لائن کر دیا ہے اور نئے انفراسٹرکچر پر منتقل کر دیا ہے۔ حالانکہ ویب سائٹ دوبارہ فعال ہو چکی ہے، ٹیم صارفین سے درخواست کرتی ہے کہ وہ اپنا والٹ جوڑنے سے ایک گھنٹہ انتظار کریں، کیونکہ کچھ نیٹ ورکس کو اس تبدیلی کو پہچاننے میں اتنا وقت لگ سکتا ہے۔
بحالی کے اعلان میں دوبارہ زور دیا گیا ہے کہ بلاکچین پر آپریشنز درست طریقے سے چل رہے ہیں، اور ٹیم کو بھی نہیں معلوم کہ کوئی صارف متاثر ہوا ہے۔ اسٹونک فن کے دونوں بیانات میں نقصان کا اندازہ نہیں دیا گیا اور نہ ہی مرمت کے عمل کا اعلان کیا گیا۔
پہلے کے DNS حملوں نے منصوبے کو ڈومین نام بدلنے پر مجبور کیا تھا
اس طرح کے ویب سائٹ کے حملوں نے پہلے بھی DeFi ٹیموں کو صارفین کی خدمات تک رسائی کے طریقے تبدیل کرنے پر مجبور کیا تھا۔ crypto.news نے مئی 2025 میں رپورٹ دی کہ Curve Finance نے حملہ آور کے اس اصل ویب سائٹ کو ایک ایسے کلون سائٹ پر ری ڈائریکٹ کرنے کے بعد جو والٹس چوری کرتا تھا، نئے ڈومین پر منتقلی کر لی۔
کریو نے مسائل کے دوران سیکیورٹی پارٹنرز اور ڈومین رجسٹرار کو رابطہ کیا۔ ٹیم نے کہا کہ رجسٹرار کی جانب سے تاخیر کا جواب ان کے قدیم ڈومین کو چھوڑنے کا ایک سبب تھا۔
اس کے بعد، رجسٹریٹر نے Curve.fi کو فریز کر دیا، جس سے برے مقاصد کے لیے استعمال ہونے والے drainer کو غیر فعال کر دیا گیا۔ Curve نے بعد میں تصدیق کی کہ وہ ایک اور رسائی کے اختیار کے طور پر ایتھریم نیم سروس (Ethereum Name Service) ایڈریس شامل کرنے کا منصوبہ بنارہے ہیں۔