ایک نیا دن، ایک اور حملہ۔ Bankr، ایک AI سپورٹڈ کرپٹو کرنسی ٹریڈنگ اسسٹنٹ، نے ایک بری بھرے صارف کی شناخت کی جس نے 14 Bankr والٹس تک رسائی حاصل کر لی۔
حملے کے بعد، Bankr نے عارضی طور پر اپنی سرگرمیاں بند کر دیں اور مزید نقصان روکنے کے لیے حملے کی تفصیلات کی تحقیق کر رہا ہے۔ اس کے علاوہ، ٹیم نے $150,000 کی قیمت والے نقصانات کا معاوضہ دینے کا عہد بھی کیا ہے۔
بنکر کے ایکسپلوٹ کی تفصیلات اور اٹھائے گئے اقدامات
بانکر نے متاثرین کو مشورہ دیا کہ وہ فوراً متاثرہ والٹ کا استعمال بند کر دیں، کیونکہ حملہ آور پہلے ہی پرائیویٹ کلید یا خفیہ عبارت حاصل کر چکا ہو سکتا ہے۔ ٹیم نے نیا والٹ بنانے، اپروول منسوخ کرنے اور اپنے ڈیوائسز پر نظر رکھنے کی بھی تجویز کی۔
منظور کے طور پر، ایک عام والٹ انٹرفیس کے برعکس، Bankr صارفین کو عام زبان میں AI کو ٹریڈ، ٹرانسفر اور ٹوکن لانچ کرنے کے لیے ہدایات دینے کی اجازت دیتا ہے اگر وہ دھیان سے دیکھیں۔
مزید برآں، یہ ہر ایک ایکس ہینڈل کے لیے جو اس کے بات کے ساتھ رابطہ کرتا ہے، خودکار طور پر ایک کرپٹو کرنسی والٹ بناتا ہے۔ اس خصوصیت کا الزام لگایا جاتا ہے کہ اس سال کے شروع میں غلط استعمال کیا گیا جب کسی نے گروک کو بینکر کو ٹوکن شروع کرنے کے لیے مجبور کیا، پھر ٹوکن سے پیسہ نکال کر اپنے کنٹرول میں والٹ میں ڈال دیا۔
برادری کے افراد فکر مند ہیں
اسی پر تبصرہ کرتے ہوئے، سلو مسٹ کے بانی یو شیان نے ایکس پر وضاحت کی،
یہ ایک سوشل انجینئرنگ کا استعمال تھا جو خودکار ایجینٹس کے درمیان اعتماد کے لیئر کو ہدف بناتا تھا—خاص طور پر grok اور bankrbot کے درمیان ایک تعامل جس نے غیر مجاز ٹرانزیکشن سائننگ کو ممکن بنایا۔
شیان نے شامل کیا،
یہ لگتا ہے کہ یہ گروک اور بینکربوٹ کے خلاف سماجی انجینئرنگ کے حملوں کا ایک کامبو ہے۔ پہلے، بینکربوٹ کے ذریعہ @grok کو مختص کیے گئے والٹ سے متعلق اثاثے بھی ایک مشابہ کامبو (پرامپٹ انجیکشن کا استعمال) کے ذریعہ چوری کر لیے گئے تھے۔
2026 کو ہملاں کا سال ثابت ہوتا ہے
اس نقطے تک، 2026 میں کئی بار حملے ہو چکے ہیں۔ جیسا کہ AMBCrypt نے رپورٹ کیا، اپریل نے حالیہ یادوں میں سیکیورٹی بریچ کے لحاظ سے ایک انتہائی بدترین ماہ کے طور پر علامت بنائی، جس میں نقصانات 630 ملین ڈالر سے زائد پہنچ گئے۔
بے شک، بازار نے بڑے استحصال جیسے Drift Protocol ($285 ملین) اور Kelp DAO ($293 ملین) کو دیکھا ہے۔ اس لیے، سال کے ختم ہونے تک ابھی سات ماہ باقی ہیں، اس بات پر منحصر ہے کہ آنے والے ماہوں میں کیا ہوتا ہے۔
آخری خلاصہ
- بانکر کی بریچ یہ ظاہر کرتی ہے کہ AI سے چلنے والے ٹریڈنگ اسسٹنٹس اور والٹس سائبر کرائم کرنے والوں کے لیے مکمل طور پر نئے حملوں کے راستے کھول سکتے ہیں۔
- بریچز کی بڑھتی ہوئی تعداد یہ ظاہر کرتی ہے کہ ویب3 سیکورٹی اپنے سب سے اہم مراحل میں داخل ہونے جا رہی ہے۔