سرتیک نے 2025 کے پہلے نصف سال میں صرف ایک کرپٹو متعلقہ گھر میں گھسپیٹھ کا پتہ لگایا۔ ایک سال بعد، اس کا عوامی طور پر تصدیق شدہ شمار 20 گنا بڑھ گیا۔
جسمانی زبردستی کے جرائم، جنہیں عام طور پر وِرینچ حملے کہا جاتا ہے، ڈیجیٹل تحفظات کو دور کرتے ہوئے کسی مالک یا اس کے قریبی کو دھمکی دے کر تکلیف پہنچاتے ہیں تاکہ کوئی رسائی فراہم کرے یا فنڈز منتقل کر دے۔ چینج ایک جرم کی شماریات کو ایک انتظامی ڈیزائن کا مسئلہ بناتا ہے: ایک محفوظ کلید کافی نہیں اگر ایک خوفزدہ شخص فوراً تمام قیمت آزاد کر سکے۔
CertiK کی H1 2026 کی گاڑی کے حملے کی رپورٹ میں، جو 23 جولائی کو جاری کی گئی، تمام حملوں کی قسموں میں، سیکورٹی فرم نے 52 تصدیق شدہ واقعات درج کیے، جو ایک سال پہلے کے 39 سے 33.3% زیادہ ہے۔ اس نے نقصانات اور فدیہ کی مانگوں سے تقریباً 124.1 ملین امریکی ڈالر کا مالی خطرہ درج کیا، جبکہ H1 2025 میں تقریباً 10.5 ملین امریکی ڈالر تھا، جو 11.8 گنا بڑھ گیا۔
ڈیٹاسیٹ کے اندر، یورپ نے 39 کیسز اور فرانس نے 33 کیسز کا احاطہ کیا، جو نمایاں ریکارڈ میں واضح تمرکز ہے۔
کسٹڈی کو زبردستی کا مقابلہ کرنا ہوگا
جب کوئی مالک والٹ کو انلاک کرنے، ریکوری مٹیریل ظاہر کرنے یا ٹرانزیکشن کو منظور کرنے پر مجبور ہو تو ایک ہارڈویئر والٹ یا آف لائن سیڈ فریز صرف ایک تحفظ کے طور پر اب بھی دور کیا جا سکتا ہے۔ اس لیے پہلا ترجیحی مقصد بڑی رقم کے فنڈز پر منفرد اختیار کو ختم کرنا ہے۔
CertiK ہدایت کرتا ہے کہ جغرافیائی طور پر تقسیم شدہ دستخط کنندگان کے ساتھ متعدد دستخط یا متعدد پارٹی کمپوٹیشن استعمال کیا جائے تاکہ منظر پر موجود کوئی بھی شخص مکمل ٹرانسفر کو منظور نہ کر سکے۔ دوسری لیئر میں نکالنے کی تاخیر، لین دین کی سیلیمٹس، ایلوولسٹس، اور مراحل میں وولٹس کے ذریعے وقت اور حدود شامل ہوتے ہیں۔ ایک مستقل ایمرجنسی فریز تھریٹ کے تحت موجود شخص سے مزاحمت کے لیے نہ پوچھے جانے کے ساتھ ٹرانسفر روکنے کا ایک اور طریقہ ہے۔
والٹ فراہم کنندگان اس ساخت کو قابل ترتیب حدود، تاخیر شدہ نکالی جانے والی رقم، اور زور دینے کے لیے محسوس کرنے والے کنٹرولز کے ساتھ سپورٹ کر سکتے ہیں، جبکہ فرمیں ان تمام افراد کا خاکہ تیار کریں جو فنڈز منتقل کر سکتے ہیں، لین دین کی منظوری دے سکتے ہیں، یا رسائی کو دوبارہ ترتیب دے سکتے ہیں، اور پھر ان کرداروں کو منظوری کی حدود کے پیچھے الگ کر دیں۔
حفاظتی اقدامات حملہ آور کی درخواست کو ایک موت کے نقطے میں تبدیل کر دیتے ہیں، جس سے منظوری کی حدود کے ذریعے اکثر رقم کو بند رکھے جانے کے دوران وقت حاصل ہوتا ہے۔
ایک ہی دفاع کسی بھی لین دین سے پہلے شروع ہوتا ہے۔ کرتیک کے مطابق، حملہ آورز لیک ہونے والے ڈیٹا بیسز، ٹیکس یا احکامات کے ریکارڈز، ایکسچینج کے صارفین کے ڈیٹا، عوامی والٹ سرگرمیاں، سوشل پروفائلز، ریل اسٹیٹ کی معلومات اور فون کی معلومات کو ایک ہولڈر کی شناخت، پتہ، خاندان، روزمرہ کی سرگرمیوں اور تخمینہ شدہ دولت کے پروفائل میں ملا سکتے ہیں۔
رپورٹ میں پروفائلنگ اور پروکسی ٹارگٹنگ کے پیمانے کو واضح نہیں کیا گیا۔ تاہم، ہر چھوٹی سی ذاتی معلومات کا ڈیٹا حملہ آور کو ایک ہولڈر کے دروازے تک لے جانے والی راہ بن سکتا ہے۔
رشتہ دار اور ساتھی حملہ آور کو فنڈز کے کنٹرول کرنے والے تک پہنچنے کا مختصر راستہ فراہم کر سکتے ہیں۔ کریپٹو کمپنیوں کو لین دین کے تحفظات، ایکسس مانیٹرنگ اور حساس شناختی ڈیٹا محفوظ رکھنے پر سخت حدود کے ذریعے اس وسیع دائرے کا تحفظ کرنا چاہیے۔
سرتیک جغرافیائی تبدیلیوں، پروکسی ٹارگٹنگ، اور مجرمانہ شناختی ڈیٹا مارکیٹس کو امکانی ایچ 2 ترقیات کے طور پر پیش کرتا ہے، بغیر کسی احتمال کے تعین کیے۔
ایک خطرہ اگلی جگہ کہاں جائے گا، ابھی تک واضح نہیں ہے۔ والٹ سیکورٹی کو اب تشدد کے تحت لوگوں کی حفاظت کرنی چاہیے اور حملہ آوروں کو ان کے دروازوں تک لے جانے والی ڈیٹا کی راہ کو کم کرنا چاہیے۔
پوسٹ Crypto home invasions jump 20x as wrench-attack exposure hits $124 million پہلے CryptoSlate پر ظاہر ہوئی۔