بٹ کوائن والٹ کے فشرنگ ای میلز، جو ایک فوری پاسپورٹ واپسی کے طور پر پیش کیے گئے، کمپنی کے اپنے ڈومینز سے فاؤنڈیشن کے صارفین تک پہنچے۔ والٹ میکر نے کمپرومایزڈ کلاؤڈفلیر API کلیدوں کو ذمہ دار قرار دیا ہے، لیکن وصول کنندگان کا کہنا ہے کہ ان ای میلز میں ان کے گھر کے پتے بھی شائع ہوئے۔
فاؤنڈیشن نے پاسپورٹ بنایا، ایک صرف بٹ کوائن والٹ۔ تاہم، اس کی وضاحت میں یہ بتایا گیا ہے کہ ای میلز کیسے بھیجے گئے، نہ کہ حملہ آور کیسے جان گئے کہ ڈیوائسز کے مالک کون ہیں۔
ایک جعلی ری کال کیسے حقیقی صارفین تک پہنچی؟
ای میلز روز اتو ایک فوری واپسی کے بینر کے تحت آئیں۔ ان میں دعویٰ کیا گیا کہ ایک فراہم کنندہ نے ایک ڈسپلے ماڈیول تبدیل کر دیا ہے اور حملہ آور اثر پذیر ڈیوائسز سے فنڈز خالی کر رہے ہیں۔
پیغام نے پڑھنے والوں کو ایک جگہ جانے کی تجویز نہیں دی۔ اس کے بجائے، ایک لنک انہیں foundation.support پر لے گیا، جو Envoy، فاؤنڈیشن کے ساتھی والٹ ایپ کا نقلی ویب سائٹ تھا۔
صفحہ پر ایک خالی والٹ دکھایا گیا جس میں بٹ کوائن بھیجنے کے لیے ڈپازٹ کا بٹن تھا۔
بٹ کوائن والٹ کا فشنگ جال ایک حقیقی خوف کا فائدہ اٹھاتا ہے۔ 2026 کے دوران تبدیل کیے گئے ہارڈویئر والٹس کی رپورٹس پھیل چکی ہیں، جس سے سپلائی چین کی انتباہ مناسب لگتی ہے۔
فاؤنڈیشن نے منگل کو X پر جلدی جواب دیا۔ کمپنی کے مطابق، حملہ آوروں نے ایک یا زیادہ مجبور کردہ Cloudflare API کیوں کا غلط استعمال کیا، اور اب وہ تمام کیوں منسوخ کر چکی ہیں۔
ٹیم کا کہنا ہے کہ اس نے بری بھیٹی ڈومین بھی ہٹا دیا ہے۔ علاوہ ازیں، فاؤنڈیشن کا کہنا ہے کہ پاسپورٹ پر وسائل محفوظ ہیں اور ہارڈویئر خود بخود متاثر نہیں ہوا ہے۔
بٹ کوائن والٹ فشنگ صارفین کے ڈیٹا کے سوال کو کھلا چھوڑ دیتا ہے
تاہم، کئی صارفین نے جواب دیا کہ چوری شدہ API کیز سے یہ نہیں سمجھا جا سکتا کہ حملہ آورین کیسے ان کے نام، فون نمبر اور پوسٹل پتے جان گئے۔
ایک صارف نے jobs@foundation.xyz سے ای میل حاصل کی، جو Foundation کا اصل ڈومین ہے۔ صارف نے کہا کہ اس میں ان کا پورا نام اور دو سال پہلے خریدے گئے والٹ سے منسلک پتہ شامل تھا۔
2022 میں، فاؤنڈیشن نے کہا کہ وہ اپنے سپورٹ چیٹس اور ای میل مارکیٹنگ ٹول کو تیسرے طرف کے خطرات کو کم کرنے کے لیے خود میزبانی کرتی ہے۔
اسی تھریڈ میں، کمپنی نے اضافہ کیا کہ وہ آرڈر کے شپ ہونے کے 60 دن بعد صارفین کا ڈیٹا حذف کر دیتی ہے۔
ایک اور صارف نے کہا کہ ای میل کے دو ورژن جاری ہوئے۔ صارفین کو مکمل آرڈر کی تفصیلات والے پیغامات ملے، جبکہ سابقہ نوکری کے امیدواروں کو صرف ان کے نام دکھائے گئے۔
اب تک، فاؤنڈیشن نے نہیں کہا ہے کہ کیا اس کا صارف ڈیٹا بیس متاثر ہوا ہے۔ کمپنی کا کہنا ہے کہ وہ جلد سے جلد ایک مکمل رپورٹ جاری کرے گی۔
لیکڈ ڈیلیوری ڈیٹا اکثر پہلے اسکیم سے زیادہ دیر تک قائم رہتا ہے۔ مثال کے طور پر، لیجر خریداروں کو پہلے کسٹمر ڈیٹا بریچز کے بعد پوسٹ کے ذریعے جعلی خط موصول ہوئے۔
اس لیے، یہ بٹ کوائن والٹ فشنگ واقعہ خطرہ کو انباکس سے سامنے کے دروازے تک منتقل کر دیتا ہے۔ اس دوران، سرٹیک کا خیال ہے کہ کرپٹو ورینچ حملے 2026 تک ریکارڈ سطح تک پہنچ سکتے ہیں۔
پوسٹ کیا آپ کا پاسپورٹ والٹ محفوظ ہے؟ فاؤنڈیشن کہتی ہے کہ فشنگ ای میلز کے بارے میں پہلے BeInCrypto پر ظاہر ہوئی۔