ورس ایتھریم برج پر دوبارہ 7.54 ملین امریکی ڈالر کی نکالی گئی، وہی انٹری پاتھ کے ذریعے

23 جولائی کو ورัส ایتھریم برج کو دوبارہ نشانہ بنایا گیا، جس میں حملہ آوروں نے مئی میں متاثر ہونے والے ہی برج کنٹریکٹ سے تقریباً 7.54 ملین امریکی ڈالر کی رقم خالی کر دی۔ کیا ہوا؟ - بلاک ایڈ نے 23 جولائی کو 03:45 UTC پر ایتھریم پر حملے کی نشاندہی کی۔ آن چین ریکارڈز کے مطابق، ایک ٹرانزیکشن نے ورัส برج کنٹریکٹ کے ساتھ تعامل کرتے ہوئے تقریباً 1,137 ETH اور متعدد ٹوکنز (tBTC، USDC، USDT، EURC، MKR اور scrvUSD) کو ایک حملہ آور کنٹرول کردہ پتے پر منتقل کیا۔ اس وقت ایتھرسکین نے اس نکالے جانے والے رقم کا تخمینہ 7.54 ملین امریکی ڈالر لگایا۔ - مقصد برج کنٹریکٹ: 0x71518580f36feceffe0721f06ba4703218cd7f63 - فنڈز حاصل کرنے والے حملہ آور والٹ: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 (مختصر: 0xCFd0…2D54) - اسپلوٹ ٹرانزیکشن (رپورٹ کردہ): https://t.co/XPN25gbZp4 حملہ آور کس طرح کام کر رہا تھا؟ بلوک ایڈ کے مطابق، حملہ آور نے برج کے انپورٹ پاتھ کا غلط استعمال کرتے ہوئے ایتھریم طرف سے ادائیگیاں شروع کر دیں جو ماخذ چین پر مطابقت رکھنے والے اثاثوں سے مدعوم نہ تھیں۔ جبکہ جولائی کی نکالی گئی رقم مئی کے واقعہ سے مختلف ٹرانزیکشن اور حملہ آور کنٹرول کردہ والٹ سے منسلک تھی، بلوک ایڈ نے دونوں واقعات کو "ایک ہی برج کنٹریکٹ، ایک ہی اندر کا راستہ، اور ایک ہی بگ کلاس" کے طور پر بیان کیا۔ جب حملے کا اعلان ہوا تو جولائی کے حملے پر مکمل ٹیکنیکل رپورٹ شائع نہیں ہوئی تھی، اور بالکل درست جڑ کا پتہ لگانے کا کام جاری تھا۔ پس منظر اور پچھلا واقعہ �ہ حالیہ ماہوں میں ورัส برج پر دوسرا بڑا حملہ ہے۔ مئی میں، ورัส ایتھریم برج نے تقریباً 11.58 ملین امریکی ڈالر کا نقصان برداشت کیا، جب ایک تصدیق خلّت کے باعث جعلی کراس چین انپورٹ کو تصدیق سے گزرنا ممکن ہو گیا، جس سے ایتھریم پر ماخذ چین پر لگائے گئے اثاثوں سے زائد رقم جاری ہوئی۔ اس حملے کے بعد، حملہ آور نے سمجھوتہ شروط کے تحت 4,052.4 ETH (اس وقت تقریباً 8.5 ملین امریکی ڈالر) واپس کردئے، جبکہ 1,350 ETH بطور انعام رکھ لئے — جو تبدیلی کے بعد حملہ آور کے ETH ہولڈنگز کا تقریباً 75 فصد تھا۔ وسیع پس منظر جولائی کا ورัส حملہ ان چند برج سے متعلق واقعات میں شامل تھا جن کا اعلان صرف گھنٹوں میں ہوا۔ اسی دن، AFX Trade کو تقریباً 24.15 ملین امریکی ڈالر کا نقصان اور B² Network کو تقریباً 3.86 ملین امریکی ڈالر کا نقصان ہوا، جس سے تینوں واقعات مل کر تقریباً 35.55 ملین امریکی ڈالر کا مجموعہ نقصان بن گيا، جسے آن چین ٹرائلر Lookonchain نے رپورٹ کیا۔ AFX واقعہ میں تھرڈ پارٹی پروٹوکول کے ذرائع سے USDC لینا شامل تھا، جسے بعد میں ETH میں تبدیل کردیا گيا۔ اس بات کا اہمiat کya ہے؟ کراس-چین برجز الگ الگ بلاکچینز پر واقعات اور قدرتِ تصدّق کرتے وقت مشترکہ رزروز پر قابو رکھتے ہيں۔ پيغاماتِ تصدّق، کنٹرکٹ منطق، ya رسائِي كن٘ترل ميں غلطى سے آن-چين ادائيگي ماخذ چين پر مناسب ڈپازٹ كے بغیر بھجwa سكتي هـي۔ بلوك ايـد كهـتـي هـي كـه جولايي كـا اسپلوـٹ "مئيٗ 2026 ميـں وراس ايـتھريـم برج كـي پيچيـدي واقعـه سـي متعلق لگـتا هـي"، لـيـكن يـه تصدّق نهـيـں كرتـي كـه كيا وهيـ دشواري دوباره استعمال كي گئي ya انپورٹ عمل كـي نئي راه استعمال كي گئي۔ آگے كيا؟ رپورٹنگ كـي وقت، ذريـعـهـا كـي طرف سـي تصدّق كيا گيا كـه فنـد وراس برج سـي نئي حمله آور والـٗـٹ كـي طرف منتقل هـو گئـي لـيـكن يـه ظاهـر نهـيـں كيا گيا كـه كيا ايـسـي ايـسـتـز هـي فريز، واپس ya ريكاور كيا جا رهـا هـي، يا ان كـي مرمت كا وقت ديا گيا هـي۔ مزید ٹيكنكلي تجزيه ضروري هـوگا تاكيه يه طئه ليا جاسكـه كـه كيا مئيٗ كـي خامى باقي رهي ya اس بار كوئي الگ ضعيف نكــتــه استعمال كيا گيا — اور يه بھي ركھنا هـوگا كـه منسلك فنـد دوسرى خدمات كــى ذريــعــه تبديــل ya دھوئــى جارهــي هــي۔ �ہ ابھی ترقى پذير خبر ه‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍؛ جب تك بلوك ايدي يا وراس زياتر ٹيكنكلي تفصيل ya ريكاورى عمل جارى نہ كريں، تو هم اپڈېٹ كرتى رهيں گى۔