ہر چیز جو میں ہفتہ بھر کے لیے شائع کرتا رہا ہوں، وہ ایک ہی لائن کے ساتھ ختم ہوتی ہے۔ سب کچھ @arc ٹیسٹ نیٹ پر چلتا ہے۔ مین نیٹ، جس میں اصل فنڈز ہوتے ہیں، ایک سیکورٹی آڈٹ کے بعد آتا ہے، اس سے پہلے نہیں۔ میں نے اس کا مطلب سچا سچا رکھا ہے۔ اس سال کے ڈیٹا کے مطابق، یہ جملہ اس خرابی کے موڈ کو کور کرتا ہے جو اب زیادہ عام نہیں رہا۔ تو، میں نے اسے کسی اور سے پہلے کہ دیا۔ DeFi نے 2026 کے پہلے آٹھ ماہ میں، فوربس اور سرٹیک کے اعداد و شمار کے مطابق، کم از کم 1.3 بلین امریکی ڈالر کا نقصان برداشت کیا ہے۔ ترکیب مجموعی رقم سے زیادہ اہم ہے: ریکارڈ کے مطابق پہلی بار، کمپرومایزڈ پرائیوٹ کلوز، اسمارٹ کنٹریکٹ بگس کو آگے دے دیا جو اب تک سب سے زیادہ حملوں کا ذریعہ تھا۔ صنعت نے ایک دہائی تک اپنے کوڈ کو آڈٹ کے قابل بنانے پر خرچ کیا۔ یہ بہت اچھا کام کرتا رہا، جس کی وجہ سے حملہ آوروں نے اپنا رخ بدل دیا۔ تین واقعات، ایک شکل۔ Drift، 1 اپریل کو $285 ملین۔ پروٹوکول کا خطا نہیں۔ انتظامی کلید تک پہنچنے کے لیے ماہوں تک سوشل انجنیرنگ، پھر 128 سیکنڈ میں ڈرین کر دیا گیا۔ ان دونوں مدت کو ایک ساتھ سوچیں۔ لوگوں کے خلاف ماہ، مشینوں کے خلاف دو منٹ۔ جو بھی اہم تھا، وہ ٹرانزیکشن پر دستخط ہونے سے پہلے ہو چکا تھا۔ KelpDAO، سترہ دن بعد $290 ملین، اس کی برج پر ایک منفرد کمپرومایزڈ ویریفائر۔ ایک ہی رسائی کلید، جس سیٹ میں اس طرح ڈیزائن کیا گیا تھا کہ کوئی بھی واحد فرد منفرد طور پر کام نہ کر سکے۔ تیسرا واقعہ پروٹوکول نہیں ہے۔ Trezor ہینگ نہیں ہوا۔ نہ والٹس، نہ فارم وئیر، نہ سید، نہ پرائیوٹ کلید exposed ہوئی۔ اس کا شپنگ فراہم کنندہ ShipMonk، جس مین مینٹابس (Metabase) — جس کا استعمال وہ اینالٹکس ٹول کے طور پر چلا رہا تھا — میں ماکسِمَم-سِیرِئِٹِی زِرو-ڈے SQL انجکشن کے ذریعے بریچ ہوا۔ اگست: ~13,689 صارفین۔ پھر 4 ستمبر: ~67,000 زائد امریکی صارفین، جن کا تعلق نومبر 2019 سے اگست 2021 تک جاری رہنے والے ShipMonk انگجمن سے تھا، جنھیں حذف کردینا سمجھا جاتا تھا۔ نام، ای میلز، فون نمبرز، شپنگ اڈریسز۔ ہارڈ وئیر والٹ صارفین کے لحاظ سے، یہ انتخاب فہرست ہے، صرف ازعاج نہیں۔ تینوں م cases، کرپٹوگرافی صحیح رہی۔ جو ناکام ہوا وہ ایک شخص تھا جس کے پاس رسائی کلید تھی، اور ایک وینڈر کا ڈاش بورڈ، اور ایک رِٹینشن پالسی جسے کس نے بھी تصدیق نہیں کی۔ اس میں سے کچھ بھی کوڈ آڈٹ نظر انداز نہیں کرتا۔ آڈٹرز پر الزام نہ لگائیں۔ یہ معاہدے کا حدود ہے۔ تو جملہ بدل جاتا ہے: اصل فنڈز منتقل ہونے سے پہلے: مستقل کوڈ آڈٹ، درج شدہ دستخط والے علاقے، وینڈرز اور ڈे�ٹا علاقے کا انوینٹرائزڈ فہرست۔ آڈٹ تین ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود ماندود मानदंडों में से एक है। کوئی تارीخ نہیں، جانتے ہوئے۔ اشاعت شده تاریخ دباؤ پیدا کرتی ہے، اور دباؤ وہ جگہ ہے جahan تینواں مرحلہ نظر انداز ہوتا ہے۔ اسी شکل دوسری جگہ بھی ظاہر ہوتी ہے جو کوڈ آڈٹ نहीں ہوتा۔ استحصال (Reserve attestation) استحصال (stablecoin) کے پِچھلے معیارِ تحفظ (standard control) ہوتا ہے: اکاؤنٹنگ فرم رزروز کا جائزہ لینا اور ماہوار شائع کرنا۔ حقِقِ تحفظ (real control)، جب عمل درآمد ہوتا ہے تو بندھتا ہے۔ درمِنْ، جب بھي شخص آلات قبول کرنے کا فَصْل لینا چاھتا ھو تو وَه اِکَّلَّيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَّتَيَا) لِكِنْ قِيمْـةً دِكْـهَا رُخْـصِـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـجْـهْـج্য করে। @circle 's cirBTC wrapped bitcoin مختلف طرح سے شپنگ (ships) ھوتا ھے۔ رزرو ڈेटا Chainlink Proof of Reserve کے ذرائع سے آن لائن شائع ھوتا ھے، رزرو ایدرسسز ظاھر ھوتى ھين تاکھ آپ خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدا خُدوا باقاعدگى سे بندوبست كيا جاتا هى. رزروز قرض ديا جاتا هى يا ضمانت كيا جاتا هى يا دوباره استعمال كيا جاتا هى؟ نहى. BTC OCC-چارٹرڈ قومى ترسى بنك كى طرف سے كرسڈ كيا جاتا هى. attestations بېكار نहى هى. لىكن دور دورى تحفظ (periodic control) aur لگاتار تحفظ (continuous one) مختلف سوالات كى جواب ديتى هين، aur صرف ايك فقط واقعى وقت پر سوال كيا جاسكتا هى جب آپ كو جواب كى ضرورت هوتى هى. مكمل پوسٹ كمنٹ में 👇 #Security #DeFi #RiskManagement #cirBTC