پوسٹس
avatar

🚨 "زومبی کنٹریکٹ" کا جال: کیسے آرام کرتے ہوئے کریپٹو والٹس نے سرمایہ کاروں کو 4.3 ملین امریکی ڈالر کا نقصان پہنچایا 🚨 @AztecLabs_ اگر آپ سوچتے ہیں کہ اگر کوئی پروجیکٹ بند ہو گیا ہو، معطل ہو گیا ہو، یا "صرف پڑھنے کے لیے" موڈ میں ہو تو آپ کے فنڈز 100% محفوظ ہیں، تو آپ ایک بہت مہنگی غلطی کر رہے ہیں۔ گزشتہ 72 گھنٹوں میں، سیاہ ہیٹ ہیکرز نے دو بالکل الگ، قدیم پروٹوکولز، ازٹیک کنیکٹ اور تھیٹانٹس فنانس کو منظم طریقے سے نشانہ بنایا، جس سے صارفین کے جمع کردہ اثاثوں سے 4.3 ملین امریکی ڈالر سے زائد کی رقم چوری ہو گئی۔ یہ ایک فرینڈ اینڈ فشنگ اسکیم نہیں تھا۔ یہ بلاک چین نیٹ ورک پر چل رہے "زومبی کنٹریکٹس" — پرانے، غیر مانیٹرڈ کوڈ — پر مستقیم حملہ تھا۔ یہاں ہے کہ عام ریٹیل صارفین کو اس بار کیوں تباہ کر دیا گیا: 1️⃣ بھولے ہوئے فنڈز: جب ازٹیک کنیکٹ نے اپنا لیر 2 نیٹ ورک بند کر دیا، تو صارفین کو ان کے تاریخی فنڈز کو جب بھی چاہیں نکالنے کے لیے ایک لیر 1 "فرار کا راستہ" کنٹریکٹ چھوڑ دیا۔ جب صارفین نے اپنا سرمایہ بے حرکت رکھ دیا، تو ہیکرز کے پاس کئی ماہ تھے کہ وہ کوڈ کا جائزہ لیں، اور آخرکار $2.19M کے صارفین کے ETH، DAI، اور LUSD کو خالی کرنے کے لیے ایک کرپٹوگرافک ZK-ثابت نامہ تیار کر لیا۔ 2️⃣ ریاضی کا غفلت: اسی وقت، ایک الگ حملہ آور نے تھیٹانٹس فنانس ٹیم کے زمانہ سے قدیم، معطل آپشن والٹ پر حملہ کیا جسے وہ سالوں پہلے تبدیل کر چکے تھے۔ ایک راؤنڈنگ-ٹو-زیرو ریاضی کا خطا حملہ آور کو مفت میں پریمیم آپشن ٹوکن بنانے دے دیا، جنہیں انہوں نے اوپن مارکیٹ لکوئڈٹی پولز میں ڈال دیا۔ روزانہ سرمایہ کاروں کے لیے اہم سبق: غیر قابل تبدیدگی کا مطلب ہے کہ کوڈ ہمیشہ زندہ رہتا ہے، حتٰى جب ڈولپرز اسے چھوڑ دें۔ اگر ایک غیر قابل تبدید کنٹریکٹ مال رکھتا ہے، تو وہ خطرہ بھی رکھتا ہے۔ حملہ آور وеб سائٹس استعمال نہیں کرتے؛ وہ مستقیم طور پر کوڈ سے تعامل کرتے ہیں۔ 🛡️ آپ کا روزمرہ دفاعی منصوبہ: اپنے ڈجٹل خزانوں کو صاف کر دیں: جب کوئي پروٹوکول V2 شروع کرے یا اپنا ایکو سسٹم معطل کر دے، فوراً اپنے فنڈز نکال لیں۔ اپنا سرمایہ پس منظر میں مت چھوڑ دیں۔ اپنے تاریخچے کو اسکین کریں: منظم طور پر پورٹ فولیو اگرีگیٹرز استعمال کرکے بھولے ہوئے لکوئڈٹی پولز، پرانے اسٹیکنگ والٹس، یا تاریخی اسکرو جاتھ بالنس تلاش کریں۔ #DeFiExploit #ScamAlert #Ethereum #CryptoSafety #ShieldGuard #SHPRO 👇 مکمل سکام اлерٹ پڑھنے اور خود کو محفوظ رکھنے کا طرīقہ سمجھنے کے لئے تبصرات دेखِں!

یہ مواد صرف معلوماتی اور تعلیمی مقاصد کے لیے ہے۔ اس میں فریقِ ثالث کے تجزیے، اسپانسر شدہ مواد، یا تشہیری مواد شامل ہو سکتا ہے جس کے لیے تخلیق کار کو معاوضہ مل سکتا ہے۔ اس فیڈ میں موجود کوئی بھی چیز سرمایہ کاری کا مشورہ یا منافع کی ضمانت نہیں ہے۔ آپ اپنے سرمایہ کاری کے فیصلوں کے لیے خود ذمہ دار ہیں۔ تجارت سے پہلے ہمیشہ اپنی تحقیق کریں اور احتیاط برتیں۔ ہم فریقِ ثالث کی معلومات کی درستگی کی ضمانت نہیں دیتے اور کسی بھی نقصان کے ذمہ دار نہیں ہیں۔ ماضی کی کارکردگی مستقبل کے نتائج کی ضمانت نہیں ہے۔ براہ کرم تفصیلات کے لیے ہماری کمیونٹی شرائط اور خطرے کے انکشاف کا بیان ملاحظہ کریں۔

avatarاپنا جواب پوسٹ کریں۔

تبصرہ