ہیکرز نے Injective پروجیکٹ کے ڈویلپر کا GitHub اکاؤنٹ ہیک کر لیا اور ایک npm پیکیج جاری کیا جس میں میل ویئر ڈالا گیا ہے جو والٹ بنانے والے فنکشن سے پرائیویٹ کلید اور سیڈ فریز چوری کرتا ہے۔ . 🔑 اس پیکیج کا ہفتے میں تقریباً 50,000 بار ڈاؤن لوڈ ہوتا ہے اور خطرناک ورژن کو دوسرے 17 پیکیجز کے ساتھ جوڑا گیا ہے۔ . ⏱️ خطرناک کوڈ صرف ایک گھنٹے سے کم عرصے تک سسٹم پر رہا، لیکن اسے پہلے ہی 300 سے زائد بار ڈاؤن لوڈ کر لیا گیا۔ . 🕵️ سب سے زیادہ دردناک بات یہ ہے کہ چوری شدہ کلیدیں Injective کے اصل سرور کے مانند ایک جعلی ڈومین کے ذریعے بھیج دی جاتی ہیں، جس سے سسٹم انہیں عام ٹرافک سمجھ لیتا ہے۔ . 💸 CertiK کے مطابق، 2026 کے پہلے نصف سال میں والٹ کمپرومائز کرنا سب سے زیادہ منافع بخش حملوں میں سے ایک تھا، جس میں صرف 33 واقعات میں 444 ملین امریکی ڈالر کا نقصان ہوا، جس کا اوسط ہر واقعہ پر 13 ملین امریکی ڈالر سے زائد تھا۔ . بلوچین کو ہیک نہیں کیا گیا، لیکن کلیدوں کو ان کے بننے کے فوراً بعد چوری کر لیا گیا۔ تو، 2026 میں کرپٹو سکیورٹی کمزوری بلوكچین پر لکھے گئے کوڈ میں ہے، یا انہیں لکھنے والے انسانوں میں؟