ایڈا والٹ بٹ کوائن جس نے لوگوں کو صرف "فی بڑھائیں" پر کلک کرنے کی وجہ سے پیسہ کھو دیا 😳 اس کا نام الیکٹرم ہے، بٹ کوائن کا سب سے پرانا والٹ۔ اب چلیے، چچا آپ کو اس واقعے کے بارے میں بتاتا ہے۔ الیکٹرم ایک ہلکا والٹ ہے۔ یہ پوری بلاک چین نہیں ڈاؤن لوڈ کرتا، بلکہ دوسرے سرورز سے پوچھتا ہے کہ آپ کی وہ تراجم جو ابھی تک بلاک میں شامل نہیں ہوئے، کیا ہوئے ہیں۔ یہاں خامی ہے: 1. آپ بٹ کوائن کو ایڈریس A پر بھیجتے ہیں۔ 2. بری سرور آپ کی ٹرانزیکشن کو روک دیتا ہے اور اسے نیٹ ورک میں نہیں بھیجتا۔ 3. پھر وہ آپ کے والٹ میں جعلی ٹرانزیکشن دکھاتا ہے — جس کا مقصد حملہ آور کا ایڈریس ہوتا ہے، اور اس کے آخری 4 حروف A کے ایڈریس کے بالکل مطابق ہوتے ہیں۔ 4. اس جعلی ٹرانزیکشن کا فی صفر ہوتا ہے، اس لیے یہ "فنسٹ" لگتا ہے۔ 5. آپ پریشان ہو جاتے ہیں، اور "بمپ فی" / RBF (فی بڑھانے کا فنکشن جس سے ٹرانزیکشن جلد شامل ہو جائے) پر کلک کر دیتے ہیں۔ 6. جب آپ اس پر کلک کرتے ہیں، تو آپ اصل میں دستخط کر دیتے ہیں — اور آپ کا بٹ کوائن حملہ آور کو بھج دیا جاتا ہے۔ الیکٹرم ٹیم کے مطابق، اس طرح کا عمل اصل میں ہوا ہے۔ دو صارفین نے رپورٹ کی، اور ایک نے پیسہ ضائع کر دیا۔ الیکٹرم 4.8.3 کا اعلان 24 اکتوبر کو سوموار کو جاری کیا گیا تاکہ اس خامی کو درست کیا جائے۔ اب والٹ بلاک میں شامل نہ ہونے والی ٹرانزیکشنز کے دستخطوں کو چیک کرتا ہے۔ چچا نے جو سبق سیکھا: صرف ایڈریس کے آخری 4 حروف نہ دیکھیں۔ پورا ایڈریس چیک کریں، خاص طور پر جب آپ فی بڑھائیں۔ اور والٹ صرف اپنی سرکاری ويب سائٹ سے اپڈیٹ کریں۔ آپ عام طور پر مقصد کا ایڈریس کتنے حروف تک چیک کرتے ہیں؟ صرف جھجھک سے بتائیں 😅