لیجر مارکیٹنگ 2026 میں صارفین کو خود کے ذمہ داری کے بارے میں سبق سکھانے کا بہانہ کرتی ہے: "اگر کچھ غلط ہو جائے، تو آپ اپنے اثاثوں تک رسائی حاصل نہیں کر سکتے۔" اس کے برابر: - 270,000 صارفین کے گھر کے پتے فزیکل طور پر گھر میں گھسنے والوں کو لیک کیا گیا - بند سورس فارم ویئر شپ کیا گیا جو پرائیویٹ کی شارڈز کو کلاؤڈ میں برآمد کرنے کے قابل ہے - ایک چھوٹا سا ٹچ اسکرین اسمارٹ فون بنا کر اسے کول اسٹوریج کہا کم از کم جب ایک CEX چوری ہوتا ہے، تو چور میرے سامنے والے دروازے تک جانے کے لیے ہدایات نہیں رکھتا۔
BTCPay کی سیکیورٹی مشورہ اپڈیٹ: - ہدف شدہ ورژن: 2.4.1 (جولائی 2026) اور پرانے - حملے کا طریقہ: غیر اپڈیٹڈ انستالیشنز پر آٹومیٹڈ سویپس - مشورہ: اپنی سرور کو اپڈیٹڈ رکھیں بنیادی خرابی یہ ہے کہ خرچ کرنے کے کلیدیں خود ہوسٹ کردہ مرچنٹ سرورز پر محفوظ کی جاتی ہیں۔ یہ توقع رکھنا کہ ای-کامرس مرچنٹس 24/7 DevOps انجینئرز کی طرح کام کریں گے اور سیکیورٹی اپڈیٹس کو ہفتےوں میں اپڈیٹ کریں گے، ایک خراب ڈیزائن ہے۔ اگر ایک زخمی VPS ایک ہاٹ والٹ خالی کر دے، تو خرابی صرف کوڈ ورژن نہیں بلکہ سائننگ کلیدز کو سرور پر محفوظ کرنے کا فیصلہ ہے۔ اگر آپ کے پاس اسے چلانے والا مکمل وقت کا آپریٹر نہیں ہے، تو عام مرچنٹس کے لیے ابھی بھی https://t.co/vAXqJ9KlFF کی تجویز کرتے ہیں۔
سی زی نے فیڈرل بیورو آف انویسٹی گیشن، یونائیٹڈ اسٹیٹس سیکرٹ سروس اور آئی آر ایس کو مارکیٹ کے گرنے سے روکنے کے لیے علیحدہ شکریہ ادا کیا ہے: "کئی کرپٹو بروز کو شاید احساس نہیں ہے کہ 'بٹ کوائن زیادہ نہ گرنے کا' بڑا حصہ انہیں ہے۔" ہم نے پیر ٹو پیر الیکٹرانک کیش کے لیے ساتوشی کے وائٹ پیپر سے شروع کیا، جس میں بھروسہ کرنے والے درمیانی طرفین نہیں ہوتے۔ اور ہم اس بات تک پہنچ گئے کہ بڑھے ایکسچینج کے بانی نے امریکہ کے جسٹس ڈیپارٹمنٹ اور فیڈرل بیورو آف انویسٹی گیشن کو بی ٹی سی فloor کو محفوظ رکھنے کے لیے سراہا۔ ساتوشی نے 18 سال پہلے اس بات کا خواب بھی نہ دیکھا ہوتا۔
جے پی (THORChain کے بانی) نے کہا کہ یہ شاید @THORChain کا آخری ٹیسٹ ہے۔ کوئی پی آر سپن نہیں۔ کوئی کمپلائنس کے بہانے نہیں۔ وہ بانی جس نے سالوں پہلے اپنا کام چھوڑ دیا تھا، نے سرخ لکیر کھینچ دی: قومی ریاست کے دباؤ کا ٹیسٹ برداشت کریں یا تسلیم کر لیں کہ سائفرپنک تھیسس ایک مارکیٹنگ LARP تھی اور اسے بند کر دیں۔ لائن پر قائم رہیں، یہ بہت سے لوگوں کے لیے بہت زیادہ اہم ہے۔
آج کے @THORChain واقعات کا حقیقی وقتی جدول: - FBI، USSS، اور IRS-CI نے ایک مشورہ جاری کیا ہے جس میں DeFi پروٹوکولز، THORSwap، اور RPC آپریٹرز سے Lazarus سے منسلک پتے بلاک کرنے کی درخواست کی گئی ہے۔ - ethereum میں ایک بلوک ری آرگ کا مشاہدہ کیا گیا؛ THORChain نے ایک مسئلہ درج کیا جس میں 10 ETH کا ڈپازٹ دو بار واپس کر دیا گیا۔ - نیٹ ورک کا فوری توقف شروع ہو گیا۔ - اب تک انٹرفیس پر 13 ممالک میں سے 12 پر ٹریڈنگ روک دی گئی ہے۔ - اب تک آفیشل فرنٹ اینڈ پر، ابھی تک 9 چینز توقف پر ہیں۔ - اب تک X پر کوئی آفیشل بیان نہیں ہوا ہے۔
ٹیثر اور سرکل کے پاس صرف ایک بلیک لسٹ فنکشن ہے۔ سینتیکس کے پاس ایک "کسی بھی والٹ سے منظوری کے بغیر ٹرانسفر کرنے کا" ایڈمن بیکڈور ہے۔ انہوں نے صرف 8.41M SNX کو فریز نہیں کیا—پروٹوکول ڈی او نے جبری طور پر ہیکر کے ایڈریس سے ٹوکنز کو اپنے ملتی سگ میں منتقل کر دیا۔ SNX ہولڈرز کے پاس اپنے ٹوکنز کا کسٹڈی نہ ہونا ثابت کرتے ہوئے "کِم جونگ اون کو فک" کہنا ویب3 کا انتہائی نقطہ ہے۔ "تمہارے کلید نہیں، تمہارا کرپٹو نہیں"—لیکن جب تک تم SNX رکھتے ہو، جہاں پروٹوکول ڈی او کسی بھی وقت تمہارا بیلنس ریموٹ کنفسکیٹ کر سکتا ہے۔ لازارس نے اسے چھیننے کے لیے صرف 0.92 ڈالر کا گیس خرچ کیا؛ سینتیکس نے ایک ملتی سگ کال کے ذریعے ظاہر کر دیا کہ ڈی سینٹرلائزیشن ایک خيال تھا۔ میرے لیے حقیقی کرپٹو اخلاقیات پر شکوک و شبہات ہیں۔
یہاں Aave USDT، USDC اور اہم الٹس کے لیے LTV کو 0 پر سیٹ کرنے کے لیے تیزی سے آگے بڑھ رہا ہے کیونکہ وہ جانتے ہیں کہ Lazarus اگلا کیا کرے گا: جلد ہی فریز ہونے والے اسٹیبل کوائنز کے طور پر $2 بلین ڈپازٹ کرے گا، تمام صاف نیٹیو ETH اور WBTC ادھار لے گا، اور قرض دینے والے پولز کو غیر فریز کی جا سکنے والی براہ راست قرضہ چھوڑ دے گا۔ پیسہ لیگوز جلد ہی ایمرجنسی لاک ڈاؤن موڈ میں تبدیل ہو رہے ہیں۔ "اجازت کے بغیر فنانس" جب تک کہ ایک APT گروپ بلینز چوری نہ کر دے اور سب سے بڑا قرض دینے والا پروٹوکول ایمرجنسی ملٹی سگ کے ذریعے مارکیٹ کے نصف حصے کے لیے کالٹیرلائزیشن بند نہ کر دے۔ LTV کو صفر پر سیٹ کرنا ذکاوت مند خطرہ پر مبنی انتظام ہے، لیکن یہ بھی ثابت کرتا ہے کہ DeFi صرف تب کام کرتا ہے جب سب کچھ اچھی طرح سے رویہ کریں۔
ایک واحد اٹومک ٹرانزیکشن میں $370 ملین نیٹیو ETH اور 63 الگ الگ ERC-20 ٹوکنز کو خالی کر دیا گیا۔ کل گیس لاگت؟ $0.92۔ - صفر `approve` کالز — گرم والٹ کے اپنے کنٹیکس کے اندر براہ راست `transfer()` کو انجام دیا گیا۔ - `staticcall` + `continue` ایرر آئسولیشن تاکہ ایک منع شدہ ٹوکن پورے $6 بلین بیچ کو بریک نہ کرے۔ - بالکل 1 ETH باقی چھوڑ دیا گیا تاکہ گرم والٹ کے کیو میں جلدی ایرر نہ آئے۔ - سب کچھ ایک ہی بلاک میں ایک ڈالر سے کم میں انجام دیا گیا۔ ریاستی سپورٹڈ انجینئرنگ ریٹیل اسمارٹ کنٹریکٹ آپٹیمائزیشن کو امیٹر گھنٹے جیسا لگاتی ہے۔ لازارس نے اپنے سویپر اسمارٹ کنٹریکٹ میں وہ صاف، زیادہ گیس موثر راؤٹنگ کوڈ لکھا جو کوائنمارکیٹ کیپ پر 99 فیصد DeFi پروٹوکولز سے بہتر ہے۔ حیرت انگیز کارائی۔
یہ صرف بڑھتا جائے گا۔ کل $1.5 ارب سیلنگ تھا؛ آج $6.3 ارب سیلنگ ہے۔ کرپٹو لکویڈیٹی کچھ چند بڑے شہد کے گھروں میں مرکوز ہے، جبکہ حملے کا سطح صرف ایک ڈیوآپ انجینئر کا گھر پر لیپ ٹاپ ہے۔ ہم نے 10 سال تک پروٹوکول کی پیچیدگی، EIP AA، اور کراس چین وریپرز شامل کیے، لیکن دشمن ایک ریاستی سپورٹڈ APT یونٹ ہے جس کے پاس بے حد صبر اور وسائل ہیں۔ جب ایک قومی ریاست ایک دور کے ملازم کے کمپرومائز سے $3 ارب سے زائد نقد کرپٹو حاصل کر سکتی ہے، تو $6 ارب نئی بنیاد بن چکا ہے۔ اگلے سائکل میں $11 ارب کا پوسٹ مارٹم ہوگا؛ $10 ارب پہلے ہی قطار میں کھڑا ہے۔