🚨 سیکیورٹی ایلرٹ | لیجر صارفین نے $86 ملین سے زیادہ کے ممکنہ والٹ چوری کی رپورٹ کی ہے 💸 9 اکتوبر کو، جنوب مشرقی ایشیا میں کریپٹو بلیس کے ذریعے خریدے گئے لیجر ہارڈویئر والٹس کے متعدد صارفین نے غیر مجاز اثاثوں کے ٹرانسفر کی رپورٹ کی۔ آن چین تحقیقات کے مطابق، بٹ کوائن، ایتھریم اور TRON سمیت متعدد نیٹ ورکس پر $86 ملین سے زیادہ کا اثاثہ چوری ہونے کا اندازہ لگایا گیا ہے۔ لیجر نے ایک جاری تحقیق کی تصدیق کی ہے اور کریپٹو بلیس سے لیجر ڈیوائسز کی فروخت اور شپمنٹ روکنے کا مطالبہ کیا ہے۔ متاثرہ صارفین کی درست تعداد اور کل نقصانات اب تک باضابطہ طور پر تصدیق نہیں ہوئے ہیں۔ 🔍 اہم سیکیورٹی دریافتوں آن چین تجزیہ نے متعدد بلاک چینز پر منظم اثاثوں کے ٹرانسفر کی شناخت کی۔ متعدد TRON والٹس نے تقریباً ایک ساتھ ٹوکن اپروولز جمع کرائے، جس کے بعد فوری نکالنے کا عمل شروع ہوا۔ اس نمونے سے ظاہر ہوتا ہے کہ حملہ آور نے متعدد والٹس پر دستخط کرنے کا کنٹرول حاصل کر لیا ہوگا۔ ابتدائی برخورد کا سبب اب تک واضح نہیں ہے۔ ممکنہ حملے کے ذرائع میں تقسیم یا ڈلیوری کے دوران ڈیوائس میں دخل اندازی، اور متاثرہ ریکوری فریز شامل ہوسکتے ہیں۔ تاہم، لیجر کے فارم وئیر یا ہارڈوئیر سیکورٹی مکانزمز میں کوئی قابل استعمال خامی کا اب تک کوئی تصدیق شدہ ثبوت نہیں ملا ہے۔ ⚠️ سیکیورٹی تجاوائز لیجر نے پچھلے 90 دنوں میں کریپٹو بلیس سے ڈیوائس خریدنے والے صارفین کو مشورہ دیا ہے کہ وہ احتاط برتیں: غیر استعمال شدہ ڈیوائس: مزید اطلاعات تک انہیں شروع نہ کرنا اور استعمال نہ کرنا۔ شروع شدہ ڈیوائس: اعتماد مند ڈیوائس پر نئی ریکوری فریز بنائیں اور جلد سے جلد اثاثوں کو نئے والٹ میں منتقل کر دیں۔ ریکوری فریز سلامتی: نئے ڈیوائس پر اصل ریکوری فریز دوبارہ استعمال نہ کرنا اور اسے کسی سے شئیر نہ کرنا۔ ✍️ بِٹس لاب سلامتی یاد دہانی: ہارڈوئیر والٹ سلامتی پرائمری کلید جنریشن، ڈسٹربوشن، اور روزمرہ استعمال سمیت پورے لائف سائکل پر منحصر ہے۔ اگر ریکوری فریز متاثر ہو سکتی ہے، تو ہارڈوئیر والٹ کو تبدید کرنا یا والٹ اپلکيشن دوبارہ انستال کرنا خطرہ ختم نہीں کر سکتا۔ اثاثوں کو نئي جنرٹڈ رีکور فرائز سے محفوظ والٹ ميں منتقل کيا جانا چاھيئي۔ تحقіق جاري ہے۔ حملے کا درست ذرائع اور کل نقصانات اب تک تصدّق نہيں ہوئے ہيں۔ #SecurityAlert #Web3Security #Ledger
💸 لیکویڈ نیٹ ورک سے ~$320M کا غیر معمولی پیگ-آؤٹ بالکل بھی کلیدی کمپرومیشن کا واقعہ نہیں ہو سکتا۔ 6 ستمبر کو، لیکویڈ فیڈریشن والٹ سے تقریباً 4,000 BTC نکال لیے گئے۔ لیکن لیکویڈ اور سائیڈسواپ کے مطابق، پیگ-آؤت اتھارائزیشن کلید (PAK) کمپروم نہیں ہوئی، اور کوئی دوسری سائننگ کلید بھی چوری نہیں ہوئی۔ 🔋 اس واقعہ کو مزید د цنتر بناتا ہے کہ نکالی گئی رقم نے عام پیگ-آؤٹ فلو کا پابندی سے پیروی کی، جس میں آخرکار کم از کم 11/15 فنکشنریز نے بٹ کوائن ٹرانزیکشن پر دستخط کئے۔ 🛡️ اس سے یہ ظاہر ہوتا ہے کہ خرابی "حاصل کرنے والا نے کلید چوری کر لی اور نکالنے کا دستخط کر دیا" کی بجائے، اس بات سے ہوئی ہو سکتی ہے کہ ایک ایسا اسٹیٹ جو کبھی بھی درست نہیں ہونا چاہئے تھا، درست سمجھ لیا گیا، اور اس کے بعد نچلے مراحل نے عام قوانین کے تحت اتھارائزیشن اور دستخط مکمل کر دئے۔ 🖲️ سائیڈسواپ فی الحال کہتا ہے کہ مسئلہ الیمنٹس میں ایک بگ سے شروع ہوا ہے۔ خود کو سفید ہیٹس کہنے والے اب Blockstream کے ساتھ OP_RETURN پیغامات کے ذریعے رابطہ کر چکے ہیں اور کہا ہے کہ وہ تمام نوڈز پر فکس لاگو ہونے کے بعد "زیادہ تر" BTC واپس کر دیں گے۔ اہم نتیجہ: اگر ہر سائنر ایک ہی خراب اسٹیٹ کو درست سمجھ رہا ہو، تو بالکل محفوظ کلیدوں سے بھی غلط نتائج نکل سکتے ہیں۔ #Bitcoin #LiquidNetwork #Web3Security
1/4 🚨 ایک حالیہ Reflexer GEB واقعہ کی وجہ سے 5.94 ETH کی ضمانت کو ایک ایکسیس-کنٹرول اور کال-کانٹیکس کی خلط و ملط کی وجہ سے خالی کر دیا گیا۔ 💸 نقصان نسبتاً چھوٹا تھا، لیکن اس نے جو ساختی خامی کھولی، وہ مشترکہ پروکسی معاہدوں پر بنائے گئے DeFi نظام کے لیے بہت متعلقہ ہے۔ 👇
🚨 سیکیورٹی ایلرٹ: AI ایجینٹ بیک اینڈ RCE 🔍 جڑ کا سبب: حملہ آور – کنٹرول کردہ خارجی مواد ایک ریٹیل AI ایجینٹ ورک فلو میں داخل ہوا، جس سے غیر безپاس پرامپٹ انجیکشن → پرامپٹ/ٹول کا انکشاف → بیک اینڈ RCE کا سلسلہ شروع ہوا۔ 📌 ہدف: امریکہ کے ٹاپ 3 ریٹیلر کا AI شاپنگ اسٹنٹ 📌 سطح: عوامی موبائل انٹرفیس 📌 تحقیق کار: نتال روبن اور دان ابراہام، رین سیکیورٹی 📌 انکشاف: بلاک ہیٹ یو ایس اے 2026 اثرات: کوئی خصوصی رسائی درکار نہیں تھی — اس استعمال کو عام خریداروں کے استعمال کردہ انٹرفیس سے ہی ٹرگر کیا جا سکتا تھا۔ AI ایجینٹ سیکیورٹی اب مدل مینپولیشن سے آگے بڑھ چکی ہے۔ پرامپٹ انجیکشن اب حقیقی بیک اینڈ کامپرومائز کا راستہ بن سکتا ہے۔
🛑 بٹس لیب ڈیجیٹل اثاثوں کے لیے AI چلایا جانے والا سیکورٹی انفراسٹرکچر تعمیر کرتا ہے۔ ہم ویب3 ٹیموں، پروٹوکولز اور کاروباروں کے لیے اسمارٹ کنٹریکٹ آڈٹ، پینیٹریشن ٹیسٹنگ، فارمل ویریفیکیشن اور AI سپورٹڈ رِسک ڈیٹیکشن فراہم کرتے ہیں۔✅ یہاں آپ کو کیا انتظار ہے: 🟠 سیکورٹی ایلرٹ 🟢 ایکسپلوٹ کا تجزیہ 🟣 آڈٹ کا جائزہ 🟡 سیکورٹی طریقہ کار ایکو سسٹم: @MoveBit_ | @scalebit_ | @tonbit_ 🛡️ ویب سائٹ: https://t.co/M56qRPzIf2 کیا آپ کے پاس کوئی ویب3 سیکورٹی موضوع ہے جس کے بارے میں ہمیں لکھنا چاہیے؟ کمنٹس میں ہمیں بتائیں۔🙌
🚨 بٹس لیب ریسرچ: ایک جعلی ای میل کافی ہے ایک نینو بوٹ ایجنٹ کو ہیک کرنے کے لیے۔ کوئی کلک نہیں۔ کوئی صارف کا تعاون نہیں۔ کوئی پہلے سے موجودہ رسائی نہیں۔ ہم نے CVE-2026-33654 کا اعلان کیا ہے — ایک زیرو-کلک غیر مستقیم پرامپٹ انجیکشن جو ای میل چینل میں توثیق کو چھوڑنے کے ساتھ جڑا ہوا ہے۔ یہ کام کیسے کرتا ہے 🧵👇 https://t.co/3Fe6UxopCX
Balancer V2 نے ہر پول میں ہر ٹوکن کو رکھنے کے لیے ایک ہی کنٹریکٹ ڈیپلوی کیا ہے۔ یہ ایک واحد ناکامی کا نقطہ لگتا ہے۔ لیکن اصل میں یہی وجہ ہے کہ کراس-پول آربٹریج صفر ٹوکن منتقل کرتا ہے، اور ایک فلش لون پورے پروٹوکول کی لکویڈٹی تک رسائی حاصل کر سکتا ہے۔ Vault پر ایک تھریڈ 🧵👇 https://t.co/Vj4Dn7mmbQ
🔬 بٹس لیب ریسرچ سے نیا مضمون Balancer V2 نے ہر پول میں موجود ہر ٹوکن کو برقرار رکھنے کے لیے ایک یکتا کنٹریکٹ ڈپلوی کیا ہے۔ یہ ایک واحد نقصان کا نقطہ لگتا ہے، لیکن اسی وجہ سے: → کراس-پول آربٹریج صفر ٹوکن منتقل کرتا ہے → فلیش لونز پورے پروٹوکول کی لیکویڈٹی تک رسائی حاصل کرتے ہیں → ایک 2-ٹوکن سوپ صرف ایک SSTORE میں مکمل ہوتا ہے ہم نے ہفتے بھر Vault کنٹریکٹ کو لائن بائن لکھ کر تجزیہ کیا۔ ہمارے 3 حصوں پر مشتمل Balancer V2 کے گہرے تجزیے کا پہلا حصہ اب زندہ ہے — جس میں ہر گیس ٹرک، ہر سیفٹی چیک، اور وہ تجارتی انتخاب جس کے بارے میں کوئی بات نہیں کرتا (اگست 2023 کا Boosted Pool واقعہ تعمیر کا غلط نتیجہ نہیں تھا)۔ اگر آپ ایک DeFi پروٹوکول بنارہے ہیں، اس کا آڈٹ کررہے ہیں، یا اس میں سرمایہ کاری کررہے ہیں — تو یہ 15 منٹ کا قابلِ توجہ مضمون ہے۔ 📖 حصہ 1 پڑھیں ↓ https://t.co/4ZHF2BoLUO حصہ 2 (پول ریاضی) اور حصہ 3 (حقیقی خامیوں کے بعد کا تجزیہ) جلد جاری ہو رہا ہے۔