🚨 زیک ایکس بی ٹی کے 'سرکل ایکشن آرکائیو' کا الزام ہے کہ 2022 سے $420 ملین سے زائد غیر قانونی USDC فریز نہیں ہوا۔ $232 ملین ڈرِفٹ پروٹوکول کے ہیک میں، فنڈز کو US کے کاروباری گھنٹوں کے دوران CCTP کے ذریعے 6 گھنٹے تک براہ راست منتقل کیا گیا۔ لازارس گروپ (DPRK) کے فنڈز کو الزامات کے مطابق 4.5 ماہ تک رکھا گیا۔ تاہم، ایک سیل شدہ نیو یارک مدنی معاملے کے لیے 16 قانونی کاروباری والٹس گھنٹوں میں بلاک کر دی گئیں۔ عدالتوں کے لیے تیزی، مجرموں کے لیے کیوں نہیں؟

@EFDevcon ٹیم کی طرف سے مثالی وقت پر @QuillAudits_AI کو فیچر کرنے اور ہماری سفر کو شیئر کرنے کے لیے بہت بہت شکریہ، جب ہم نے بھارت سے شروع کیا اور دنیا بھر کے ٹیموں کے لیے ویب3 (اور ethereum) کو محفوظ بنایا۔ @EFDevcon کا ممبئی آنا، اس بات کو اہمیت دیتا ہے کہ یہاں فاؤنڈرز اور بِلڈرز کو اس طرح سے اجاگر کیا جا رہا ہے۔ 2026 کے پہلے تین ماہ میں ہی 160 ملین ڈالر سے زائد ہیکس میں ضائع ہو چکے ہیں → اور صرف پچھلے ہفتے @DriftProtocol پر 285 ملین ڈالر کا ایکسپلوٹ ہوا۔ آج کے زیادہ تر ہیکس مزید جدید اسمارٹ کنٹریکٹ بگس نہیں ہیں۔ وہ OPSEC کی خرابیاں ہیں: جارح کلیدز، فشنگ، متھر سگنیچر کا compromis، اور کمزور ایکسس کنٹرولز۔ اسمارٹ کنٹریکٹ آڈٹ + ویب3 OPSEC اور ملتی سگنیچر آڈٹ جلد ہی نئی سونے کی معیار بن رہا ہے۔ سکیورٹی وہ بنیاد ہے جو انوویشن کو قائم رکھتی ہے، اور وہی جگہ ہے جہاں ہمارا کام اہم ہے۔ اسی لیے @QuillAudits_AI وجود میں آئی ہے

🚨 درفت پر بڑا ہیک: شمالی کوریائی سوشل انجینئرنگ کے ذریعے 280 ملین ڈالر چوری! 💥 حملہ آوروں نے 6 ماہ تک سولانا ٹیم میں داخلہ حاصل کیا، ٹریڈرز کا کردار ادا کرتے ہوئے کلیدیں متاثر کیں۔ SOL گرا، DeFi کی اعتماد کم ہوئی۔ کیا آپ اپنی سیکورٹی کو مضبوط بنانے کے لیے تیار ہیں؟ #CryptoNews #Solana ⚠️

ڈریفٹ پروٹوکول نے 200 ملین ڈالر سے زیادہ کا نقصان اٹھایا، یہ اس سال کا سب سے بڑا DeFi ہیک ہے۔ ایک ڈیٹا پوائنٹ: اگلے حملے کو روکنے کے لیے صرف آڈٹس تک محدود نہیں، بلکہ پلیٹ فارمز پر سیکیورٹی اپ گریڈز کا ٹائم گھڑی دوڑ رہی ہے۔ #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

درفت کی صورت حال پر بہت سارے تجزیے ہیں، جبکہ سب سے زیادہ امکان یہ ہے کہ یہ ایک اندر کا کام ہے، جس میں ایک مفصل کہانی اور تیسرے طرف کے کرداروں کی مداخلت ہے تاکہ "برے لوگوں" کو تلاش کرنے میں مدد ملے اور معقول انکار کا امکان رہے۔ - غیر متعلقہ پروٹوکول جس میں بہت زیادہ TVL ہے (مشکوک) - اصل میں یہ ایک سستا، VC کا اخراجی رگ ہونا تھا - اس میں تو میم ٹوکن کی ایشین خاتون سی ای او بھی ہے، شاید وہ سولانا یا پرپ کے بارے میں بھی نہیں جانتی - اس وقت تک شاید چینی فنڈز کا دھوکہ دھوئے جا رہے ہوں - مستقبل کے لیے کوئی امکان نہیں، کسی کو حقیقت میں فرق نہیں پڑتا - اسے آہستہ آہستہ ختم کر دیا جائے اور گندے پیسے غائب ہو جائیں - ?????? جواب ہمیشہ ایک ہی ہوتا ہے۔ جب تک کوئی پروٹوکول اپنے نِش میں سب سے بڑا نہ ہو، اس میں اتنی رقم لگانا مناسب نہیں جو آپ خود کو نقصان برداشت نہ کر سکیں۔ اکام کا راز دساتر یہ کہتے ہیں کہ درفت نے خود کو ہینڈ کر لیا ہے اور یہ سب ایک مفصل دھوکہ ہے، جس میں DPRK کو مثالی بھوت بنایا گیا ہے، کیونکہ وضاحت کرنے یا جواب دینے کا ان پر کوئی دعوٰی نہیں ہو سکتا۔ میرا اندازہ ہے کہ صنعت میں "ہینڈز" کا تقریباً 50 فصد سادہ اندر کے کام ہوتے ہیں۔

یہ میرے لیے بہت مشکل پڑتا ہے۔ میں نے سندی سوپ فراد کے مقدمے کے متاثرین کی مدد کرنے کے لیے سالوں کوشش کی ہے، جہاں انہیں قانونی سمجھوتے کے حصے کے طور پر سندی ٹوکن دیے گئے۔ متاثرین نے کئی دہائیوں کے ڈالر کھو دیے۔ جب انہیں ان کے مستحق ٹوکن ملے، تو وہ بے قیمت ہو چکے تھے۔ (ٹیم/وی سی ڈمپنگ کی وجہ سے) میں سمجھتا ہوں کہ مقدمے کے بعد، پائی نے اپنی سندی لیبز ٹیم کے ساتھ معنی خیز اہمیت رکھنے والی کامیابیاں حاصل کی ہیں، حالانکہ کارڈانو خزانہ اور متعلقہ تھرڈ پارٹیز کی طرف سے بڑھ چڑھ کر مالی سہولت کے ساتھ۔ میں کافی یقین کے ساتھ مانتا ہوں کہ برے رویے کا خیال پائی کا نہیں تھا، لیکن وہ اجتماعی ارکان کو ضمانت دینے میں شامل رہا، اس میں شامل رہا، اور میں اس کا اپنا حصہ بھی ذمہ دار سمجھتا ہوں۔ میں نے پائی کے ساتھ ذاتی تقریرات اور تھرڈ پارٹیز کے ذریعے مثبت بات چیت کرنے کی کوشش کی، لیکن وہ اب بھی میرا بلاک کئے ہوئے ہے۔ لگتا ہے کہ اس کے لیے صرف اپنے آپ کو متاثرہ شخص بنانے میں آسان ہے، اس بات پر صاف اور صادقانہ بات چیت کرنے کے بجائے جو واقعات ہوئے۔ میں ماضی کو دوبارہ نہیں چاہتا، لیکن اس قسم کا پوسٹ دکھائی دینا... جہاں OP اپنے آپ کو کسی قسم کا متاثرہ یا نجات دہندہ سمجھتا ہے، میرے لیے بڑا ناقابل برداشت لگتا ہے اور جواب دینا ضروری ہے۔ مقدمے کے متاثرین اس سے کم سے کم اس قدر کا مستحق ہیں۔ سندی سوپ سے متاثر ہونے والے ہزاروں لوگوں کا ذکر کبھی نہیں ہوتا۔ OP کا صرف اپنے مالی نتائج پر توجہ مرکوز رکھنا خاص طور پر بڑا برا ہے، خاص طور پر جب بہت سارے بدنصیب رِٹائل شرکاء نے سندی سوپ کی ضمانتوں کی وجہ سے لاکھوں ڈالروں کا نقصان اٹھایا۔ OP جو ذہنی تنازعات برداشت کرتا ہوگا تاکہ اپنی ذمہ داری چھپائے اور متاثرہ/نجات دہندہ کا خيال تبدیل کر لائے، وہ بس غیر معمولی ہے۔ اس کا شناخت تنازع بہت دردناک ہونا چاہئے، جس وجہ سے وہ اپنے آپ کو شہید یا نجات دہندہ بنانے کے لئے اتنى زبردست محنت کرتا ہے۔ میرا خود شعور ہے کہ یہاں جواب دینا سفارتکارانہ خطرناک ہو سکتا ہے۔ بہت سارے لوگ اس غلط روایت پر عمل پیرا رہتے ہیں۔ میں سچائی اور عدالت پر عمل پیرا رہتا ہوں۔ CSWAP میں شامل ہونا مجھے خوش ہے جہاں انعامات برآمدگاروں کے ساتھ مل جاتے ہیں۔ میرا خود شعور مجھے اس طرح روایت نہ بننے دتا، جس طرح OP نئٹ تھا۔ انکارِ تواضع حیرت انگيز ہے۔ اگر میرا غلط فرداندوز عمل لاکھوں لوگوں کو مالی نقصان پہنچانے والا ثابت ہوا، تو ميں ان لوگوں کو ان کا نقصان بحال کرنे كى كوشش كرتا... نه كه ان كي نظر انداز كرتا، اور كچھ نه كچھ شكايت كرتا۔ ميں X/ٹوئٹر نهيں چھوڑوں گا۔ ميں برآمدگاروں كى ساتھ شفاف رahoں گا۔ ميں مخالفت كى صورت ميں بھي صادقانه رahoں گا۔ حقीقتي اعتماد اس طرح حاصل ہوتا ہے۔

یہ میرا @DriftProtocol پر پوسٹ مارٹم ہے: - انہوں نے Solana پر ایک پرپ DEX تعمیر کرنے کی کوشش کی، جس کی وجہ اب زیادہ تر لوگوں کے لیے واضح ہو چکی ہے - ٹیم کے اراکین اکثر اس ناہموار ماحول میں ٹریڈرز کو شامل کرنے کے سامنے آنے والے چیلنجز کے بارے میں بات کرتے تھے – اور Solana کی طرف سے تبدیلیاں آہستہ تھیں۔ میں اندازہ لگاتا ہوں کہ اگر ان مسائل نہ ہوتے تو وہ پرپ DEX رینکنگ میں بہت زیادہ اعلیٰ پوزیشن پر ہوتے۔ - وہ اپنی کامیابی کی وجہ سے ایک بڑا ٹارگٹ بن گئے اور ایک جटل حملے کا شکار ہوئے جس سے بہت سے لوگ کسی نہ کسی حد تک متاثر ہو سکتے ہیں - انہوں نے اس کا ذمہ داری لیا اور تمام ہمیں سبق سیکھنے اور بہتر بننے کے لیے تفصیلات شیئر کیں میں امید کرتا ہوں کہ وہ اپنی واپسی کا راستہ تلاش کر پائیں۔

تو عوامی پوسٹس سے ہمیں معلوم ہے کہ @DriftProtocol کی کامیابی کے لیے کچھ گہرے جیب والے حامی تھے۔ مطلب، ایک وقت میں یہ سولانا کا بہترین موقع تھا کہ وہ پرپس پر مقابلہ کرے۔ اس لیے اس بات کا اندازہ لگایا جا سکتا ہے کہ وہی والز نے لیکویڈٹی کو شروع کرنے کے لیے بھی بہت بڑی رقم ڈپازٹ کی ہوگی – جو اب بند ہو چکی ہے۔ اُہ۔ (جو بالعموم سب کے لیے برا ہے – اور ہمیشہ چھوٹے نیٹ ورتھ والوں کو زیادہ نقصان پہنچاتا ہے، والز کے مقابلے میں) لیکن کیا نہیں لگتا کہ TL پر زیادہ لوگوں کی طرف سے زیادہ وسیع رپورٹس ہونی چاہئیں؟ خاص طور پر بڑی رقم کو دھyan میں رکھتے ہوئے؟ میرا خیال ہے کہ شاید یہ رقم صرف ان چند حامیوں کے پاس مرکوز تھی۔ جو لوگ والٹس پر فورینسکس کر چکے ہیں، وہ شاید اس بات پر روشنی ڈال سکتے ہیں کہ کیا یہ 80/20 کا معاملہ تھا؟

ڈرِفٹ نے مہینوں کی منصوبہ بندی کے بعد ریڈیئنٹ ہیکرز کو $280M کے ایکسپلوٹ کے ذمہ دار قرار دیا ہے۔ #Crypto #Security $ETH

مارچ میں کرپٹو ہیکس میں 96% کا اضافہ ہوا، جس کے نتیجے میں کل نقصان 52 ملین امریکی ڈالر ہو گیا۔ سولانا ایکو سسٹم کے #DeFi ایکسپلوٹ جیسے واقعات اس بات کو ظاہر کرتے ہیں کہ بڑھتے ہوئے مارکیٹ کے بالغ ہونے کے باوجود بلاک چین نیٹ ورکس میں سیکورٹی کے خطرات جاری ہیں۔