🔒 "Copy Fail" Linux کی خرابی کرپٹو انفراسٹرکچر کے لیے ایک سنگین خطرہ ہے 2017 سے موجود "Copy Fail" Linux کی کمزوری ایک پہلے سے داخل ہو چکے حملہ آور کو متاثرہ ڈیوائسز پر مکمل ایڈمن ہینڈلز تک رسائی حاصل کرنے کی اجازت دے سکتی ہے۔ CISA نے بھی اس خرابی کو جانے جانے والے استعمال شدہ کمزوریوں کی فہرست میں شامل کر دیا ہے، جبکہ اس کے لیے عوامی طور پر دستیاب عملی ایکسپلوٹ کوڈ بھی موجود ہے۔ یہ کرپٹو صنعت کے لیے اہم ہے کیونکہ بہت ساری ایکسچینج، ویلیدیٹر، نوڈ اور اسٹیکنگ انفراسٹرکچر لینکس پر چلتی ہے۔ #کرپٹوکرنسی #کرپٹوفالکا #Linux #CopyFail #سائبرمحفوظیت #کرپٹوانفراسٹرکچر

آخرکار لیئر زیرو سے معذرت، لیکن اب تک کُل 2 ارب ڈالر کے TVL والے کئی پروٹوکولز نے @chainlink CCIP پر منتقل ہونے کا اعلان کر دیا ہے • @KelpDAO: 1.5 ارب ڈالر • @SolvProtocol: 600 ملین ڈالر • @re: 200 ملین ڈالر اب تک OFT کا استعمال کرنے والے اہم ٹوکن: • Ethena کا USDe/sUSDe • Etherfi کا weETH • Tether کا USDT0 • Theo کا thBILL • Bitgo کا WBTC کیا ایک معذرت ان کے صارفین کو Chainlink سے ہٹنے سے روک سکتی ہے، یا یہ صرف شروعات ہے؟

292 ملین امریکی ڈالر کی قیمت والے rsETH کو ہیکر نے چھین لیا، جو تمام چوریوں میں ٹاپ 10 میں شامل ہے، جس کا اثر بہت بڑا ہے، اور جس کی وجہ سے اربوں ڈالر کا DeFi TVL ضائع ہو گیا۔ بہت سے لوگ فوری طور پر فنڈز فراہم کر رہے ہیں، جبکہ بہت سے لوگ خرابی کو درست کرنے کے طریقے تلاش کر رہے ہیں۔

کوریا کے لازارس ہیکر گروپ نے نیا طریقہ اپنایا ہے۔ اس بار ان کا ہدف کریپٹو/ڈیفی شعبے کے ڈویلپرز ہیں۔ ان کا طریقہ کار یہ ہے: · نوکری دینے والے کے بھیڑ میں آنکھ لگا کر انٹرویو کا انتظام کرنا · امیدوار کو ایک کوڈ ریپوزٹری بھیجنا، جسے کلون کرکے ٹاسک پورا کرنے کو کہنا · ریپوزٹری میں پری-کامٹ اسکرپٹ میں خفیہ میل وئیر لودر چھپا ہوا ہوتا ہے · جب یہ اسکرپٹ چلایا جاتا ہے، تو والٹ، لاگ ان معلومات اور براؤزر ڈیٹا سب چوری ہو جاتا ہے نوکری کے ٹیسٹ کے نام پر، وہ براہ راست آپ کے کمپیوٹر میں داخل ہو کر والٹ چوری کر دیتے ہیں۔ دوستو، جب بھی کوئی ٹاسک ملنے والا ہو تو سامنے سے سنبھل جائیں

🚨 کرپٹو مارکیٹ میں سیکیورٹی ایلرٹ بڑھ رہا ہے… اپریل 2026 میں کرپٹو ایکوسسٹم میں کل 28 مختلف سیکیورٹی خلاف ورزیاں ہوئیں اور کل نقصان 635 ملین ڈالر سے زیادہ ہو گیا 😳 اور یہ ڈیٹا: 📌 حالیہ دور کا سب سے زیادہ ماہانہ حملوں کا عدد 📌 فروری 2025 کے بعد سے دیکھا گیا سب سے بڑا ماہانہ نقصان ہے۔ جب مارکیٹ بڑھ رہی ہے، تو صرف منصوبے ہی نہیں، بلکہ حملوں کے طریقے بھی بڑھ رہے ہیں۔ خاص طور پر برج پروٹوکولز، والٹ سیکیورٹی اور اسمارٹ کنٹریکٹ خامیاں دوبارہ اہم تبادلہ خیال کا موضوع بن گئی ہیں 👀 بؤر مراحل میں زیادہ تر لوگ صرف قیمت پر نظر رکھتے ہیں، لیکن اصل میں ایک اہم پہلو سیکیورٹی بھی ہے۔ کیونکہ جب سیکٹر میں نئے پیسے داخل ہوتے ہیں، تو حملہ آوروں کا شوق بھی بڑھتا ہے۔ اس لئے: 🔸 ناشناختہ لنکس پر کلک نہ کرنا 🔸 کولڈ والٹ استعمال کرنا 🔸 منظور شدہ کنٹریکٹس کو منظم طور پر چیک کرنا 🔸 2FA سیکیورٹی فعال رکھنا اب ممکنہ اختیار نہیں، بلکہ ضرورت بن چکا ہے ⚠️

$AAVE بڑی کامیابی حاصل کرتا ہے - جج نے $71 ملین فریز کردہ ETH کی واپسی کو منظور کر دیا جج مارگریٹ گارنٹ (SDNY) نے Arbitrum سے Aave کنٹرول والے والٹ میں 30,766 ETH منتقل کرنے کے لیے آن چین گورننس ووٹ کو منظوری دے دی، جو اپریل 18 کے rsETH ایکسپلوٹ سے منسلک ہے۔ اہم نکات: ▪️ شرکاء کو ذمہ داری سے محفوظ رکھا گیا ▪️ NK سے منسلک قانونی دعوے اب بھی برقرار ▪️ Aave V3 پر 8 حملہ آوروں کی پوزیشنز پہلے ہی لکویڈ کر دی گئیں (6 مئی) ▪️ اصل ایکسپلوٹ نے KelpDAO rsETH برج کے ذریعے تقریباً $230 ملین خالی کر دیے یہ فیصلہ DeFi ہیک ریکوری کے لیے ایک بڑا رجحان قائم کر سکتا ہے، جس سے ثابت ہوتا ہے کہ چوری شدہ فنڈز صارفین کے ہوتے ہیں، نہ کہ ہیکرز کے۔ @aave واپس لڑنے کی قیادت کر رہا ہے۔ 💪