THORChain کا کہنا ہے کہ وہ حملے کو سمجھ گیا ہے، کل ایک فکس جاری کرے گا @THORChain نے منگل کو اپنا تیسرا واقعہ اپڈیٹ جاری کیا، جس میں کہا گیا کہ ٹیم اب تقریباً 10 ملین ڈالر کے ایکسپلوٹ کے طریقہ کار کو اچھی طرح سمجھ گئی ہے، لیکن فنکشنل تفصیلات عوامی طور پر شیئر کرنے کے لیے تیار نہیں ہے۔ ٹیم کا کہنا ہے کہ حملے کا طریقہ کار کسی بھی موجودہ GG20 ایکسپلوٹ سے منسلک نہیں لگتا، اور وہ ابھی تک جانچ رہی ہے کہ دوسرے GG20 امپلیمنٹیشنز بھی خطرے میں تو نہیں۔ نوڈ آپریٹرز کے لیے ورژن 3.18.1 کل جاری ہونے کا توقع ہے۔ ضائع رقم کو کیسے سنبھالا جائے، اب بھی ایک خلا ہے جس پر کمیونٹی گورننس ووٹ ہوگا، کوئی تصدیق شدہ معاوضہ پروگرام نہیں۔ نیٹ ورک اس وقت تک جزوی طور پر روکا رہے گا جب تک کہ نوڈز ریکوری کے طریقہ کار پر اتفاق رائے نہ بنائیں۔

THORChain واقعہ کا اپڈیٹ #3 ڈویلپرز اور THORSec ٹیمیں پورے ویک اینڈ تک کام کرتی رہیں ہیں تاکہ واقعات کو مکمل طور پر سمجھنے کے ساتھ ساتھ بحالی کے لیے راستہ بھی تیار کیا جا سکے۔ اہم بات یہ ہے کہ تحقیق اب بھی جاری ہے، اور آنے والے دنوں میں مزید معلومات جمع کرنے اور منصوبوں کو موزوں طریقے سے تبدیل کرنے کے ساتھ تفصیلات میں تبدیلی آ سکتی ہے۔ اس وقت، ٹیم کو یہ سمجھ میں آ چکا ہے کہ کیا واقعہ پیش آیا اور حملہ کس طرح کیا گیا، حالانکہ وہ ابھی تک ٹیکنیکل تفصیلات کو عوامی طور پر شیئر نہیں کر سکتی۔ وہ صرف اس بات کو تصدیق کر سکتی ہیں کہ حملے کا ذریعہ موجودہ GG20 اسپلوٹس سے متعلق نہیں لگتا، اور ابھی تک یہ جاننے کی کوشش کر رہی ہے کہ کیا دوسرے GG20 امپلیمنٹیشنز بھی خطرے میں ہو سکتے ہیں۔ ٹیم اس امکان کی تحقیق جاری رکھے گی اور مناسب صورت میں دوسرے متاثرہ ٹیمز کے ساتھ تعاون کرے گی۔ ہم ان تمام کرپٹوگرافرز اور سکورٹی ریسرچرز کا شکریہ ادا کرتے ہیں جنہوں نے اس عمل میں مدد کی، جن میں GG20 کو بنانے والی ٹیم کے ارکان بھی شامل ہیں۔ ٹیم اب اپنے نوڈ آپریٹرز کے لیے کل ورژن 3.18.1 جاری کرنے کا تصور رکھتی ہے۔ ہم تمام نوڈ آپریٹرز سے درخواست کرتے ہیں کہ وہ فوراً اس ورژن پر اپ گرید کر دیں۔ اس عرصے میں نیٹ ورک میں ضائع ہونے والے فنڈز کو مناسب طریقے سے سنبھالنے کا بھی ایک خالص سوال موجود ہے۔ اس پر بحث ہونی چاہئے اور آخرکار گورننس کے ذریعے برادری فیصلہ کرے گی۔ اس بحث میں مدد کے لئے Discord پر ایک نئے چینل ⁠adr-028-tss-exploit-recovery قائم کردیا گيا ہے۔ نیٹ ورک دوبارہ صحت مند حالت میں آنے سے پہلے، نوڈز کو اس ADR پر وسีع اتفاق رائے حاصل ہونا ضروری ہوگا، جس کے بعد منتخب طرīقہ کار 3.19 اپڈیٹ کا حصہ بنائيا جائے گا۔ THORChads سے درخواست ہے کہ وہ برادری کے لئے مضبوط اور سوچ سمجھ کر تجوائز پيش کرین۔ آنے والے دنوں ميں، نوڈ آپریٹرز کے لئے ووٹنگ ہوگي جس ميں سب سے زياتر حمایت حاصل کرنے والے طرīقہ كار كا خلاصه پيش كيا جائے گا۔ خزانوں کو محفوظ رکھنے كे لئے استعمال كئے جانے والي كرپتوگرافك سيستمز كي مستقبل كي راه كي بحث اب بھي جاري ه، اور كس بھي لمبى مدت كي فيلسفي فيلد كي قرارداد سب سي پهلي مزيد تحقيق كي ضرورت ه۔ فوري مستقبل كي لحاظ س، ٹيم GG20 پر رهنا پسند كرتى ه تا كه نيت ورك كي صحت اور استحکام جلد سे جلد بحال ہو سکي۔ THORChain كي كرپتوگرافك سكوريٹي ماڈل كي لمبى مدت كي بحث نيت ورك كي استحکام حاصل ھونे كے بعد جاري رهي گي۔ ہم دونوں ڈوولپرز اور برادری کے اس صورتحال سے نمٹنے کے طرīقے پر فخر محسوس کرتے ہيں۔ سب کچھ جلد سے جلد دوبارہ شروع ہوجائے گا، لेकن عمل تزئید نہيں ہوگا۔ THORChain كي آئندہ راسته دارى مضبوط ه، اور ڈوولپرز خوش ه تا كه ان كا توجّه اس منصوبه كي حدود كو مزید آگي بڑھانه پر مرکوز رهي۔ آگے بڑھتے رھيں

چھ ماہ میں آٹھ برج ہیکس۔ 328 ملین امریکی ڈالر غائب۔ اگر برجز محفوظ نہیں ہیں، تو پھر ان کا کیا فائدہ؟

پل کھڑے ہو رہے ہیں۔ حل ایک اور متفقہ الگورتھم نہیں ہے۔ یہ ایک متعدد چین رول اپ ہے۔ @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

کرپٹو میں تاریخی انتشار! 🚨 صرف مئی میں، ہیکرز نے پیکشیلڈ کے مطابق، کراس چین برجس پر 8 حملوں میں 328.6 ملین امریکی ڈالر کا نقصان پہنچایا۔ 2026 تک DeFi کا سب سے سنگین سال بن چکا ہے، جس تک اب تک 750 ملین امریکی ڈالر سے زیادہ چوری ہو چکے ہیں: KelpDAO اور Drift Protocol نے سب سے بڑے حملوں کا شکار بن کر ہر ایک کو 300 ملین اور 200 ملین امریکی ڈالر کا نقصان اٹھانا پڑا۔ کوئی بھی محفوظ نہیں، برجس کی عدم محفوظیت بہت خطرناک ہے اور حملے جاری ہیں۔ صنعت دھککھا رہی ہے اور اعتماد ایک دھاگے سے لٹکا ہوا ہے۔ #Cripto #DeFi #CryptoNews

ورس-ایتھریم برج کو نشانہ بنایا گیا – 11.58 ملین امریکی ڈالر کی رقم چھین لی گئی ایک اور کراس چین برج کو نشانہ بنایا گیا۔ 17–18 مئی کو ورس-ایتھریم برج پر جعلی کراس چین ٹرانسفر حملہ کیا گیا، جس میں حملہ آوروں نے تقریباً 11.58 ملین امریکی ڈالر کی کرپٹو کرنسی کی رقم چھین لی۔ کیا چھین لی گئی: 103.6 tBTC + 1,625 ETH + تقریباً 147K USDC ہیکر نے سب کچھ 5,402 ETH (~11.4 ملین امریکی ڈالر) میں تبدیل کر دیا اور اسے ایک واحد والٹ میں رکھ دیا۔ فنڈنگ Tornado Cash کے ذریعے چھیننے سے تقریباً 14 گھنٹے پہلے کی گئی، جو حملے سے پہلے کا انتظام تھا۔ بنیادی وجہ (اہم بات): یہ کسی کلید کا compromis، سائنچر بائپاس، یا هاش کالیژن نہیں تھا۔ Blockaid کے مطابق، اس میں سورس اماؤنٹ والیدیشن کا فقدان تھا، برج نے Merkle ثبوت اور اسٹیٹ رُوٹس کو درست طریقے سے تصدیق کیا، لیکن کبھی چیک نہیں کیا کہ سورس چین کا ٹرانزیکشن حقیقی قدر کے ساتھ ادائیگی کو پشت سے دے رہا تھا۔ آسان الفاظ میں: حملہ آور نے صرف 10 امریکی ڈالر کے فees خرچ کرکے 11.5 ملین امریکی ڈالر کا جعل بنا لیا۔ 2022 کے Nomad ($190M) اور Wormhole ($325M) حملوں جیسی ہی خامی۔ CryptoPatel خلاصہ: برجز DeFi کا سب سے کمزور لنک بنے رہتے ہیں۔ "کرپٹوگرافک طور پر تصدیق شدہ" ≠ "اقتصادی طور پر تصدیق شدہ"۔ اصولات کو برج کرنے سے پہلے پروٹوکول کے آڈٹ تاریخچے کو چیک کریں اور برج کنٹرکٹ پر بڑی رقم لंبے وقت تک نہ رکھیں۔ ورس ٹیم نے اب تک باضابطہ تصدیق نہیں کی، اعداد و شمار Blockaid، PeckShield اور ExVul سے حاصل کئے گئے ہیں۔ محفوظ رہیں۔ ہميشہ DYOR۔

🥷 PeckShieldAlert: ورัส-ایتھریم کو ہیک کر لیا گیا ہے، جس کے نتیجے میں موجودہ نقصان 11.58 ملین امریکی ڈالر ہے۔

واہ۔ ایک اور ایتھریم برج ہیک ہو گیا۔ اس میں کوئی حیرت کی بات نہیں۔ بے وقوف چینز کے ساتھ کھیلو، بے وقوف پیسہ کھو دو۔

جب تک پہلا ریکوری عمل مکمل نہیں ہوا، ایک دوسری برج ایکسپلوٹ ہو گئی۔ 18 مئی کو ورัส-ایتھریم برج سے 11.58 ملین امریکی ڈالر کا نقصان ہوا، جس میں حملہ آور نے 5,402 ETH میں چوری شدہ اثاثے تبدیل کر دیے۔ یہ 18 اپریل کے KelpDAO ہیک کے بعد آیا، جس نے Aave پر تقریباً 195 ملین امریکی ڈالر کا برے قرضہ پیدا کیا اور پروٹوکول کے TVL کو 8 ارب امریکی ڈالر سے زائد کم کر دیا۔ Aave نے اب اسپلوٹر کے ٹوکنز کو جلانے اور نکالنے کی سہولت دوبارہ شروع کرنے کے بعد TVL کو 15 ارب امریکی ڈالر سے زائد پر مستحکم کر لیا ہے، لیکن نئی واقعہ نے کراس-چین سیکورٹی کے خطرے پر روشنی ڈالتا رہا ہے۔ ذریعہ: Cointelegraph یہ سرمایہ کاری کا مشورہ نہیں ہے۔ ٹریڈنگ میں خطرہ ہے اور یہ سب کے لیے مناسب نہیں ہے۔