اسکوڈ پروٹوکول کو ethereum اور Base نیٹ ورکس پر ہیک کر دیا گیا۔ 86 Gnosis Safe والٹس متاثر، پچھلے 2 گھنٹوں میں تقریباً $3M کا نقصان۔ سیکورٹی بریچ جاری ہے۔ #crypto #blockchain 🚨

2020 کے بعد DeFi قرضہ کے نقصانات 98% کم ہو گئے ہیں۔ بڑے پروٹوکولز پر روزانہ کے نقصان کی شرح تقریباً 0.001% ہے۔ "Exit blue-chips" ڈویمر مواد ہے، نہ کہ خطرہ کا تجزیہ۔ $AAVE مسئلہ نہیں ہے۔ واقعی پٹھا کا نقصان پُل، متعدد دستخط اور خراب آپریشنل سیکیورٹی میں ہوتا ہے۔

کوائنٹیلیگراف کی رپورٹ کے مطابق گریویٹی برج سے تقریباً 5.4 ملین امریکی ڈالر کی رقم چھین لی گئی۔ حملہ آور نے کچھ رقم دھو دی اور اب بھی ETH میں 4.2 ملین امریکی ڈالر سے زیادہ رکھتا ہے۔ #DeFi #Security

بذریعہ: گریویٹی برج پر 5.4 ملین امریکی ڈالر کا حملہ، ہیکر نے ETH میں ملینوں رکھ لیے ہیں

نیا دن، ایک اور ویب3 برج ہیک 😭 200 ہزار ڈالر سے زائد اثاثے ختم کر دیے گئے ہیں، اور الیفیم پروٹوکول پر 13.7 ملین ویپرڈ ALPH جاری کیے گئے۔ احتیاط برقرار رکھیں اور صرف ایسے پروٹوکولز کا استعمال کریں جن کے پاس سیکورٹی اور ڈیسینٹرلائزیشن میں ثابت شدہ ریکارڈ ہو 🛡️ وانچین۔

صاف الفاظ میں، میں صرف اسی بات کو دہرانے کی تھک چکا ہوں۔ ڈیفی میں ہر کوئی ریاضی کے لحاظ سے مکمل کوڈ پر مبنی ہے۔ ہم ہر لائن کو مکمل طور پر آڈٹ کرتے ہیں لیکن بنیادی آپ-سیک کو بالکل نظرانداز کر دیتے ہیں۔ 2026 میں 8 بڑے حملوں کے دوران پلیٹ فارمز نے 329 ملین ڈالر کھو دیے۔ $5.4 ملین کا گریویٹی برج ڈرین صرف تازہ ترین حملہ ہے۔ ان میں سے کوئی بھی ذکاوت سے بھرپور اسمارٹ کنٹریکٹ کے خراب ہونے کا نتیجہ نہیں تھا۔ ہر ایک صرف ایک متاثرہ پرائیوٹ کلید تھا۔ ہم ایک اسمارٹ کنٹریکٹ فورٹ کنکس بنارہے ہیں اور سامنے کے دروازے پر ایک سستا پڈلاک لگا رہے ہیں کیونکہ فاؤنڈرز سمجھتے ہیں کہ مناسب کلید مینجمنٹ "ٹریڈفی" ہے۔ جب تک ہم آپ-سیک کو سنجیدگی سے نہیں لیں گے، اس جگہ پر 9 اعداد والے رقم کا نقصان جاری رہے گا۔

میں نے 2026 تک 74 بڑے کرپٹو ایکسپلوٹس، بریچز، ہیکس اور سنگین سیکیورٹی واقعات گن لیے ہیں۔ ایک بات افسوس کی بات ہے کہ زیادہ تر آپ اسے نہیں پڑھیں گے، کیونکہ یہ آپ کی آنکھیں کھول دے۔ جس وقت سے AI عام طور پر دستیاب ہوا ہے، ان مسائل نے بہت زیادہ تیزی سے تیزی سے بڑھنا شروع کر دیا ہے۔ حملہ آور زیادہ تیزی سے حرکت کر رہے ہیں، اسکیمز زیادہ بڑھ رہے ہیں، سوشل انجینئرنگ زیادہ تیز اور دقیق ہو رہی ہے، اور عام صارف پہلے سے زیادہ خطرے میں ہے۔ صرف اظہار کردہ نقصان کا تخمینہ اب تک $830M سے $864M تک ہے۔ اگر میں بڑے BTC اور LTC سوشل انجینئرنگ کیس کو شامل کروں، تو ہم $1.11B سے $1.15B کے بارے میں بات کر رہے ہیں۔ بہت زیادہ احتمال ہے کہ اس سے بھی زیادہ... اور یہ صرف وہی واقعات ہیں جن کے بارے میں میں نے خبر حاصل کی ہے۔ ابھی جون تک نہیں پہنچا۔

🚨 الیفیوم برج کے حملے کا اپڈیٹ الیفیوم برج کو ہیک کر لیا گیا ہے اور بند کر دیا گیا ہے۔ کوئی نیا برج ٹرانزیکشن شروع نہیں کیا جا سکتا۔ گارڈین کی کلید کے متعلق ابتدائی رپورٹس غلط ہیں۔ ٹیم نے تصدیق کی ہے کہ وجوہات مضر واقعات کی جاری کردہ سرگرمی تھی، نہ کہ چوری ہوئی کلیدیں۔ تصدیق شدہ خالی کردہ اثاثے: ایتھریم ($ETH) 🔹 200,967 $USDT 🔹 17,594 $USDC 🔹 5.18 $WETH 🔹 0.335 $WBTC BNB چین 🔹 36,750 $USDT 🔹 24.386 $WBNB حملہ آور نے ایتھریم پر تقریباً 13.7M جعلی ورپڈ $ALPH جاری بھی کردیا۔ ✅ اچھی خبر: برج میں قفل شدہ ALPH کو خالی نہیں کیا گیا۔ متاثرہ صارفین کے لیے ایک ریکوری عمل شروع کیا جا رہا ہے۔ ابھی اقدامات درکار ہیں: اگر آپ نے Uniswap یا PancakeSwap پر ALPH پولز میں لکوئڈٹی فراہم کی ہے، تو اسے نکال لیں۔ مزید اطلاعات تک کسی بھی طرح سے سوپ نہ کریں اور لکوئڈٹی نہ شامل کریں۔ اس سے حملہ آور جعلی ALPH کو نقد نہیں کر پائے گا۔ ٹیم کا کہنا ہے کہ مرمت کے اختیارات پر غور کیا جا رہا ہے۔ اگلی سرکاری اپڈیٹ منگل کو، جس کے بعد مکمل پوسٹ مارٹم جاری کیا جائے گا۔ محفوظ رہیں۔ DYOR. 🙏