📉 مئی میں کم بڑے ہیکس کی وجہ سے کرپٹو ایکسپلوٹ کے نقصانات 90% گر گئے 2026 کے مئی میں کرپٹو پلیٹ فارمز سے ہونے والے ایکسپلوٹ اور خامیوں کے نقصانات میں شدید کمی آئی، جس کا مجموعی رقم 68.3 ملین ڈالر تھا، جیسا کہ سرٹیک کی تازہ ترین رپورٹ میں بتایا گیا ہے۔ یہ اپریل میں رپورٹ کیے گئے 650 ملین ڈالر کے مقابلے میں تقریباً 90% کمی ہے، جس سے مئی اس سال کا تیسرا ایسا ماہ بن گیا جس میں نقصانات 100 ملین ڈالر سے کم رہے۔ سب سے بڑا واقعہ ویرس پروٹوکول کراس چین برج پر حملہ تھا، جہاں حملہ آوروں نے تقریباً 11.5 ملین ڈالر چوری کیے۔ دوسرا سب سے بڑا ایکسپلوٹ THORChain پر اثر انداز ہوا، جس سے 10.1 ملین ڈالر کا نقصان ہوا۔ کراس چین برجز نے کل چوری شدہ رقم کا 42%، یعنی تقریباً 28.6 ملین ڈالر کا حصہ بنایا۔ اسمارٹ کنٹریکٹ کی خامیاں اب بھی سب سے زیادہ لاگت والے خطرات میں شامل رہیں، جو رپورٹ کئے گئے تمام نقصانات کا تقریباً 66%، یعنی تقریباً 45 ملین ڈالر تھا۔ سرٹیک نے ماہ کے دوران کل 29 سکیورٹی واقعات کی تصدیق کی، جس سے یہ ظاہر ہوتا ہے کہ حصول کردہ رقم میں اہم کمی کے باوجود خطرات برقرار ہیں۔ رپورٹ نے بلاک چین ایکو سسٹم میں ڈوولپرز اور ٹکنیکل ٹیموں کو نشانہ بنانے والے AI سہائتہ مالوئیر سے نمٹنے والے نئے خطرات پر بھی روشنی ڈالی۔ اس عرصے میں تقریباً 9.4 ملین ڈالر کی چوری شدہ رقم کامیابی سے واپس حاصل بھی کر لی گئی۔ ادارتی والٹس اور پرائیوٹ کلوز پر حملوں کا خطرہ اب بھی برقرار ہے، لیکن بڑے پیمانے پر ہیکس نہ ہونے کی وجہ سے پچھلے ماہوں کے مقابلے میں کرپٹو مارکیٹ پر دباؤ کافی حد تک کم ہوا۔ Disclaimer: یہ مواد صرف معلوماتی مقاصد کے لئے ہے اور یہ فنانشل یا انوستمنٹ مشورہ نہیں ہے۔

بذریعہ: کرپٹو فراد کے نقصانات 11 ارب ڈالر تک پہنچ گئے

آج دن ہے، 9 سال کے بعد پہلی بار میری فنڈز ختم ہو گئیں۔ صرف چار اعداد گئے ہیں، اور شاید میں ایک وائٹ ہیٹ ریکوری کے ذریعے بچ گیا ہوں — جس کی تصدیق کی جا رہی ہے۔ مزید تفصیلات اور اپڈیٹس کا انتظار ہے @gnosispay سے، جس کے مطابق تمام صارفین کو ان کی رقم واپس کر دی جائے گی۔

گنوسس پے کے پاس ایک فیچر تھا جو ہر لین دین کو تاخیر دیتا تھا تاکہ صارفین حقیقی وقت میں ہیکس کو منسوخ کر سکیں۔ آج کسی نے اس فیچر کا استعمال کرتے ہوئے اس کا استعمال کرنے والے ہر کسی کو ہیک کر دیا۔ ہر گنوسس پے والٹ ایک زوڈیئک ڈیلے ماڈیول چلاتا ہے۔ یہ باہر جانے والے لین دین کو قطار میں رکھتا ہے اور ان کے انجام دینے سے پہلے انتظار کا تقاضا کرتا ہے۔ پورا مقصد صارفین کو ان تمام چیزوں کو منسوخ کرنے کا موقع دینا ہے جنہیں انہوں نے منظور نہیں کیا۔ کسی نے اسی ماڈیول کے ذریعے لین دین شروع کرنے کا طریقہ نکال لیا۔ مرکزی سیف کنٹریکٹس ٹھیک ہیں۔ والٹ خود بخود ٹھیک ہے۔ والٹ کو محفوظ رکھنے کے لیے اس کے اردگرد لگایا گیا چیز وہی ہے جو خالی ہو رہا ہے۔ گنوسس ٹیم کا پہلا اقدام صارفین کو رقم نکلوانے کو کہنا تھا۔ وہ ٹوئٹ منٹوں بعد حذف کر دیا گیا۔ صارفین کی رقم نکلوانے پر بھی وہی اسپلوٹ لاگو ہوا۔ زیادہ تر لوگ اپنے فنڈز نکالنے میں ناکام رہ رہے ہیں، چاہے وہ چاہتے ہوں۔ یہ آٹھ دن میں دوسرا سیف ماڈیول اسپلوٹ ہے۔ پہلا اسپلوٹ 86 والٹس سے $3 ملین خالی کر چکا تھا جس میں ایک مختلف ماڈیول استعمال ہوا تھا۔ ایک ہی نمونہ۔ مختلف حملہ آور۔ سیف کے مرکزی کنٹریکٹس دہائیوں تک جانچے جا چکے ہیں۔ ان میں کبھی مسئلہ نہیں آیا۔ ان پر بنائے گئے ماڈیولز ان جانچوں کا حصہ نہیں ہیں۔ اس سال ہر اسپلوٹ اسی لیر میں ہوتا رہا ہے۔ کنٹریکٹس محفوظ رہتے ہیں، لیکن انہیں محفوظ بنانے کے لیے بنائے گئے اضافی لیرز نہیں رہتے۔

حالیہ وقت میں، ہر روز ملین ڈالر کے ایکسپلوٹس دیکھنے کے باوجود، لگتا ہے کہ وائٹ ہیٹس کو مستقل طور پر ناانصافی کا سامنا کرنا پڑ رہا ہے۔ میں چاہتا ہوں کہ پروجیکٹس ایک بار اور ہمیشہ کے لیے سیکھ لیں کہ سیکورٹی واقعی قیمتی ہے۔ اپنا بجٹ ذکاوت سے بنائیں، سیکورٹی خریدنے پر توجہ دیں، صرف کام کے گھنٹوں پر نہیں۔ محفوظ رہیں🫡

مئی کے دوران کرپٹو ایکسپلوٹ کے نقصانات میں 90 فیصد کی کمی آئی، جو $68 ملین تک گھٹ گئے، سرٹیک کے مطابق۔ ایک وائٹ ہیٹ ہیکر نے 2016 کے ایک خراب ICO سے $2 ملین بھی واپس حاصل کیے۔ محفوظگی میں بہتری واضح ہے، لیکن احتیاط اب بھی اہم ہے۔ #Crypto #NFTs #Cybersecurity