🇮🇳 اوسط ہندوستانی اپنی زندگی درج ذیل باتوں کی فکر کرتے ہوئے گزار دیتا ہے: • ایم آئی ایس • ٹیکس • فیول کی قیمتیں • کرایہ اسی دوران، سابقہ ریلائنس کومیونیکیشنز ایگزیکٹو امیت بھ جھنجھنواڑا کو سی بی آئی نے ایک بینک فراڈ کیس میں گرفتار کر لیا ہے، جس میں وہ اعداد و شمار شامل ہیں جن کے بارے میں زیادہ تر لوگ تصور بھی نہیں کر سکتے۔ تحقیقات کے مطابق: • ایس بی آئی کو ممکنہ طور پر ₹2,929 کروڑ کا نقصان • 17 بینکوں میں ₹19,694 کروڑ کا خطرہ • وسیع ADAG تحقیقات سے منسلک • الگ الگ ایڈی کے تحقیقات جن میں ₹40,000 کروڑ سے زائد کے ممکنہ فراڈز کا جائزہ لیا جا رہا ہے عام آدمی جب قرض کی قسط ادا نہ کرتا تو بینک اگلے دن فون کرنا شروع کر دیتا ہے۔ لیکن جب ہزاروں کروڑ روپے ممکنہ طور پر منحرف ہو جائیں، تو تحقیقات سالوں لے سکتی ہیں۔ جب بینک بڑے نقصانات برداشت کرتے ہیں تو آخر میں کون ادا کرتا ہے؟ عوام۔

لانچ کے بعد بگ بانٹی پروگرام میں بہت زیادہ سب میشنز آ چکی ہیں۔ ہر رپورٹ کو اس کا م deserved اہتمام دینے کے لیے، ہم قیمت کو حل کرتے ہوئے نئی سب میشنز کو روک رہے ہیں۔ جب پروگرام دوبارہ شروع ہوگا، تو ہم اپڈیٹ شیئر کریں گے۔ اب تک جن لوگوں نے حصہ لیا، ان سب کا شکریہ۔

ہی۔ صرف وہی بازار میں رہ سکتے ہیں جو سیکورٹی اقدامات کے لیے $1M ادا کر سکتے ہیں۔ ＞ Mythos اسکین نے Palo Alto Networks کے اپنے سورس کوڈ میں 20 سے زیادہ اہم کمزوریاں دریافت کیں، جس کے نتیجے میں 100 ڈالر سے زیادہ ٹوکن استعمال ہوئے۔

بٹ کوائن۔ کوئی کرپٹو نہیں۔ “لا ڈی او کے لیے مستقبل کی طرف کوئی قابلِ عمل راستہ نہیں ہے۔” سائبر حملے کے نتیجے میں جس کی قیمت تقریباً 50 ملین ڈالر تھی، ریڈینٹ کیپٹل واپس نہیں لے پائی اور اس نے اپنے دروازے بند کر دیے ہیں۔

سفید ہیٹ ریکوری: ریسرچر فلورینٹ نے ہانگ کوائن ٹیم کے ساتھ تعاون کیا تاکہ 2016 کے ICO ریفند کنٹریکٹ میں گھسٹے ہوئے ~1,003 ETH (~$2M) کو فعال کیا جا سکے، جو قدیمی اوورفلو/ریفند منطق کی خرابیوں کی وجہ سے بند ہو گیا تھا۔ #Ethereum #SmartContractSecurity

ری اینٹرینسی کو سمجھیں - 2026 میں بھی اسمارٹ کنٹریکٹ کا یہ بگ ملینز کو خالی کر رہا ہے، اور وہ چیکس-ایفیکٹس-انٹر ایکشن پیٹرن جو اسے کوڈ میں روک دیتا ہے ری اینٹرینسی جادو نہیں ہے۔ یہ ایک آرڈرنگ بگ ہے: آپ کا کنٹریکٹ اپنا اسٹیٹ اس وقت اپڈیٹ کرتا ہے جب کہ وہ باہری کال بنانے کے بعد ہوتا ہے، نہ کہ اس سے پہلے، اور حملہ آور وہ فاصلے کے دوران واپس کال کر دیتا ہے۔ آرڈر درست کر دیں اور بگ ختم ہو جائے گا۔ 17 جون، 2016 کو، دی ڈی او نے اسی غلطی کی وجہ سے تقریباً 3.6M ETH (تقریباً 60 ملین امریکی ڈالر، جو وقت کے لحاظ سے تمام ETH کا تقریباً 5% تھا) کھو دیا۔ اس کے نتائج میں ایتھریم ETH اور ETC میں تقسیم ہو گیا۔ دس سال بعد بھی، یہ فنڈز خالی کر رہا ہے۔ 5 مارچ، 2026 کو سولو پروٹوکول نے ری اینٹرینسی کی وجہ سے $2.73M کھو دیا، اور مئی 2026 میں آن چین پروٹوکولز پر تقریباً $52M چوری ہوئے (DeFiLlama، CryptoTimes، 31 مئی، 2026)۔ ناقص پیٹرن: بیلنس پڑھیں، کم لول کال کے ذریعے ETH بھیج دیں، پھر بیلنس صفر پر سیٹ کر دیں۔ حملہ آور کا receive() فنکشن اس صفر تک پہنچنے سے پہلے withdraw() میں دوبارہ داخل ہو جاتا ہے، اور اس طرح لُوپ جاری رکھتا ہے جب تک کنٹریکٹ خالی نہ ہو جائے۔ دو حل، جو اکٹھے استعمال کئے جائیں: چیکس-ایفیکٹس-انٹر ایکشن۔ تصدیق کریں، تمام اسٹیٹ اپڈیٹ کر دیں، پھر باہری کال آخر میں کریں۔ بیلنسز[msg.sender] = 0 کو کال سے پہلے منتقل کر دیں، اور ری اینٹرینٹ کال صفر پڑھتی ہے اور منسوخ ہو جاتی ہے۔ OpenZeppelin کا nonReentrant گارڈ۔ اسٹورج ميوٹکس (NOT_ENTERED سے ENTERED تک) جو ری اینٹری پر منسوخ ہو جاتا ہے۔ اسے استعمال کریں اور CEI بھی استعمال کریں، صرف ایک نہیں۔ دو چیزیں جنہیں زائد تر ڈوولپرز اب بھی غلط سمجھتے ہیں۔ 1. .transfer() اب شیرد نہیں رہا: EIP-1884 نے 2019 میں SLOAD gas بڑھا دیا تو 2300 gas stipend کا محفوظ فرض نہ رہا۔ CEI کے ساتھ .call{value:}("") استعمال کریں۔ 2. رِید-اوںلِ رِاینٹرینسِ سٹینڈرڈ گارڈ کو بائypass کرتا ہے، کیونکہ اپڈیٹ کے دوران وِو فنکشن پڑھنے سے خراب اسٹیٹ واپس آتا ہے اور قِمَت آرکل (dForce, $3.64M) کو زہر دے سکتا ہے۔ صرف تعلیمی مقاصد کے لئے۔ مالی مشورہ نہیں۔ روزانہ انگائزز کے لئے فالو کریں - جہاں بلاکچین AI سے ملتا ہے، ایک خوشگوار سوائپ پر۔ #Solidity #SmartContractSecurity #Web3Security #Ethereum #DeFi #SmartContracts #BlockchainDeveloper #SolidityDev #EVM #OpenZeppelin #Reentrancy #Web3Dev #BlockchainSecurity #DeFiSecurity #SmartContractAudit #CodeSecurity #OnChain #BlockchainEducation

📉 مئی میں کم بڑے ہیکس کی وجہ سے کرپٹو ایکسپلوٹ کے نقصانات 90% گر گئے 2026 کے مئی میں کرپٹو پلیٹ فارمز سے ہونے والے ایکسپلوٹ اور خامیوں کے نقصانات میں شدید کمی آئی، جس کا مجموعی رقم 68.3 ملین ڈالر تھا، جیسا کہ سرٹیک کی تازہ ترین رپورٹ میں بتایا گیا ہے۔ یہ اپریل میں رپورٹ کیے گئے 650 ملین ڈالر کے مقابلے میں تقریباً 90% کمی ہے، جس سے مئی اس سال کا تیسرا ایسا ماہ بن گیا جس میں نقصانات 100 ملین ڈالر سے کم رہے۔ سب سے بڑا واقعہ ویرس پروٹوکول کراس چین برج پر حملہ تھا، جہاں حملہ آوروں نے تقریباً 11.5 ملین ڈالر چوری کیے۔ دوسرا سب سے بڑا ایکسپلوٹ THORChain پر اثر انداز ہوا، جس سے 10.1 ملین ڈالر کا نقصان ہوا۔ کراس چین برجز نے کل چوری شدہ رقم کا 42%، یعنی تقریباً 28.6 ملین ڈالر کا حصہ بنایا۔ اسمارٹ کنٹریکٹ کی خامیاں اب بھی سب سے زیادہ لاگت والے خطرات میں شامل رہیں، جو رپورٹ کئے گئے تمام نقصانات کا تقریباً 66%، یعنی تقریباً 45 ملین ڈالر تھا۔ سرٹیک نے ماہ کے دوران کل 29 سکیورٹی واقعات کی تصدیق کی، جس سے یہ ظاہر ہوتا ہے کہ حصول کردہ رقم میں اہم کمی کے باوجود خطرات برقرار ہیں۔ رپورٹ نے بلاک چین ایکو سسٹم میں ڈوولپرز اور ٹکنیکل ٹیموں کو نشانہ بنانے والے AI سہائتہ مالوئیر سے نمٹنے والے نئے خطرات پر بھی روشنی ڈالی۔ اس عرصے میں تقریباً 9.4 ملین ڈالر کی چوری شدہ رقم کامیابی سے واپس حاصل بھی کر لی گئی۔ ادارتی والٹس اور پرائیوٹ کلوز پر حملوں کا خطرہ اب بھی برقرار ہے، لیکن بڑے پیمانے پر ہیکس نہ ہونے کی وجہ سے پچھلے ماہوں کے مقابلے میں کرپٹو مارکیٹ پر دباؤ کافی حد تک کم ہوا۔ Disclaimer: یہ مواد صرف معلوماتی مقاصد کے لئے ہے اور یہ فنانشل یا انوستمنٹ مشورہ نہیں ہے۔

بذریعہ: کرپٹو فراد کے نقصانات 11 ارب ڈالر تک پہنچ گئے