ایک اور پل کا استعمال، ایک اور یاد دہانی کہ کراس چین سیکیورٹی کریپٹو کی بڑی چیلنجز میں سے ایک بنی رہی ہے۔ اس بار، @axelar نے ایک $4.7M کے استعمال کے بعد جو @SecretNetwork کنٹریکٹ سے منسلک تھا، Secret Network پل کے راستوں کو بند کر دیا۔ Axelar کی بنیادی ڈھانچہ متاثر نہیں ہوا، لیکن اس طرح کے واقعات DeFi میں اعتماد کو متاثر کرتے رہتے ہیں۔ محفوظ رہیں اور ہمیشہ پل کے خطرات کا انتظام کریں!!

ایک اور بلاکچین کو نقصان پہنچا ہے، اس بار پرائیویسی پبلک چین Namada۔ Cosmos پر مبنی Namada نے اپنی آفیشل ویب سائٹ پر ایک سیکیورٹی خلل کے استعمال کی تصدیق کی ہے۔ ٹیم تحقیقات جاری رکھے ہوئے ہے اور متعلقہ طرفین کے ساتھ رابطہ قائم کر چکی ہے، اور یہ بھی کہا ہے کہ اگر یہ کوئی وائٹ ہیٹ ہیکر ہے تو براہ راست ٹیم سے رابطہ کرے۔ اب تک جو معلومات سامنے آئی ہیں، وہ بہت محدود ہیں — نقصان کا پیمانہ، حملے کا طریقہ، اور فنڈز کی راہ بھی ابھی جاری نہیں ہوئی۔ اس لیے اگلے اپڈیٹس کا انتظار کرنا ہوگا۔ آخر میں "وائٹ ہیٹس کو ظاہر ہونے کا مطالبہ" دراصل کسی بھی حادثے کے بعد پروجیکٹ کا معیاری عمل ہے، جس کا مقصد حملہ آور کو ایک راستہ فراہم کرنا ہوتا ہے — رقم واپس کر دے، انعام پر بات چیت کرے، بجائے کہ سامنے کا دروازہ توڑ دے۔ لیکن کیا وہ مثبت جواب دے گا، یہ اس بات پر منحصر ہے کہ وہ حقیقی وائٹ ہیٹ ہے یا نہیں۔ ایک پرانا تنبیہ: اس قسم کے واقعات کے بعد فوراً جعلی "补偿" (مراعات)، "سناپ شاٹ" (تصویر لینا)، اور "بیمہ" (بچاؤ) والے لنکس ظاہر ہونے لگتے ہیں۔ NAM رکھنے والوں کو صرف آفیشل ذرائع پر ہی عمل کرنا چاہئے، خوف کے باعث دوبارہ نقصان نہ اٹھائیں۔

یہ صرف نمایش کی پریشانی نہیں تھی صبح کمپیوٹر بند رکھا، موبائل سے دیکھا سوچا کہ اتنے سارے لوگ اس پول کے لیے چیخ رہے ہیں، تو یہ غلط ہونا چاہیے اس لیے، بلاکچین پر اب ہم پروجیکٹ کے ٹیم کے اقدامات کا انتظار کرتے ہیں

bnbchain pancakeswap olpc/labubu پول کو ~1.1 ملین کے لیے استعمال کیا گیا، حملہ آور نے ethereum کو بریج کیا اور tornado cash میں 633.4 ETH جمع کرائے۔ ویل نے 7 گھنٹے پہلے ~70.5 کے اوسط قیمت پر 234,898 SOL کو 16.55 ملین USDC کے لیے خریدا۔

سائبری حملوں کا اندیشہ، جو انڈونیشیا کے کاروباری اداروں کو ہدف بناتا ہے، بڑھ رہا ہے، جس میں ڈیٹا لیک اور رینسوم ویئر حملے اب بھی اہم خطرات ہیں۔ سائبری حملے مختلف صنعتوں جیسے بینکنگ، تیاری اور صحت کی دیکھ بھال تک کو متاثر کر رہے ہیں۔

سیکرٹ کا پوسٹ مارٹم خفیہ طور پر جاری ہو چکا ہے۔ اصل کہانی یہ ہے: جن لوگوں نے اس برج کو تبدیل کیا، انہیں اپنی خود کی تصدیق کا طریقہ نہیں معلوم تھا۔ کبھی کسی باہری آڈیٹر سے اس کی جانچ کرنے کو نہیں کہا گیا۔ اور تین سال تک، کوئی حملہ آور بھی اسے نہیں سمجھ پایا۔ برج تب تک ٹھیک رہا جب تک (میرا اندازہ) ایک AI نے بالآخر معاہدہ پڑھا اور وہ چیز دیکھ لی جو ہر انسان نے نظرانداز کر دی تھی۔ پیچیدگی کو بعد میں دیکھتے ہوئے، یہ تقریباً بے وقوف لگتی ہے۔ معاہدہ ایک اسکرو و برج کے طور پر شروع ہوا، جیسے کوٹ چیک: صرف وہی کوٹ واپس دیا جاتا تھا جو کسی نے پہلے چیک کرایا تھا، اس لیے "کya ڈپازٹ حقیقی ہے؟" کا جواب ٹکٹ منطق سے مفت مل رہا تھا۔ پھر اسے Axelar ٹوکن بنانے کے لیے فورک کر دیا گیا۔ بنائے گئے ٹوکنز کبھی چیک نہیں کیے گئے، اس لیے ٹکٹ منطق موزوں نہیں تھا اور اسے حذف کر دیا گیا۔ جس نے یہ کام کیا، اسے نہیں معلوم تھا کہ وہ بالکل وہی فنکشنز تھے جو ڈپازٹ کس چین سے آ رہا ہے، اس کی تصدیق کرتے تھے۔ جن فنکشنز کو حذف کر دیا گیا، ان کے بجائے آنے والی "Allow List" صرف یہ جانچتی تھی کہ کون سا ٹوکن مینٹ کیا جا سکتا ہے، اس کا ماخذ نہیں۔ تو جنوری 2023 سے دروازہ کھلا رہا۔ پھر کسی نے ایک جعلی چین شروع کر دیا، اور اصل اثاثہ جیسے USDT کا نام دے دیا، اور بلا روک ٹوک $4.67M مینٹ کر دئے۔ سبق واقعی سیکرٹ کے بارے میں نہیں۔ تین سال تک، اسے درست کرنے کے لیے انسان کو معاہدہ پورا پڑھنے کا ارادہ درکار تھا، لیکن کسی نے ایسا نہیں کیا۔ اب وہ رکاوٹ ختم ہو چکی ہے۔ ایک AI تمام معاہدات کو سینٹوں میں تفصیل سے پڑھتی ہے۔ تو اگر آپ کا معاہدہ علنا موجود ہے اور اس سے AI آڈٹ نہیں گزر چکا، تو فرض کر لیجئے کہ حملہ آور کا AI پہلے سے ہی اسے پڑھ رہا ہے۔ اپنا معاہدہ پہلے آڈٹ کروائ لین۔

🚨 توجہ @SecretNetwork $SCRT صارفین: ایک رپورٹ کی گئی واقعہ ایکسلر-بریجڈ اثاثوں کو متاثر کیا۔ سرکاری اپڈیٹس کا پیروی کریں اور احتیاط رکھیں۔ 💡

گڈ مارننگ دوستو ایک اور بڑا برج ایکسپلوٹ، جس نے ICS-20 میں اسمارٹ کنٹریکٹ کی خرابی کی وجہ سے ایکسلر سیکرٹ نیٹ ورک سے 4.67 ملین ڈالر کی رقم چھین لی۔ سیکرٹ نیٹ ورک اب بالکل بھی سیکرٹ نہیں رہا۔ 5 ملین ڈالر بہت زیادہ ہے۔ یہ ہر بار ہوتا رہنا بہت عجیب ہے۔ ڈراؤنا حصہ رقم نہیں، بلکہ یہ ہے کہ ہم پہلے ہی اسی طرح کا اسکرپٹ ریزلو، ویرس، آئوٹیکس، اور اب سیکرٹ پر دیکھ چکے ہیں۔ اس سال تک برجز سے 340 ملین ڈالر سے زائد کی رقم نکال لی گئی ہے۔ کرپٹو جلدی تعمیر ہو رہا ہے، اور حملہ آور اسی کمزور نکتے کو تلاش کرتے رہتے ہیں۔ ایک ہی ایکسپلوٹ، مختلف برج، ایک ہی نتیجہ۔ بس اتنا ہی۔

میسواپ کو اسٹارک نیٹ ایکوسسٹم میں شروع ہونے کے دن سے ہی پھاڑ دیا گیا تھا۔ اب تک کل نقصان 300k$ ہے۔ انہوں نے انعام کے پروگرام کے ذریعے ترقی کی کوشش کی، لیکن جب اسٹارک نیٹ صرف 8-9 لوگوں کے استعمال میں تھا، تو وہ آہستہ آہستہ ختم ہوتے گئے۔ باقی 5-10 کوائن ایکوبو میں منتقل کرنے میں بہت دیر ہو چکی تھی۔ وہ تاریخ کی دھول بھری صفحات میں اپنا مقام رکھیں گے۔