ٹیکساس کے دو بھائیوں نے مینیسوٹا کے ایک خاندان کو اغوا کرنے اور 8 ملین ڈالر کی کرپٹو کرنسی چھیننے کے لیے قصوروار ہونے کا اعتراف کر لیا ہے۔ ان دونوں نے گن پوائنٹ پر خاندان کو قید رکھا اور انہیں ڈیجیٹل فنڈز ٹرانسفر کرنے پر مجبور کیا۔ یہ معاملہ کرپٹو سے متعلق جرائم کے بڑھتے ہوئے خدشات اور ڈیجیٹل اثاثوں کی مزید مضبوط حفاظت کی ضرورت کو ظاہر کرتا ہے۔ مزید پڑھیں: [insert source link here] #CryptoCrime #DigitalSecurity #Cryptocurrency #FinancialSafety

#کرپٹو 🚨 سیکرٹ نیٹ ورک کی برج پر لا محدود مِنٹنگ کی خرابی کے ذریعے 4.7 ملین امریکی ڈالر کھسک گئے! ⚠️ بڑا ہیک DeFi کے خطرات کو سامنے لایا۔ SCRT تیز لہروں کے لیے تیار ہے۔ ٹریڈرز نے انتباہ؟ #CryptoNews #Hack

مائیکروسافٹ نے کرپٹوسلیٹ کے مطابق کرپٹوبینڈٹس میلویئر کے بارے میں انتباہ جاری کیا ہے کہ یہ والٹس تک رسائی کے لیے یو ایس بی ڈرائیوز کا استعمال کرتا ہے۔ اِسٹر نے 4 دن پہلے فیس لازم کر دیے، روزانہ 1 ملین سے 7 ملین امریکی ڈالر کی آمدنی کا 99% خریداری اور جلنے کے لیے رُخ کیا گیا۔ لانچ کے بعد تک کل 460 ملین امریکی ڈالر فیس جمع ہو چکے ہیں، خریداری شدہ ٹوکنز veaster اسٹیکرز کو دیے جاتے ہیں اور دو ہفتے بعد جلائے جاتے ہیں۔

اپنی ہی دوا کا ذائقہ لینے کے بارے میں بات کریں! 🥪 ایتھریم کا بڑا 'سانڈوچ' بوٹ صرف 7.5 ملین ڈالر کے لیے استعمال کر لیا گیا۔ لگتا ہے شکاری شکار بن گیا۔ ہمیشہ اپنے اثاثوں کو محفوظ رکھیں! #DeFiSecurity

ایتھریم MEV بॉٹ "جیریڈفرمسबवے" کو تقریباً 7.5 ملین امریکی ڈالر (WETH/USDC/USDT) کی رقم سے خالی کر دیا گیا۔ حملہ آور نے ETH میں تبدیلی کی اور تقریباً 1,000 ETH ٹورنیڈو کیش بھیج دیے۔ #DeFi #Security

مایکروسافٹ نے حال ہی میں کرپٹو کلیپر میلور [ ٹروجن:Win32/CryptoBandits.A ] کے پھیلاؤ کی اطلاع دی ہے، جو USB فلش ڈرائیوز کے ذریعے ڈیوائسز کو انفیکٹ کرتا ہے۔ یہ میلور شارٹ کٹ فائل کے ذریعے گھس جاتا ہے تاکہ [ نجی کلیدیں Private Keys ] کو چوری کرے، سیڈ فریز نکالے اور صارفین کے کرپٹو ٹرانزیکشن کے دوران ان کے والٹ کے پتے کو ہک کر لے۔ • مرکزی خطرہ: جب صارف [ COPY ] کرکے کرپٹو والٹ کا مقصد پتا کاپی کرتا ہے، تو میلور ڈیوائس کے کلپ بورڈ کو مانیپولیٹ کرتا ہے اور اسے ہیکر کے پتے سے تبدیل کر دیتا ہے، جس کے نتیجے میں قربانی کی رقم مجرم کے والٹ میں چلی جاتی ہے۔ • پھیلاؤ: اس میلور نے USB ڈرائیوز کو انتقال کا ذریعہ بنایا ہے، جو "Shortcut LNK" فائلز کو مانیپولیٹ کرتا ہے اور ریموٹ طور پر کوڈ اجرا کرنے میں قادر ہے۔ • تشخیص: مایکروسافٹ ڈیفینڈر اینٹی وائرس اس خاص خطرے کو "Trojan:Win32/CryptoBandits.A" کے طور پر تشخیص کرتا ہے۔ اس خطرے سے اپنے کرپٹو اثاثوں کو محفوظ رکھنے کے لیے درج ذیل احتیاطی تدابیر اپنائیں۔ • ٹرانزیکشن کی تصدیق: دھن بھیجنے سے پہلے ہمیشہ کرپٹو والٹ کا مقصد پتا دوبارہ دھیرے سے جانچ لیں۔ • محفوظ ذخیرہ سازی: سیڈ فریز اور نجی کلید جیسی اہم معلومات آفلائن محفوظ رکھیں۔ • سسٹم اپڈیٹ: مایکروسافٹ ڈیفینڈر یا آپ کا سافٹ وئیر محفوظ رکھنے والا سافٹ وئیر ہمیشہ اپ ڈیٹ رکھیں تاکہ میلور انفیکشن سے بچا جا سکے۔ غیر قابل اعتماد USB سے مشکوک فائلز نہ کھولیں۔

کیوں "ٹوکن اپروول" DeFi میں سب سے بدترین خیال ہے۔ ERC-20 نے ٹوکن کو صحیح طریقے سے ٹھیک کر لیا، لیکن مشکل حصہ غلط۔ اس نے بیلنس اور ٹرانسفرز کو معیاری بنایا، لیکن کسی کنٹریکٹ کو آپ کے ٹوکنز کو استعمال کرنے کا کوئی صاف طریقہ نہیں دیا۔ ایک عام ٹرانسفر کنٹریکٹ کو بتاتا نہیں کہ کچھ آ گیا ہے۔ اس لیے انہوں نے ایک ہاٹ فکس لگا دیا: approve + transferFrom۔ اس ہاٹ فکس کو دیکھیں جو آپ پر مجبور کرتا ہے۔ ایک کنٹریکٹ کو آپ کے ٹوکنز خرچ کرنے کی اجازت دینے کے لیے، آپ یا تو: - اسے ایک بار بہت بڑی یا لا محدود رقم کے لیے اپروو کر دیں، اور اب یہ جب بھی چاہے آپ کے والٹ میں داخل ہو سکتا ہے، ہمیشہ، جب تک کہ آپ منسوخ کرنے کا خیال نہ آئے۔ آپ ایک ایسے کنٹریکٹ پر بھروسہ کر رہے ہیں جسے شاید آپ نے کبھی نہیں پڑھا۔ - یا پھر ہر عمل سے پہلے بالکل درست رقم کو اپروو کریں، جس سے ہر عمل پر دوسری ٹرانزیکشن اور دوسری گیس فیس آتی ہے۔ ایک غیر معلوم شخص پر بھروسہ کریں، یا ہر حرکت پر ٹैकس دیں۔ یہ دونوں اختیارات ہیں، اور معیار کچھ بھی بہتر نہیں پیش کرتا۔ اس لیے سب لوگ دروازہ ایک منتخب کرتے ہیں اور "لا محدود" پر کلک کرتے ہیں، اور زنجیر میں والٹس بھر جاتے ہیں جو خود پر بندوقوں کا اشارہ کر رہے ہوتے ہیں۔ نظریہ نہیں۔ جیرید فروم سبس وے MEV بوٹ نے اس طرح ملینز کھو دئیے۔ کچھ بھی ہینک نہیں ہوا۔ اس نے جعلی ٹریدز کا تعاقب کرتے ہوئے اپروولز دیدئ، اور کسی نے transferFrom استعمال کرکے فنڈز باہر نکال لئے۔ سب سے بدترین بات: پورے وقت ایک بہتر ڈیزائن موجود تھا۔ transfer-and-call (ERC-223, ERC-1363) درست رقم منتقل کرتا ہے اور رسد کنندہ کو ایک ہی ٹرانزیکشن میں نوٹس دे�تا ہے۔ کوئی مستقل اپروول نہیں، کوئي اضافي ٹرانزیکشن نہیں، کوئي غیر معلوم شخص آپ کے اکاؤنٹ کا کلید نہیں رکھتا۔ اس نے ERC-20 کے شروعاتی فائدے سے ہار دی، اور اب لا محدود اپروولز DeFi کے تمام حصوں کا بنیادی حامل بن چکے ہیں۔ permit، permit2، account abstraction، ہر "فِکس" اس بنیادی خراب ڈیزائن پر لگائا گيا مرمت ہے جسے شروع میں شپ نہीں کرنا تھا۔ ہم نے محفوظ آپشن نہیں حاصل کيا۔ ہم نے آسان آپشن حاصل کيا، اور ہم اب تک اس کا بدلہ دے رہے ہيں۔