ایتھریم MEV بٹ جیریڈفرمسب وے نے حملہ آوروں نے اس کے خودکار منظوری نظام کا استعمال کرتے ہوئے 7.5 ملین ڈالر کا نقصان اٹھایا۔ اس سے MEV حکمت عملیوں میں خطرات اور تحفظ کی اہمیت کا اظہار ہوتا ہے۔ کیا مزید تحفظات مستقبل کے حملوں کو روک پائیں گے؟ #crypto #security #MEV

🚨 ریزرو ڈیسینک ٹریپ: ایک اسمارٹ کنٹریکٹ کا ریاضی کا جال جس نے پینکیکسواپ سے 950,000 امریکی ڈالر کھا لیے 🚨 اگر آپ ڈی سینٹرلائزڈ ایکسچینجز پر لیکویڈیٹی فراہم کرتے ہیں یا ٹریڈ کرتے ہیں، تو آپ کو ابھی اس حملے کے بارے میں سمجھنا ہوگا۔ BNB چین پر ATM ٹوکن پول پر ایک بڑا ایکسپلوٹ ہوا، جس نے 1,604 WBNB (~$950,000) مکمل طور پر ختم کر دیا اور پول کی حقیقی قیمت کو تقریباً صفر تک گرا دیا۔ یہ فلش لون ایکسپلوٹ نہیں تھا، اور نہ ہی کوئی پراجیکٹ رگ پل تھا۔ یہ ایک براہ راست ریاضی کا دھوکہ تھا جس نے عام لیکویڈیٹی فراہم کنندگان کو ایگزٹ لیکویڈیٹی میں تبدیل کر دیا۔ یہاں حملہ آور نے معیاری ٹریڈنگ قوانین کو کس طرح دور کیا: 1️⃣ بیلنس مینیپولیشن: حملہ آور نے ATM/WBNB کنٹریکٹ کے اندر فزیکل ٹوکن بیلنسز کو معیاری ٹریڈ کئے بغیر مینیپولیٹ کیا۔ یہ تب ہوتا ہے جب کسی ٹوکن میں خراب آٹو-برن یا خراب ٹرانسفر ٹैकس جیسے خراب کسٹم فیچرز ہوں۔ 2️⃣ sync() ہتھیار: AMMs قیمت کا حساب اندر کے لجر ریکارڈز پر لگاتے ہیں۔ جب فزیکل بیلنسز سوپ کے باہر تبدیل ہوتے ہیں، تو کوئي بھي sync() نام کے پبلک فنکشن کو کال کر سکتا ہے تاکہ لجر کو حقیقت سے مطابق کیا جا سکے۔ حملہ آور نے جان بوجھ کر ٹوکن کے تناسب کو خراب کر دیا اور sync() ٹرگر کر دیا، جس سے پول کا ریاضیاتی قیمت کا منحنی مکمل طور پر جعلی "فینک" قیمت پر مبنی ہو گيا۔ 3️⃣ خالی کرنا: جب پول کا ریاضی مکمل طور پر خراب اور ان کے فائدے کے لئے بڑھا دیا گيا، تو حملہ آور نے ایک معیاری سوپ انجام دیا۔ آٹومیٹڈ پول نے "فینک" قیمت کو درست سمجھ لیا، جس سے ہیر مین نے پول کے مکمل 1,604 WBNB لیکویڈٹي کو تقریباً صرف پینس مें خرید ليا۔ ⚠️ روزمرہ سرمایہ کاروں کے لئے اہم سبق: گہرا لیکویڈٹي محفوظگي کا ضمانت نہيں ہے۔ اگر زیرِبناد ٹوکن کوڈ ميں خرابي ہو، تو اکثر ائیر پول ميں لاکھوں بندھي ہوئي ہوسکتى ہيں، لेकن حمله آور اسے فوري طور پر دوباره قيمت دے سكتا ہے۔ جب اک پول خالى ہوجاتا ہے، تو قيمتي اثاثہ (WBNB) حمله آور کو جاتا ہے، جبکہ رِٹيل لِكُويديتي فراہم كنندگان بوجھ ميں بندھ جاتے ہيں جس ميں بے قيمت، زبردست انفليشن والي ٹوکنز رہ جاتي ہيں۔ 🛡️ آپ کا رِٹيل دفاعي اقدامات منصوبہ: زائد تخصيص شدہ ٹوکنز سے بچنا: پچھلے "رفلیکشن ٹैकس"، آٹو-برن ساخت، یا غیر معیاری ٹرانسفر منطق والے ٹوکنز سے بڑھ کر احتاط برتنے والے۔ اپنے جوڑوں کا جائزہ لینا: اگر آپ اپنے بلوبچپ اثاثوں (WBNB، ETH، اسٹابلوکوائن) کو تجرباتي ٹوکنز کے ساتھ جوڑتے ہيں، تو آپ کے مرکزي اثاثے بالكول اس ٹوکن کے كود سكّيوريتي سے متاثر هونگي۔ #DeFiExploit #BNBChain #SmartContractSecurity #CryptoSafety #ShieldGuard 👇 مزید معلومات کے لئے تبصرات دेखنے كे لئے كلك كريں تا كه آپ خود كو محفوظ ركھ سكين۔

🚨 تائکو نے 1.7 ملین امریکی ڈالر کھو دیے کیونکہ کسی نے ایک پرائیویٹ کلید کو ایک عوامی گٹہب ریپو میں ڈال دیا۔ 🔑 ایک SGX سائننگ کلید تائکو ریپو میں شفاف رہ گئی۔ حملہ آور نے اس کا استعمال کرتے ہوئے منسوخ کرنے کے ثبوت جعلی بنائے اور برج سے تمام رقم نکال لی، بغیر کسی مطابقت رکھنے والے ڈپازٹ کے۔ $TAIKO میں تقریباً 20% کی کمی آئی۔ ٹیم نے گھنٹوں کے اندر سرگرمیاں روک دیں، لیکن تقریباً 1.7 ملین امریکی ڈالر پہلے ہی غائب ہو چکے تھے۔ 📉 Q2 2026: 83 حملے، 755 ملین امریکی ڈالر چوری ہوئے — ریکارڈ کا سب سے بدترین ترین تہہ۔ صرف برجز پر 351 ملین امریکی ڈالر کا نقصان۔ 2022 میں رونن کے جیسی ہی ساختی خامی۔ کچھ بھی تبدیل نہیں ہوا۔ جب اصل کمزوری عملی ہوتی ہے — جیسے کہ ایک ریپو میں کلید کو شامل کرنا، نہ کہ ایک کنٹرکٹ کا خطا — تو کیا کوڈ آڈٹ اب بھی کافی ہے؟

ایتھریم لیئر 2 نیٹ ورک ٹائیکو کو اس کی برج اور ERC20 وولٹ پر سیکیورٹی بریچ کا سامنا ہوا، جس کے نتیجے میں تقریباً 1.7 ملین امریکی ڈالر کا نقصان ہوا۔ اس حملے نے چین اسٹیٹ تصدیق کے مکینزم کا استعمال کیا، جس سے غیر مجاز نکالنے کی اجازت دی گئی۔

کرپٹو کے لیے کچھ دن بہت سخت رہے۔ ٹائکو → ایک برج ایکسپلوٹ کے بعد بلاک پیدا کرنا بند کر دیا۔ سیکرٹ نیٹ ورک → ایک انفائنٹ مینٹ بگ کی وجہ سے 4.7 ملین امریکی ڈالر کھو دیا۔ جیرڈفرمسب وے → مشہور MEV بॉٹ جس سے 10 ملین سے زائد کی رقم ختم کر دی گئی۔ مین اسٹریٹ → MSUSD $0.40 سے نیچے ڈیپیگ ہو گیا۔ الٹورا → پچھلے 24 گھنٹوں میں 8.5 ملین سے زائد کی نکالی جانے والی رقم کو پروسیس کیا گیا اور اب بند ہو رہا ہے۔ ازٹیک کنیکٹ → ایک پرانے کنٹریکٹ ایکسپلوٹ کے ذریعے تقریباً 2.1 ملین امریکی ڈالر کھو دیا۔ آئونک → اپنے پچھلے ہیک سے بحال نہ ہونے کے بعد بند ہو رہا ہے۔ الوائے بائی ٹیذر → aUSDT مینٹنگ بند کر دی گئی۔ فشر فرینزی → PMF تلاش نہ کرنے کے بعد بند ہو رہا ہے۔

🚨 Q2/2026 اب تک کریپٹو کی تاریخ میں سب سے بدترین ہیک ہونے والا تریمتر بن گیا 😱 ✅ نئی اعداد و شمار کے مطابق، صرف 3 ماہ کے اندر کم از کم 83 حملے ہوئے ہیں، جس سے اس سال کا دوسرا تریمتر مارکیٹ کے لیے سب سے خطرناک سیکورٹی دور بن گیا۔ ⚠️ برج، DeFi پروٹوکول سے لے کر Layer-1 اور Layer-2 تک، تقریباً کوئی بھی ایکوسسٹم مکمل طور پر حملوں سے محفوظ نہیں ہے۔ 📌 بڑے ناموں کی لسٹ میں شکار ہونے والوں کے نام شامل ہیں، جبکہ کئی چھوٹے پروجیکٹس نے ہیک ہونے کے بعد بند ہونا پڑا۔ 👀 کئی سائکلز کے بعد، لگتا ہے کریپٹو کا سب سے بڑا چیلنج اب TPS یا ٹرینزیکشن فیس نہیں، بلکہ سیکورٹی ہے بھائیوں 😢

موت، ٹیکس، برج کے ایکسپلوٹس ٹائکو 2026 میں جلد زیادہ ہوتے جا رہے DeFi ایپس کی فہرست میں شامل ہو گیا

🚨 انسائٹ: Q2 2026 اب تک کریپٹو کی تاریخ میں سب سے زیادہ #hacked ترین تریم ہے، جس میں تقریباً 70 سیکورٹی #breaches ہوئیں، جو پچھلے ریکارڈ سے دگنا زیادہ ہے۔ واقعات میں #surge کے باوجود، کل نقصانات تقریباً 746 #million ڈالر پر ہیں، جو پچھلے ریکارڈ سے کافی کم ہیں، کیونکہ اس تریم کو چند بڑے #exploits کے بجائے چھوٹی چھوٹی #attacks کا مستقل سلسلہ نشان زد کیا گیا ہے۔