🚨 ایڈل فنانس کو کالٹرل قیمت کے دھوکے سے 403,000 امریکی ڈالر کا نقصان ہوا ایڈل فنانس، جو ٹوکنائزڈ ریئل ورلڈ ایسٹیٹس پر مبنی ڈیسینٹرلائزڈ لینڈنگ پروٹوکول ہے، ایک حملے کا شکار ہو گیا جس کے نتیجے میں اس کے ایک لینڈنگ پول میں کالٹرل کی قیمت کو دھوکے سے بڑھانے کے باعث تقریباً 403,000 امریکی ڈالر کا نقصان ہوا۔ اس واقعہ کی پہلی نشاندہی آن-چین مانیٹرنگ سروسز نے کی، جب تک کہ پروٹوکول نے حملے کی تصدیق نہیں کر لی۔ حملے کے نتیجے میں بڑا بیڈ ڈیبٹ پیدا ہوا اور متاثرہ لینڈنگ پول میں دستیاب زیادہ تر لکویڈٹی ختم ہو گئی۔ کیا ہو رہا ہے؟ حملہ آور نے wGOOGLx نامی ٹوکنائزڈ ایسٹ کے قیمت کا طریقہ ٹارگٹ کیا، جو ٹوکنائزڈ گوگل ایکوئٹی کی نمائندگی کرتا ہے اور پروٹوکول میں کالٹرل کے طور پر استعمال کیا جا سکتا ہے۔ ایڈل فنانس کے مطابق، اس اثاثے کی قیمت ایک ERC-4626 وولٹ کے شیر-ٹو-ایسٹ قیمت کے تناسب پر منحصر تھی۔ حملہ آور نے فلش لون اور تیز رفتار جمع کرانے اور قرض لینے والے ٹرانزیکشنز کے سلسلے کو ملا کر وولٹ کے قیمت کے تناسب کو عارضی طور پر منحرف کر دیا، جس سے کالٹرل کی آن-چین رپورٹ شدہ قیمت اس کی حقیقی مارکیٹ پرائس سے تقریباً 78 گنا بڑھ گئی۔ جھوٹی طور پر بڑھائی گئی کالٹرل کا استعمال کرتے ہوئے، حملہ آور نے عام طور پر اجازت دی جانے والے سے زائد اثاثے قرض لئے، جس میں شروع میں تقریباً 204,000 امریکی ڈالر USDC اور دیگر ٹوکنائزڈ اثاثے نکالے گئے۔ تمام متاثرہ پوزیشنز کو مدنظر رکھتے ہوئے، پروٹوکول نے کل نقصان تقریباً 403,000 امریکی ڈالر درج کیا۔ چوری شدہ فنڈز بعد میں پرائسی مکسر کے ذریعے منتقل کردئے گئے۔ اہم تفصیلات • تخمینہ نقصان تقریباً 403,000 امریکی ڈالر۔ • حملہ ٹوکنائزڈ کالٹرل اثاثہ wGOOGLx پر مرکوز تھا۔ • رپورٹ شدہ کالٹرل قیمت اس کی حقیقی قدر سے تقریباً 78 گنا بڑھائی گئی۔ • حملہ آور نے فلش لونز اور ERC-4626 قیمت تناسب منحرف کرنے کا استعمال کیا۔ • اڈل فنانس نے قرض لینے اور نکالنے والے فنکشنز عارضی طور پر روک دئے ہیں۔ پس منظر پروٹوکول نے تصدیق کی ہے کہ حملہ آرکل اور قیمت تناسب منحرف کرنے کا مجموعہ تھا۔ احتاط کے طور پر، اڈل فنانس نے متاثرہ اسمارٹ کنٹریکٹس کا مکمل جائزہ لینے تک متعلقہ لینڈنگ اور نکالنے والے فنکشنز معطل کردئے ہیں۔ اس واقعہ سے DeFi لینڈنگ پلे�ٹ فارمز پر موجود مستقل سلامتی چھانچھوں واضح ہوتی ہں جو ٹوکنائزڈ ریئل ورلڈ اثاثوں (RWAs) کو کالٹرل کے طور پر قبول کرتے ہیں، خاص طور پر جب قدرت مخصوص وولٹ مینز فنکشنز پر منحصر ہوتی ہو، نہ کہ مضبوط باہری آرکل سسٹمز پر۔ شائع ہونے کے وقت، اڈل فنانس نے اب تک مکمل ٹيکنิکل پوسٹ مارتم نہीں جاری کیا تھا، اور نقصانات کا آخری رخوص جاری ہے۔ اہم نوٹ �ہ معلومات آن-چین ڈेटا اور آفشل پروٹوکول بayanat پر مبنی ہيں۔ �ہ ماليايي يا سائبر سلامتي مشوره نहيں ه. DeFi پروٹوکولز اسمارٹ کنٹرีکٹ، آرکل، اور لکویدٹي خطرات سے متعلق ہوتے ہيں۔ DeFi لینڈنگ پلेट فارمز سے تعامل سے پہلے ہميشہ اپنا خودمختار تحقيق کريں اور احتاط سے عمل درآمد كريں۔

292,000,000 امریکی ڈالر۔ 2026 کا سب سے بڑا DeFi ہیک KelpDAO کے والٹ کوڈ کو چھوا بھی نہیں۔ اس نے صرف ایک ویریفائر توڑ دیا۔ پلیٹ فارمز کیوں لگاتار خالی ہوتے رہتے ہیں؟ 🧵👇

لگتا ہے کہ INFINIT کو ہیک کر لیا گیا ہے 🚨 BSC پر ~1.8 ملین امریکی ڈالر کا نقصان (~9 ملین $IN ٹوکنز جاری اور فروخت کیے گئے)۔ ٹرانزیکشن: 0x8d4a72ce9e2f6dea1e9cfc9ff5c19e8d45bf6f4033fcea9739e2409efa3264f2 کیسے ہوا: لیئر زیرو کراس چین میسج دھوکہ دہی۔ ایتھریم (EID 30101) سے BSC کو ایک جعلی میسج بھیجا گیا، جس نے INFINIT کنٹریکٹ کو ~9 ملین ٹوکن جاری کرنے کے لیے فعال کر دیا۔ تمام ٹوکنز فوراً فروخت کر دیے گئے۔ بنیادی وجوہ: یا تو ایتھریم طرف کا کنٹریکٹ خراب ہو گیا تھا اور مضر LZ میسج بھیج رہا تھا، یا پھر BSC کنٹریکٹ میں درست کراس چین بھیجنے والے کی تصدیق نہیں ہے

پیکشیلڈ: جون 2026 میں کرپٹو صنعت میں 40 بڑے ہیکنگ حملے ہوئے، جس سے تقریباً 75.87 ملین امریکی ڈالر کا نقصان ہوا۔ پیکشیلڈ کے مطابق، جون 2026 میں کرپٹو کرنسی شعبے میں کل 40 بڑے ہیکنگ واقعات رپورٹ کیے گئے، جن سے کل نقصان 75.87 ملین امریکی ڈالر کا ہوا، جو مئی کے 81.7 ملین امریکی ڈالر سے 7.13 فیصد کم ہے۔ اس میں Humanity Protocol کو 31 ملین امریکی ڈالر کا حملہ ہوا، جو سب سے زیادہ ہے؛ Syscoin Bridge اور JaredFromSubway.eth MEV bot کو 각각 10 ملین اور 7.5 ملین امریکی ڈالر کا نقصان ہوا۔ قابل ذکر بات یہ ہے کہ Humanity Protocol کے ہیکرز BTC، Solana، Hyperliquid، BNB Chain جیسے متعدد بلوكچینز کے ذریعے پیسہ دھو رہے ہیں، اور ان کے فنڈز KelpDAO کے حملہ آوروں کے منافع سے مل رہے ہیں، جس سے ان کے درمیان تعلق کا اندازہ لگایا جا رہا ہے۔ علاوہ ازیں، Aztec Bridge اور Aztec Connect نے بھی اسی ماہ حملوں کا شکار ہو کر تقریباً 4 ملین امریکی ڈالر کا نقصان اٹھایا۔