آپ کی خفیہ عبارت کبھی بے ترتیب نہیں تھی۔ یہی کولڈکارڈ کے مسئلے کے پیچھے کا خوف ہے۔ پانچ سال تک، 2021 کا ایک فارم ویئر بگ، ہارڈویئر کے نوائس سرچ کو سیریل نمبرز اور ٹائمروں سے سیڈ کیا گیا ایک کمزور سافٹ ویئر جنریٹر کے ساتھ خاموشی سے تبدیل کرتا رہا۔ جسے 128 بٹ کی بے ترتیبی ہونا تھا، وہ پرانے یونٹس پر تقریباً 40 بٹ اور نئے یونٹس پر 72 بٹ تک کم ہو گئی۔ حملہ آور صرف چھوٹے سے جگہ کو فہرست بند کر کے، آن-چین پر پتے ملتے رہے، اور 1,700 سے زائد BTC لے کر چلے گئے۔ کوئی فشنگ نہیں۔ کوئی جسمانی چوری نہیں۔ صرف ریاضی نے ایک خاموش خرابی کو پکڑ لیا جو مکمل طور پر عام دکھائی دے رہی تھی۔ یہی وہ سبق ہے جو یاد رہتا ہے۔ بے ترتیبی آواز کے بغیر ناکام ہو سکتی ہے۔ والٹ کام کرتا رہتا ہے۔ خفیہ الفاظ قانونی لگتے ہیں۔ نقصان صرف اس وقت ظاہر ہوتا ہے جب کوئی اور پہلے حساب لگا لے۔ ERA کا جواب جان بوجھ کر بے ترتیب ہے، لیکن اچھے طریقے سے۔ دو الگ الگ ہارڈویئر جنریٹرز، مختلف فروشندگان کے، ہمیشہ چل رہے ہوتے ہیں: STM32 کا اپنا نوائس سرچ اور NIST سرٹIFIED سکیور ایلمنٹ۔ پھر، اگر آپ ماہر راستہ منتخب کریں، تو ڈوائس تین مزید اسٹریمز شامل کرتا ہے جنہیں صرف آپ فراہم کر سکتے ہیں۔ آپ اسکرین پر لکھتے ہیں، ڈوائس کو جھٹکا دیتے ہیں، اور اپنے اصل کمرے کے اردگرد کیمرہ حرکت دیتے ہیں۔ ہر نمونہ ہارڈوائر خود بخود غیر متوقع لمحات میں جمع کرتا ہے، اور قبول کرنے سے پہلے اینٹروپی کا جائزہ لیا جاتا ہے۔ سب کچھ آخر میں SHA-512 کے ذریعے ملا دیا جاتا ہے، تو حتٰى اگر کئی ذرائع متاثر ہو جائیں، تو دوسرا حاصل کو محفوظ رکھ سکتا ہے۔ اس آرکٹیکچر کو میرے لئے منطقی لگتا ہے کیونکہ یہ اس واحد نقطۂ اعتماد کو مسترد کرتا ہے جس نے کولڈکارڈ کو ناکام بنایا۔ میرا اب بھی واضح عوامی ثبوت چاہئے کہ ڈوائس پر موجود احصائی ٹیسٹس کو اچھی طرح سے ترتیب دئیے گئے ماحول سے نہیں بدلایا جا سکتا۔ مجھے دेखنا چاہئے کہ شپنگ فارم ویئر میں ملاوٹ فنکشن کا جائزہ لینا صرف لैب میں نہीں بلکہ حقیقی استعمال میں بھی کس طرح کیا جاتا ہے۔ ینھي باقِي سوالات ہيں۔ جب تک ان کا جواب تصميم کى طرح شفافيت سے نہيں ديا جاتا، متعدد ذرائع والي اینٹروپي اُن خاموش ناکامية كى وجوهات كا اِيک مضبوط عملى جواب لگتى هـي جن كي هم بار بار مشقت سے دريافت كرتى رهي هـي۔

حل کر رہا ہے۔ ایک صارف نے 100 ہزار امریکی ڈالر کھو دیے کیونکہ انہوں نے اپنے لین دین کے تاریخ سے ایک زہریلا والٹ ایڈریس کاپی کر لیا۔ امریکن فورٹریس خطرناک والٹ ایڈریس کے سٹرنگز کو فورٹریس نیمز اور سینڈ-ٹو-نیم سے بدل دیتا ہے۔ کوئی کاپی-پیسٹ نہیں۔ کوئی ایڈریس کنفیوژن نہیں۔ کوئی ایڈریس پوئزننگ نہیں۔ اور امریکن فورٹریس کے لِٹ وِ ایم پر تعمیر کرتے ہوئے، ہم اس محفوظ، پرائیویٹ، کوانٹم رزسٹنٹ والٹ تجربے کو لائٹ کوائن ایکو سسٹم میں لے آ رہے ہیں۔ کرپٹو سیکورٹی کو یہ انحصار نہیں ہونا چاہئے کہ آپ نے پہلے اور آخری 4 حروف چیک کر لیے ہیں۔ یہی مسئلہ ہے جس کا @Americanfort_io نام لے رہا ہے۔

⚠️ چین لیسس کے ڈیٹا کے مطابق، صرف 2026 کے پہلے نصف سال میں تشدد پر مبنی کرپٹو حملوں میں 30 ملین ڈالر سے زیادہ چوری ہوئے — جبکہ ٹریزور کی طرف سے انتباہ جاری کیا گیا ہے کہ متاثرہ صارفین فشنگ کے لیے محتاط رہیں۔

توانگ کے زمانے سے قدیم لیکن اب بھی کام کرنے والے فریب کے طریقے ایک ہیکر نے ہائیپر لکوئڈ کی جعلی ویب سائٹ کے اشتہارات چلائے اور 550 ہزار ڈالر سے زائد کی رقم کا جھوٹا ثابت کر لیا۔ کرپٹو میں کبھی نہیں کرنا چاہیے: گوگل پر پروجیکٹ کا نام تلاش کرنا، اور بے ترتیبی سے کنیکٹ بٹن دبا دینا جس سے پیسہ اڑ جائے۔ کیا آپ نے کبھی اس طرح کا جھوٹا ثابت کیا ہے؟

یہاں کچھ فنڈز کے اپڈیٹڈ ٹاپ لائن نمبرز اور معلومات ہیں جو آن چین منتقل ہو چکے ہیں۔ میں اپنے خیالات بھی فراہم کرتا ہوں کہ بٹ کوائن کلچر کس طرح ترقی کر رہا ہے اور کولڈکارڈ ایکسپلوٹ کے نتیجے میں مستقبل میں کیسے ترقی کرے گا۔

جُمعرات 31 جولائی سے، میں نے کولڈکارڈ ایکسپلوٹ کے 190 سے زیادہ متاثرین سے بات کی ہے۔ اگر آپ نے مجھے اب تک ڈی ایم نہیں کیا، تو براہ راست پیغام کریں تاکہ میں آپ کو اپنے نقصان کی رپورٹ کرنے کے لیے ٹریسنگ معلومات فراہم کر سکوں۔ 6 اگست کے بعد تک کوئی تصدیق شدہ نیا حملہ نہیں ہوا ہے، لیکن اس کا مطلب یہ نہیں کہ یہ نہیں ہو سکتا۔ محتاط رہیں ❄️

😱🚨 ایک بڑے سرمایہ کار جسے “TLBL” کہا جاتا ہے، دو سال پہلے فشنگ حملے میں 24 ملین ڈالر کھو چکا ہے۔ آج، اس کے تین والٹس سے 26 ملین ڈالر سے زیادہ کے اثاثے مکمل طور پر خالی کر دیے گئے 💸💀 #Crypto #Hacking #CyberSecurity #Phishing #OnChain #CryptoSecurity #CryptoNews #DeFi #Blockchain #Ethereum #ETH #WhaleAlert #DigitalAssets