والٹ ایڈریس کے صرف پہلے 4 اور آخری 4 حروف کی جانچ کافی نہیں رہی۔ اس ایڈریس جہنم کے معاملے میں، ایک صارف نے پہلے 100 USDT ٹیسٹ کے طور پر بھیجے۔ پھر حملہ آور نے ایک ایسا ہی لگنے والا ایڈریس بنایا اور قربانی کو 1.01 USDT بھیج دیے — صرف اس لیے کہ جعلی ایڈریس ان کی لین دین کی تاریخ میں شامل ہو جائے۔ کچھ منٹوں کے بعد، غلط ایڈریس کاپی کر لیا گیا۔ تقریباً 2.5 ملین USDT غائب ہو گئے۔ کوئی پرائیوٹ کلید چوری نہیں ہوئی۔ کوئی والٹ ہیک نہیں ہوا۔ صرف ایک ایڈریس کو دوسرے کے لیے غلط طور پر سمجھ لیا گیا۔ اس لیے ٹرانزیکشن کی تصدیق اہم ہے: ایڈریس کے زیادہ حروف چیک کریں، ڈिवائس پر تصدیق کریں، اور لین دین کی تاریخ سے اندھا دھندہ کاپی نہ کریں۔ سکیورٹی کو صرف کلید نہیں، بلکہ فیصلہ بھی محفوظ رکھنا چاہئے۔ #UnionKey #CryptoSecurity #AddressPoisoning #SelfCustody

اسپارو والٹ کا وسیع اپڈیٹ۔ کولڈکارڈ واقعہ کے بعد، شاید AI جنریٹڈ رپورٹس کی بہت زیادہ مقدار آ گئی۔ مستقبل کے AI مبنی حملوں کے لیے تیاری کے طور پر، کریگ را نے خود تمام علاقوں کا خود جائزہ لیا اور ضروری جگہوں پر پہلے ہی اچھی طرح سے اقدامات کیے۔ اس کے علاوہ، انہوں نے کہا: "جس چیز کو میں نے سمجھا نہیں، اسے کوئی بھی خرابی کے طور پر نہ بھیجے۔"

اوونکی کے بانی کا دعویٰ ہے کہ ان کی ٹیم نے بڑے ہارڈویئر والٹ فراہم کنندہ لیجر کو کامیابی سے ہیک کر لیا ہے۔ اگر یہ تقنویکی طور پر تصدیق ہو جائے، تو اس سے واضح طور پر پتہ چلتا ہے کہ قائم ہارڈویئر والٹ بھی خودکار طور پر حملوں سے محفوظ نہیں ہوتے۔ خاص طور پر ایسے ڈیوائسز کے لیے جنہیں صارفین اپنی تصور کی گئی اعلیٰ سلامتی کی وجہ سے استعمال کرتے ہیں، ایسے دعوؤں کو تفصیل سے جانچنا چاہیے اور صرف مارکیٹنگ کے طور پر نہیں چھوڑنا چاہیے۔ 🧐

بریکنگ: 🚨🚨 ون کی کے فنڈر یشی نے کہا کہ ون کی اینزن ٹیم نے لیجر ایتھریم ایپ 1.22.1 پر لیب میں ٹرانزیکشن ریپلیسمنٹ حملہ دہرایا۔

🚨 تازہ ترین: ایک کی کی طرف سے ایتھریم ایپ 1.22.1 پر ٹرانزیکشن ری پلیسمنٹ حملہ لیب میں دہرایے جانے کے بعد، لیجر نے “ہیک” کے دعووں کو مسترد کر دیا۔ 🔒 ⚡️ ایک کی کا کہنا ہے کہ یہ خامی کی وجہ سے لیجر ایک ٹرانزیکشن کو دکھا سکتا ہے جبکہ دوسرے کو دستخط کر رہا ہو۔  ⚡️ لیجر کا LSB-023 تصدیق کرتا ہے کہ بنیادی SDK کا مسئلہ ایپ اپڈیٹس اور سیکور SDK v26.6.1 کے ذریعے حل کر دیا گیا ہے، اور کوئی استعمال کے ثبوت نہیں ملا۔ #Ledger #OneKey #Ethereum #HardwareWallet #CryptoNews

لیجر کی خود کو محفوظ سمجھنے والی حفاظتی دیوار، OneKey کے ذریعے توڑ دی گئی؟ @OneKeyHQ کے تحت Anzen سیکورٹی ٹیم نے لیجر کے ٹرینزیکشن ریپلیسمنٹ حملے کو لیب میں کامیابی سے دوبارہ بنایا، جس میں صارف کو جو ٹرینزیکشن A کی تصدیق کرنے کو کہا جاتا ہے، وہاں سے اصل میں ٹرینزیکشن B ہی دستخط ہو جاتا ہے، جبکہ اسکرین پر کوئی غیر معمولی بات نظر نہیں آتی۔ اگر کمپیوٹر میں برے نرم افزار موجود ہو، تو حملہ آور اس تصدیق کے ونڈو کے دوران پیرامیٹرز کو تبدیل کر سکتا ہے، جس سے اسکرین پر دکھائی دینے والا اور اصل دستخط میں فرق پیدا ہو جاتا ہے۔ @Ledger نے کہا ہے کہ انہوں نے اس مسئلے کو درست کر دیا ہے، 13 اگست کو جاری کردہ Ethereum App 1.22.2 میں پہلی بار ایپ لیول سٹیٹ پروٹیکشن شامل کی گئی، اور 21 اگست کو SDK v26.6.1 نے نچلے لیول پر حکم داخل ہونے کو روک دیا۔ اب تمام صارفین سے تقاضا ہے کہ وہ فوراً 1.22.3 یا اس سے زائد ورژن تک اپ گریڈ کر لیں۔

OneKey اور Ledger والٹ میں ٹرانزیکشن ریپلیسمنٹ حملے کو دوبارہ بنایا گیا • OneKey Anzen ٹیم نے Ledger Ethereum App 1.22.1 میں ٹرانزیکشن ریپلیسمنٹ حملے کو دوبارہ بنایا • نمائش کے منطق اور ٹرانزیکشن بفر کے درمیان ریس کنڈیشن کی وجہ سے کمزوری پیدا ہوئی • Ledger ہارڈ ویئر والٹ میں ممکنہ سیکورٹی خامی کا انکشاف ہوا