کاسموس EVM کی حفاظتی خامی کا استعمال کیا گیا

20-25 اگست، حملہ آوروں نے کاسموس EVM انٹیجر انڈرفلو کے خلل کا فائدہ اٹھا کر چھ زنجیروں پر 5.7 ملین امریکی ڈالر کی چوری کی۔ مینٹرا نے 720.9 ملین ٹوکن (3.6 ملین امریکی ڈالر)، TAC نے 3 بلین ٹوکن، اور KiiChain نے 148 ملین KII کھو دیے۔ کاسموس لیبز نے 19 اگست کو خلل کو درست کر دیا لیکن حملے 20 گھنٹے بعد شروع ہوئے۔

avatar

⚠️ $PUMP /USDT روزانہ بیئرش ایلرٹ — مومنٹم تبدیل ہو رہا ہے


$sPUMP 1D MACD کے بیئرش کراساوور کے بعد $0.004467 کے قریب ٹریڈ ہو رہا ہے، جس سے ظاہر ہوتا ہے کہ بولش مومنٹم کمزور ہو رہا ہے اور فروخت کرنے والے دوبارہ نیچے جانے کی تیاری کر رہے ہو سکتے ہیں۔ فوری ساخت محتاط لگ رہی ہے، خاص طور پر جب قیمت اہم مزیدار علاقے کے نیچے رہ رہی ہو۔


📍 سپورٹ: $0.004247 → $0.004103

🚧 مزیدار: $0.004665 → $0.004939 → $0.005083

🎯 اگلا ہدف: پہلے $0.004247، پھر $0.004103۔ اگر فیصلہ کن توڑ پڑ جائے تو $0.003829 کا انکشاف ہو سکتا ہے۔


موجودہ ٹیکنیکل ڈیٹا میں بیئرش جھکاؤ بھی ظاہر ہوتا ہے، جس میں کئی انڈیکیٹرز خریداری کے سگنلز کی طرف جا رہے ہیں۔


💡 پرو ٹپ: سپورٹ میں فوراً شارٹ میں نہ جائیں۔ $0.004247 کے نیچے دن کا فیصلہ کن کلوز حاصل ہونے کا انتظار کریں، بہترین صورت میں جب حجم بڑھ رہا ہو۔ اگر $PUMP $0.004665 دوبارہ حاصل کر لے اور اس کے اوپر قائم رہے، تو بیئرش سیٹ اپ کمزور ہو سکتا ہے اور $0.004939–$0.005083 تک ریکوری کا امکان ہو سکتا ہے۔


⚠️ MACD سگنلز دیر سے آ سکتے ہیں۔ داخلے سے پہلے جوکھم کا انتظام کریں اور قیمت کے اقدامات کی تصدیق کریں۔#Fed rate hike odds rise #Cosmos EVM security flaw exploited

avatar

کرونوس نے ٹیکٹونک پروٹوکول پر حملے کے بعد، جس نے 75 ملین ڈالر کا نشانہ بنایا، بلاک پیدا کرنا روک دیا۔ ویلیڈیٹرز نے نیٹ ورک پر زیادہ تر چوری شدہ پُولیس کو پھنسانے کے لیے تھری کو جلدی سے فروز کر دیا۔

avatar

تیز ترین #Cosmos EVM اب روک گیا ہے۔ کرونوس نے صرف 28 ویلیڈیٹرز اور بہت زیادہ بہتر شدہ بنیادی ڈھانچے کے ساتھ بلاک ٹائمز کو ~430–490ms تک کم کر دیا تھا۔ اب یہ موجودہ Cosmos EVM سیکیورٹی واقعہ کے دوران روک گیا ہے۔ HFT کے لیے صرف رفتار کافی نہیں ہے۔ اگلی نسل کو 70 ملی سیکنڈ سے کم کنسینسس + ٹریڈنگ اور شروع سے ہی مضبوطی کے لیے ڈیزائن کردہ آرکیٹیکچر کی ضرورت ہے۔

avatar

پولیگن نے اپنے نیٹ ورک پر دو ہارڈ فورکس، آسٹن اور کیوٹو، کے ذریعے کئی سیکیورٹی خامیاں درست کر لی ہیں۔ یہ خامیاں بور اور ہیمڈل نامی دو سافٹ ویئرز میں پائی گئیں، جو نیٹ ورک کو بلاک کر سکتی ہیں یا ویلیدیٹرز کو اوورلوڈ کر سکتی ہیں، جن میں سب سے زیادہ خطرناک خامی ہیمڈل میں موجود ہے جو ویلیدیٹرز کو اوورلوڈ کر کے پورے نیٹ ورک کو متاثر کر سکتی ہے۔ پولیگن نے بتایا کہ ان خامیوں کو جاری کرنے سے پہلے درست کر دیا گیا تھا اور مین نیٹ پر کسی بھی استعمال کا کوئی واقعہ رپورٹ نہیں ہوا ہے۔

avatar

گزشتہ ایک گھنٹے میں، غیر اختیاری سرگرمی کے پتہ چلنے کے بعد، فوگو مین نیٹ کو احتیاطی اقدام کے طور پر عارضی طور پر روک دیا گیا ہے۔ اس روک کو متاثرہ اثاثوں کے مزید حرکت سے روکنے کے لیے شروع کیا جا رہا ہے۔ روک کے دوران، نیٹ ورک کو اپ گریڈ کیا جائے گا تاکہ واقعے سے متعلقہ پتے منسوخ کر دیے جائیں۔ ہم مزید تفصیلات کی تصدیق کے فوراً بعد مزید اپڈیٹس شیئر کریں گے۔ براہ کرم اپڈیٹس کے لیے صرف اس فوگو چینل پر انحصار کریں۔

avatar

☕️ صبح کی مایعیت پولیگون نے حالیہ فورکس میں سیکورٹی کے خامیوں کو خاموشی سے درست کر دیا، بازار میں پانی نہیں پڑا، لیکن یہ ایک یاد دہانی ہے کہ ان چینز پر اعتماد نازک ہے۔ $SOL اور $ZEC حقیقی حجم کھینچ رہے ہیں جبکہ $BTC کم شرکت کے ساتھ فلیٹ پر ہے۔

avatar

⚠️ پولیمر سیکوئینسر کی مرکزیت اور IBC بگس — 30 اگست ⚠️ ہی فیم پولیمر IBC ہب کا لانچ اور سیکوئینسر کی مرکزیت کے خدشات، کوزموس انٹرآپریبلیٹی میٹا کو مکمل طور پر پریشان کر رہے ہیں، اور ریٹیل برج صارفین ناکام ٹرانزیکشنز کے باعث شدید متاثر ہو رہے ہیں۔ پولیمر نے ethereum پر پریمیئر IBC ہب کے طور پر لانچ کیا، جس نے کوزموس انٹرآپریبلیٹی معیار کو ہر EVM رول اپ تک پہنچانے کا وعدہ کیا، بغیر کسی چین کو اپنا اپنا IBC لائٹ کلائنٹ لاگو کرنے کی ضرورت کے۔ کمیونٹی نے آپٹیمزم، آربٹرم اور بیس کے درمیان اثاثوں کو برج کرنے کے لیے تیزی سے داخلہ لیا، تاکہ پولی ٹوکن کما سکیں اور سستے کراس چین ٹرانسفرز کا لطف اٹھا سکیں۔ لیکن تنازعہ یہ ہے کہ پولیمر سیکوئینسر مکمل طور پر مرکزی ہے اور IBC پیکٹ ریلے منطق میں بڑے ٹیکنیکل بگس موجود ہیں۔ فاؤنڈیشن ایک ملٹی سگ سے سیکوئینسر کو کنٹرول کرتی ہے اور نظرثانی کے بغیر ٹرانزیکشنز کو سینسر یا دوبارہ ترتیب دینے کا نظریاتی طور پر حق رکھتی ہے، جس سے ڈیسنسٹرلائزڈ IBC ہب بنانے کا مقصد مکمل طور پر ختم ہو جاتا ہے۔ مسئلہ اس سے بھی بدتر ہے کہ پیکٹ ریلے کنٹرکٹس میں متعدد بگس موجود ہیں جس کے باعث ہزاروں کراس چین ٹرانسفرز اسکرو میں جم گئے ہیں، اور مرکزی ٹیم کے مینوئل انٹروینشن کے بغیر فنڈز واپس حاصل کرنے کا کوئی طریقہ نہیں۔ میرا EVM IBC میٹا پر گہرا جائزہ یہ ہے کہ کوزموس انٹرآپریبلیٹی کو EVM رول اپس تک لانا بہت مشکل ہے، اور ریٹیل صارفین ہميشہ خطرہ اٹھاتے ہیں جب بھी انفراسٹرکچر ابھी بیٹا مرحلے میں ہوتا ہے۔ اگر آپ کراس چین ٹرانسفرز کے لیے پولیمر استعمال کر رہے ہیں، تو آپ کو سیکوئینسر مکمل طور پر ڈیسنسٹرلائزڈ نہ ہونے تک اور ریلے کنٹرکٹس آڈٹ نہ ہونے تک صرف چھوٹے ٹيسٹ اماؤنٹس استعمال کرنے چاہئیں۔ اپنے سرمایہ کا تحفظ کریں اور اپنے مکمل اسٹैक کو اس مرکزی سیکوئینسر سے نہ برج کریں جو آپ کے ٹرانزیکشنز کو سینسر کر سکتا ہے۔ پولیمر ٹيکنالوجي EVM اور کوزموس ايكوسسٹم کو متحد کرنے کے لحاظ سے عالِمَانہ ہے، لेकِن رِيٗلٗٗيٗلٗ برج تجربہ ابھي اِيٗك بڑاٗ بھروسهٗ كا جال هَيٗ۔ #Polymer #IBC #Ethereum

avatar

📡 ہائپر لین ISM کنفیگریشن کے بگز اور تاخیریں — 30 اگست 📡 گڈ مارننگ ہائپر لین انٹرچین سیکیورٹی ماڈیول کے بگز اور راؤٹنگ تاخیریں مڈیولر انٹرآپریبلیٹی میٹا کو مکمل طور پر پریشان کر رہی ہیں، اور ریٹیل برج صارفین اپنے فنڈز کو لائمبو میں گڑھے ہوئے پا رہے ہیں۔ ہائپر لین کو ایک انتہائی اجازت کے بغیر کراس چین میسج پروٹوکول کے طور پر لانچ کیا گیا تھا جس سے کوئی بھی ڈویلپر اپنا مخصوص سیکیورٹی ماڈیول ڈپلو کر سکتا ہے اور کسی بھی EVM چین کے درمیان مرکزی ویلیدیٹر سیٹ پر انحصار کئے بغیر اثاثوں کو برج کر سکتا ہے۔ کمیونٹی نے نیٹو وارپ راؤٹس استعمال کرنے اور ٹوکن برج کرنے کے لیے جلدی سے داخلہ لے لیا، امید یہ تھی کہ وہ ہائپر ٹوکن فارم کریں گے اور میسج راؤٹنگ سے فیس کمانے گے۔ لیکن تنازعہ ISM کنفیگریشن کی مطلق پیچیدگی اور ڈیفالٹ راؤٹنگ منطق میں موجود بڑے ٹیکنیکل بگز ہے۔ جب کوئی صارف وارپ راؤٹ کے ذریعے ایک ٹوکن برج کرنے کی کوشش کرتا ہے، تو ہائپر لین ریلیرز کو مخصوص سیکیورٹی ماڈیول کی تصدیق کرنی پڑتی ہے جو اکثر غلط طور پر کنفگرڈ تھریشولڈ سگنچر یا قدیم ویلیدیٹر لسٹس کے باعث ناکام ہو جاتا ہے، جس سے فنڈز برج کنٹرکٹ میں گڑھے ہو جاتے ہیں۔ جن ریٹیل صارفین نے ٹرانسفر شروع کئے، وہ منوال طور پر پروسس فنکشن کال کئے بغیر اپنے فنڈز واپس حاصل نہیں کر سکتے، اور مقصد چین پر بہت زیادہ گیس فیس ادا کرنے پر مجبور ہوتے ہیں۔ مجھے اجازت کے بغیر میسج میٹا پر یہ خيال ہے کہ کسی بھی شخص کو اپنا سیکورٹی ماڈیول ڈپلو کرنے دینا بڑا آپریشنل خطرہ پیدا کرتا ہے، اور جب کنفگریشن غلط ہوتی ہے تو ریٹیل صارفین ہميشہ نقصان برداشت کرتے ہیں۔ اگر آپ ہائپر لین وارپ راؤٹس استعمال کر رہے ہیں، تو آپ کو کسی بھي اہم سرمایہ برج کرنے سے پہلے ISM کنفگریشن اور ویلیدیٹر سیٹ کو تصدیق کرنا چاہئے۔ اپنے فنڈز کو محفوظ رکھئے اور جن برج راؤٹس ميں جانچ شدہ سکورٹي ماڈيولز استعمال ہو رهے ہيں، ان پر قائم رهيں، ya وقت حساس ٹرانسفرز ke liye مرکزي برج استعمال كريں۔ ہائپر لین ٹيکنالوجي قابلِ تخصيص انٹرآپرایبلتي ke liye شاندار ہے، لे�کن رِتِل UX ابھي اِيک بڑا مَين فِيلد ہے۔ #Hyperlane #CrossChain #Messaging

avatar

فوجو نے ایک حملہ آور کے 400 ملین $FOGO حاصل کرنے کے بعد اپنی مین نیٹ ورک کو روکنا پڑا۔ یہ ٹوکن تقریباً 3 ملین امریکی ڈالر کے برابر ہیں، جو دستیاب پیشہ ورانہ عرض کا 10 فیصد سے زیادہ ہے۔ حیران کن بات یہ ہے کہ 15 گھنٹے پہلے، پروجیکٹ نے دعویٰ کیا تھا کہ بلاک چین عام طور پر کام کر رہا ہے اور متاثر نہیں ہوا۔ ایک لیئر 1 جو 40 ملی سیکنڈ کی بلاک سپیڈ کا دعویٰ کرتا ہے، آخرکار پوری نیٹ ورک کو بند کرنے کے لیے اسٹاپ بٹن دبانا پڑا تاکہ رقم کو قفل کیا جا سکے۔

avatar

کوزموس لیبز نے کبھی 5.7 ملین امریکی ڈالر کے حملے کے پیچھے کی خامی کا غلط اندازہ لگایا تھا۔ یہ خامی اپریل میں ایک تحقیق کار نے رپورٹ کی تھی، لیکن چیک ٹیم نے نتیجہ نکالا کہ فعال نیٹ ورکس خطرے میں نہیں ہیں، اور اسے بنا کسی اطلاع کے خاموشی سے درست کر لیا گیا۔ اس کے بعد حملہ آور نے اس خامی کا استعمال کرتے ہوئے 6 بلاک چینز پر منسلک اثاثوں کو نکال لیا۔ خاص طور پر مینٹرا کو تقریباً 3.6 ملین امریکی ڈالر کا نقصان ہوا۔ ایک پچ دستیاب ہے، لیکن اس میں خامی کا کوئی تفصیلی تعارف نہیں دیا گیا، اور جبکہ ویلیدیٹرز کو صرف 20 گھنٹے کا وقت دیا گیا تھا، تو اس سے بہت زیادہ مدد نہیں ہو سکی۔