ایک مشتبہ کرپٹو RAT کو 48 گھنٹوں میں 235,000 امریکی ڈالر کے نقصان سے جوڑا گیا ہے، جبکہ حملہ آوروں نے موجودہ سیشنز کو قبضہ کر لیا اور صارفین کے والٹس خالی کر دیے۔ 📌 کور کیا گیا: - رپورٹ کیے گئے 235,000 امریکی ڈالر کے مل وئیر کیمپین کا طریقہ کار - آن چین ثبوت واقعی کیا ظاہر کرتے ہیں - ڈیوائس اور سیشن حملوں کے بڑھتے ہوئے رجحان کیوں - کرپٹو صارفین خطرہ کم کرنے کے لیے کیا کر سکتے ہیں تفصیلات👇 #CryptoSecurity #Malware #RAT #CryptoScam #WalletSafety

🚨 $ICP — 48 گھنٹوں میں $235,000 چوری۔ سوویں قربانیاں۔ یہی وجہ ہے کہ کرپٹو سیکورٹی ترقی کرنا ضروری ہے۔ 🔐♾️🔥 ایک نئی رپورٹ کے مطابق، مالویئر کی ایک مہم نے صرف 48 گھنٹوں میں کرپٹو کرنسی کے زیادہ سے زیادہ $235K چوری کر لیے ہیں۔ رپورٹ کردہ ہتھیار: ایک ریموٹ ایکسیس ٹروجن جو کریڈنشلز چوری کرنے اور فعال براؤزر سیشنز کو چھیننے میں قادر ہے۔ بالکل درست انفیکشن کا راستہ اور مالویئر کا خاندان اب تک عوامی طور پر شناخت نہیں ہوا ہے۔ ایک بار جب حملہ آور اندرونی نقطہ پر کنٹرول حاصل کر لے، تو روایتی کرپٹو سیکورٹی خوفناک طریقے سے تباہ ہو سکتی ہے۔ اسی لیے میں $ICP کے پس منظر کے ارتقا پر مثبت ہوں: 🔐 تھریشولڈ کرپٹوگرافی 🪪 انٹرنیٹ شناخت ⚙️ کینسٹر پر مبنی اجازتیں 🔗 چین فیوژن ☁️ سوورین کلاؤڈ انجن ♾️ تقسیم شدہ اختیارات $ICP مالویئر کو آپ کے لیپ ٹاپ پر انفیکٹ ہونے سے جادو سے نہیں روک سکتا۔ لیکن بڑا ارتقائی مقصد اہم ہے: ایک ہی مختل جگہ کو پورے فنانشل اختیار کے برابر نہ ہونا چاہئے۔ تصور کریں کہ ڈیجیٹل اثاثے پروگرام کردہ حدود، متعدد منظوریاں اور تقسیم شدہ دستخط کے ذریعے حکومت پذیر ہوں، نہ کہ ایک ہی جگہ پر پورا رقم منتقل کرنے کے لئے ضروری سب کچھ موجود ہو۔ جبکہ AI اور مالویئر زیادہ طاقتور ہوتے جا رہے ہیں، میرا خیال ہے کہ $ICP کے لئے یہ ایک بڑا موقع بن جائے گا۔ 🔥 صرف والٹ کو سکیور نہ کریں۔ جس اختیار سے پیسہ منتقل ہوتا ہے، اسے سکیور کریں۔ کرپٹو کا مستقبل صرف بہتر پاس ورڈز کے ساتھ نہیں چل سکتا۔ اسے بنیادی طور پر بہتر سیکورٹی ارتقا درکار ہے۔ ♾️🔥 @dfinity #ICP #InternetComputer #CyberSecurity #CryptoSecurity #ChainFusion #CloudEngines ♾️ میرا $ICP مواد سپورٹ کریں: 1e672d038cebc619d93186418fa98f6499dbdb9cfdfac54f366c61a4a4ee4362

دیکھیں۔ 14.9 ارب جعلی ریت کے ٹوکن جو ایک برج ایکسپلوٹ سے پیدا ہوئے۔ کم ایپ اوپن جو خود کو بچانے کا دعویٰ کرتا ہے لیکن تسلیم کی نمائندگی کرتا ہے۔ میں اسے الٰہی حساب کتاب کہتا ہوں۔ یہ حقیقتاً نقطہ ہے۔

ریولوٹ پر iamnotavillain کی طرف سے 6,000 Monero کا فدیہ مانگا گیا، جو تقریباً 3 ملین ڈالر کے برابر ہے، اور یہ 680 کرپٹو ویلز کے KYC اور ٹرانزیکشن ڈیٹا سے جڑا ہوا ہے۔ - چوری شدہ مجموعے میں شناختی دستاویزات اور ٹرانزیکشن کی تاریخیں شامل ہیں۔ - گروپ کا کہنا ہے کہ انہوں نے بلاک چین کے تجزیے کے ذریعے بڑے والٹس کا انتخاب کیا۔

⚠️ ایلرٹ: گزشتہ 48 گھنٹوں میں کریپٹو کو محفوظ رکھنے والوں کو ہدف بنانے والے ایک میلوور نے 235,000 ڈالر سے زائد چوری کر لیے ہیں۔ ہزاروں قربانیوں نے اپنی تمام کریپٹو ہولڈنگز کھو دی ہیں، جب ایک ریموٹ ایکسیس ٹروجن نے ان کے سیشنز پر قبضہ کر لیا۔ یہ میلوور قربانیوں تک کس طرح پہنچ رہا ہے، ابھی تک نامعلوم ہے۔

MEV بُوٹ نے چوری کرنے کی کوشش کرتے ہوئے ایک ہیکر سے تقریباً 7.8 ملین امریکی ڈالر کے rsETH کو روک لیا۔ ہیکر نے ایک کمزور Safe والٹ ماڈیول کو ٹارگٹ کیا، لیکن Yoink MEV بُوٹ نے پہلے ایکشن لے لیا۔ Kelp DAO نے بُوٹ کا پتہ فریز کر دیا۔ صارفین کے فنڈز ممکنہ طور پر خطرے میں ہیں۔ #MEV #CryptoSecurity 🛡️

ایک پلیٹ فارم کی خرابی نے ایک حملہ آور کو ہوا سے 46 ارب جعلی بٹ کوائن ٹوکنز جاری کرنے کی اجازت دے دی — یہ معاہدہ صرف ایک دستخط شدہ پیغام پر بھروسہ کرتا تھا۔ digibyte:native پر کوئی جعلی ٹوکن جاری کرنے کا سوئچ نہیں ہے: ہر مکمل نوڈ مقررہ فراہمی اور حقیقی UTXOs کو لاگو کرتا ہے، اس لیے کوئی کوڈ سکینڈوں کو نہیں بناسکتا۔

فوموپیک کے بعد میں نے ایک سوال پر غور کیا: کسی نئے ٹول کو انسٹال کرنے سے پہلے، آپ کیا چیک کر سکتے ہیں؟ ڈومین کتنے عرصے سے ہے، ڈویلپر کون ہے، کن اجازتوں کی درخواست کی گئی ہے، کسی نے کبھی اس کی مخالفت تو نہیں کی، اور اسے فروغ دینے والے KOLs کیا انہیں ادائیگی کی گئی ہے؟ معلومات موجود ہیں، لیکن دس جگہوں پر بکھری ہوئی ہیں، اور ہر بار آپ کو خود ہاتھ سے چیک کرنا پڑتا ہے۔ اگر ایک ویب سائٹ ہوتی جہاں آپ صرف نام درج کریں اور اس کا "کیا یہ قابلِ اعتماد ہے" والا رپورٹ حاصل کر لیں؟ کیا آپ خود بخود چیک کریں گے؟ یا صرف اس وقت یاد آئے گا جب آپ کو چوری ہو جائے؟