کیستون، ایک ہارڈ ویئر ویلٹ کے سازندہ، نے تصدیق کی ہے کہ Shopify کی آن لائن دکان سے صارفین کے ڈیٹا کا ریزہ ہو گیا ہے، جس میں نام، رابطہ کی معلومات، ڈلیوری کا پتہ اور آرڈر کی تفصیلات شامل ہیں۔ کیستون نے 20 اکتوبر کو اس واقعے کا پتہ لگایا اور 23 اکتوبر کو تصدیق کی کہ ڈیٹا غیر قانونی طور پر تک پہنچا گیا۔ اب کمپنی نے تک پہنچنے کو روک دیا ہے، خرابی کو درست کر دیا ہے، اور متاثرہ صارفین سے رابطہ کیا ہے، لیکن اب تک متاثرہ افراد کی تعداد شائع نہیں کی گئی۔ کچھ صارفین نے بتایا کہ 180 دن سے زائد پرانے آرڈرز، اور حتیٰ کہ 2024 کے آرڈرز کا ڈیٹا بھی فاش ہو گیا ہے، جبکہ کیستون نے 180 دن سے زائد کے لیے ڈلیوری کی معلومات کو حذف کرنے کا وعدہ کیا تھا۔ کمپنی نے اس معاملے پر اب تک کوئی وضاحت شائع نہیں کی ہے۔

11 الفاظ کی میمونک سیکورٹی، 179 ڈیوائسز کی فہرست، DarkSword صرف ایک ویب پیج کھولنے سے آپ کے کریپٹو کو چوری کر سکتا ہے نیٹ ورک اسٹاس میپنگ کمپنی Censys نے 7 اکتوبر کو ایک رپورٹ جاری کرکے تصدیق کی ہے کہ iOS کے لیے DarkSword نامی ایکسپلوٹ سوٹ اب بھی کریپٹو والٹس کے خلاف کام کر رہا ہے۔ متاثرین کو کچھ بھی ڈاؤن لوڈ کرنے کی ضرورت نہیں، صرف ایک تیار کردہ ویب پیج کھولنا کافی ہے۔ حملے کا سلسلہ WebKit اور JavaScriptCore سے کوڈ ایکزیکشن حاصل کرتا ہے، براؤزر سینڈ باکس سے باہر نکلتا ہے، کرنل میں پرموشن حاصل کرتا ہے، اور آخر میں SpringBoard نامی اس سسٹم پروسس میں انجیکشن کرتا ہے جو ایپس کے شروع ہونے اور ہوم اسکرین کو منظم کرتا ہے انجیکشن کے بعد، 18 والٹ ماڈیولز کام شروع کرتے ہیں، جن میں سے ہر ایک ایک والٹ کے لیے مخصوص ہے، جب بھی مقصد والٹ شروع ہوتا ہے تو اس میں انجیکشن ہو جاتا ہے — MetaMask، Phantom، Trust Wallet، imToken سمیت۔ یہ ٹولز بالکل ایک بازาร کی طرح چل رہے ہیں۔ کنٹرول پینل میں 75 اکاؤنٹس کی فہرست محفوظ ہے، جس میں ہر اکاؤنٹ کے لیے کمیشن ریٹ اور ڈیوائس لِمٹ درج ہے، اگنٹس مختلف تقسیم کے ذرائع رکھتے ہیں، اور حکومت کی سفید فہرست میں 60 سے زائد حکم شامل ہیں جن میں سے ہر حکم پر دوبارہ تصدیق درکار ہوتی ہے

ایک ہارڈویئر والٹ آپ کے کلیدوں کو محفوظ رکھ سکتا ہے، لیکن اس کے خریداری سے منسلک ذاتی ڈیٹا کو نہیں۔ نام اور پتے م convincing فشنگ حملوں کا باعث بن سکتے ہیں۔ ڈیٹا کی کمی کا بھی اہمیت ہے۔ @Pegasusswap غیر مالکانہ کرپٹو تبادلوں میں KYC کے بغیر پرائیویسی فرسٹ مندیپ کو لاگو کرتا ہے۔

حالت دریافت ہو گئی: جاپان کے GMO انٹرنیٹ گروپ پر وسیع سائبر حملے کے بعد، جس کے نتیجے میں 70 سے زیادہ برokers اور FX پلیٹ فارمز پر جعلی ٹریڈز ہوئے، سی ای او ماساتوشی کوماگائی نے چेतاؤ دیا ہے کہ انٹرنیٹ خود تباہی کے کنارے پر ہے۔

فاؤنڈیشن کے صارفین، جو پاسپورٹ ہارڈویئر والٹس کے میکر ہیں، نے 26 اکتوبر کو اپنے نام، پتے اور فون نمبرز کے ساتھ فشرنگ ای میلز کی رپورٹ کی۔ ایک جعلی فوری ریکال نوٹس تھا۔ ایک صارف نے جو سپورٹ کا جواب شیئر کیا، اس میں کمپرومایزڈ کلاؤڈفلیئر API کلیدز کو ذمہ دار ٹھہرایا گیا، جو اب منسوخ کر دی گئی ہیں۔ لیکن جو ڈیٹا پہلے سے کاپی کر لیا گیا تھا، وہ دھوکہ بازوں کے لیے اب بھی مفید ہے۔ چوری کے لیے صارف کو اپنے سیڈ ورڈز ظاہر کرنے یا ایک بری ٹرانزیکشن کو منظور کرنے کی ضرورت ہوتی ہے۔ ڈیٹا کا ذریعہ اور متاثرہ خریداروں کی تعداد اب تک تصدیق شدہ نہیں ہے۔

چونکہ اس @zachxbt پوسٹ کے مطابق: • کولڈکارڈ – ایک بٹ کوائن ہارڈویئر والٹ، جس سے 40 ملین ڈالر کی چوری ہوئی۔ • ٹریزور – سب سے بڑھے کولڈ والٹس میں سے ایک، جس سے بڑا ڈیٹا لیک ہوا۔ • سیف پال – سب سے بڑھے کولڈ والٹس میں سے ایک، جس سے بڑا ڈیٹا لیک ہوا۔ • لیجر – سب سے بڑھا کولڈ والٹ، جس پر تیسری طرف کے ریسلر کے ذریعے 86 ملین ڈالر کا حملہ ہوا۔ • کیسٹون – سب سے بڑھے کولڈ والٹس میں سے ایک، جس سے بڑا ڈیٹا لیک ہوا۔ اب تو جوور ہو گیا۔

پاسپورٹ فشنگ کو کمپرومیٹڈ Cloudflare API کلیدوں تک محدود کیا گیا ہے۔ اب تک کوئی نقصان کا اعداد و شمار نہیں ہے، اس لیے مارکیٹ کی رائے کمزور ہے۔ کیا ہوا: شناخت اور اعتماد کے لیے حملے کا سطح اب بھی کھلا ہوا ہے، اور Cloudflare کرپٹو کی فرنٹ-اینڈ انفراسٹرکچر کا ایک بڑا حصہ ہے۔ اگر آپ وہاں ایک API کلید کو کمپرومیٹ کر دیں، تو آپ کسی کنٹریکٹ کا استعمال نہیں کر رہے، بلکہ آپ اس دروازے سے گزر رہے ہیں جو ٹیم نے کھلا چھوڑ دیا تھا۔ پوزیشننگ کے لحاظ سے، یہ قیمت پر تقریباً اثر نہیں ڈالتا۔ Gitcoin Passport ایک ایسا مائع اثاثہ نہیں جس پر آپ اپنا نقطہ نظر ظاہر کر سکیں، اس لیے یہاں کوئی ٹریڈ نہیں ہے۔ جو چیز میں اصل میں ٹریک کر رہا ہوں وہ یہ ہے کہ کیا کسی تصدیق شدہ صارف کا ڈیٹا متاثر ہوا ہے، کیونکہ اس سے کہانی صرف انفراسٹرکچر صفائی سے آؤٹ کمپلائنس کے شعبے میں چلی جائے گی، خاص طور پر جن پروجیکٹس کا Passport پر سائبل مقاومت کے لیے انحصار ہے۔ جب تک کوئی نقصان کا عدد یا پروٹوکول لیول کا بریچ نہ آ جائے، اسے ایک آپریشنل کہانی سمجھیں۔ چاہے یہ قابو میں ہو یا ابھی تک شمار ہو رہا ہو۔