ایک قانونی لگنے والے بھیجनے والے کا ایک حملے کا حصہ ہونا ممکن ہے۔ صرف ڈومین نہیں، بلکہ درخواست کی تصدیق کریں اور کبھی بھی اپنی خفیہ عبارت شیئر نہ کریں۔ خصوصیت کا مطلب یہ بھی ہے کہ اثاثوں کے منتقل کرنے کے دوران غیر ضروری اظہار کو محدود رکھیں۔ @Pegasusswap KYC کے بغیر نجی، غیر مالکانہ کرپٹو سوپس فراہم کرتا ہے۔

🚨 $ICP ♾️🔥 ہارڈویئر والٹ سیکیورٹی کا انتباہ — جب تصدیق سسٹم خود متاثر ہو جائے! 🔐 ⚠️ کرپٹو صنعت کے لیے ایک اور سنگین انتباہ! @KeystoneWallet کے مطابق، ایک ہارڈویئر والٹ تصدیق کی کلید چوری ہو گئی ہے، جس سے جعلی ڈیوائسز اصلیت کی تصدیق میں کامیاب ہو سکتی ہیں۔ کمپنی کے بیان کے مطابق: 🔴 ایک ڈیوائس-تصدیق کلید متاثر ہو گئی۔ 🔴 جعلی ہارڈویئر اصلیت کی تصدیق میں کامیاب ہو سکتا ہے۔ 🟢 والٹ کی پرائیوٹ کلیدز کو متاثر نہیں بتایا گیا۔ 🟢 ریکوری فریزز کو متاثر نہیں بتایا گیا۔ 🟢 20 اکتوبر سے پہلے خریدے گئے ڈیوائسز متاثر نہیں ہیں۔ 🔥 اس کے اثرات پر غور کریں! ہارڈویئر والٹس آن لائن خطرات سے ڈیجیٹل اثاثے کے تحفظ مدد کے لیے بنائے گئے ہیں۔ لیکن اگر ہارڈویئر کی تصدیق کا ذمہ دار سسٹم خود ناکام ثابت ہو جائے تو کیا ہوگا؟ مسئلہ ضرورتاً بلاک چین کا متاثر ہونا نہیں ہے۔ یہ ایک متاثر ہونے والا **ٹرس مینزائم** ہے! 🚨 اور اسی لیے کرپٹوگرافک سیکورٹی پہلے سے زیادہ اہم ہو گئی ہے! ♾️ $ICP کا آغاز DFINITY کے ذریعے! انٹرنیٹ کمپیوٹر ڈیجیٹل ٹرس اور ڈیسینٹرلائزڈ کمپوٹنگ کے لیے بنیادی طور پر مختلف آرکٹیکچر ترقی دے رہا ہے۔ 🔐 چین-کلائی کرپٹوگرافی انٹرنیٹ کمپیوٹر کے عمل میں کرپٹوگرافک تصدیق مرکزی کردار ادا کرتی ہے۔ 🛡️ انٹرنیٹ آئینٹٹی پاسکی بیسڈ تصدیق روایتی پاس ورڈز پر انحصار کو کم کرتا ہے۔ 🌐 سرٹائفڈ ڈेटا ایپلیکیشنز ثابت کرسکتے ہیں کہ ڈेटا مخصوص کینسٹر سے آ رہا ہے۔ ₿ چین فوجن اسمارٹ کنٹریکٹس تھریشولڈ کرپٹوگرافی استعمال کرتے ہوئے حمایت یافتہ باہر والے بلاک چینز سے تعامل کرسکتے ہیں۔ ☁️ ڈیسینٹرلائزڈ کمپوٹنگ ایپلیکیشنز براہ راست رپلکیٹڈ بلاک چین انفراسٹرکچر پر چل سکتے ہیں۔ 🗳️ NNS حکومت پروٹوکول تبدیلیاں آن-چین حکومت کے ذریعے منظم ہوتی ہیں۔ 🔥 لیکن �ہاں اہم فرق ہے! کوئي بھي بلاک چين، هاردوير واليٽ يا كريبتوگرافك سيستم مُتاثِر كليدز، خبيثانه ديوايز يا عمل كاري كي خاميات سے محفوظ نهين. حتيٰ _ICP_ صارفين بھي اپني ريكوري فريزز، تصديق كنديديين اور شناختيں محفوظ رखنې كا ذمّه دار هين۔ تاھم، انٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗٗ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎‎___ .

ایک عمدہ طور پر کمزور PHP سرور کو شائع کیا گیا تھا، جہاں Bitcoin کی نجی کلید چوری کرنے کا چیلنج "StealMyBitcoin" کیا گیا تھا، اور اب یہ چیلنج ختم ہو چکا ہے۔ چیلنج کے شروع ہونے کے تقریباً 19 گھنٹے اور 28 منٹ بعد، "PHP2Shell" کے ذریعے غیر تصدیق شدہ ریموٹ کوڈ کو عملی شکل دی گئی اور 2000 ڈالر کے برابر Bitcoin چوری کر لیا گیا۔

کلاؤڈفلیر سے بھی اس عہدہ کے eMudhra سیکرٹ کی "4" مسئلے کے اثرات کی اطلاع دی گئی ہے، اس لیے جو لوگ کلاؤڈفلارڈ استعمال کرتے ہیں، وہ اپ ڈیٹ کر لیں۔ کور لائٹننگ سے بھی ایک ہلکا سا اثر بتایا گیا ہے، اور صارفین کو اپنے ایپس میں کون سا TLS ایمپلیمنٹیشن ہے، اس کا کوئی اندازہ نہیں ہوتا، اس لیے والٹ اور ٹریڈنگ پلیٹ فارم ایپس کے لیے یہ ایک مشکل لمحہ ہے۔

کیسٹون 18,835 بیچے نہ جانے والے ہارڈویئر والٹس کو تباہ کر دے گا، جبکہ حملہ آوروں نے اس کا ویب اتھ ڈیوائس تصدیق کی کلید متاثر کر لی۔ 10 اکتوبر کو دریافت ہونے والے اس بریچ نے ایک تیسری پارٹی ٹول کے استعمال کی وجہ سے 25,964 خریدار ریکارڈز اور 12,873 اداؤ نہ ہونے والے چیک آؤٹ ریکارڈز پر ذاتی معلومات کو بھی exposed کر دیا۔ کیسٹون نے کہا کہ ریکوری فریز، پرائیویٹ کلیدیں اور والٹ کے احرازی تفصیلات میں کوئی دخل نہیں تھا، جبکہ ڈیوائس کی شپمنٹس اب تک روکی ہوئی ہیں جب تک پیداوار کو ایک نئی کلید پر منتقل نہیں کر دیا جاتا۔

کیسٹون بریچ اپڈیٹ Shopify ڈیٹا (~26k ریکارڈ) + پرانا ڈیوائس اتھ کی لیک ہو گیا۔ سیڈز/پرائیویٹ کلوز محفوظ ہیں۔ اکتوبر 20 سے پہلے کے ڈیوائسز ٹھیک ہیں اگر وہ اتھنٹیکیٹ ہوں۔ نئے ڈیوائسز: صرف افسرانہ سپورٹ کے ذریعے تصدیق کریں۔ کوئی ڈیوائس واپسی نہیں = دھوکہ۔ صرف افسرانہ پوسٹس پر بھروسہ کریں

🚨 کیستون کا کہنا ہے کہ ہیکرز نے صارفین کا ڈیٹا اور اپنے ہارڈویئر والٹس کی تصدیق کے لیے استعمال ہونے والی کلید چوری کر لی۔ کیستون نے اعتراف کیا کہ اس بریچ کی وجہ سے اسے 18,835 ڈیوائسز کو تباہ کرنا پڑا اور شپمنٹس روک دیں۔

آگے چل کر ہیکنگ کے خطرات اور اثاثوں کی حفاظت کے لیے تیار رہنا معمول بن جائے گا۔ فون تو مفید ہے، لیکن اس پر کتنے سارے ایپس ہیں؟ مالیاتی، کرپٹوکرنسی، ایس این ایس، اور دلچسپیوں کے ایپس۔ یہ تو ایسے ہے جیسے فریج میں کھانا، جوتے، اور کتابیں سب ہوں۔ میں نے خود بھی سالوں تک فون کو الگ الگ استعمال کیا ہے— مالیاتی، ایس این ایس وغیرہ کے لیے۔ اور بھی، یہ محفوظ نہیں ہے۔ میں اب تو سوچ رہا ہوں کہ شاید میں ایس این ایس سمیت تمام ڈیجیٹل چیزوں سے چلے جاؤں۔ متاسف ہونے سے بچنے کے لیے، شاید یہ سمجھنا ضروری ہے کہ ہم اس دور میں رہ رہے ہیں جہاں ہم خود اپنی معلومات اور ڈیجیٹل لٹراسی کو بڑھانا چاہتے ہیں۔