ہفتے کے آخر میں BTCPay سرور کی چوری کے نتیجے میں والٹس دو گروہوں میں تقسیم ہو گئے۔ چوری ہونے والے کوائنز ہاٹ والٹس سے نکالے گئے، جہاں خرچ کرنے کی کلیدیں خود سرور پر، جولائی یا اس سے پہلے کے ورژن چلنے والی مشینوں پر موجود تھیں۔ جن والٹس کی کلیدیں سرور سے باہر محفوظ تھیں، جن میں ہارڈویئر والٹس بھی شامل ہیں، وہ متاثر نہیں ہوئے۔ یہ BTCPay کی اپنی واقعہ رپورٹ کے مطابق ہے۔ Bitquery نے تقریباً 1.6 ملین امریکی ڈالر کو BTCPay نے جو دو ایڈریسز کا نام لیا تھا، ان تک ٹریس کیا اور کہا کہ جب تک وہ شمار کرنے کا کام بند نہیں کر گیا، تب تک اسکیپس آتے رہے۔ بٹ کوائن نیٹ ورک نے بالکل وہی کیا جو اسے کہا گیا تھا۔ کمزور نقطہ ایک انٹرنیٹ سے منسلک سرور پر کلید تھی جو تقریباً تین ماہ تک سیکورٹی فکس کے بغیر رہ گئی تھی۔ بٹ کوائن کے لحاظ سے کسی بھی ادارے کے لیے، حفاظت کا سوال وہی رہتا ہے: کلیدیں کہاں رکھی گئی ہیں، اور ان تک کون پہنچ سکتا ہے؟

بلومنبرگ کے مطابق، 6 ارب ڈالر کی ہیکنگ نے کرپٹو کی وال اسٹریٹ چیلنج کو ٹرائل پر رکھ دیا ہے۔ ڈیجیٹل ایسٹ سیکٹر نے تیز تر لین دین، فائنل سیٹلمنٹ، اور کم درمیانی طرفین کے ذریعے پیسے کے منتقل ہونے میں درمیانی طرفین، تاخیروں اور کنٹرولز کو ختم کرنے کی کوشش کی ہے۔

ایک بڑے ایکسچینج کا واقعہ صرف پلیٹ فارم کو ہی نہیں، بلکہ مکمل کرپٹو فضا میں صارفین کے اعتماد کو بھی متاثر کر سکتا ہے۔ اسی لیے میں سمجھتا ہوں کہ یہ جاننا کہ کیا ہوا، اس کے بعد کیا ہوا، اور مارکیٹ انفراسٹرکچر نے کیسے رد عمل دیا، اس پر توجہ دینا قابلِ اہمیت ہے۔ SimpleFX صرف قیمتی حرکتوں کے بجائے بڑے تصویر کو کور کر رہا ہے، اچھا لگا۔ @SimpleFXcom

کریڈٹ میوچوئل ارکیا کا کہنا ہے کہ ایک سائبر حملے کے بعد جس نے جعلی ٹرانسفرز کو ممکن بنایا، اس نے تقریباً تمام آپریشنز دوبارہ شروع کر دیے ہیں۔ بینک کا کہنا ہے کہ حملہ آوروں نے صارفین کے اکاؤنٹس یا اس کے فورچونو سبسڈیاری کے ذریعے نہیں، بلکہ ایک سروس فراہم کنندہ کے پلیٹ فارم کے ذریعے اپنے سسٹمز تک رسائی حاصل کی۔ ارکیا کے مطابق، صارفین کے فنڈز متاثر نہیں ہوئے، حالانکہ حادثہ کو روکتے وقت کچھ ٹرانسفرز میں تاخیر ہوئی۔ ابلاغات کے مطابق، حملہ آوروں نے ارکیا کا اپنا اکاؤنٹ استعمال کرکے دوسرے بینکوں میں فنڈز بھیجے، جہاں انہیں خصوصی پلیٹ فارمز کے ذریعے کرپٹو میں تبدیل کیا جا سکتا ہے۔ کچھ فنڈز بلاک کر دیے گئے ہیں، ریکوری کوششیں جاری ہیں، اور بینک کا کہنا ہے کہ وہ ابھی تک مالی اثرات کا جائزہ لے رہا ہے۔ یہ واقعہ ایک اور یاد دہانی ہے کہ فنانشل انفراسٹرکچر میں سب سے کمزور لنک عام طور پر خود بینک نہیں، بلکہ اس سے جڑا تھرڈ پارٹی فراہم کنندہ ہوتا ہے۔

ایک فرانسیسی بینک نے تصدیق کر دی ہے کہ اسے ہیک کر لیا گیا ہے — اور رقم کریپٹو کے ذریعے منتقل کر دی گئی۔ کریڈیٹ میوچوئل ارکیا نے کہا کہ ایک سائبر حملے کے نتیجے میں اس کے اپنے اکاؤنٹس سے جعلی ٹرانسفرز ہوئے۔ یہ واقعہ پابند ہے، اور صارفین کے اثاثے متاثر نہیں ہوئے۔ آن-چین تحقیق کار زیک ایکس بی ٹی نے مشتبہ نقصان کو 133 ملین ڈالر سے زائد قرار دیا ہے۔ بینک نے اس رقم کی تصدیق نہیں کی — اس نے کہا ہے کہ آخری رقم اب بھی جائزہ لینے کے تحت ہے اور 133 ملین ڈالر سے کم ہے۔ رقم کو بتائے گئے طور پر USDC سے ETH میں تبدیل کر کے، پھر چینز کے ذریعے موڑ کر مونیرو میں بھیج دیا گیا۔ ایک روایتی بینک، جسے تھرڈ پارٹی فراہم کنندہ کے ذریعے متاثر کیا گیا، نے کریپٹو ریلوں کے ذریعے دنوں میں رقم سفید کر لی۔ بٹ کوائن $80,400 کے قریب ٹریڈ ہو رہا ہے۔

جاپانی بینکس 10 ملین جاپانی ین تک جمعہ کی ضمانت دیتے ہیں، لیکن بنیادی طور پر اکاؤنٹ مینجمنٹ آزاد ہے اور ذمہ داری آپ کی ہے۔ اگر آپ اپنی دولت کو کسٹڈی کے ذریعے بینک میں جمع کرائیں تو، آپ خود کسٹڈی فراہم کرنے والے بینک پر بھروسہ کر رہے ہیں۔ تاہم، یہ اعتماد اور بھروسے کا ڈھانچہ شاید پہلے ہی ختم ہو چکا ہو۔

🚨 تازہ ترین: فرانسیسی بینکنگ گروپ Crédit Mutuel Arkéa نے ایک سائبر حملے کی تصدیق کی ہے جس کے ذریعے ہیکرز نے بینک کے اپنے اکاؤنٹ سے جعلی ٹرانسفر کیے، جس میں فنڈز مخصوص پلیٹ فارمز کے ذریعے کرپٹو کرنسی میں تبدیل ہو سکتے ہیں۔ بینک کا کہنا ہے کہ صارفین کے اکاؤنٹس اور اثاثے متاثر نہیں ہوئے۔ اس نے حملے کو روک لیا ہے، کچھ فنڈز کو بلاک کر دیا ہے اور باقی فنڈز کو واپس حاصل کرنے پر کام جاری ہے۔ بینک نے رپورٹ کی گئی €118 ملین ($133 ملین) کی نقصان کی تصدیق نہیں کی، لیکن اس نے متعلقہ رقم کے اس قدر کی تقریب کو تسلیم کر لیا ہے۔ #CréditMutuelArkéa #CyberAttack #France #Banking

سی زی کا فوری انتباہ: جعلی ٹرسٹ والٹ فشنگ ویب سائٹ، ویب سائٹ کے سفکس پر توجہ دیں سی زی نے جعلی ٹرسٹ والٹ ویب سائٹ کے بارے میں ایک انتباہ شیئر کیا ہے، جس میں زور دیا گیا ہے کہ «.cam» ڈومین «.com» نہیں ہے، اور صارفین کو فشنگ حملوں سے احتیاط کرنے کی تلقین کی گئی ہے۔ یہ جعلی ویب سائٹ ٹرسٹ والٹ کے انٹرفیس کا نقل بناتی ہے، صارفین کو "ٹرانسفرز کا جائزہ لینے" کے لیے اپنا والٹ جوڑنے پر مجبور کرتی ہے، اور بیک اینڈ API کے ذریعے بیلنس اسکین کرتی ہے۔ براہ کرم ہر بار آفیشل ویب سائٹ کا ڈومین نام دوبارہ چیک کریں، اور ناشناخت شدہ لنکس پر کلک نہ کریں تاکہ آپ کا والٹ اور فنڈز محفوظ رہے۔