نامعلوم استحصال نے پچھلے پانچ مہینوں میں $10M سے زیادہ کا نقصان کیا ہے۔

Wallet Exploit مبینہ طور پر کرپٹو سابق فوجیوں کو نشانہ بناتا ہے۔

ایک نفیس والیٹ ڈرینر نے دسمبر 10 سے لے کر اب تک 2022 مختلف بلاک چینز میں $11M سے زیادہ مالیت کے اثاثے چرائے ہیں۔

مائی کریپٹو کے بانی اور سی ای او کے مطابق، یہ استحصال تجربہ کار صارفین کو نشانہ بناتا ہے جنہوں نے 2014 اور 2022 کے درمیان اپنے بٹوے بنائے ٹیلر موناہن.

تاہم، حملے کا ویکٹر غیر متعین ہے۔ MetaMask، پرس فراہم کرنے والا معروف ادارہ، نے کہا کہ اس کی سیکورٹی ٹیم دیگر بٹوے فراہم کرنے والوں کے ساتھ مل کر کام کر رہی ہے تاکہ اس استحصال کے ماخذ کا پتہ لگایا جا سکے۔

Monahan Web3 کے صارفین سے چوکس رہنے کی اپیل کرتا ہے اور اپنے تمام اثاثوں کو بٹوے میں رکھنے سے گریز کرتا ہے جو اسی بیج کے فقرے سے محفوظ ہیں۔

پیٹرن کا استحصال کریں۔

حملہ آور نے MetaMask Swap، Uniswap، یا 0x کے ذریعے تجارت کو روٹ کرتے ہوئے، ETH کے لیے صارفین کے ٹوکنز کو تبدیل کیا۔

وہ عام طور پر NFTs، داؤ پر لگے اثاثوں اور دیگر کم ٹوکن ٹوکن کو نہیں نکالتے ہیں۔ تاہم، کچھ معاملات میں، بچا ہوا اثاثہ بعد میں چوری کر لیا گیا۔

Ethereum-compatible زنجیروں پر چھوٹی مقدار والے صارفین کے اثاثوں کو ختم کر دیا جائے گا اور ایک بار حملہ آور گیس کی فیس کی ادائیگی کے لیے کافی ETH جمع کر لے گا۔ اس کے بعد اثاثے فکسڈ فلوٹ، سائیڈ شفٹ اور سادہ سویپ جیسی خدمات کا استعمال کرتے ہوئے بٹ کوائن میں تبدیل ہو جائیں گے۔

تبادلوں کے بعد ایک ہفتے کے اندر، اثاثے بٹ کوائن پرائیویسی مکسر جیسے Coinomize، Wasabi، یا CryptoMixer کے ذریعے چلائے جائیں گے۔

موناہن نے یہ کہتے ہوئے نتیجہ اخذ کیا کہ یہ استحصال میٹاماسک کے لیے مخصوص نہیں ہے اور تمام بٹوے بشمول ہارڈویئر والیٹس اس نامعلوم لیکن فعال استحصال سے متاثر ہیں۔

16 اپریل کو، سیکورٹی فرم SlowMist نے کہا وہ اس معاملے کی تحقیقات کر رہے ہیں جب ایک صارف نے اطلاع دی کہ نومبر 2022 میں ان کے LQTY ٹوکن چوری ہو گئے تھے۔

کرپٹو ایکسپلائٹس

استحصال Web3 کے شرکاء کے لیے تشویش کا ایک بڑا سبب ہے کیونکہ صارف کے فنڈز کھونے کے بعد عام طور پر کوئی سہارا نہیں ہوتا ہے۔

14 مارچ کو، Euler Finance کا سامنا کرنا پڑا $200M کا استحصالاگرچہ پروٹوکول بعد میں چوری شدہ اثاثوں کی اکثریت کو بازیافت کرنے میں کامیاب رہا۔

اور ابھی کل ہی، اینٹی وائرس فراہم کرنے والا کاسپرسکی نازل کیا ایپل ڈیوائسز پر ایک اہم بگ، جو ممکنہ طور پر کرپٹو والٹس سے فنڈز چوری کر سکتا ہے۔

2022 میں، کرپٹو سرمایہ کاروں کی آنکھوں میں پانی بھر گیا۔ ارب 3.2 ڈالر گھوٹالوں اور استحصال کے لیے۔