ہیکر نے Vitalik Buterin کے ٹوئٹر اکاؤنٹ کو ہائی جیک کرنے کے بعد 690,000 ڈالر سے زیادہ چرا لیے
کیا آپ نے کبھی Vitalik Buterin کے بارے میں سنا ہے؟ 🤔 Vitalik Buterin اتھریم کے شریک بانی اور موجد ہیں، جو ایک ایسا پلیٹ فارم ہے جو لوگوں کو بلاک چین ٹیکنالوجی کا استعمال کرتے ہوئے ڈیسنٹرالائز ڈ ایپلی کیشنز بنانے اور استعمال کرنے کی اجازت دیتا ہے۔ 🔗 Ethereum بٹ کوائن کے بعد مارکیٹ کیپٹلائزیشن کے لحاظ سے دوسری سب سے بڑی کریپٹو کرنسی بھی ہے۔ 🚀
بٹرین کرپٹو دنیا کی سب سے بااثر اور قابل احترام شخصیات میں سے ایک ہیں، جن کے ٹوئٹر پر 4.9 ملین سے زیادہ فالوورز ہیں (اب X)۔ 🌟 Buterin اتھریم اور دیگر کرپٹو سے متعلقہ موضوعات پر اپنی رائے، بصیرت، اور اپ ڈیٹس کا اشتراک کرنے کے لیے اکثر اپنا Twitter اکاؤنٹ استعمال کرتےہیں ۔ 🗣
لیکن 10 ستمبر 2023 کو بٹرین کے ٹوئٹر اکاؤنٹ پر کچھ عجیب ہوا۔ 😱 اس کی فیڈ پر ایک ٹویٹ نمودار ہوئی، جس میں دعویٰ کیا گیا کہ Consensys، ایک سافٹ ویئر کمپنی جو Ethereum پروجیکٹس پر کام کرتی ہے، Ethereum میں Proto-Danksharding خصوصیت کی آمد کا جشن منانے کے لیے ایک یادگاری NFT شروع کر رہی ہے۔ 🎉
NFT، یا نان فنجیبل ٹوکن، ایک ڈیجیٹل ٹوکن ہے جو کسی منفرد یا نایاب شے کی نمائندگی کرتا ہے، جیسے آرٹ، موسیقی، یا جمع کرنے والی اشیاء۔ 🎨 NFTs کرپٹو اسپیس میں بہت مقبول اور قیمتی ہیں، کیونکہ یہ ڈیجیٹل اثاثوں کی ملکیت اور صداقت کو ثابت کر سکتے ہیں۔ 💯
ٹویٹ میں ایک ویب سائٹ کا لنک بھی شامل تھا جہاں صارفین اپنےوالیٹ کو جوڑ کر اپنے مفت NFT کا دعوی کرسکتےتھے ۔ 🎁 لنک جائز اور دلکش لگ رہا تھا، کیونکہ اس میں consensys.net کا ڈومین نام استعمال کیا گیا تھا، جو Consensys کی آفیشل ویب سائٹ کی طرح لگتا ہے۔ 🌐
تاہم، یہ لنک درحقیقت ایک ہیکر کی طرف سے بٹھایا گیا ایک جال تھا۔ 😡 ہیکر نے فشنگ نامی ایک تکنیک کا استعمال کیا، جو لوگوں کو دھوکہ دینے کا ایک طریقہ ہے کہ وہ کسی کو یا کچھ اور ہونے کا بہانہ کرکے ان کی ذاتی یا مالی معلومات دے دیں۔ 🎭
ہیکر کی ویب سائٹ کو Consensys کی ویب سائٹ کی طرح ڈیزائن کیا گیا تھا، لیکن اس میں ایک خفیہ کوڈ تھا جو اس سے منسلک کسی بھی والیٹ سے فنڈز چرا سکتا تھا۔ 😨 ہیکر نے ایک جعلی SSL سرٹیفکیٹ بھی استعمال کیا، جو کہ ایک سیکیورٹی فیچر ہے جو ظاہر کرتا ہے کہ ویب سائٹ محفوظ اور قابل اعتماد ہے۔ 🔒
بہت سے صارفین اس اسکینڈل کی زد میں آگئے اور اپنے مفت NFT حاصل کرنے کی امید میں بدنیتی پر مبنی لنک پر کلک کردیا ۔ 😢 لیکن NFT حاصل کرنے کے بجائے، انہوں نے اپنے تمام پیسے اور NFTs ہیکر کو کھو دیے ۔ 😭
بلاک چین کے تفتیش کار ZachXBT¹ کے مطابق، ہیکر متاثرین کے والیٹ سے ایک گھنٹے میں $691,000 مالیت کا کرپٹو چرانے میں کامیاب ہوگیا۔ 💸 ہیکر نے متاثرین کے مجموعوں سے کچھ قیمتی NFTs بھی چرا لیے، جیسے CryptoPunks²، جو پکسلیٹڈ کریکٹر ہیں جو اب تک بنائے گئے پہلے اور سب سے مہنگے NFTs میں سے ہیں۔ 😲
متاثرین میں سے ایک Bok Khoo³ تھا، ایک ایتھریم ڈویلپر جو ٹویٹر پر بوکی پوبہ کے نام سے جانا جاتا ہے۔ اس نے اطلاع دی کہ اس نے کئی CryptoPunks کو ہیکر کے ہاتھوں کھو دیا، بشمول CryptoPunk #3983⁴، جس کی قیمت چوری کے وقت تقریباً $250,000 تھی۔ 😥
اس ہیک کو سب سے پہلے وٹالک کے والد، دمتری بٹرین⁵ نے دیکھا، جس نے صارفین کو ٹویٹ کو نظر انداز کرنے کی تنبیہ کی اور کہا کہ وٹالک اپنے اکاؤنٹ تک رسائی بحال کرنے پر کام کر رہا ہے۔ 🚨 ٹویٹ کو بعد میں حذف کر دیا گیا، لیکن اس سے پہلے ہی بہت سے صارفین اور سرمایہ کاروں کو بھاری نقصان پہنچ چکا تھا ۔ 😞
Vitalik Buterin نے ابھی تک اس واقعے پر عوامی طور پر کوئی تبصرہ نہیں کیا ہے یا اس بات کی تصدیق نہیں کی ہے کہ آیا اس نے اپنے اکاؤنٹ پر دوبارہ کنٹرول حاصل کر لیا ہے۔ 😐 اس کا آخری ٹویٹ Ethereum کے محقق جسٹن ڈریک کی 6 ستمبر کی پوسٹ کا ریٹویٹ تھا۔ ZachXBT نے اطلاع دی ہے کہ ہیکر نے چوری شدہ NFTs میں سے ایک کو بٹرین کے بٹوے میں طنز کے طور پر بھیجا تھا۔ 😠
یہ واقعہ ظاہر کرتا ہے کہ کس طرح ہیکرز کرپٹو فیلڈ کو اثر انداز کرنے والوں کی مقبولیت اور اعتماد کا فائدہ اٹھا کر صارفین اور سرمایہ کاروں کو دھوکہ دے سکتے ہیں۔ 😡 یہ بھی ظاہر کرتا ہے کہ کرپٹو سے متعلقہ لنکس اور ویب سائٹس کے ساتھ کام کرتے وقت محتاط اور چوکنا رہنا کتنا زیادہ ضروری ہے۔ 🚨
فشنگ اسکیموں کا شکار ہونے سے بچنے کے لیے کچھ نکات یہ ہیں:
- آپ جس ویب سائٹ پر جا رہے ہیں اس کا URL ہمیشہ چیک کریں اور یقینی بنائیں کہ یہ اس ادارے کے آفیشل ڈومین نام سے میل کھاتا ہے جس پہ آپ جانے کی کوشش کر رہے ہیں۔
- ہمیشہ اپنے براؤزر کے ایڈریس بار میں پیڈلاک آئیکن کو تلاش کریں اور یقینی بنائیں کہ یہ "محفوظ" یا "تصدیق شدہ" ہے۔ اگر آپ اس پر کلک کرتے ہیں، تو آپ کو ویب سائٹ کے SSL سرٹیفکیٹ کے بارے میں مزید تفصیلات نظر آئیں گی۔
- کسی بھی ویب سائٹ یا ایپ پر کبھی بھی اپنی پرائیویٹ کی یاسیڈ فیریز کے جملے درج نہ کریں جس پر آپ کو بھروسہ یا پہچان نہ ہو۔
- کبھی بھی نامعلوم یا مشتبہ ذرائع سے لنکس یا منسلکات پر کلک نہ کریں۔
- اپنے آلات پر ہمیشہ معروف اینٹی وائرس سافٹ ویئر اور فائر وال کا استعمال کریں اور انہیں اپ ڈیٹ رکھیں۔
- اپنے کریپٹو اور NFTs کو آف لائن اور ہیکرز سے دور رکھنے کے لیے ہمیشہ ہارڈ ویئر والیٹ یا کولڈ اسٹوریج ڈیوائس کا استعمال کریں۔
ہم امید کرتے ہیں کہ آپ نے اس بلاگ پوسٹ کا لطف اٹھایا ہو گا اور آج کچھ نیا سیکھا ہوگا۔
تبصرے
ایک تبصرہ شائع کریں