Bankr AI Wallet ہیک: 14 والٹس کو لاک کر دیا گیا، معاوضہ دینے کا وعدہ

Bankr، ایک AI پلیٹ فارم جو قدرتی زبان کی درخواستوں کو کرپٹو ٹریڈز میں تبدیل کرتا ہے، لاک ڈاؤن ہو گیا جب اطلاع ملی کہ ایک ہیکر نے 14 Bankr والیٹس تک رسائی حاصل کر لی۔ واقعہ نے Bankr AI ٹریڈنگ بوٹ کے ورک فلو کو نشانہ بنایا اور رپورٹ کیا گیا کہ متاثرہ والیٹس سے ETH نکالا گیا، جبکہ کچھ میم کوائن ہولڈنگز مبینہ طور پر متاثر نہیں ہوئیں۔ سیکیورٹی کاروباری شخصیت Austen Allred نے کہا کہ اس کا Bankr سے منسلک والیٹ ("Kelly Claude" اسسٹنٹ سے جڑا ہوا) ETH سے خالی کر دیا گیا۔ SlowMist کے بانی Yu Xian نے استدلال کیا کہ یہ خلاف ورزی غالباً سوشل انجینئرنگ اور پرومپٹ-انجیکشن کا امتزاج تھی، جس میں Grok اور Bankrbot کے درمیان اعتماد پر مبنی کنکشن کا استعمال کرکے غیر مجاز ٹرانزیکشن منظوریوں کو آگے بڑھایا گیا۔ Xian نے تین حملہ آور سے منسلک والیٹ ایڈریسز کا حوالہ بھی دیا جو تقریباً $440,000 کی کرپٹو رکھتی ہیں۔ Bankr نے X پر Bankr والیٹ ہیک کی تصدیق کی اور عارضی طور پر تمام ٹرانزیکشن سرگرمیاں (سوئپس، ٹرانسفرز، اور ٹوکن ڈیپلائمنٹس) معطل کردیں۔ اس نے مکمل معاوضے کا وعدہ کیا اور تحقیقات جاری رہنے تک صارفین سے درخواست کی کہ وہ ٹرانزیکشنز پر دستخط نہ کریں۔ متاثرہ صارفین کو ہدایت دی گئی ہے کہ وہ متاثرہ والیٹس کا استعمال بند کریں، باقی ماندہ ٹوکن/این ایف ٹیز فوراً منتقل کریں (یا اگر ٹرانسفر ناکام ہوں تو اجازتیں واپس لیں)، اور اپنے ڈیوائسز کو میلویئر کے لیے چیک کریں۔ رپورٹس میں ایک سنگل والیٹ خسارہ $150,000 تک بتایا گیا، لیکن شائع ہونے تک 14 والیٹس کے مجموعی نقصان کی تصدیق نہیں ہوئی تھی۔ تاجر برائے تاجر، یہ Bankr والیٹ ہیک AI خودکار منظوریوں اور والیٹ اجازتوں کے گرد خطرے کے پریمیم کو تقویت دیتی ہے۔ قلیل مدت میں اس کے نتیجے میں اسمارٹ-والیٹ اور ایجنٹ ڈرائیون ایکزیکیوشن فلو کے حوالے سے زیادہ محتاط رویے کی توقع کی جا سکتی ہے؛ طویل مدت میں سخت آپریشنل کنٹرولز کرپٹو AI پلیٹ فارمز کے لیے بڑا فرق ڈالنے والا عنصر بن سکتے ہیں۔