فروری میں کرپٹو خسارے 87% کم ہوئے کیونکہ حملہ آور پروٹوکولز سے لوگوں کی طرف منتقل ہو گئے

بلاک چین سیکیورٹی فرم Nominis کے مطابق حملوں سے کرپٹو میں کل نقصانات فروری میں 87% کم ہو کر $49.3 ملین رہ گئے، جبکہ جنوری میں یہ اندازاً $385 ملین تھے۔ یہ کمی بڑے پروٹوکول-سطح کے ایکسپلائٹس کم ہونے کی عکاسی کرتی ہے، مگر حملہ آور اب زیادہ تر افراد اور آپریشنل کمزوریوں کو نشانہ بنا رہے ہیں۔ سب سے بڑا واقعہ Solana-بیسڈ Step Finance کا سمجھوتہ تھا: ایک ہی ایگزیکیٹو ڈیوائس کے سمجھوتے سے 261,854 SOL (تقریباً $27–40 ملین) چوری ہوگئے، جس سے Step کو بنیادی سروسز معطل کرنا پڑیں اور یہ فروری کے نقصانات کا 60% سے زائد بنتا ہے۔ دیگر تکنیکی ایکسپلائٹس ابھی بھی ہوئے — YieldBlox کو اوریکل میں تبدیلی کے ذریعے تقریباً $10.2 ملین کا نقصان ہوا اور CrossCurve نے ناقص Axelar میسج ویلیڈیشن کی وجہ سے تقریباً $3 ملین کھوئے؛ IoTeX نے بھی کراس-چین منٹنگ/ویلیڈیشن کا مسئلہ رپورٹ کیا۔ سوشل انجینیئرنگ حملے بڑھ گئے، بشمول ایڈریس-پائزننگ (ملتی جلتی ایڈریس بھیجنا)، خطرناک ٹوکن-اپروول اسکیمیں (صارفین کو increaseAllowance جیسے اپروول دینے پر مجبور کرنا)، فشنگ، اور ظاہر شدہ سیڈ فریز جن سے صارفین کو لاکھوں ڈالر کا نقصان ہوا۔ قانون نافذ کرنے والے اداروں کی سرگرمی بڑھی: امریکی حکام نے pig-butchering فراڈ سے جڑے فنڈز ضبط کیے (رپورٹ شدہ رقمیں مختلف ہیں) اور نئے Scam Center Strike Force نے سیکڑوں ملین چوری شدہ کرپٹو منجمد کر دیے ہیں۔ Nominis نتیجہ اخذ کرتا ہے کہ بنیادی خطرے کا محور قابل استحصال پروٹوکول کوڈ سے تبدیل ہو کر سمجھوتہ شدہ اکاؤنٹس، ٹیم ڈیوائسز، اور آپریشنل غلطیوں کی طرف منتقل ہوگیا ہے۔ تاجروں کے لیے کل نکات یہ ہیں کہ کورٹپارٹی اور کسٹیڈی رسک بڑھ گیا ہے — ہارڈویئر والٹس، ملٹی سگ اور سخت کی کسٹیڈی کو فوقیت دیں، ایڈریسز اور ٹرانزیکشن اپروولز کی تصدیق کریں، پرائیویٹ-کی/ڈیوائس ایکسپوژر کو محدود کریں، اور ایسے پروجیکٹس پر نظر رکھیں جن کے پاس ایڈمن کیز یا اوریکل انحصار موجود ہوں کیونکہ وہ آپریشنل طور پر کمزور ہوسکتے ہیں۔