ایڈریس پوائزننگ اور دستخط فشنگ میں اضافہ کرپٹو صارفین سے ملیوں رقم نچوڑ رہا ہے

ایڈریس پوائزننگ اور دستخطی فشنگ حملے 2025 کے آخر اور 2026 کے آغاز میں بہت بڑھ گئے، جس سے بڑے نقصانات ہوئے اور کرپٹو صارفین اور ٹریڈرز کے لیے خطرات بڑھ گئے۔ حملہ آور "ڈسٹ" یا مکمل جعلی ایڈریسز استعمال کرتے ہیں جو مرئی ابتدائی اور آخری حروف سے میل کھاتے ہیں تاکہ سابقہ ٹرانزیکشنز سے کاپی کرنے والے متاثرین خراب ایڈریس پیسٹ کر دیں۔ Scam Sniffer نے دو بڑے ایڈریس‑پوائزننگ واقعات کی اطلاع دی جنہوں نے دسمبر 2025 میں $50 ملین اور جنوری 2026 میں $12.2 ملین چوری کیے۔ بلاک چین ٹریکرز نے چینز (خاص طور پر Ethereum اور BSC) میں سیکڑوں ملین پوائزننگ کوششوں کی اطلاع دی ہے، جن میں کئی کروڑ ڈالر کی تصدیق شدہ چوری اور بہت سی مزید کوششیں ٹریک کی گئی ہیں۔ سِگنیچر‑فشنگ — صارفین کو نقصان دہ کنٹریکٹ کالز یا حد سے زیادہ وسیع ٹوکن الاؤنسز کی منظوری دینے کے لیے دھوکہ دینا — بھی بڑھی: جنوری میں حملہ آوروں نے 4,741 صارفین سے $6.27 ملین چوری کیے (ماہانہ بنیاد پر 207% اضافہ)، جن میں دو حملہ آور والٹس نے ان فنڈز کے تقریباً 65% وصول کیے۔ تجزیہ کار نیٹ ورک اپگریڈز کے بعد کم گیس لاگت کی وجہ سے ڈسٹ سرگرمی میں اضافے کو جوڑتے ہیں (مثلاً Ethereum کے Fusaka تبدیلیاں)، جو چھوٹے اسپرے‑اینڈ‑پرے ٹرانسفرز کو سستا بناتی ہیں؛ Coin Metrics نے پایا کہ بہت سی stablecoin بیلنس اپڈیٹس $0.01 سے کم تھیں۔ غیرقانونی محصولات اکثر غیر تعاون پذیر پروٹوکولز (خیالاً DAI) میں یا حملہ آور والٹس میں مرکوز ہو کر بحالی کو مشکل بناتے ہیں۔ رپورٹ میں Step Finance کی ایک غیر متعلقہ ٹریزری ایکسپلوئٹ کا بھی ذکر ہے جس نے تقریباً $27.2 ملین SOL نکال لیے۔ تاجروں کے لیے: اسکیم سرگرمی میں اضافہ آن‑چین شور بڑھاتا ہے، عارضی طور پر ٹرانزیکشن کی گنتی اور stablecoin بہاؤ بڑھا سکتا ہے، اور قلیل مدتی اتار چڑھاؤ بڑھا سکتا ہے یا ریٹیل اعتماد کم کر سکتا ہے — خاص طور پر وہ صارفین جو بڑے ٹرانسفر ہینڈل کرتے ہیں۔ احتیاطی اقدامات: ہمیشہ مکمل منزل کا ایڈریس چیک کریں (صرف قابل دید حصے نہیں)، نامعلوم کنٹریکٹ منظوریوں پر دستخط کرنے سے گریز کریں، باقاعدگی سے ٹوکن الاؤنسز کا آڈٹ اور ریوووک کریں، ایڈریس وائٹ لسٹس اور ہارڈویئر والٹس استعمال کریں، اور معتبر ٹریکرز کی آن‑چین اسکام الرٹس کو سبسکرائب کریں۔