Fearless Wallet کے ڈیٹا لیک سے Polkadot صارفین کی کیز افشا ہو گئیں
Polkadot نے Fearless Wallet براؤزر ایکسٹینشن کے صارفین کو خبردار کیا ہے کہ ان کے اکاؤنٹس متاثر ہو سکتے ہیں۔ اطلاعات کے مطابق، ورژن 3.0.1، 3.0.3، 3.0.4 اور 3.0.5 میں والٹس اَن لاک کیے جانے پر ریکوری فریز یا کی اسٹور فائلیں ایک بیرونی سرور کو بھیجی جاتی تھیں۔ یہ بدنیتی پر مبنی کوڈ فروری 2025 میں شامل کیا گیا تھا اور جون 2026 میں عوامی سورس کوڈ سے ہٹائے جانے کے باوجود، انسٹال شدہ نقول میں اب بھی فعال ہو سکتا ہے۔ Chrome ایکسٹینشن میں اس مسئلے کی تصدیق ہوئی۔ جانچی گئی Android اور iOS ایپس میں یہ کوڈ موجود نہیں تھا، تاہم جن موبائل صارفین نے وہی اسناد ایکسٹینشن میں درآمد کیں، انہیں بھی خطرہ ہو سکتا ہے۔
آٹھ صارفین نے غیر مجاز لین دین کی اطلاع دی۔ Polkadot Community Foundation نے متاثرہ رپورٹس میں 17,286 DOT کا ذکر کیا، جبکہ اس کے شائع کردہ لین دین کے ریکارڈ کا مجموعہ 15,571.99 DOT بنتا ہے؛ اس فرق کی وضاحت نہیں کی گئی۔ فاؤنڈیشن نے صارفین پر زور دیا کہ Nova Wallet جیسے کسی دوسرے والٹ سے نئی کیز بنائیں اور اپنے اثاثے منتقل کریں۔ Fearless Wallet کو اپ ڈیٹ یا دوبارہ انسٹال کرنے، یا پاس ورڈ تبدیل کرنے سے وہ کیز محفوظ نہیں ہوں گی جو پہلے ہی افشا ہو چکی ہوں۔ اسٹیک یا لاک کیے گئے اثاثوں کی بازیابی کے لیے اضافی اقدامات درکار ہو سکتے ہیں، اور صارفین کو ریکوری کے نام پر ہونے والے فراڈ سے ہوشیار رہنا چاہیے۔ Fearless Wallet ایک تھرڈ پارٹی پروڈکٹ ہے، Polkadot کا سرکاری والٹ نہیں۔ یہ واقعہ والٹ سیکیورٹی پر اعتماد کو متاثر کر سکتا ہے، لیکن DOT پر اس کا براہِ راست اثر پورے پروٹوکول کو متاثر کرنے والے حملے کے مقابلے میں محدود ہو سکتا ہے۔
Neutral
یہ واقعہ متاثرہ Fearless Wallet صارفین کے لیے سکیورٹی کا مسئلہ ہے، لیکن رپورٹ کیے گئے نقصانات کا پیمانہ Polkadot کی وسیع تر مارکیٹ کے مقابلے میں محدود ہے اور اس سے خود Polkadot پروٹوکول میں نقب لگنے کا عندیہ نہیں ملتا۔ مختصر مدت میں، چوری شدہ DOT کی اطلاعات اور والٹ کی سکیورٹی سے متعلق خدشات کچھ ہولڈرز کو اپنے اثاثے فروخت کرنے یا منتقل کرنے پر آمادہ کر سکتے ہیں، جس سے قیمت پر معمولی منفی دباؤ اور اتار چڑھاؤ بڑھ سکتا ہے۔ Foundation کی بتائی گئی 17,286 DOT کی تعداد بھی اس کے ٹرانزیکشن ریکارڈ میں درج 15,571.99 DOT کے مجموعے سے مختلف ہے، جس سے غیر یقینی صورتِ حال پیدا ہوتی ہے اور وضاحت ہونے تک مارکیٹ کے رجحان پر اثر پڑ سکتا ہے۔ طویل مدت میں DOT پر اثر اس بات پر منحصر ہوگا کہ آیا مزید نقصانات سامنے آتے ہیں اور صارفین کو کتنے مؤثر انداز میں خبردار اور مدد فراہم کی جاتی ہے۔ چونکہ یہ مسئلہ ایک تھرڈ پارٹی والٹ ایکسٹینشن سے متعلق ہے اور صارفین نئی کیز پر منتقل ہو سکتے ہیں، اس لیے قیمت پر دیرپا دباؤ کا امکان کم دکھائی دیتا ہے، سوائے اس صورت میں کہ واقعہ پھیل جائے یا وسیع تر Polkadot ایکو سسٹم پر اعتماد کو نقصان پہنچائے۔