لتھوانیا کا ہیکر KMSAuto میل ویئر کے ذریعے 1.8 ملین ڈالر مالیت کی کرپٹو چوری کے بعد جنوبی کوریا کو حوالگی دیا گیا

جنوبی کوریا نے 29 سالہ لِتھوینیا کے ایک شہری کو حوالگی کیا ہے جس پر الزام ہے کہ اس نے KMSAuto نامی خطرناک ونڈوز ایکٹیویشن ٹول استعمال کر کے تقریباً 1.7 ارب وون (~$1.8M) کریپٹو کرنسی چوری کی۔ نیشنل آفس آف انویسٹی گیشن (NOI) نے پانچ سالہ کثیر القومی تحقیقات مکمل کیں جن میں پایا گیا کہ مالویئر — جو 2020 سے 2023 کے درمیان 2 ملین سے زائد بار ڈاؤن لوڈ کیا گیا — حقیقی وقت میں میموری/کلپ بورڈ میں مداخلت کر کے لین دین کے دوران وصول کنندہ کے والیٹ ایڈریس تبدیل کرتا تھا۔ تفتیش کاروں کے مطابق اس مہم نے دنیا بھر میں 3,100 سے زائد ایڈریسز کو متاثر کیا اور تقریباً 840 لین دین کو کامیابی سے روک لیا، جس سے ملزم کو تقریباً 1.7 ارب وون کا منافع ہوا؛ جنوبی کوریا کے آٹھ متاثرین نے مجموعی طور پر تقریباً 16 ملین وون کے نقصان کی اطلاع دی۔ تفتیش اگست 2020 میں ایک چوری شدہ بٹ کوائن کی شکایت کے بعد شروع ہوئی۔ قانون نافذ کرنے والے اداروں نے فنڈز کو چھ ممالک کے ایکسچینجز کے ذریعے ٹریس کیا، مشتبہ کی رہائش گاہ سے 22 ڈیوائسز ضبط کیں، لتھوینیا کے حکام کے ساتھ تعاون کیا، انٹرپول ریڈ نوٹس جاری کی اور جارجیا میں اسے گرفتار کر کے کوریا کو حوالہ کیا۔ حکام نے صارفین کو غیر لائسنس یافتہ سافٹ ویئر سے اجتناب کرنے، رقم بھیجنے سے پہلے والیٹ ایڈریسز کی تصدیق کرنے اور والیٹ تبدیل کرنے والے مالویئر سے خبردار رہنے کی ہدایت کی۔ کریپٹو تاجروں کے لیے: یہ واقعہ پائریٹڈ یا تیسری پارٹی کے ٹولز استعمال کرنے والوں کو ہدف بنانے والے ایڈریس ہائی جیکنگ مالویئر کے خطرے کو اجاگر کرتا ہے، ایڈریس کی توثیق کے طریقوں (ہارڈ ویئر والیٹس، ایڈریس وائٹ لسٹنگ، کاپی‑پیست چیکس) کی اہمیت بتاتا ہے، اور یہ کہ مربوط بین الاقوامی نفاذ سراغ بازی بحال کر کے مستقل مالویئر مہمات کو بے اثر کر سکتا ہے۔