StepDrainer نے DNS حملے میں کرپٹو کی 12 ویب سائٹس کو نشانہ بنایا
کرپٹو والیٹس سے اثاثے نکالنے والے ٹول کٹ StepDrainer کا 31 اکتوبر کو کم از کم 12 کرپٹو کرنسی ویب سائٹس پر پتا چلا، جب حملہ آوروں نے ڈومین کے بنیادی ڈھانچے میں نقب لگائی۔ متاثرہ منصوبوں میں Flap، Kintsu اور StonkFun کے علاوہ کئی DeFi ایپلی کیشنز شامل ہیں۔ حملوں میں بنیادی اسمارٹ کانٹریکٹس کے بجائے ویب سائٹس کے فرنٹ اینڈز کو نشانہ بنایا گیا، جس سے وزیٹرز کو دھوکا دہی پر مبنی والیٹ کنکشنز، ٹرانزیکشن کی منظوریوں یا دستخطوں کا سامنا ہو سکتا تھا۔ Kintsu نے ان صارفین کو، جنہوں نے 00:00 UTC کے بعد اس کی ویب سائٹ سے رابطہ کیا تھا، مشکوک ٹوکن منظوریوں کو منسوخ کرنے اور ممکنہ طور پر متاثرہ اثاثے منتقل کرنے کا مشورہ دیا۔ Flap نے اپنا پلیٹ فارم flap.cool پر منتقل کر دیا، جبکہ ٹیمیں اس بات کی تحقیقات کر رہی ہیں کہ ڈومینز میں نقب کیسے لگائی گئی۔ نقصانات کا کوئی مصدقہ تخمینہ یا حملہ آوروں کی شناخت تاحال رپورٹ نہیں ہوئی۔ StepDrainer کے یہ واقعات اسی ہفتے کے آغاز میں Polymarket کے فرنٹ اینڈ پر ہونے والی ایک الگ ہیکنگ کے بعد پیش آئے، جس میں مبینہ طور پر تقریباً 2.7 ملین ڈالر نکال لیے گئے تھے۔ یہ واقعات کرپٹو میں DNS اور دیگر ویب بنیادی ڈھانچے پر حملوں کے خطرات کو اجاگر کرتے ہیں۔
Bearish
یہ واقعات متاثرہ DeFi پروجیکٹس اور وسیع تر کرپٹو ایکو سسٹم کے بارے میں قلیل مدتی رجحان کے لیے منفی ہیں، کیونکہ صارفین کو مانوس ڈومینز پر جانے کے باوجود ایسے پرامپٹس کا سامنا ہو سکتا ہے جو ان کے والٹس خالی کر دیں۔ ٹریڈرز متاثرہ سائٹس سے گریز، ٹوکن کی منظوریوں کی منسوخی، لیکویڈیٹی نکالنے یا متعلقہ ٹوکنز میں اپنی سرمایہ کاری کم کرنے کا ردعمل دے سکتے ہیں۔ کتنے صارفین متاثر ہوئے ہیں، اس بارے میں غیر یقینی اور نقصانات کے تصدیق شدہ تخمینے کی عدم موجودگی خطرے کو بڑھاتی ہے۔ مضمون میں Polymarket کے فرنٹ اینڈ میں ہونے والی ایک دراندازی کا بھی ذکر ہے، جس کے نتیجے میں مبینہ طور پر تقریباً 2.7 ملین ڈالر کا نقصان ہوا، نیز Curve Finance کے DNS ہائی جیکنگ کا ایک سابقہ واقعہ بھی بیان کیا گیا ہے۔ یہ واقعات ظاہر کرتے ہیں کہ اسمارٹ کنٹریکٹس درست حالت میں رہ سکتے ہیں، لیکن روایتی ویب انفراسٹرکچر کی کمزوریاں صارفین اور فنڈز کو خطرے میں ڈال سکتی ہیں۔ قلیل مدت میں، مزید دراندازیوں یا نقصانات کی خبریں اتار چڑھاؤ بڑھا سکتی ہیں اور پورے DeFi شعبے کے رجحان پر دباؤ ڈال سکتی ہیں۔ طویل مدت میں، اگر متاثرہ ڈومینز کو محفوظ کر لیا جائے اور نقصانات محدود رہیں تو وسیع تر مارکیٹ پر اثر محدود ہو سکتا ہے۔ ڈومین سکیورٹی، نگرانی اور صارفین کے لیے تنبیہات کو مضبوط بنانے سے اعتماد بحال کرنے میں مدد مل سکتی ہے، لیکن بار بار ہونے والے حملے ٹریڈرز کو زیادہ سخت سکیورٹی معیار کا مطالبہ کرنے اور کمزور پلیٹ فارمز پر رسک ڈسکاؤنٹ لاگو کرنے پر آمادہ کر سکتے ہیں۔