جيڪڏهن توهان جو ڪرپٽو والٽ هيڪ ٿي وڃي ته ڇا ڪجي

جيڪڏهن توهان جي اجازت کان سواءِ توهان جي والٽ مان ڪرپٽو نڪري وڃي، ته جيڪي اثاثا بچيا آهن تن کي محفوظ ڪريو. شڪي ويب سائيٽ تان ايندڙ درخواستن تي صحيح ڪرڻ بند ڪريو. متاثر ٿيل ايڊريس تي وڌيڪ رقم جمع ڪرائڻ بند ڪريو، جنهن ۾ بار بار پاڻمرادو ٿيندڙ ادائيگيون به شامل آهن. والٽ جي جاچ، مرمت يا ان لاڪ ڪرڻ جي نالي ۾ ڪنهن کي به پئسا نه ڏيو.

پڪ ڪريو ته اصل ۾ ڇا ٻاهر ويو آهي

صحيح نيٽ ورڪ ۽ پنهنجي عوامي ايڊريس کي ڪنهن ڀروسي جوڳي بلاڪ ايڪسپلورر ۾ چيڪ ڪريو. بلاڪ ايڪسپلورر اهڙي ويب سائيٽ آهي جيڪا بلاڪ چين جا رڪارڊ ڏيکاري ٿي. اهي رڪارڊ پڙهڻ لاءِ والٽ ڳنڍڻ يا پنهنجي ريڪوري فريز داخل ڪرڻ جي ضرورت ناهي.

Ethereum ۽ ان جهڙن نيٽ ورڪن تي جعلي ٽوڪن ۽ ٻڙي قيمت واريون منتقليون اهڙيون انٽريون ٺاهي سگهن ٿيون، ڄڻ توهان جي والٽ مان رقم ٻاهر وئي هجي، جيتوڻيڪ توهان ڪا صحيح نه ڪئي هجي. ٽرانزيڪشن جي تاريخ ۾ ڊپ ڏياريندڙ انٽري اڪيلي سر ثابت نٿي ڪري ته توهان جون ڪنجيون چوري ٿي ويون آهن. اصل اثاثي جو بيلنس چيڪ ڪريو ۽ ٽوڪن جي صورت ۾ ان جو ڪانٽريڪٽ ايڊريس، يعني بلاڪ چين تي ان جي سڃاڻپ، جاري ڪندڙ جي سرڪاري دستاويزن سان ڀيٽيو.

جيڪڏهن نقصانڪار منتقلي اڃا تصديق جي انتظار ۾ آهي، ته پنهنجي والٽ جي سرڪاري هدايتن موجب ان کي فوري رد ڪرڻ جي ڪوشش ڪريو. منتقلي رد ٿي سگهندي يا نه، اهو نيٽ ورڪ تي دارومدار رکي ٿو ۽ ڪوشش ناڪام به ٿي سگهي ٿي. والٽ جي مددگار سروس عام طور تي تصديق ٿيل منتقلي واپس نٿي ڪري سگهي.

متاثر ٿيل ايڪسچينج اڪائونٽ لاڪ ڪريو

جيڪڏهن توهان جا فنڊ ڪنهن ڪرپٽو ايڪسچينج وٽ آهن، ته موجود هجي ته اڪائونٽ لاڪ ڪرڻ واري سهولت استعمال ڪريو ۽ ان جي حقيقي ايپ يا سرڪاري ويب سائيٽ تان مدد سان رابطو ڪريو. لاڳاپيل اي ميل محفوظ ڪريو، ظاهر ٿي ويل پاسورڊ مٽايو ۽ اڻڄاتل لاگ اِن سيشن ۽ API ڪنجيون هٽايو، ڇو ته اهي ڪنجيون سافٽ ويئر کي اڪائونٽ تائين رسائي ڏين ٿيون. ايڪسچينج جي اڪائونٽ بحالي واري طريقي تي عمل ڪريو.

جيڪڏهن توهان جي بئنڪ يا ڪارڊ مان رقم ڪٽي وئي هجي

بئنڪ ۽ ڪارڊ جون اسٽيٽمينٽون چيڪ ڪريو ۽ اهڙيون خريداريون يا منتقليون ڳوليو جن جي توهان اجازت نه ڏني هئي. بئنڪ جي ايپ يا ڪارڊ تي لکيل نمبر ذريعي ان جي فراڊ ٽيم سان رابطو ڪريو. وڌيڪ ادائيگيون روڪڻ، بنا اجازت لڳل چارجن تي اعتراض ڪرڻ ۽ تازيون منتقليون واپس گهرائڻ بابت پڇو. لاڳاپيل ايڪسچينج يا ادائيگي واري سروس کي به واقعي جي رپورٽ ڏيو.

واضح ڪريو ته ڪنهن ٻئي توهان جي اجازت کان سواءِ ادائيگي ڪئي هئي يا توهان کي دوکو ڏئي پاڻ ادائيگي ڪرائي وئي هئي. بئنڪ انهن ٻنهي حالتن کي مختلف نموني سنڀالي سگهي ٿي. بئنڪ يا ڪارڊ جي چارج تي اعتراض ڪرڻ، بلاڪ چين تي اڳ ۾ چوري ٿيل ڪرپٽو واپس حاصل ڪرڻ کان الڳ عمل آهي.

جيڪڏهن توهان جي اي ميل يا فون جي سيڪيورٽي ٽٽي وئي هجي

پنهنجي ايڪسچينج اڪائونٽن سان ڳنڍيل اي ميل کي ڪنهن صاف ۽ محفوظ ڊوائيس تان محفوظ ڪريو. ان جو پاسورڊ مٽايو، لاگ اِن ٿيل اڻڄاتل ڊوائيس هٽايو ۽ ريڪوري فون نمبر، ريڪوري اي ميل ۽ اي ميل اڳتي موڪلڻ جا پاڻمرادو قاعدا چيڪ ڪريو. جيڪا به سيٽنگ توهان پاڻ نه ڪئي هجي، سا ختم ڪريو. پوءِ ايڪسچينج جون سيڪيورٽي سيٽنگون ۽ محفوظ ڪيل رقم ڪڍرائڻ وارا ايڊريس ڏسو ته بنا اجازت ڪا تبديلي ته ناهي ٿي.

جيڪڏهن فون ۾ اوچتو سگنل بند ٿي وڃي يا لاگ اِن ڪوڊ اچڻ بند ٿين، ته ٻئي فون تان موبائل ڪمپني سان رابطو ڪري ممڪن SIM swap، يعني سم جي غير مجاز مٽاسٽا، بابت پڇو. پنهنجي نمبر جو ڪنٽرول ٻيهر حاصل ڪريو ۽ موبائل ڪمپني وارو اڪائونٽ محفوظ ڪريو. جتي سهولت موجود هجي، اتي مالي اڪائونٽن ۾ SMS ذريعي تصديق بدران آٿينٽيڪيٽر ايپ يا سيڪيورٽي ڪنجي استعمال ڪريو.

ظاهر ٿي ويل والٽ ڪنجيون مٽايو

جنهن والٽ جو ڪنٽرول توهان وٽ پاڻ آهي، ان جي ريڪوري فريز يا پرائيويٽ ڪي چوري ٿيڻ جي صورت ۾ نئون والٽ ضروري آهي. ريڪوري فريز مان والٽ جون ڪنجيون ٻيهر ٺهي سگهن ٿيون. پرائيويٽ ڪي ڪنهن مخصوص اڪائونٽ کي ڪنٽرول ڪري ٿي. ايپ جو پاسورڊ مٽائڻ سان حملي آور جي انهن ڪنجين تائين رسائي ختم نٿي ٿئي.

ڪنهن ڀروسي جوڳي، صاف ڊوائيس تي سرڪاري سافٽ ويئر ۽ نئين ريڪوري فريز سان هڪ الڳ، آزاد والٽ ٺاهيو. پراڻي فريز کي امپورٽ ڪرڻ يا ان مان ٻيو اڪائونٽ ٺاهڻ سان ساڳيو خطرو برقرار رهندو. ظاهر ٿي ويل فريز مان ٺهيل هر اڪائونٽ کي خطري ۾ سمجهو. نئون والٽ ٺاهيندي اهڙو سوشل لاگ اِن استعمال نه ڪريو جيڪو اڳ ۾ هيڪ ٿي چڪو هجي.

نقصانڪار خرچ ڪرڻ جون اجازتون ختم ڪريو

حملي آور کي توهان جون ڪنجيون ڄاڻڻ کان سواءِ به ٽوڪن منتقل ڪرڻ جي اجازت مليل ٿي سگهي ٿي. اها اجازت فعال رهي سگهي ٿي ۽ بعد ۾ جمع ٿيندڙ فنڊ وڌيڪ ڪنهن صحيح کان سواءِ خالي ڪري سگهي ٿي. منظوريءَ واري فراڊ کان متاثر Ethereum جي 3,514 متاثرين جي ايڊريسن بابت هڪ مطالعي ۾ لڳ ڀڳ 69% ايڊريسن مان هڪ کان وڌيڪ ڀيرا فنڊ ڪڍيا ويا. پهريون نقصان ننڍو به هجي ته جمع ڪرائڻ فوراً بند ڪريو ۽ اها رسائي ختم ڪريو.

منظوريون چيڪ ڪرڻ وارو اوزار (approval checker) پنهنجي والٽ فراهم ڪندڙ جي سرڪاري رهنمائي يا نيٽ ورڪ جي بلاڪ ايڪسپلورر ذريعي ڳوليو. هر متاثر نيٽ ورڪ تي شڪي ٽوڪن ۽ NFT جون اجازتون رد ڪريو، پوءِ تصديق ڪريو ته رد ڪرڻ واري ٽرانزيڪشن منظور ٿي وئي آهي. ان لاءِ عام طور نيٽ ورڪ فيس لڳندي آهي. ويب سائيٽ جو ڪنيڪشن ختم ڪرڻ سان اڳ ۾ ڏنل ٽوڪن منظوريون رد نٿيون ٿين. ٻين صحيح ڪيل اجازتن کي الڳ ختم ڪرڻو پئجي سگهي ٿو. جيڪڏهن سبب واضح نه هجي ته والٽ کي غير محفوظ سمجهي اثاثا ڪنهن آزاد والٽ ڏانهن منتقل ڪريو.

والٽ خالي ڪندڙ بوٽ کي وڌيڪ فنڊ نه ڏيو

جيڪڏهن جمع ڪرايل فنڊ لڳ ڀڳ فوراً غائب ٿي وڃن، ته ممڪن آهي ڪو بوٽ ايندڙ رقم پاڻمرادو چوري ڪري رهيو هجي. ٽرانزيڪشن فيس لاءِ وڌيڪ ڪرپٽو نه وجهو ۽ تيز ڪلڪ ڪري بوٽ کان اڳ ۾ منتقل ڪرڻ جي ڪوشش نه ڪريو. منظوريون رد ڪرڻ سان چوري ٿيل ڪنجيءَ ذريعي حاصل رسائي ختم نٿي ٿئي. ڦاٿل اثاثن بابت ماهر جي مدد لاءِ پنهنجي والٽ فراهم ڪندڙ جي تصديق ٿيل سرڪاري هدايتن تي عمل ڪريو. نجي پيغامن ۾ پيش ڪيل ريڪوري اسڪرپٽن کان پاسو ڪريو.

بچيل اثاثا احتياط سان منتقل ڪريو

جيڪڏهن محفوظ نموني منتقلي ڪري سگهجي ٿي ته اثاثا جلد منتقل ڪريو. وصول ڪندڙ ايڊريس سڌو نئين والٽ جي Receive اسڪرين تان وٺو. ٽرانزيڪشن جي تاريخ مان ايڊريس ڪاپي نه ڪريو. ايڊريس پوائزننگ بابت تحقيق ڏيکاري ٿي ته حملي آور اهڙا ملندڙ جلندڙ ايڊريس داخل ڪندا آهن، جن جا شروعاتي ۽ آخري اکر صحيح ايڊريس جهڙا هوندا آهن. سڄي ايڊريس کي ڀروسي جوڳي منزل سان ڀيٽيو، ۽ موجود هجي ته هارڊويئر والٽ جي اسڪرين تي به چيڪ ڪريو.

پڪ ڪريو ته وصول ڪندڙ منزل انهيءَ اثاثي ۽ نيٽ ورڪ کي سپورٽ ڪري ٿي. هر متاثر اڪائونٽ ۾ ڪوئن، ٽوڪن، NFT ۽ اسٽيڪنگ يا قرض تي ڏنل اثاثن جون پوزيشنون چيڪ ڪريو. باقي اثاثا منتقل ڪرڻ کان اڳ سڀئي منتقليون مڪمل ڪرڻ لاءِ نيٽ ورڪ فيس ۾ ڪم ايندڙ ڪوئن ڪافي مقدار ۾ رکو. لاڪ ٿيل فنڊ لاءِ الڳ بچاءَ جو منصوبو گهربل ٿي سگهي ٿو. محفوظ ڪيل جمع ڪرائڻ وارا ايڊريس نوان ڪريو ۽ انهن ماڻهن کي به ٻڌايو جيڪي پراڻي والٽ تي ادائيگي ڪندا آهن.

جيڪڏهن USDT يا USDC چوري ٿي ويو هجي

چوري ٿيل اسٽيبل ڪوئن جي رپورٽ فوري طور ان جي جاري ڪندڙ کي ڏيو. Tether ۽ Circle وٽ ڪجهه ٽوڪن منتقليون روڪڻ جا طريقا آهن، تنهنڪري چوري ٿيڻ کان پوءِ به انهن سان رابطو ڪرڻ فائديمند ٿي سگهي ٿو.

چوري ٿيل ٽوڪن	ڪٿي رپورٽ ڪجي
USDT	Tether جي مددگار سروس سان رابطو ڪري Information Requests ٽيم لاءِ پڇو. Tether چوري، هيڪنگ ۽ فراڊ جون رپورٽون انهيءَ ٽيم ڏانهن موڪلي ٿو.
USDC	Circle جي مددگار سروس سان رابطو ڪريو. استعمال ڪيل ايڪسچينج يا سروس فراهم ڪندڙ کي به رپورٽ ڏيو، ڇو ته Circle غير گراهڪن لاءِ پنهنجي رسمي شڪايت واري عمل کي محدود رکي ٿو.

نيٽ ورڪ، رقم، ٽرانزيڪشن ID، رقم وصول ڪندڙ ايڊريس، چوري جو وقت ۽ مختصر تفصيل موڪليو. ايڊريس ۽ ID اهڙي متن ۾ ڏيو جيڪو ڪاپي ڪري سگهجي، رڳو اسڪرين شاٽ نه موڪليو. پوليس رپورٽ جو نمبر موجود هجي ته شامل ڪريو. پڇو ته ڇا چوري ٿيل ٽوڪن منجمد ڪري سگهجن ٿا ۽ جاچ ڪندڙن کي ڪهڙا دستاويز ڏيڻا پوندا. Circle موجب ٽوڪن منجمد ڪرڻ لاءِ مناسب قانوني اختيار ضروري آهي. فنڊ منجمد ٿيڻ يا واپس ملڻ جي ڪا ضمانت ناهي.

جيڪڏهن چوري ٿيل فنڊ ڪنهن ايڪسچينج تائين پهچي وڃن

جنهن ايڪسچينج کي فنڊ مليا آهن، ان جي سرڪاري مددگار سروس سان فوري رابطو ڪريو، ڀلي چوري انهيءَ ايڪسچينج کان ٻاهر ٿي هجي. ٽرانزيڪشن جا لنڪ، وصول ڪندڙ ايڊريس، رقمون، وقت ۽ پوليس رپورٽ موجود هجي ته موڪليو. چوري ٿيل فنڊ جي تڪڙي جاچ جي درخواست ڪريو، سپورٽ ٽڪيٽ نمبر سنڀالي رکو ۽ جاچ ڪندڙ آفيسر کي ڏيو. Binance لاءِ ان جي چوري ٿيل فنڊ رپورٽ ڪرڻ وارن مرحلن تي عمل ڪريو.

پوليس کي چئو ته ايڪسچينج جي قانون لاڳو ڪندڙ ادارن لاءِ مخصوص رابطي واري چينل ذريعي رابطو ڪري. مثال طور Binance چوي ٿو ته فنڊ منجمد ڪرڻ لاءِ قانون لاڳو ڪندڙ اداري يا عدالت جو مناسب سرڪاري حڪم ضروري آهي. Binance اهو به چوي ٿو ته گراهڪ مددگار سروس توهان کي جاچ جي ڳجهي ڄاڻ نٿي ڏئي سگهي. سپورٽ ٽڪيٽ کولڻ ۽ جاچ ڪندڙن کي شامل ڪرڻ ٻئي فائديمند قدم آهن.

ثبوت محفوظ ڪريو ۽ چوري جي رپورٽ ڏيو

ايپس ڊليٽ ڪرڻ يا ڊوائيس جو سمورو ڊيٽا مٽائڻ کان اڳ والٽ ايڊريس، ٽرانزيڪشن ID، نيٽ ورڪ، رقمون، وقت، فراڊ واريون ويب سائيٽون، پيغام ۽ اسڪرين شاٽ محفوظ ڪريو. ٽرانزيڪشن ID هر منتقلي جو الڳ سڃاڻپ وارو حوالو آهي. رپورٽ ۾ والٽ جا ڳجها لفظ يا ڪنجيون ڪڏهن به شامل نه ڪريو. جلد مقامي پوليس يا پنهنجي ملڪ جي سائبر ڪرائيم کاتي کي رپورٽ ڏيو. آمريڪا ۾، ڪجهه تفصيل اڃا معلوم نه هجن تڏهن به ic3.gov استعمال ڪريو.

ڊوائيس صاف ڪريو ۽ جعلي مدد کان بچو

تازيون ڊائون لوڊ ٿيل شيون، ايڪسٽينشن، جعلي والٽ ايپس ۽ اهي درخواستون چيڪ ڪريو جن تي توهان صحيح ڪئي هئي. سافٽ ويئر اپڊيٽ ڪريو ۽ مالويئر لاءِ اسڪين ڪريو. ڊوائيس جو ڊيٽا مٽائڻ کان اڳ ثبوت محفوظ ڪريو ۽ پڪ ڪريو ته صحيح بيڪ اپ يا نئين والٽ ذريعي توهان اڃا پنهنجي فنڊ تائين پهچي سگهو ٿا. جيڪڏهن ڊوائيس هيڪ ٿي چڪو هو ته نئون والٽ استعمال ڪرڻ کان اڳ ان کي صاف ڪريو يا سسٽم ٻيهر انسٽال ڪريو. ٻيون ظاهر ٿي ويل لاگ اِن سندون به محفوظ ڪريو.

2024 جي IEEE مطالعي موجب جعلي مددگار والٽ بابت مدد گهرندڙ عوامي پوسٽن کي نشانو بڻائيندا آهن، پوءِ ڳالهه ٻولهه اي ميل، Telegram يا ٻين چينلن ڏانهن منتقل ڪري والٽ جا راز يا فيس گهرندا آهن. مدد سان رابطو پاڻ سرڪاري ايپ يا ويب سائيٽ تان شروع ڪريو. مددگار لڳندڙ جواب يا نجي چيٽ ۾ اچڻ جي دعوت ڪنهن جي سڃاڻپ ثابت نٿي ڪري. فنڊ پڪ سان واپس آڻڻ جا واعدا، فنڊ ڇڏائڻ جي فيس، ريڪوري فريز گهرڻ ۽ اڻڄاتل ماڻهن جي ريموٽ رسائي جون درخواستون رد ڪريو.

ايندڙ والٽ کي وڌيڪ محفوظ بڻايو

ڊگهي مدي واري بچت کي انهيءَ والٽ کان الڳ رکو جيڪو ايپس سان استعمال ڪندا آهيو. نئين ريڪوري فريز کي آف لائن ۽ ڳجهي هنڌ محفوظ ڪريو. هارڊويئر والٽ ڪنجي چوري ٿيڻ جا ڪجهه خطرا گهٽائي سگهي ٿو، پر توهان پاڻ ڪنهن نقصانڪار منظوري تي صحيح ڪريو ته اهو توهان کي بچائي نٿو سگهي.

2026 ۾ نقلي والٽ تي ڪيل هڪ تجربي ۾ پنج سيڪنڊن جي چتاءَ ۽ تفصيل ٻيهر ڏسڻ جي درخواست سبب نقصانڪار منظورين کي رد ڪرڻ ۾ واڌ آئي. سٺي عادت اها آهي ته صحيح ڪرڻ کان اڳ ٿورو ترسو ۽ ٽوڪن، ان کي خرچ ڪرڻ جي اجازت ڏنل ايڊريس ۽ وڌ ۾ وڌ رقم چيڪ ڪريو. 50 USDC جي سواپ لاءِ لامحدود رسائي بدران رڳو 50 USDC جي منظوري ڏيو. تفصيل واضح نه هجن ته منسوخ ڪريو ۽ جيڪي اجازتون هاڻي گهربل ناهن سي ختم ڪريو.