یہ کیسے جانیں کہ آپ کا کرپٹو والیٹ ہیک ہو گیا ہے: 10 انتباہی علامات
آپ کی اجازت کے بغیر ہونے والی کسی منتقلی کی تصدیق اس بات کی سب سے واضح علامت ہے کہ کچھ غلط ہے۔ لیکن رقم غائب ہونے سے پہلے بھی والیٹ غیر محفوظ ہو سکتا ہے۔ چوری شدہ ریکوری فریز، خفیہ طور پر دی گئی خرچ کرنے کی اجازت، یا والیٹ کے کنٹرول میں تبدیلی حملہ آور کو رسائی دے سکتی ہے، چاہے آپ کا بیلنس معمول کے مطابق نظر آ رہا ہو۔
ذیل میں دی گئی بعض علامات حقیقی چوری کی نشاندہی کرتی ہیں۔ دوسری علامات بتاتی ہیں کہ آپ کا والیٹ یا ڈیوائس غیر محفوظ ہو سکتی ہے۔ یہ فرق اہم ہے، کیونکہ مسئلے کا حل اس بات پر منحصر ہے کہ حملہ آور نے رسائی کیسے حاصل کی۔
اگر اس وقت آپ کے فنڈز والیٹ سے نکل رہے ہیں تو اس میں مزید رقم بھیجنا بند کریں اور مضمون کے آخر میں دیے گئے فوری اقدامات پر جائیں۔
کرپٹو والیٹ ہیک ہونے کا اصل مطلب کیا ہے؟
آپ کی کرپٹو کرنسی بلاک چین پر ریکارڈ ہوتی ہے۔ آپ کا والیٹ پرائیویٹ کیز یا اجازت دینے کے دوسرے اصولوں کے ذریعے اس پر آپ کا کنٹرول ممکن بناتا ہے۔ ریکوری فریز، جسے سیڈ فریز بھی کہتے ہیں، بہت سے والیٹ اکاؤنٹس کی کیز دوبارہ بنا سکتی ہے۔
لوگ مختلف مسائل کے لیے لفظ "ہیک" استعمال کرتے ہیں:
- چوری شدہ کیز: کسی کے پاس آپ کی پرائیویٹ کی یا ریکوری فریز ہے اور وہ دوسری ڈیوائس سے ٹرانزیکشنز کی اجازت دے سکتا ہے۔
- اجازتوں کا غلط استعمال: آپ نے کسی کنٹریکٹ کو منظوری دی یا ایسی درخواست پر دستخط کیے جو کسی کو مخصوص اثاثے منتقل کرنے دیتی ہے۔ ممکن ہے آپ کی کیز اب بھی خفیہ ہوں۔
- غیر محفوظ ڈیوائس یا ایپ: میل ویئر، جعلی والیٹ یا نقصان دہ ایکسٹینشن معلومات چرا لیتی ہے یا آپ جو کچھ بھیجنے والے ہیں اسے بدل دیتی ہے۔
- غیر محفوظ ایکسچینج اکاؤنٹ: کوئی شخص اس اکاؤنٹ تک رسائی حاصل کر لیتا ہے جہاں کوئی کمپنی آپ کی کرپٹو محفوظ رکھتی ہے۔
ہارڈویئر والیٹ پرائیویٹ کیز کی حفاظت میں مدد دیتا ہے، لیکن کسی نقصان دہ اجازت کو محفوظ نہیں بنا سکتا۔ اگر آپ غلط کارروائی کی اجازت دیتے ہیں تو ہارڈویئر والیٹ اس پر بھی درست طریقے سے دستخط کر سکتا ہے۔
1. آپ کی اجازت کے بغیر حقیقی کرپٹو والیٹ سے نکل جائے
آپ کو مکمل ہو چکی کوئی منتقلی، NFT کی فروخت یا رقم نکالنے کی کارروائی نظر آتی ہے جس کی آپ وضاحت نہیں کر سکتے۔ ایسا اس وقت بھی ہو سکتا ہے جب آپ کا فون بند ہو یا آپ کمپیوٹر کے پاس نہ ہوں۔
پہلے یہ دیکھیں کہ کہیں یہ آپ کی پہلے سے طے کردہ کارروائی تو نہیں، مثلاً خودکار ادائیگی، ایکسچینج سے رقم نکالنا یا ٹریڈنگ ایپ کے اندر کوئی عمل۔ پھر بلاک چین پر اصل ٹرانزیکشن چیک کریں۔
تصدیق کریں کہ واقعی کوئی مستند اثاثہ منتقل ہوا ہے اور آپ کا بیلنس کم ہوا ہے۔ صرف والیٹ کی سرگرمیوں کی فہرست میں کوئی عجیب اندراج کافی ثبوت نہیں۔ دھوکے باز ٹوکن کے ایسے گمراہ کن ریکارڈ بنا سکتے ہیں جن سے لگے کہ آپ کے ایڈریس سے منتقلی ہوئی ہے۔
جب حقیقی اثاثوں کی غیر مجاز منتقلی کی تصدیق ہو جائے تو فوراً کارروائی کریں۔ پورا والیٹ خالی ہونے کا انتظار ضروری نہیں۔
2. نئی جمع کرائی گئی رقم تقریباً فوراً غائب ہو جائے
آپ ٹرانزیکشن فیس ادا کرنے کے لیے والیٹ میں ETH یا نیٹ ورک کا کوئی اور کوائن بھیجتے ہیں۔ چند سیکنڈ میں وہ کسی نامعلوم ایڈریس پر چلا جاتا ہے۔ اگلی بار جمع کرانے پر بھی یہی ہوتا ہے۔
یہ سویپر بوٹ (sweeper bot) کا عام طریقہ ہے۔ یہ ایسا پروگرام ہے جو غیر محفوظ والیٹ پر نظر رکھتا ہے اور دستیاب فنڈز خودکار طور پر نکال لیتا ہے۔ اپنی مقرر کردہ خودکار کارروائیوں کا امکان خارج کرنے کے بعد اس طرح بار بار رقم نکلنا غیر مجاز رسائی کی مضبوط علامت ہے۔
یہ بوٹ حملہ آور کے کمپیوٹر پر چل سکتا ہے۔ والیٹ ایپ بند کرنے یا فون دوبارہ شروع کرنے سے یہ نہیں رکے گا۔ بعض بوٹس چھوٹی رقم کو اس وقت تک نہیں چھیڑتے جب تک بڑی رقم جمع نہ ہو، اس لیے بیلنس کا برقرار رہنا والیٹ کے محفوظ ہونے کا ثبوت نہیں۔
گیس فیس کے لیے مزید رقم نہ ڈالتے رہیں اور آزمائشی ڈپازٹ بھی نہ بھیجیں۔ ہو سکتا ہے آپ صرف حملہ آور کو فنڈز فراہم کر رہے ہوں۔
3. آپ کو ٹوکن یا NFT کی ایسی اجازتیں ملیں جنہیں آپ نہیں پہچانتے
بہت سی کرپٹو ایپس ٹوکن خرچ کرنے کی اجازت مانگتی ہیں۔ ایپ استعمال کرنا چھوڑ دینے کے کافی عرصے بعد بھی یہ منظوریاں فعال رہ سکتی ہیں۔
انتباہی علامات میں حال ہی میں شامل کیا گیا نامعلوم خرچ کرنے کا مجاز فریق، مشکوک ویب سائٹ دیکھنے کے بعد دی گئی رسائی، یا درکار کارروائی سے کہیں زیادہ خرچ کی حد شامل ہیں۔ NFT کی اجازت کسی آپریٹر کو آپ کے پاس موجود ایک مخصوص کلیکشن کے تمام NFT منتقل کرنے دے سکتی ہے۔
معتبر ایپس میں لامحدود منظوری عام ہے، اس لیے یہ خود ہیک ہونے کا ثبوت نہیں۔ اہم بات یہ ہے کہ رسائی کس کے پاس ہے، وہ کیا منتقل کر سکتا ہے، اور کیا آپ نے جان بوجھ کر یہ اجازت دی تھی۔
نیٹ ورک، ٹوکن کا اصل کنٹریکٹ، اجازت یافتہ خرچ کرنے والے فریق اور رقم کو چیک کریں۔ ویب سائٹ کو والیٹ سے منقطع کرنے سے بلاک چین پر پہلے سے درج منظوری منسوخ نہیں ہوتی۔
4. لاگ اِن کی بظاہر عام درخواست خرچ کرنے کا اختیار دے دے
آپ لاگ اِن کرنے، انعام حاصل کرنے یا اپنے والیٹ کی تصدیق کے لیے کسی سائٹ پر جاتے ہیں۔ وہ بغیر ٹرانزیکشن فیس کے دستخط مانگتی ہے۔ درخواست میں ٹوکن کی مقدار، خرچ کرنے کا مجاز فریق یا NFT کی فروخت کا ایسا آرڈر ہوتا ہے جس کی منظوری آپ نہیں دینا چاہتے تھے۔
بعض دستخط آپ کی طرف سے الگ منظوری والی ٹرانزیکشن کے بغیر ہی خرچ کرنے کی اجازت دے سکتے ہیں۔ Permit اور Permit2 نامی خصوصیات اور مارکیٹ پلیس کے آرڈرز پر دستخط اس کی مثالیں ہیں۔ جائز ایپس بھی انہیں استعمال کرتی ہیں، لیکن دھوکے باز انہیں بے ضرر لاگ اِن مراحل کا روپ دے سکتے ہیں۔
گیس فیس نہ ہونے سے دستخط کے محفوظ ہونے کے بارے میں کچھ ثابت نہیں ہوتا۔
ایک اور مسئلہ یہ ہے کہ دستخط شدہ مگر ابھی استعمال نہ ہونے والی اجازت اس وقت تک بلاک چین سے باہر رہ سکتی ہے جب تک کوئی اسے جمع نہ کرا دے۔ آپ کی عام ٹرانزیکشن ہسٹری، اور بعض اوقات منظوریوں کی جانچ کرنے والا ٹول بھی، سب ٹھیک دکھا سکتا ہے حالانکہ یہ اجازت اب بھی استعمال ہو سکتی ہے۔
اگر آپ نے مشکوک درخواست پر دستخط کیے ہیں تو اس سائٹ سے رابطہ بند کریں اور تحقیق کریں کہ دستخط نے کس چیز کی اجازت دی تھی۔ منسوخی کا طریقہ اجازت کی قسم پر منحصر ہے۔ عام منظوری منسوخ کرنے سے ہر غیر استعمال شدہ دستخط بے اثر نہیں ہوتا۔
5. والیٹ کا نیا مالک یا کنٹرول کی نامعلوم اجازت سامنے آئے
بعض والیٹس میں کئی مالکان، ریکوری کے رابطے، عارضی دستخطی کیز یا کارروائیاں انجام دینے والے سافٹ ویئر ماڈیول ہوتے ہیں۔ انہیں اکثر اسمارٹ والیٹس یا اسمارٹ اکاؤنٹس کہا جاتا ہے۔
ایسا مالک جسے آپ نے شامل نہیں کیا، ضروری دستخطوں کی تعداد میں کمی، ریکوری کا نامعلوم طریقہ یا نیا ماڈیول فوری توجہ کا تقاضا کرتا ہے۔ اس کے اختیارات کے مطابق ایسی تبدیلی کسی کو آپ کے معمول کے منظوری کے عمل کے بغیر فنڈز منتقل کرنے دے سکتی ہے۔
Ethereum اور اس سے مطابقت رکھنے والے نیٹ ورکس میں EIP-7702 نامی خصوصیت عام والیٹ کو بھی اپنے ایڈریس کے ذریعے کوڈ چلانے کا اختیار دینے دیتی ہے۔ نقصان دہ اجازت آپ کی ریکوری فریز ظاہر ہوئے بغیر مسلسل رسائی پیدا کر سکتی ہے۔
ایک اہم بات آسانی سے نظر انداز ہو سکتی ہے: اس خصوصیت کے تحت قبول شدہ اختیار کی تفویض ٹرانزیکشن کی کارروائی ناکام ہونے کے باوجود برقرار رہ سکتی ہے۔ "ناکام" کا لیبل ہمیشہ یہ نہیں بتاتا کہ والیٹ کے کنٹرول کی ترتیبات تبدیل نہیں ہوئیں۔
والیٹ کے سرکاری ٹولز سے ان اجازتوں کی جانچ کریں۔ صرف ٹوکن کی منظوریاں ہٹانے سے نامعلوم والیٹ مالک یا تفویض کردہ اختیار ختم نہیں ہوگا۔
6. آپ کی ریکوری فریز یا پرائیویٹ کی ظاہر ہو گئی ہو
آپ نے اپنی فریز کسی ویب سائٹ پر درج کی، خود کو سپورٹ اہلکار بتانے والے شخص کو بھیجی، یا اسے ایسی والیٹ ایپ میں درآمد کیا جو بعد میں جعلی نکلی۔ یہ بھی پتا چل سکتا ہے کہ پڑھنے کے قابل بیک اپ کسی ہیک شدہ کلاؤڈ اکاؤنٹ یا مشترکہ فائل کے ذریعے دستیاب تھا۔
اس راز سے کنٹرول ہونے والے اکاؤنٹس کو غیر محفوظ سمجھیں، چاہے ابھی کچھ منتقل نہ ہوا ہو۔ کوئی شخص دوسری جگہ والیٹ دوبارہ بنا سکتا ہے اور آپ کی ایپ میں لاگ اِن الرٹ بھی نہیں آئے گا۔
والیٹ ایپ کا پاس ورڈ بدلنے سے ظاہر ہو چکی پرائیویٹ کیز نہیں بدلیں گی۔ اسی ریکوری فریز کے تحت نیا اکاؤنٹ بنانے سے بھی مسئلہ حل نہیں ہوگا۔
متاثر ہونے کا دائرہ اہم ہے۔ لیک ہونے والی ریکوری فریز کئی اکاؤنٹس کو غیر محفوظ بنا سکتی ہے۔ الگ سے درآمد کی گئی پرائیویٹ کی لیک ہو تو شاید صرف اسی کے زیرِ کنٹرول اکاؤنٹ پر اثر پڑے۔
7. آپ کی والیٹ ایپ یا ایکسٹینشن بدلی ہوئی محسوس ہو
آپ کو ایسی ایکسٹینشن ملتی ہے جو آپ نے انسٹال نہیں کی، والیٹ کا جعلی ڈاؤن لوڈ نظر آتا ہے، یا سیکیورٹی الرٹ ایسے سافٹ ویئر کی شناخت کرتا ہے جو والیٹ کا ڈیٹا چراتا ہے۔ کسی غیر واضح تبدیلی کے بعد آپ کا مانوس والیٹ اچانک بحالی کے لیے بھی کہہ سکتا ہے۔
بحالی کی درخواست کی عام وجہ بھی ہو سکتی ہے، مثلاً ایپ دوبارہ انسٹال ہونا یا اس کا ڈیٹا صاف ہونا۔ صرف یہ درخواست چوری کا ثبوت نہیں، بلکہ راز درج کرنے سے پہلے سافٹ ویئر کی جانچ کرنے کی وجہ ہے۔
والیٹ فراہم کنندہ کی سرکاری ویب سائٹ سے ایپ کی تصدیق کریں اور ایکسٹینشن کی اصل شناخت چیک کریں۔ معروف نام اور لوگو نقل کرنا آسان ہے۔
اگر آپ مشکوک سافٹ ویئر میں پہلے ہی ریکوری فریز درج کر چکے ہیں تو اسے ظاہر شدہ سمجھیں۔ ایپ ہٹانے سے حملہ آور کے پاس موجود اس کی نقل ختم نہیں ہوتی۔
8. ایڈریس پیسٹ کرنے پر وصول کنندہ کا ایڈریس بدل جائے
آپ وصول کنندہ کا ایڈریس کاپی کر کے والیٹ میں پیسٹ کرتے ہیں، لیکن وہاں مختلف ایڈریس آتا ہے۔ کلپ بورڈ میل ویئر کرپٹو ایڈریس کی جگہ حملہ آور کے ایڈریس لگا سکتا ہے۔
یہ ڈیوائس یا سافٹ ویئر میں خرابی یا مداخلت کی طرف اشارہ ہے۔ ضروری نہیں کہ کسی کے پاس آپ کی پرائیویٹ کی ہو، لیکن اس ڈیوائس سے رقم منتقل کرنا غیر محفوظ ہے۔
حملہ آور اصل سے ملتے جلتے متبادل ایڈریس استعمال کر سکتے ہیں۔ صرف پہلے اور آخری چند حروف دیکھنے سے تبدیلی پکڑی نہیں جا سکتی۔ مکمل منزل کے ایڈریس کا قابلِ اعتماد نقل سے موازنہ کریں۔ ہارڈویئر والیٹ استعمال کرتے وقت منظوری دینے سے پہلے اس کی اسکرین پر ایڈریس چیک کریں۔
ایڈریس مختلف ہوں تو ٹرانزیکشن منسوخ کریں۔ بار بار کاپی پیسٹ کرنا، یہاں تک کہ ایڈریس درست دکھائی دے، مسئلے کا حل نہیں۔
9. غیر واضح نقصانات کئی اکاؤنٹس یا نیٹ ورکس میں پھیل جائیں
کسی ایک ٹوکن کے غائب ہونے کی وجہ خرچ کی مخصوص اجازت ہو سکتی ہے۔ ایک ہی ریکوری فریز سے بننے والے کئی اکاؤنٹس سے غیر مجاز منتقلی کیز کے زیادہ وسیع پیمانے پر ظاہر ہونے کا خدشہ بڑھاتی ہے۔
مثلاً دو نیٹ ورکس پر نقصان کے ساتھ اسی فریز والے کسی اور اکاؤنٹ میں سرگرمی ہو تو زیادہ وسیع تحقیقات ضروری ہیں۔ صرف پہلے غائب ہونے والے ٹوکن تک مسئلہ محدود سمجھنے کے بجائے ہر متاثرہ اکاؤنٹ اور نیٹ ورک چیک کریں۔
اس طرح کا رجحان وجہ معلوم کرنے میں مدد دیتا ہے، لیکن قطعی ثبوت نہیں۔ کئی نقصان دہ اجازتیں یا متعدد نیٹ ورکس پر مؤثر والیٹ اجازت بھی بڑے پیمانے پر نقصان کا باعث بن سکتی ہے۔
Ethereum طرز کے مختلف نیٹ ورکس پر ایک ہی والیٹ ایڈریس کا ہونا معمول کی بات ہے اور بذاتِ خود خطرے کی علامت نہیں۔ انتباہی بات ان اکاؤنٹس میں غیر واضح سرگرمی ہے۔
10. ایکسچینج اکاؤنٹ میں نامعلوم رسائی یا رقم نکلنے کا ریکارڈ ہو
اگر آپ کرپٹو ایکسچینج پر رکھتے ہیں تو نامعلوم لاگ اِن سیشنز، ریکوری معلومات میں تبدیلی، رقم نکالنے کے نئے ایڈریس یا وہ رقم نکالنے کی کارروائیاں چیک کریں جن کی آپ نے درخواست نہیں کی۔ دو مرحلہ جاتی تصدیق میں بغیر درخواست تبدیلیاں خاص طور پر سنگین ہیں۔
الرٹ کی تصدیق کے لیے خود سرکاری ایپ یا ویب سائٹ کھولیں۔ خوف دلانے والی ای میل فشنگ بھی ہو سکتی ہے۔ نامعلوم مقام VPN یا موبائل نیٹ ورک کی وجہ سے بھی دکھ سکتا ہے، اس لیے ڈیوائس، وقت اور اکاؤنٹ پر ہونے والی کارروائیوں کو ایک ساتھ دیکھیں۔
ایکسچینج اکاؤنٹ پر قبضہ ہو جانے کی صورت میں اکاؤنٹ کی سیکیورٹی کے اقدامات ضروری ہیں۔ اگر سہولت موجود ہو تو اکاؤنٹ لاک کریں یا رقم نکالنے پر پابندی لگائیں، سرکاری سپورٹ سے رابطہ کریں، اور اپنی ای میل اور تصدیقی طریقوں کو محفوظ بنائیں۔
ریکوری فریز سے کنٹرول ہونے والے بنیادی والیٹ پر یہ لاگ اِن جانچیں اسی طرح لاگو نہیں ہوتیں۔ جس کے پاس اس والیٹ کی کیز ہیں اسے شاید آپ کی ایپ میں لاگ اِن ہونے کی ضرورت ہی نہ پڑے۔
ایسی غیر معمولی سرگرمیاں جو ہیک ہونے کا ثبوت نہیں
کئی عام باتیں پریشان کن دکھ سکتی ہیں:
- ڈالر میں کم بیلنس: ممکن ہے قیمت گری ہو جبکہ آپ کے پاس کوائنز کی تعداد وہی ہو۔
- ایپ میں ٹوکن نظر نہ آنا: ہو سکتا ہے آپ نے غلط اکاؤنٹ یا نیٹ ورک منتخب کیا ہو، ٹوکن چھپا دیا ہو یا ڈسپلے میں خرابی ہو۔
- Bitcoin کا نامعلوم آؤٹ پٹ: ادائیگی میں باقی رقم آپ کے اپنے والیٹ کے زیرِ کنٹرول نئے چینج ایڈریس پر واپس بھیجی جا سکتی ہے۔
- بغیر مانگے موصول ہونے والا ٹوکن یا NFT: محض اسپام اس بات کا ثبوت نہیں کہ کیز چوری ہوئی ہیں۔ اس کے لنکس کھولنے یا ہٹانے کے لیے ٹرانزیکشن پر دستخط کرنے کے بجائے اسے چھپا دیں۔
- مانوس دکھنے والے ایڈریس سے وابستہ بہت چھوٹی یا صفر مالیت کی منتقلیاں: یہ ایڈریس پوائزننگ ہو سکتی ہے، جس میں دھوکے باز آپ کی ہسٹری میں ملتا جلتا وصول کنندہ شامل کرتے ہیں تاکہ آپ بعد میں اس کا ایڈریس کاپی کر لیں۔
بعض جعلی ٹوکن اصلی ٹوکن کے نام اور نشان کی نقل کرتے ہیں۔ وہ باہر جانے والی منتقلی کے گمراہ کن ریکارڈ بھی بنا سکتے ہیں۔ کسی اندراج کو چوری کا ثبوت سمجھنے سے پہلے اصل ٹوکن کنٹریکٹ اور بیلنس چیک کریں۔
حالیہ سرگرمی سے وصول کنندہ کا ایڈریس کاپی کرنے سے بچیں۔ ایڈریس تصدیق شدہ وصول کنندہ یا قابلِ اعتماد ایڈریس بک سے حاصل کریں۔
اصل میں کیا ہوا، اس کی جانچ کیسے کریں
متعلقہ نیٹ ورک کے لیے معروف بلاک چین ایکسپلورر استعمال کریں۔ آپ والیٹ منسلک کیے، فیس ادا کیے یا ریکوری فریز ظاہر کیے بغیر عوامی ایڈریس کی جانچ کر سکتے ہیں۔
یہ تفصیلات دیکھیں:
- اکاؤنٹ اور نیٹ ورک: یقینی بنائیں کہ آپ اسی ایڈریس کو دیکھ رہے ہیں جہاں غائب ہونے والے اثاثے موجود تھے۔
- ٹرانزیکشن کی حالت: زیرِ التوا کارروائی اور مکمل منتقلی میں فرق کریں۔ والیٹ کی تفویض کردہ اجازتوں کے لیے یہ بھی دیکھیں کہ کارروائی ناکام ہونے کے باوجود اجازتیں تو نہیں بدلیں۔
- اصل اثاثہ: محض نام یا لوگو پر بھروسہ کرنے کے بجائے ٹوکن کنٹریکٹ یا NFT کلیکشن کی تصدیق کریں۔
- بیلنس میں تبدیلی اور منزل: معلوم کریں کیا چیز نکلی اور کہاں گئی۔ مرکزی ٹرانزیکشن فہرست کے ساتھ ٹوکن اور NFT منتقلیاں بھی دیکھیں۔
- پہلے کی اجازتیں: نقصان سے متعلق منظوریاں، دستخط یا والیٹ کنٹرول میں تبدیلیاں تلاش کریں۔
جب کوئی شخص ٹوکن کی اجازت استعمال کر کے آپ کے اثاثے لیتا ہے تو ٹرانزیکشن بھیجنے والا اکاؤنٹ کسی اور کا ہو سکتا ہے۔ اس سے منتقلی بے ضرر نہیں ہو جاتی۔ اسی طرح ٹوکن کا ریکارڈ آپ کا ایڈریس بطور ماخذ دکھائے تو اس کا مطلب یہ نہیں کہ آپ نے ذاتی طور پر ٹرانزیکشن پر دستخط کیے تھے۔
اگر بلاک چین کے ریکارڈ سمجھنا مشکل ہوں تو عوامی ایڈریس اور ٹرانزیکشن ہیش والیٹ کی تصدیق شدہ سپورٹ کو دیں۔ ان تفصیلات سے آپ کی کیز ظاہر کیے بغیر تحقیقات میں مدد مل سکتی ہے۔
اگر انتباہی علامات کی تصدیق ہو جائے تو کیا کریں
مزید فنڈز جمع کرنا اور درخواستوں پر دستخط کرنا بند کریں
متاثرہ والیٹ میں رقم جمع کرنا روک دیں۔ دستخط کی نئی درخواستیں مسترد کریں، بشمول والیٹ "ٹھیک کرنے"، "تصدیق کرنے" یا "ان لاک کرنے" کی پیشکشیں۔ ممکنہ طور پر متاثرہ ڈیوائس کا استعمال بند کریں اور الگ قابلِ اعتماد ڈیوائس سے آگے بڑھیں۔
اگر ریکوری فریز یا پرائیویٹ کی لیک ہو گئی ہو
ظاہر ہو چکے راز سے کنٹرول ہونے والے عام والیٹ کی صورت میں قابلِ اعتماد ڈیوائس پر بالکل نئی ریکوری فریز کے ساتھ نیا والیٹ بنائیں۔ اگر محفوظ طریقے سے ممکن ہو تو باقی اثاثے منتقل کریں، پھر متاثرہ اکاؤنٹس کا استعمال ختم کر دیں۔ ان کی طرف آنے والی ادائیگیوں کے ایڈریس بھی اپ ڈیٹ کریں۔
اگر سویپر بوٹ فعال ہے تو پرانے والیٹ میں گیس کے لیے مزید رقم نہ ڈالیں۔ باقی اثاثے بچانے کے لیے ٹرانزیکشن سنبھالنے کے ماہر طریقوں کی ضرورت پڑ سکتی ہے، اور کامیابی کی ضمانت نہیں۔
اگر مسئلہ منظوری یا دستخط شدہ اجازت کا ہو
تصدیق شدہ ٹول سے متعلقہ اجازتیں منسوخ کریں اور منسوخی مکمل ہونے کی تصدیق کریں۔ ایک نیٹ ورک پر ایک ٹوکن کی منظوری خود بخود دوسرے نیٹ ورکس پر لاگو نہیں ہوتی۔
ابھی استعمال نہ ہونے والے مشکوک دستخط کے لیے والیٹ یا پروٹوکول کا مخصوص منسوخی طریقہ اختیار کریں۔ جب تک یہ معلوم نہ ہو جائے کہ اجازت اب بھی قابلِ استعمال ہے یا نہیں، اثاثے منتقل کرنا ضروری ہو سکتا ہے۔
منسوخی سے پہلے ہی چرائے گئے اثاثے واپس نہیں آتے۔ اس سے ایسا والیٹ بھی محفوظ نہیں ہوتا جس کی کیز لیک ہو چکی ہوں۔
اگر والیٹ کے کنٹرول کی ترتیبات بدل گئی ہوں
والیٹ کے سرکاری ریکوری یا اجازتوں کے انتظام کے طریقے سے غیر مجاز مالکان، ماڈیولز، دستخطی کیز یا تفویض کردہ اختیارات ہٹائیں۔ اگر کسی مالک کی کی لیک ہو گئی ہو اور والیٹ اس کی سہولت دیتا ہو تو متعلقہ دستخط کنندہ بدلیں۔ اکاؤنٹ کو دوبارہ محفوظ سمجھنے سے پہلے فراہم کنندہ کی مخصوص ہدایات حاصل کریں۔
اگر ایکسچینج اکاؤنٹ تک غیر مجاز رسائی ہوئی ہو
فراہم کنندہ کے سرکاری طریقے سے اکاؤنٹ لاک کریں یا رقم نکالنے پر پابندی لگائیں۔ قابلِ اعتماد ڈیوائس سے اپنی ای میل محفوظ کریں، متاثرہ پاس ورڈ بدلیں، نامعلوم سیشنز ختم کریں اور ریکوری تفصیلات اور دو مرحلہ جاتی تصدیق کا جائزہ لیں۔
ثبوت محفوظ کریں اور نقصان کی رپورٹ دیں
باقی فنڈز کی حفاظت کرتے ہوئے ٹرانزیکشن ہیشز، عوامی ایڈریسز، وقت کے ریکارڈ، مشکوک URLs اور متعلقہ پیغامات محفوظ کریں۔ واقعے کی رپورٹ والیٹ یا ایکسچینج اور متعلقہ حکام کو دیں۔
بلاک چین پر تصدیق شدہ منتقلیاں عموماً والیٹ سپورٹ واپس نہیں کر سکتی۔ رقم کی واپسی کا انحصار ایکسچینج کے فنڈز منجمد کرنے، تحقیقات یا فنڈز واپس ملنے پر ہو سکتا ہے۔ رقم کی یقینی واپسی کا وعدہ کرنے والوں سے محتاط رہیں، خاص طور پر اگر وہ پیشگی ادائیگی یا ریکوری فریز مانگیں۔