کرپٹو والٹ ہیک ہو گیا، کیا کریں؟ قدم بہ قدم

میرا کرپٹو والٹ ہیک ہو گیا: سب سے پہلے کیا کروں؟

والیٹ ہیک ہونے کے بعد پہلا کام پرانا والیٹ استعمال کرنا بند کرنا اور بچی رقم ایسے نئے والیٹ میں منتقل کرنا ہے جس تک حملہ آور نہ پہنچ سکے۔ یہ قدم ترتیب سے اٹھائیں، اور کسی کی تصدیق کا انتظار نہ کریں:

نیا ریکوری فریز محفوظ کیسے رکھیں

• ہیک شدہ ایڈریس پر بھیجنا اور وصول کرنا بند کریں، اور جو آپ کو ادائیگی کرتے ہیں انہیں بتائیں کہ اسے دوبارہ استعمال نہ کریں۔
• صاف فون پر نئے ریکوری فریز کے ساتھ نیا والیٹ بنائیں۔ پرانا فریز کسی اور ایپ میں بحال کرنا بے فائدہ ہے، کیونکہ وہ وہی متاثرہ ایڈریس کھولتا ہے۔
• پرانے والیٹ میں جو بچا ہے اسے نئے ایڈریس پر بھیجیں، سب سے بڑے بیلنس سے شروع کریں۔
• اگر کسی EVM نیٹ ورک پر آپ کی دی ہوئی منظوری سے ٹوکن نکالے گئے تو وہ منظوری منسوخ کریں۔
• ای میل اور ایکسچینج اکاؤنٹس کے پاس ورڈ اور دو مرحلہ تصدیقی کوڈ بدلیں۔
• فون اسکین کریں، انجان ایپس اور براؤزر ایکسٹینشنز ہٹائیں، اور صاف ہونے تک اس فون پر کرپٹو استعمال نہ کریں۔

بچی رقم نکالنا: نیٹ ورک فیس کا مسئلہ

ہیک شدہ والیٹ سے ٹوکن نکالنے کے لیے اسی ایڈریس پر اس نیٹ ورک کا فیس کوائن چاہیے۔ حملہ آور اکثر پہلے فیس کوائن لے جاتے ہیں، مثلاً ٹرون پر کوئی TRX نہیں چھوڑتے، تاکہ باقی USDT ہل نہ سکے۔

فیس کوائن ڈالتے وقت محتاط رہیں۔ کچھ حملہ آور خودکار اسکرپٹ چلاتے ہیں جو متاثرہ ایڈریس پر آتے ہی کوائن اڑا لیتے ہیں، اس لیے ٹاپ اپ سیکنڈوں میں غائب ہو سکتا ہے۔ کوشش کریں تو صرف کم سے کم رقم بھیجیں اور فوراً ٹوکن نکالیں۔

جو بھی نکال سکیں وہ اپنے بنائے نئے والیٹ میں جائے، پرانے فریز کے کسی اور ایڈریس پر کبھی نہیں۔

ٹوکن منظوری سے رقم نکلی؟ اسے منسوخ کریں

ٹوکن منظوری ایک اجازت ہے جس پر آپ دستخط کرتے ہیں اور جو ایتھیریم یا BNB Smart Chain جیسے EVM نیٹ ورکس پر کسی اسمارٹ کنٹریکٹ کو آپ کے ایڈریس سے مخصوص ٹوکن خرچ کرنے دیتی ہے۔ جعلی سائٹس اسے لاگ ان، ایئر ڈراپ کلیم یا عام تصدیق بنا کر دکھاتی ہیں، اور دستخط کے بعد کنٹریکٹ بعد میں بغیر پوچھے وہ ٹوکن نکال سکتا ہے۔

منسوخی کا مطلب ایک نئی ٹرانزیکشن ہے جو اجازت کو صفر کر دے۔ EVM نیٹ ورکس کے بہت سے بلاک ایکسپلورر کسی ایڈریس کی دی ہوئی منظوریاں دکھاتے ہیں، اور منسوخی پر عام نیٹ ورک فیس لگتی ہے۔

منسوخی تبھی کام کی ہے جب آپ کا فریز ابھی خفیہ ہو۔ اگر آپ نے الفاظ کہیں ٹائپ کیے تھے تو منسوخی کافی نہیں: رقم نئے والیٹ میں لے جائیں۔

کرپٹو والیٹ ہیک کیسے ہوتے ہیں؟

زیادہ تر والیٹ ہیک کوئی ہوشیار کوڈ توڑنا نہیں؛ یہ لیک شدہ ریکوری فریز یا دھوکے سے لیے گئے دستخط سے ہوتے ہیں۔ وجہ جاننے سے پتا چلتا ہے کہ نیا فریز کافی ہے یا فون بھی صاف کرنا ہوگا:

کرپٹو فراڈ کی علامات

کیا چوری شدہ کرپٹو واپس مل سکتا ہے؟

عموماً نہیں: بلاک چین پر تصدیق شدہ ٹرانسفر کوئی واپس نہیں کر سکتا، نہ بھیجنے والا، نہ والیٹ، نہ ایپ بنانے والا۔ صرف وصول کرنے والے ایڈریس کی کی رکھنے والا ہی رقم لوٹا سکتا ہے۔

دو محدود استثنا ہیں۔ چوری کی رقم کبھی کسی ایکسچینج پہنچتی ہے، جو جلد رپورٹ ملنے پر وصول کرنے والا اکاؤنٹ منجمد کر سکتا ہے۔ اور USDT جیسے اسٹیبل کوائن کا جاری کنندہ ٹوکن کنٹریکٹ میں ایڈریس منجمد کر سکتا ہے، جو ہیک اور فراڈ کی رقم پر اکثر ہوتا ہے۔

دونوں میں سے کوئی راستہ نہ یقینی ہے نہ تیز، مگر دونوں رفتار پر منحصر ہیں، اس لیے ہفتوں نہیں، گھنٹوں میں رپورٹ کریں۔

USDT فریز کیسے ہوتا ہے؟

ثبوت جمع کریں اور چوری رپورٹ کریں

ثبوت ایک مبہم شکایت کو ایسی چیز بناتے ہیں جس پر ایکسچینج، جاری کنندہ یا پولیس کارروائی کر سکے۔ رپورٹ سے پہلے جمع کریں:

TXID سے ٹرانزیکشن کیسے ٹریک کریں

• ہر اس آؤٹ گوئنگ ٹرانسفر کی TXID جو آپ نے نہیں کی
• اپنے ایڈریس اور حملہ آور کے وصولی ایڈریس، ہر ایک کے نیٹ ورک کے ساتھ
• متعلقہ چیٹس، سائٹس، ایپس اور پیغامات کے اسکرین شاٹ، تاریخوں کے ساتھ
• مختصر ٹائم لائن: آخری بار والیٹ کب استعمال کیا اور چوری کب دیکھی

کہاں رپورٹ کریں، اور ریکوری فراڈ سے بچیں

چوری کی رپورٹ اپنے ملک کی پولیس یا سائبر کرائم یونٹ کو کریں، اور اگر رقم کسی ایکسچینج پہنچی تو TXIDs کے ساتھ اس کی آفیشل سپورٹ کو۔ چوری شدہ USDT کے لیے جاری کنندہ سے صرف اس کی آفیشل ویب سائٹ کے ذریعے رابطہ کریں۔

اس کے بعد بہت محتاط رہیں۔ ہیک کے بارے میں پوسٹ کرنے والوں سے جلد ہی «کرپٹو ریکوری سروس» یا «ہیکرز» رابطہ کرتے ہیں جو پیشگی فیس پر رقم ٹریک کر کے واپس دلانے کا وعدہ کرتے ہیں۔ یہ آفرز تقریباً ہمیشہ دوسرا فراڈ ہیں: فیس لے لیتے ہیں، کبھی نیا فریز بھی، اور کچھ واپس نہیں کرتے۔

دوبارہ ہیک ہونے سے کیسے بچیں؟

نیا والیٹ اتنا ہی محفوظ ہے جتنی اس کے گرد آپ کی عادتیں۔ یہ چیک لسٹ استعمال کریں:

ولتیفای سیکیورٹی سیٹنگز، قدم بہ قدم

• نئے 24 الفاظ کاغذ پر لکھیں؛ کبھی تصویر، اسکرین شاٹ یا آن لائن محفوظ نہ کریں۔
• فریز صرف اپنی والیٹ ایپ میں، صرف بحالی کے لیے لکھیں۔
• والیٹ ایپس صرف آفیشل ویب سائٹ سے انسٹال کریں۔
• انجان ٹوکن نظر انداز کریں اور ان کی بتائی سائٹس سے والیٹ کبھی نہ جوڑیں۔
• ایڈریس اصل ذریعے سے کاپی کریں اور بھیجنے سے پہلے پورا ایڈریس چیک کریں۔
• بڑی رقم روٹ شدہ یا انجان ایپس سے بھرے فون سے دور رکھیں۔

ہیک کے بعد ولتیفای کیا کر سکتا ہے اور کیا نہیں

ولتیفای نان کسٹوڈیل والیٹ ہے، اس لیے آپ کی کیز آپ کے فون پر بنتی اور رہتی ہیں اور ہمارا سرور کبھی آپ کی رقم نہیں ہلا سکتا۔ اسی وجہ سے ولتیفای سپورٹ نہ ٹرانسفر واپس کر سکتی ہے، نہ ایڈریس منجمد کر سکتی ہے، نہ چوری شدہ کرپٹو لوٹا سکتی ہے، اور کبھی آپ کا ریکوری فریز نہیں مانگتی۔

ایپ خطرہ کم کرتی ہے: فریز کی اسکرینیں اسکرین شاٹ بلاک کرتی ہیں، فریز کبھی کلپ بورڈ پر نہیں جاتا، اور کاپی کیے ایڈریس 60 سیکنڈ بعد صاف ہو جاتے ہیں۔ PIN کبھی محفوظ نہیں ہوتا، اور ہر غلط PIN پر انتظار بڑھتا ہے۔ بھیجنے کی تصدیق سے پہلے جائزے کی اسکرین ملتے جلتے ایڈریس اور ایسے @ہینڈل سے خبردار کرتی ہے جس کا ایڈریس بدل گیا ہو۔