والیٹ ہولڈرز کو نشانہ بنانے والے ڈرپوک آن لائن گھوٹالوں کے بارے میں ریپل کمیونٹی کو وارننگ جاری کی گئی

ایک حالیہ ٹویٹ میں، $XRP لیجر کی توثیق کرنے والے Vet نے $XRP بنانے والوں کو خبردار کیا ہے کہ وہ ایک نفیس سوشل انجینئرنگ اسکینڈل کے بعد سولانا کے ڈرفٹ پروٹوکول کو $280 ملین سے محروم کر دیں۔

2 اپریل کو، کرپٹو مارکیٹ 2026 کے سب سے بڑے ڈی فائی ہیک اور سولانا کی تاریخ کے دوسرے سب سے بڑے کارنامے کی خبر سے جاگ اٹھی، 2022 میں صرف $326 ملین ورم ہول برج ہیک کے پیچھے۔

حملہ آوروں نے 1 اپریل کو سولانا، ڈرفٹ پروٹوکول کے سب سے بڑے وکندریقرت مستقل فیوچر ایکسچینج سے صارف کے اثاثوں میں تقریباً 285 ملین ڈالر کا نقصان کیا، حملہ تقریباً 12 منٹ میں ہوا۔ چوری شدہ فنڈز میں سے زیادہ تر گھنٹوں کے بعد ایتھرئم تک پہنچ گئے۔

اہم خطرہ کوئی سمارٹ کنٹریکٹ بگ نہیں تھا بلکہ سوشل انجینئرنگ ملٹی سیگ دستخط کنندگان کا ایک مجموعہ تھا جس میں پوشیدہ اجازت نامے اور صفر ٹائم لاک سیکیورٹی کونسل کی منتقلی تھی جس نے پروٹوکول کی آخری لائن آف ڈیفنس کو ختم کردیا۔

$XRP کمیونٹی کا رد عمل

5 اپریل کو، ڈرفٹ پروٹوکول نے واقعے کے بارے میں ایک پس منظر کی تازہ کاری کا اشتراک کیا، مزید تفصیلات کا اشتراک کیا۔ $XRP لیجر کی توثیق کرنے والے Vet نے اس واقعے پر Drift Protocol کے اپ ڈیٹ کے ساتھ مشغول کیا، جس سے $XRP کمیونٹی کے لیے ایک انتباہ شروع ہوا۔

سوشل انجینئرنگ کی سطح جس کی وجہ سے ڈی فائی پروٹوکول کا $280M کا استحصال ہوا دماغ کو ہلا دینے والا ہے۔ $XRP پر بھی تعمیر کرنے کے لیے ہمارے لیے اہم سبق۔ چھ ماہ کے دوران انھوں نے کانفرنسوں میں اہم پروٹوکول ڈویلپرز سے رابطہ کیا، ان سے دوستی کی، آمنے سامنے ملاقاتیں کیں، انھیں دکھایا کہ وہ کیا بناتے ہیں... https://t.co/oxAbxwoltH

— Vet (@Vet_X0) 5 اپریل 2026

ویٹ نے اس بات پر روشنی ڈالی کہ سوشل انجینئرنگ کی سطح جس کی وجہ سے ڈرفٹ پروٹوکول کا $280 ملین کا استحصال ہوا وہ ذہن کو حیران کرنے والا ہے۔ وہ کہتے ہیں کہ یہ $XRP بنانے والوں کے لیے بھی ایک اہم سبق ہے۔

$XRP لیجر کی توثیق کرنے والے نے پورے واقعے کے ایک حیران کن حصے پر روشنی ڈالی، جس کی منصوبہ بندی تقریباً چھ ماہ کے لیے کی گئی تھی۔ مجرموں نے اس ٹائم فریم میں اعتماد پیدا کیا اور یہاں تک کہ ایک والٹ میں $1 ملین کا تعاون کیا۔

Vet نے لکھا، "چھ مہینوں کے دوران انہوں نے کانفرنسوں میں اہم پروٹوکول ڈویلپرز سے رابطہ کیا، ان سے دوستی کی، آمنے سامنے ملاقاتیں کیں، انہیں مختلف کانفرنسوں میں مہینوں کے دوران جو کچھ بنایا وہ دکھایا، گروپ چیٹس قائم کیے اور یہاں تک کہ ایک والٹ میں $1M کا حصہ ڈالا،" Vet نے لکھا۔

تاہم، "ایک ٹیسٹ فلائٹ ایپ، ایک کلون شدہ ذخیرہ اور بعد میں معلوم vscode/کرسر کی کمزوری،" ان کے پاس حملے کو انجام دینے کی بنیاد تھی، Vet نے نوٹ کیا۔

ویٹ نوٹ کرتا ہے کہ تمام بڑے $XRP پروجیکٹس کے پاس اپنے آپس اکاؤنٹس، ریپوزٹری ضم کرنے تک رسائی اور بیک اینڈ سسٹمز کی اسناد موجود ہیں، اس نے مزید کہا کہ صرف پاگل والے ہی زندہ رہیں گے۔ وہ وائب کوڈڈ پراجیکٹس کے ذریعے فعال ہونے والے بلڈرز کی بڑھتی ہوئی تعداد اور $XRP IRL ایونٹس میں اضافے کے درمیان XRPL صارفین میں احتیاط کی تاکید کرتا ہے۔