خطرے کی نوعیت
سیکیورٹی محققین نے موزیلا فائر فاکس اسٹور پر موجود 40 ایسی نقصان دہ براؤزر ایکسٹینشنز کی نشاندہی کی ہے جو خاص طور پر کرپٹو والٹس کو ہیک کرنے کے لیے بنائی گئی ہیں۔ Decrypt کی رپورٹس کے مطابق، یہ ایکسٹینشنز OKX، Rabby اور TronLink جیسے مشہور پلیٹ فارمز کے نام اور لوگو کا استعمال کر کے صارفین کو دھوکہ دیتی ہیں۔ ان جعلی ایپس کا بنیادی مقصد صارفین کو ان کی خفیہ ریکوری فریز (seed phrase) درج کرنے پر مجبور کرنا ہے، جس کے بعد حملہ آوروں کو متاثرہ شخص کے ڈیجیٹل اثاثوں تک مکمل رسائی حاصل ہو جاتی ہے۔
حملہ کیسے کیا جاتا ہے
یہ نقصان دہ ایکسٹینشنز بالکل اصلی والٹ پرووائیڈرز کے انٹرفیس کی طرح کام کرتی ہیں، جس سے صارفین کو ایک جھوٹا تحفظ کا احساس ہوتا ہے۔ ایک بار انسٹال ہونے کے بعد، یہ ایکسٹینشن صارف کو والٹ سنک کرنے یا سیکیورٹی اپ ڈیٹ کے نام پر اپنی سیڈ فریز درج کرنے کا کہتی ہے۔ ماہرین خبردار کرتے ہیں کہ جیسے ہی ریکوری فریز ان جعلی انٹرفیسز میں ٹائپ کی جاتی ہے، وہ فوری طور پر حملہ آوروں کو منتقل ہو جاتی ہے، جو پھر کسی بھی وقت والٹ سے فنڈز نکال سکتے ہیں۔
اپنے ڈیجیٹل اثاثوں کی حفاظت
سائبر سیکیورٹی ماہرین کا کہنا ہے کہ کوئی بھی جائز والٹ فراہم کنندہ کبھی بھی براؤزر ایکسٹینشن کے ذریعے آپ سے ریکوری فریز نہیں مانگے گا۔ صارفین کو مشورہ دیا جاتا ہے کہ وہ صرف آفیشل ویب سائٹس سے سافٹ ویئر ڈاؤن لوڈ کریں اور انسٹالیشن سے پہلے براؤزر اسٹور پر ڈویلپر کی معلومات کی تصدیق کریں۔ اگر کسی صارف کو شک ہو کہ اس نے کوئی نقصان دہ ایکسٹینشن انسٹال کر لی ہے، تو اسے فوری طور پر اپنے فنڈز کسی نئے اور محفوظ والٹ ایڈریس پر منتقل کر دینے چاہئیں، کیونکہ سمجھا جانا چاہیے کہ پرانی سیڈ فریز اب مکمل طور پر غیر محفوظ ہو چکی ہے۔
پاکستانی کرپٹو کمیونٹی پر اثرات
پاکستان میں کرپٹو ہولڈرز کے لیے، یہ پیش رفت ڈی سینٹرلائزڈ فنانس پلیٹ فارمز کے ساتھ تعامل کرتے وقت آپریشنل سیکیورٹی کی اہمیت کو اجاگر کرتی ہے۔ چونکہ بہت سے مقامی صارفین عالمی پروٹوکولز تک رسائی کے لیے براؤزر بیسڈ والٹس کا استعمال کرتے ہیں، اس لیے فشنگ اور میلویئر کا خطرہ کافی زیادہ ہے۔ اگرچہ اس واقعے کا پاکستانی روپے یا مقامی ایکسچینج کی لیکویڈیٹی پر کوئی براہ راست اثر نہیں ہے، لیکن یہ اس بات کی یاد دہانی ہے کہ اثاثوں کے تحفظ کی ذمہ داری مکمل طور پر انفرادی ہولڈر پر عائد ہوتی ہے۔
ریگولیٹری اور قانونی صورتحال
فی الحال، فیڈرل بورڈ آف ریونیو (FBR) اور اسٹیٹ بینک آف پاکستان ڈیجیٹل اثاثوں کے حوالے سے محتاط موقف رکھتے ہیں، جس کا مطلب ہے کہ اس طرح کے گھپلوں کے متاثرین کو مقامی مالیاتی اداروں کی جانب سے کوئی قانونی مدد حاصل نہیں ہو سکتی۔ بین الاقوامی میلویئر مہمات سے فنڈز کھونے والے صارفین کے لیے کوئی باضابطہ تحفظ موجود نہیں ہے، لہذا فعال سیکیورٹی اقدامات ہی واحد دفاع ہیں۔ پاکستانی سرمایہ کاروں کو چاہیے کہ وہ براؤزر بیسڈ کمزوریوں سے نمٹنے کے لیے ہارڈویئر والٹس اور کولڈ اسٹوریج سلوشنز کو ترجیح دیں۔
چوکس رہنا ضروری ہے
صارفین کو چاہیے کہ وہ باقاعدگی سے اپنے براؤزر کی ایکسٹینشنز کا جائزہ لیں اور ایسی تمام ایکسٹینشنز کو ہٹا دیں جو روزمرہ کے کاموں کے لیے ضروری نہیں ہیں۔ براؤزر پلگ انز کے حوالے سے محتاط رویہ اپنا کر، صارفین اپنے ڈیجیٹل اثاثوں کو ابھرتے ہوئے سائبر خطرات سے محفوظ رکھ سکتے ہیں۔
پاکستانی کرپٹو صارفین کو چاہیے کہ وہ کسی بھی براؤزر ایکسٹینشن میں اپنی پرائیویٹ کیز یا سیڈ فریز درج کرنے سے گریز کریں اور ہمیشہ سیکیورٹی کے لیے ہارڈویئر والٹس کا استعمال کریں۔