How Do Crypto Address Poisoning Attacks Work?


تصور کرو تمہارے پاس ایک بہت بڑا **خزانہ** ہے جو **کریپٹو** (جیسے بٹ کوائن، ایتھریم یا USDT) میں ہے۔ یہ خزانہ ایک **خفیہ پتے** میں رکھا ہے۔ یہ پتہ بہت لمبا ہوتا ہے، جیسے ایک لمبی گلی کا نام اور گھر کا نمبر ملا کر — مثال کے طور پر:


**0x123abc...xyz789**


(یہ بس ایک نمونہ ہے، اصلی پتے 40-42 حروف کے ہوتے ہیں، نمبر اور انگریزی حروف کا ملغوبہ)


اب تم جب کسی کو پیسے بھیجتے ہو تو تم یہ پتہ **کاپی** کرتے ہو یا **پیسٹ** کرتے ہو۔ اکثر والٹ ایپ میں پورا پتہ نہیں دکھاتا، بس **شروع کے 6-8 حروف** اور **آخر کے 6-8 حروف** دکھاتا ہے، بیچ والا چھپا دیتا ہے۔


**اب دھوکہ باز (scammer) کیا کرتا ہے؟** وہ تمہاری طرح ایک جاسوس بن جاتا ہے۔


وہ تمہارے والٹ کی پرانی ٹرانزیکشنز (لین دین) دیکھتا ہے کہ تم کس پتے کو سب سے زیادہ بھیجتے ہو۔ فرض کرو تم اکثر اپنے دوست کے پتے کو بھیجتے ہو:


**0xabc123...def456**


دھوکہ باز کمپیوٹر کا پروگرام چلاتا ہے۔ وہ لاکھوں-کروڑوں نئے پتے بناتا رہتا ہے جب تک اسے ایک ایسا پتہ نہ مل جائے جو **شروع اور آخر بالکل ویسا ہی** لگے جیسا تمہارا اصلی پتہ:


**0xabc123...def456** ← یہ اصلی ہے  

**0xabc123...def456** ← یہ جعلی ہے (بس بیچ میں کچھ مختلف ہے، لیکن تمہیں نظر نہیں آتا کیونکہ ایپ پورا نہیں دکھاتی)


اب وہ یہ جعلی پتہ استعمال کر کے تمہارے والٹ میں **بہت چھوٹی سی رقم** بھیج دیتا ہے — اکثر **صرف 0.0001 ڈالر** یا **بالکل صفر ویلیو ٹوکن**۔ یہ ٹرانزیکشن تمہارے والٹ کی **تاریخ** (transaction history) میں آ جاتی ہے۔


جیسے تمہارے فون میں **کال ہسٹری** میں کوئی نام آ جاتا ہے۔


اب اگلی بار جب تم پیسے بھیجنے بیٹھو اور جلدی میں **حالیہ ایڈریسز** میں سے پتہ منتخب کرو یا کاپی کرو، تو وہ جعلی پتہ بھی وہیں نظر آ رہا ہوتا ہے۔ تم غلطی سے وہی جعلی پتہ کاپی کر لیتے ہو۔


اور پھر جب تم **بڑی رقم** بھیجتے ہو (جیسے 1000 ڈالر، 10,000 ڈالر یا کبھی کبھی لاکھوں ڈالر)، تو سارا پیسہ دھوکہ باز کے والٹ میں چلا جاتا ہے۔


**ایک سچی کہانی (2024 کی مشہور مثال)**  

ایک بہت امیر شخص (crypto whale) نے تقریباً **68 ملین ڈالر** (تقریباً 68 کروڑ روپے سے زیادہ) کا **wrapped bitcoin** بھیج دیا۔ وہ جلدی میں تھا، اس نے history سے پتہ کاپی کیا، لیکن وہ جعلی تھا۔ دھوکہ باز نے پہلے 6 حروف اور آخر کے حروف بالکل میچ کر کے بنایا تھا۔  

بعد میں بات چیت کے بعد دھوکہ باز نے زیادہ تر رقم واپس کر دی، لیکن **3 ملین ڈالر** (قیمت بڑھنے کی وجہ سے منافع) اپنے پاس رکھ لیا۔


**ایک اور چھوٹی مثال تمہارے لیے**  

فرض کرو تم اپنے بھائی کو 5000 روپے کا USDT بھیجتے ہو۔ تمہارا بھائی کا پتہ ہے:  

0x111aaa...999zzz


اچانک تمہارے والٹ میں ایک چھوٹی سی 0.00001 USDT آ جاتی ہے، بھیجنے والا پتہ:  

0x111aaa...999zzz (بس بیچ مختلف)


اب اگلی بار جب تم دوبارہ بھائی کو بھیجنا چاہو اور history سے کاپی کرو، تو غلطی سے جعلی والا کاپی ہو جائے۔ تم 10,000 USDT بھیج دو تو سب کچھ دھوکہ باز کے پاس!


**یہ کیوں خطرناک ہے؟**  

کریپٹو میں لین دین واپس نہیں ہو سکتا۔ بینک میں غلطی ہو تو بینک واپس کر سکتا ہے، لیکن یہاں نہیں۔


**اب بچو، یہ بات یاد رکھنا — استاد کی اہم ہدایات:**


1. کبھی بھی **history** سے براہ راست پتہ نہ کاپی کرو جب بڑی رقم بھیج رہے ہو۔  

2. ہر بار **پورا پتہ** چیک کرو — شروع، بیچ اور آخر سب۔  

3. **ٹیسٹ ٹرانزیکشن** کرو — پہلے 1 ڈالر بھیجو، دیکھو صحیح پہنچا کہ نہیں۔  

4. اپنے اہم پتوں کی **الگ لسٹ** بنا لو (جیسے نوٹ بک میں لکھ لو یا والٹ میں save کرو)۔  

5. اگر کوئی چھوٹی عجیب سی رقم آئے اور تم نے کچھ نہیں بھیجا تھا، تو اس پتے کو **بلاک** یا **ignore** کرو۔  

6. اب جدید والٹس میں **ENS** یا **نام والے پتے** استعمال کرو (جیسے saqib.eth) — یہ لمبے نمبروں سے بہتر ہیں۔


یہ دھوکہ بالکل چالاک چور کی طرح ہے جو تمہارے گھر کے باہر چھوٹا سا نشان لگا کر تمہیں الجھاتا ہے۔ ہوشیار رہو، پورا پتہ چیک کرو، اور پیار سے دوسروں کو بھی بتانا! 😊

Comments

Post a Comment

top post

ایکس آر پی کیا ہے اور اس کا کام کیا ہے؟ ایکس آر پی ایک ڈیجیٹل کرنسی ہے جسے ریپل نامی کمپنی نے بنایا ہے۔ یہ کرنسی خاص طور پر سرحد پار ادائیگیوں (یعنی مختلف ممالک کے درمیان پیسہ بھیجنے) کے لیے بنائی گئی ہے۔ آج اگر آپ نیویارک سے سنگاپور دس لاکھ ڈالر بھیجنا چاہیں تو عام طور پر اس میں 2 سے 5 دن لگ جاتے ہیں۔ یہ رقم کئی بینکوں سے گزرتی ہے اور ہر بینک اس پر اپنی فیس کاٹتا ہے۔ پورا عمل سست اور مہنگا ہوتا ہے۔ ایکس آر پی کا بنیادی مقصد اسی پرانے، سست اور مہنگے نظام کو ختم کرنا ہے

Image
 (128) The TRUTH about 1,000 XRP - YouTube یہ ویڈیو (جو اصل میں ایک یوٹیوب ویڈیو کا ٹرانسکرپٹ ہے) **XRP** (Ripple کی کرپٹو کرنسی) کے بارے میں ہے۔ اس کا مرکزی خیال یہ ہے کہ اگر آپ اپنے پیسوں کے بارے میں سنجیدہ ہیں تو کم از کم **1,000 XRP** ضرور رکھیں۔ آئیے اس پورے پیغام کو بہت آسان اردو میں، قدم بہ قدم اور روزمرہ کی مثالوں کے ساتھ سمجھتے ہیں: ### XRP کیا ہے اور اس کا کام کیا ہے؟ XRP ایک ڈیجیٹل کرنسی ہے جو Ripple کمپنی نے بنائی۔ یہ کرنسی خاص طور پر بین الاقوامی پیسوں کی ترسیل (cross-border payments) کے لیے بنائی گئی ہے۔ **آسان مثال:**   آج اگر آپ نیویارک سے سنگاپور 10 لاکھ ڈالر بھیجنا چاہیں تو یہ پیسہ 2–5 دن لگتے ہیں، کئی بینکوں سے گزرتا ہے اور ہر بینک فیس کاٹتا ہے۔ یہ بالکل ایسا ہے جیسے آج ہم 4K ویڈیو فون پر سیکنڈوں میں دیکھ لیتے ہیں، لیکن پیسہ اب بھی "گھوڑا گاڑی" سے سفر کر رہا ہے۔ XRP کا مقصد یہ سست اور مہنگا نظام ختم کرنا ہے۔ XRP Ledger پر پیسہ 3–5 سیکنڈ میں منتقل ہو جاتا ہے، فیس بہت کم ہوتی ہے اور یہ بہت بڑی رقم بھی سنبھال سکتا ہے۔ ### 1,000 XRP کیوں؟ یہ نمبر کہاں سے آی...
Read more

بینک** اپنے بہت سے کام **پرائیویٹ بلاک چین** پر کرتے ہیں۔ بلاک چین تو وہی ٹیکنالوجی ہے جو کرپٹو کرنسی میں استعمال ہوتی ہے، لیکن بینک والا بلاک چین **پرائیویٹ** ہوتا ہے یعنی اس پر صرف بینک اور ان کے پارٹنر ہی دیکھ سکتے ہیں، عام لوگ نہیں۔

Image
 (128) The ONLY Bridge From Banks to Public Blockchain | XRP & XDC Connected Through SBI - YouTube یہ ویڈیو کی کہانی **بہت آسان الفاظ** میں ایک دلچسپ اور اہم رابطے کی بات کر رہی ہے جو بینکوں کو عام پبلک بلاک چین سے جوڑتی ہے۔ میں اسے قدم بہ قدم، بالکل سادہ طریقے سے بیان کرتا ہوں جیسے کسی دوست کو سمجھا رہے ہوں، اور جہاں ضروری ہو گا وہاں مثالیں بھی دوں گا۔ سب سے پہلے سمجھ لیں کہ ** بینک** اپنے بہت سے کام **پرائیویٹ بلاک چین** پر کرتے ہیں۔ بلاک چین تو وہی ٹیکنالوجی ہے جو کرپٹو کرنسی میں استعمال ہوتی ہے، لیکن بینک والا بلاک چین **پرائیویٹ** ہوتا ہے یعنی اس پر صرف بینک اور ان کے پارٹنر ہی دیکھ سکتے ہیں، عام لوگ نہیں۔ ایک مشہور پرائیویٹ بلاک چین کا نام ہے **R3 Corda**۔ یہ 2014 میں شروع ہوا تھا۔ اس میں دنیا بھر کے تقریباً 200 سے زیادہ بڑے بینک اور مالیاتی ادارے شریک ہیں۔ یہ بینک مل کر اسے چلاتے ہیں۔ اس کا سب سے بڑا فائدہ یہ ہے کہ بینک اپنی **حقیقی دنیا کی چیزیں** (جیسے ریئل اسٹیٹ یعنی عمارتیں، تیل، اسٹاک، بانڈز، یا سرکاری قرضے) کو **ٹوکنائز** کر کے بلاک چین پر ڈال سکتے ہیں۔ ٹوکنائز کرن...
Read more

یہ کہانی ایک ڈیجیٹل کرنسی کی ہے جس کا نام ایتھریم ہے۔ یہ کرنسی صرف پیسہ منتقل کرنے کے لیے نہیں بلکہ "سمارٹ معاہدوں" کے لیے مشہور ہے، یعنی خودکار معاہدے جو بغیر کسی درمیانی شخص کے پورے ہو جاتے ہیں۔ دوسری تہیں کا اثر** ایتھریم کا بنیادی نیٹ ورک مہنگا اور سست تھا، اس لیے لوگوں نے اس پر "دوسری تہیں" بنا لیں جو تیز اور سستی ہیں۔ یہ تہیں ایتھریم کے اوپر چلتی ہیں لیکن زیادہ تر فیس اور منافع خود رکھ لیتی ہیں۔

Image
بچو، آج میں تمہیں ایک دلچسپ کہانی سناتا ہوں، بالکل استاد کی طرح، قدم بہ قدم، آسان الفاظ میں، اور جہاں جہاں ضروری ہو وہاں روزمرہ کی مثالیں دے کر۔ یہ کہانی ایک ڈیجیٹل کرنسی کی ہے جس کا نام ایتھریم (Ethereum) ہے۔ یہ کرنسی صرف پیسہ منتقل کرنے کے لیے نہیں بلکہ "سمارٹ معاہدوں" کے لیے مشہور ہے، یعنی خودکار معاہدے جو بغیر کسی درمیانی شخص کے پورے ہو جاتے ہیں۔ لیکن 2025 میں اس کے ساتھ کچھ ایسا ہوا کہ بہت سے لوگ کہنے لگے کہ یہ ختم ہو رہا ہے۔ کیا واقعی ایسا ہے، یا یہ خریدنے کا سب سے بڑا موقع ہے؟ چلو، شروع سے سمجھتے ہیں۔ ایتھریم کو 2025 میں بہت برا وقت پڑا۔ اس کی قیمت پورے سال میں تقریباً 12% کم ہو گئی، جبکہ عام ٹیکنالوجی کمپنیوں کے شیئرز 22% بڑھ گئے۔ دوسری ڈیجیٹل کرنسیوں سے موازنہ کرو تو اور بھی برا لگتا ہے۔ ایک دوسری کرنسی (جو تیز اور سستی ہے) نے میم کوائنز اور تفریحی ٹریڈنگ میں سب کی توجہ کھینچ لی، جبکہ ایتھریم پیچھے رہ گیا۔ اس کی قیمت کی کہانی دو حصوں میں ہے۔ 2025 کے بہار میں قیمت بہت کم ہو گئی، تقریباً 1400 ڈالر تک، اور لوگ مایوس ہو گئے۔ پھر گرمیوں میں اچانک تیزی آئی، قیمت دوگنا سے...
Read more

ایک زمانے میں روم دنیا کی سب سے طاقتور سلطنت تھی۔ بادشاہ کے پاس دو مشکل راستے تھے: 1. خرچہ کم کرنا (لوگ ناراض ہو جائیں گے) 2. ٹیکس بڑھانا (امیر لوگ ناراض ہو جائیں گے) کوئی بھی یہ دونوں نہیں کرنا چاہتا تھا۔ اس لیے انہوں نے آسان راستہ چنا → **سکوں میں دھوکہ دینا شروع کر دیا**۔ - روم نے سکوں میں تانبا ملا کر پیسہ "چھاپا" → آج امریکہ کمپیوٹر پر ڈالر بناتا ہے۔ - روم کو 200 سال لگے زوال میں، امریکہ کو شاید 50 سال لگیں کیونکہ پیسہ چھاپنا بہت تیز ہے۔

Image
 (128) The Roman Empire's Final Mistake -- America Is Repeating It by 2026 - YouTube یہ ویڈیو/تحریر ایک بہت دلچسپ اور فکر انگیز موازنہ ہے جس میں **رومن سلطنت** کے زوال کو **امریکہ** کے موجودہ حالات سے جوڑا گیا ہے۔ اسے آسان اردو میں، قدم بہ قدم، عام فہم الفاظ میں اور روزمرہ کی مثالیں دے کر بیان کرتا ہوں تاکہ ہر کوئی آسانی سے سمجھ سکے۔ ### رومی سلطنت کی کہانی — شروع سے آخر تک ایک زمانے میں روم دنیا کی سب سے طاقتور سلطنت تھی۔ اس کا رقبہ تین براعظموں تک پھیلا ہوا تھا۔ شہر میں بہت بڑے ستون، پانی لانے والے نہریں (ایکواڈکٹس)، اور کولوسئم جیسا بہت بڑا اسٹیڈیم تھا جہاں 50 ہزار لوگ ایک ساتھ بیٹھ کر گیمز دیکھتے تھے۔ ابتدائی دور میں رومی لوگ بہت محنتی تھے: - کسان تھے جو ضرورت پڑنے پر سپاہی بن جاتے اور جنگ جیت کر واپس کھیتوں میں چلے جاتے۔ - پیسہ خالص چاندی کا سکہ تھا جسے **ڈیناریس** کہتے تھے۔ اس میں تقریباً پورا چاندی ہوتا تھا یعنی سکہ خود ہی قیمتی تھا۔ اس کی وجہ سے لوگ پیسہ بچاتے تھے، لمبے منصوبے بناتے تھے اور ملک مضبوط ہوتا گیا۔ لیکن جب سلطنت بہت بڑی ہو گئی تو مسائل شروع ہوئے: - فوج کو دور در...
Read more

آج کل موبائل ایپ سے پیسہ سیکنڈوں میں منتقل ہو جاتا ہے — پرانے زمانے کی طرح لائن لگانے کی ضرورت نہیں۔ مثال: سلیکون ویلی بینک میں ایک دن میں 42 ارب ڈالر نکل گئے اور بینک گر گیا۔ **3. "بد انتظامی والے بینک" یعنی مینجمنٹ خراب والے بینک** - بینک بہت تیزی سے بڑھ رہا ہو (20-30% سالانہ) جبکہ معیشت صرف 2% بڑھ رہی ہو → یہ خطرناک ہے۔

Image
 (128) Warren Buffett: AVOID These Three Banks Before the Financial Storm Hits - YouTube یہ ویڈیو/متن **وارن بفیٹ** کے نام سے چل رہا ہے، لیکن حقیقت یہ ہے کہ یہ **اصل وارن بفیٹ کی بات نہیں** ہے۔ یہ ایک AI سے بنایا گیا یا نقل شدہ مواد ہے جو بہت سے یوٹیوب چینلز پر "وارن بفیٹ کی آواز" میں پیش کیا جاتا ہے تاکہ لوگوں کو ڈرایا جائے اور توجہ کھینچی جائے۔ اصل میں وارن بفیٹ 2024-2025 میں بینک آف امریکہ سمیت کچھ بینکوں کے شیئرز بیچ رہے تھے، لیکن وہ "تین خطرناک بینکوں سے بچو" یا "مالی طوفان آنے والا ہے" جیسے ڈرامائی انداز میں عوام کو وارننگ نہیں دے رہے تھے۔ اب میں اس کہانی کو **آسان اور سیدھے الفاظ** میں مکمل بیان کرتا ہوں جیسے یہ ویڈیو میں بتایا گیا ہے، تاکہ ہر کوئی آسانی سے سمجھ سکے: ### کہانی کا خلاصہ (آسان زبان میں) وارن بفیٹ (یا یہ ویڈیو کہتی ہے کہ وارن بفیٹ) کہہ رہے ہیں کہ: پہلے تو میں بینکوں کو بہت پسند کرتا تھا۔   میں نے برسوں تک **بینک آف امریکہ**، **ویلس فارگو** اور دوسرے بڑے بینکوں میں بہت پیسہ لگایا کیونکہ بینک پیسہ کمانے کا آسان کاروبار لگتے تھے۔   لیکن ا...
Read more