فوری جواب
کرپٹو والیٹ ڈرینر کیا ہے؟
کرپٹو والیٹ ڈرینر ایک فشنگ کٹ ہے، جو عام طور پر سروس کے طور پر کرائے پر ملتی ہے، جو ایک جعلی یا ہائی جیک شدہ اصل سائٹ دکھاتی ہے، وزیٹر سے والیٹ کنیکٹ کر کے دستخط کرنے کو کہتی ہے، اور پھر اثاثے باہر نکال لیتی ہے۔ ScamSniffer کے مطابق 2025 میں 106,106 متاثرین سے $83.85M چرائے گئے۔ Wardmint ان مشابہ ناموں کو رجسٹر کرتا ہے جو حملہ آور لینے سے پہلے پروجیکٹ لے سکتا ہے۔
2023 سے 2025 تک EVM چینز پر والیٹ ڈرینر فشنگ کے نقصانات
| سال | Losses | Victims | $1M یا اس سے زیادہ کے کیسز |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
ڈرینرز جو دستخط مانگتے ہیں ان کی اقسام
| Signature type | صارف درحقیقت کیا اجازت دیتا ہے | Reported in 2025 |
|---|---|---|
| approve | ایک نامزد پتہ ایک ٹوکن کی طے شدہ رقم خرچ کر سکتا ہے | عام قسم کے طور پر درج |
| permit / Permit2 | وہی اجازت، جو آف چین دستخط سے دی جاتی ہے، صارف کی طرف سے کوئی آن چین ٹرانزیکشن کے بغیر | $1M یا اس سے زیادہ کے کیسز میں نقصانات کا 38% ($8.72M، 3 کیسز)؛ 2025 کی سب سے بڑی چوری، ستمبر میں $6.5M، ایک Permit دستخط سے ہوئی |
| setApprovalForAll | ایک نامزد پتہ کسی کلیکشن کا ہر NFT منتقل کر سکتا ہے | عام قسم کے طور پر درج |
| increaseApproval, Transfer | بڑی اجازت یا براہ راست ٹوکن منتقلی | استعمال میں آنے والی اقسام کے طور پر درج |
| EIP-7702 batch | ایک ساتھ کئی کارروائیاں چلانے والا تفویض شدہ اکاؤنٹ کوڈ | Pectra اپ گریڈ کے بعد ظاہر ہوا؛ اگست میں 2 بڑے کیسز، $2.54M |
والیٹ ڈرینر کیسے کام کرتا ہے؟
یہ تین مراحل میں کام کرتا ہے: لبھانا، کنیکٹ کرنا، دستخط کرنا۔ لالچ ایک لنک ہے، جو پیغام، اشتہار یا سوشل پروفائل میں ہوتا ہے اور ایک ایسے صفحے کی طرف جاتا ہے جو ایک اصل پروجیکٹ کی نقل کرتا ہے۔ صفحہ وزیٹر سے والیٹ کنیکٹ کرنے کو کہتا ہے، جس سے پتہ اور اس میں موجود ٹوکنز ظاہر ہو جاتے ہیں۔ کٹ پھر ایک یا زیادہ دستخط کی درخواستیں بناتی ہے جو معمول کی لگتی ہیں، جیسے کلیم، مِنٹ یا تصدیق۔ جیسے ہی متاثرہ شخص دستخط کرتا ہے، آپریٹر اجازت یا منتقلی استعمال کر کے اثاثے لے جاتا ہے، عام طور پر لمحوں میں۔
ScamSniffer ڈرینر کی تعریف یہ کرتا ہے: بدنیتی پر مبنی ویب سائٹس پر فشنگ انفراسٹرکچر جو صارفین کو نقصان دہ ٹرانزیکشنز پر دستخط کرنے پر مائل کرتا ہے، جس سے تیز رفتار نکاسی ممکن ہوتی ہے۔ کٹ کو سیڈ فریز کی ضرورت نہیں۔ صارف یہ اختیار رضاکارانہ طور پر دیتا ہے، اسی لیے وہ صفحہ جو اسے مانگتا ہے قابل اعتبار لگنا چاہیے، اور اسی لیے وہ ڈومین جس پر وہ بیٹھا ہے اتنا اہم ہے۔
ڈرینرز اپنے ڈومینز کہاں سے لیتے ہیں؟
وہ مہم کے لیے رجسٹر کیے گئے مشابہ ڈومینز استعمال کرتے ہیں، اور بڑھتے ہوئے ہائی جیک کے بعد پروجیکٹ کا اپنا ڈومین بھی۔ مشابہ راستہ سادہ ہے: examplecoin-claim.xyz یا examplecoin-airdrop.com، پروجیکٹ صفحے کی نقل، ایک کنیکٹ بٹن۔ اس قسم کے تغیرات فشرز کس قسم کے ملتے جلتے ڈومینز رجسٹر کرتے ہیں میں بیان ہیں، اور ایئر ڈراپ کا نمونہ جعلی ایئر ڈراپ کلیم سائٹس اور فشنگ ڈومینز کیسے کام کرتے ہیں میں ہے۔
ہائی جیک کا راستہ مشابہ ڈومین کو چھوڑ دیتا ہے۔ Blockaid نے 16 تا 23 فروری 2026 کے پانچ فرنٹ اینڈ سمجھوتوں کو AngelFerno ڈرینر سروس سے منسوب کیا، جو پہلے Inferno کے نام سے جانی جاتی تھی، اور اسی دن جاری نئے SSL سرٹیفکیٹس۔ The Block نے رپورٹ کیا کہ Name.com کے ساتھ رجسٹر تقریباً ایک درجن DeFi سائٹس کو 30 اکتوبر 2026 کی شام ری ڈائریکٹ کیا گیا اور ان پر Step Drainer لوڈ کیا گیا، ایک مالویئر بطور سروس ٹول کٹ، جس کے تقریباً $138,000 تین EVM والیٹس تک ٹریس ہوئے۔ دونوں صورتوں میں وزیٹر نے اصل پتہ خود ٹائپ کیا تھا۔
ڈرینرز کتنا چراتے ہیں، اور کیا یہ کم ہو رہا ہے؟
ScamSniffer کے مطابق 2025 میں ڈرینر کے نقصانات 83% گر کر $83.85M رہ گئے، جبکہ وسیع تر اسکیم کی تصویر بڑھی۔ 2025 کا کل 2024 کے $494M کا ایک حصہ ہے، اور متاثرین 68% کم ہوئے۔ رپورٹ کے مطابق 2024 میں 30 کے مقابلے میں 2025 میں $1M یا اس سے زیادہ کے 11 کیسز تھے۔ اس نے یہ بھی پایا کہ بڑے کیسز میں نقصانات کا 38% Permit اور Permit2 دستخطوں سے بنا، اور سب سے زیادہ مہینہ اگست 2025 تھا، جس میں $12.17M اور 15,230 متاثرین تھے۔
کل نقصان کم ہونے کا مطلب یہ نہیں کہ صارفین محفوظ ہیں۔ Chainalysis نے 13 جنوری 2026 کی رپورٹ میں 2025 میں آن چین وصول کی گئی کرپٹو اسکیمز اور فراڈ کو کم از کم $14 بلین بتایا، امپرسنیشن اسکیمز 2024 کے مقابلے میں 1,400% سے زیادہ بڑھیں، اور اوسط اسکیم ادائیگی $782 سے بڑھ کر $2,764 ہو گئی۔ ڈرینرز اس تصویر کا ایک ہتھیار ہیں، اور Chainalysis کا متن بتاتا ہے کہ فشنگ کٹس استعمال کرنے والی اسکیمز ڈالر کے لحاظ سے عام اسکیموں سے کہیں زیادہ مؤثر تھیں۔ ScamSniffer کی اپنی احتیاط بھی لاگو ہوتی ہے: اس کا اعداد صرف فشنگ ویب سائٹ ڈرینرز کو شمار کرتا ہے۔
کوئی پروجیکٹ اپنا نام استعمال ہونے سے کیسے روک سکتا ہے؟
واضح نام لیں، اصل نام کو سخت کریں اور رپورٹنگ تیز بنائیں۔ Wardmint کے 12 نومبر 2026 کے سروے کے مطابق، 50 بڑے کرپٹو پروجیکٹس میں سے 40 کا RDAP میں کوئی رجسٹرڈ -claim .com نام نہیں تھا، اور 50 میں سے 39 کا کوئی -airdrop .com نام نہیں تھا، یعنی وہ الفاظ جن کی کلیم لالچ کو ضرورت ہوتی ہے کسی کے لیے بھی کھلے تھے۔ مکمل نتائج، جن میں 578 میں سے 171 (29.6%) مفت تھے، کرپٹو پروجیکٹ کا دفاعی ڈومین آڈٹ 2026 صفحے پر ہیں۔
پروجیکٹ چار طریقوں سے کام کر سکتا ہے۔ اپنے تغیرات رجسٹر کر کے انہیں سرکاری سائٹ پر ری ڈائریکٹ کریں؛ فشرز کے استعمال والے ایکسٹینشنز کا سیٹ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) سالانہ $212.41 ہے۔ رجسٹرار اکاؤنٹ اور DNS کو کرپٹو پروجیکٹ کے لیے ڈومین سکیورٹی چیک لسٹ کے مطابق سخت کریں۔ اپنے برانڈ کے مشابہ ڈومینز کیسے ڈھونڈیں میں مفت ٹولز سے موجودہ مشابہ ڈومینز تلاش کریں۔ اور کسی لائیو مشابہ ڈومین کی اطلاع فشنگ ڈومین کی رپورٹ کیسے کریں کے مطابق دیں۔ Wardmint صرف رجسٹریشن بیچتا ہے، نگرانی یا ٹیک ڈاؤن نہیں، اور وہ کسی دوسرے برانڈ کے نہیں بلکہ صرف پروجیکٹ کے اپنے تغیرات رجسٹر کرتا ہے۔
صارف دستخط سے پہلے کیا کر سکتا ہے؟
وہ پڑھیں جو والیٹ بتاتا ہے کہ وہ کیا کرے گا، اور ہر ایسی درخواست کو دشمنانہ سمجھیں جو آپ نے شروع نہیں کی۔ کسی اشتہار یا پیغام سے آنے والے صفحے پر کنیکٹ کی درخواست وہ نقطہ ہے جہاں رکنا ہے۔ پروجیکٹ کو بک مارک سے یا اس کے تصدیق شدہ چینلز سے کھولیں، جانچیں کہ پتہ بالکل وہی ہے جو پروجیکٹ نے اعلان کیا تھا، اور دستخط کا پرامپٹ پڑھیں۔ کسی ٹوکن کی خرچ کی اجازت، کسی پورے NFT کلیکشن کی منظوری، یا کسی کلیم کے لیے Permit پر دستخط کی درخواست وہی نمونہ ہے جو اوپر کی جدول میں ہے۔ طویل مدتی ہولڈنگز ایک ایسے والیٹ میں رکھیں جسے آپ نئی سائٹس سے کنیکٹ کرنے کے لیے استعمال نہیں کرتے۔
پروجیکٹ ہر واقعے سے پہلے ایک ہی سرکاری پتہ اعلان کر کے صارفین کی مدد کر سکتے ہیں۔ حوالہ دینے کے قابل اصول: جائز کلیم کو کبھی سیڈ فریز کی ضرورت نہیں ہوتی، اور جو دستخط خرچ کی اجازت دیتا ہے وہ کلیم نہیں ہے۔
ڈرینرز: سوالات
کیا والیٹ ڈرینر میرے کمپیوٹر پر مالویئر ہے؟
عموماً نہیں۔ ان رپورٹوں میں ڈرینرز فشنگ ویب سائٹ پر اسکرپٹس کے طور پر چلتے ہیں اور اس والیٹ کے ذریعے کام کرتے ہیں جو آپ کنیکٹ کرتے ہیں۔ خطرہ اس دستخط سے آتا ہے جو آپ دیتے ہیں، آپ کے آلے پر انسٹال سافٹ ویئر سے نہیں۔
ڈرینر کو میرے سیڈ فریز کی ضرورت کیوں نہیں؟
دستخط شدہ اجازت یا Permit حملہ آور کو کسی کلید کے بغیر آپ کے ٹوکنز منتقل کرنے کا حق دیتی ہے۔ اختیار دستخط سے دیا جاتا ہے، اور وہ منسوخ یا استعمال ہونے تک قائم رہتا ہے۔
کیا ڈرینر کے نقصانات واقعی 2025 میں گرے؟
ہاں، ScamSniffer کے ڈیٹا میں وہ 83% گر کر $83.85M ہوئے، 106,106 متاثرین کے ساتھ، 2024 کے $494M سے۔ رپورٹ صرف فشنگ ویب سائٹ ڈرینرز کو شمار کرتی ہے اور یہ کم سے کم اندازہ ہے۔
کیا ڈومینز رجسٹر کرنا ڈرینرز کو روک سکتا ہے؟
یہ ان ناموں کو ہٹاتا ہے جو ڈرینر آپریٹر سب سے پہلے آزماتا، جیسے پروجیکٹ کا نام جس کے ساتھ claim یا airdrop لگا ہو۔ یہ دوسرے الفاظ، ہوسٹنگ پلیٹ فارمز کے سب ڈومینز یا اصل ڈومین کے ہائی جیک کو نہیں روکتا۔
پروجیکٹ کو ڈرینر سائٹ ملنے کے بعد کیا کرنا چاہیے؟
ڈومین کی اطلاع اس کے رجسٹرار اور ہوسٹ کو دیں، اسے بلاک لسٹس میں شامل کریں، ہر تصدیق شدہ چینل پر صارفین کو خبردار کریں، اور بعد کے تنازع کے لیے اسکرین شاٹس محفوظ رکھیں۔ رپورٹنگ کی ترتیب Wardmint کی اس گائیڈ میں ہے جو فشنگ ڈومین کی اطلاع دینے کے بارے میں ہے۔
خلاصہ
- والیٹ ڈرینر ایک فشنگ کٹ ہے جو دستخط حاصل کرتی ہے اور اثاثے منتقل کرتی ہے، اسے سیڈ فریز کی ضرورت نہیں۔
- ScamSniffer: 2025 میں $83.85M اور 106,106 متاثرین، جبکہ 2024 میں $494M اور 332,000۔
- Permit اور Permit2 نے $1M یا اس سے زیادہ کے کیسز میں نقصانات کا 38% بنایا؛ سب سے بڑا $6.5M ستمبر 2025 میں تھا۔
- ڈرینرز مشابہ ڈومینز اور ہائی جیک شدہ اصل ڈومینز دونوں پر چلتے ہیں (فروری اور اکتوبر 2026 کی رپورٹیں)۔
- Chainalysis (13 جنوری 2026): 2025 میں آن چین وصول کی گئی کم از کم $14 بلین کرپٹو اسکیمز۔
- 12 نومبر 2026 کو ٹاپ 50 پروجیکٹس کے 40 -claim .com اور 39 -airdrop .com نام خالی تھے۔
- Wardmint رجسٹریشن بیچتا ہے، نگرانی یا ٹیک ڈاؤن نہیں؛ نو فشر ایکسٹینشنز کا سیٹ سالانہ $212.41 ہے۔
ماخذ (4)
- Scam Sniffer: 2025 میں کریپٹو فشنگ کے نقصانات 83% کم ہو کر $84 ملین — ScamSniffer, 3 January 2026 (2026-11-12 کو پڑھی گئی)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (2026-11-12 کو پڑھی گئی)
- Web3 پروٹوکولز کو خطرے میں ڈالنے والی فرنٹ اینڈ ہائی جیکنگ اور Web2 حملے کی سطح — Blockaid, 19 March 2026 (2026-11-12 کو پڑھی گئی)
- Name.com کے ساتھ رجسٹر ایک درجن DeFi ویب سائٹس ہائی جیک ہوئیں — The Block, 31 October 2026 (2026-11-12 کو پڑھی گئی)