Bonzo Lend کو 9 ملین ڈالر کا نقصان

11 اکتوبر 2023 کو Hedera نیٹ ورک پر مبنی قرض دینے والے پروٹوکول Bonzo Lend نے تقریباً 9.05 ملین ڈالر کے نقصان کی اطلاع دی۔ CoinDesk کے مطابق، یہ واقعہ اس وقت پیش آیا جب ایک حملہ آور نے Hedera نیٹ ورک پر موجود Supra اوریکل کنٹریکٹ میں موجود تصدیقی خامی کا فائدہ اٹھایا۔ اس تکنیکی مسئلے کی وجہ سے پروٹوکول نے غلط قیمتوں کے ڈیٹا کو قبول کر لیا، جس کی بنیاد پر غیر مجاز قرضے لیے گئے۔

ایکسپلائٹ کی تکنیکی تفصیلات

Cointelegraph کی رپورٹ کے مطابق، حملہ آور نے فنڈز نکالنے کے لیے SAUCE کولیٹرل کی قیمت کو مصنوعی طور پر بڑھایا۔ CryptoSlate نے نشاندہی کی کہ تصدیق کنندہ (verifier) نے شناخت کے ان پٹس کو ثبوت کے طور پر قبول کر لیا، جس سے حملہ آور کو صرف 250 SAUCE ٹوکنز کا استعمال کرتے ہوئے 9.05 ملین ڈالر کے قرضے لینے کا موقع ملا۔ The Block کے مطابق، اس واقعے میں ملوث ایک دوسرے والیٹ نے خود کو وائٹ ہیٹ ہیکر قرار دیا اور کہا کہ وہ فنڈز پروٹوکول کو واپس کر دے گا۔

پروٹوکول پر اثرات

اس ایکسپلائٹ کے بعد، CoinDesk کے مطابق Bonzo Lend کی کل لاک شدہ مالیت (TVL) میں تقریباً 77 فیصد کمی واقع ہوئی۔ اس واقعے نے ڈی سینٹرلائزڈ فنانس (DeFi) پروٹوکولز کے ریئل ٹائم قیمت کی تصدیق کے لیے تھرڈ پارٹی اوریکل سروسز پر انحصار کے حوالے سے بحث کو جنم دیا ہے۔ یہ کمزوری خاص طور پر آن چین اوریکل ویریفائر پر مرکوز تھی، جو حملہ آور کی جانب سے فراہم کردہ کولیٹرل ان پٹس کی درست تصدیق کرنے میں ناکام رہا۔

پاکستانی سرمایہ کاروں کے لیے نقطہ نظر

پاکستان میں کرپٹو مارکیٹ کے شرکاء کے لیے یہ واقعہ ڈی سینٹرلائزڈ فنانس ایپلی کیشنز میں موجود تکنیکی خطرات کو اجاگر کرتا ہے۔ اگرچہ اس واقعے کا پاکستان میں مقامی ایکسچینجز یا ترسیلات زر کے بنیادی ڈھانچے پر کوئی براہ راست اثر نہیں ہے، لیکن یہ واقعہ سمارٹ کنٹریکٹ پلیٹ فارمز میں تھرڈ پارٹی انحصار سے جڑے خطرات کی ایک مثال ہے۔ سرمایہ کاروں کو مشورہ دیا جاتا ہے کہ وہ کسی بھی DeFi پلیٹ فارم کو استعمال کرنے سے پہلے اس کے سیکیورٹی آرکیٹیکچر اور تھرڈ پارٹی انٹیگریشنز کی مکمل جانچ پڑتال کریں۔ یہ مضمون مالیاتی مشورہ نہیں ہے۔

خلاصہ

Bonzo Lend کا واقعہ ڈی سینٹرلائزڈ قرض دینے والے پروٹوکولز میں محفوظ اوریکل سسٹمز کو برقرار رکھنے کی پیچیدگیوں کو ظاہر کرتا ہے۔ جیسے جیسے کرپٹو ایکو سسٹم ترقی کر رہا ہے، ان تھرڈ پارٹی ویریفائرز کی سیکیورٹی ڈویلپرز اور صارفین دونوں کے لیے تشویش کا باعث بنی ہوئی ہے۔ پاکستانی سرمایہ کاروں کو یہ یاد رکھنا چاہیے کہ DeFi پروٹوکولز کو ایسے تکنیکی خطرات کا سامنا ہوتا ہے جو مرکزی ایکسچینجز سے مختلف ہیں۔

اعلامیہ: یہ رپورٹ صرف معلوماتی مقاصد کے لیے ہے اور اسے مالیاتی مشورہ نہیں سمجھا جانا چاہیے۔