واقعہ اور نیٹ ورک رول بیک

11 نومبر 2024 کو Cronos نیٹ ورک کی ٹیم نے ایک بڑے سیکیورٹی حملے کے بعد مربوط کارروائی کرتے ہوئے تقریباً 111 ملین ڈالر کے نقصان کو روکنے کے لیے اقدامات کیے۔ Cronos ٹیم کی سرکاری رپورٹس کے مطابق، پروٹوکول میں ایک ایسی خامی پائی گئی جس نے غیر مجاز افراد کو لیکویڈیٹی پولز سے فنڈز نکالنے کا موقع دیا۔ مزید نقصان سے بچنے کے لیے نیٹ ورک کے ویلیڈیٹرز نے بلاک چین اسٹیٹ کو دو گھنٹے پیچھے کرنے (رول بیک) پر اتفاق کیا۔

اس سخت اقدام نے مؤثر طریقے سے ان تمام لین دین کو مٹا دیا جو اس مخصوص وقت کے دوران ہوئے تھے۔ اگرچہ رول بیک نے فنڈز کے اخراج کو روکنے میں کامیابی حاصل کی، لیکن اس کے نتیجے میں ان دو گھنٹوں کے دوران کیے گئے جائز صارفین کے لین دین بھی منسوخ ہو گئے۔ ٹیم نے تصدیق کی کہ اگرچہ زیادہ تر فنڈز محفوظ کر لیے گئے ہیں، لیکن تقریباً 9.19 ملین ڈالر تاحال بازیاب نہیں ہو سکے اور ممکنہ طور پر حملہ آوروں کے پاس چلے گئے ہیں۔

ڈی سینٹرلائزڈ فنانس پر اثرات

ڈی فائی (DeFi) ہیکس وسیع تر بلاک چین ایکو سسٹم کے لیے ایک مستقل چیلنج بنے ہوئے ہیں۔ چین کو رول بیک کرنے کا فیصلہ کر کے، Cronos نے لین دین کی تاریخ کی ناقابل تغیر حیثیت (immutability) کے بجائے کل نیٹ ورک لیکویڈیٹی کے تحفظ کو ترجیح دی۔ اس طرح کے اقدامات نایاب اور متنازعہ ہوتے ہیں، کیونکہ یہ سنسرشپ کے خلاف مزاحمت کے اس بنیادی اصول کو چیلنج کرتے ہیں جسے ڈی سینٹرلائزڈ نیٹ ورکس برقرار رکھنے کی کوشش کرتے ہیں۔

Decrypt کے مطابق، یہ واقعہ سمارٹ کنٹریکٹ کی کمزوریوں سے وابستہ جاری خطرات کو اجاگر کرتا ہے۔ ڈویلپرز اور آڈیٹرز پر اب سیکیورٹی پروٹوکول کو بہتر بنانے کے لیے دباؤ بڑھ گیا ہے تاکہ اسی طرح کے واقعات کو روکا جا سکے۔ Cronos ٹیم کا کہنا ہے کہ وہ حملہ آوروں کی شناخت کرنے کے لیے کام کر رہی ہے اور باقی چوری شدہ اثاثوں کا سراغ لگانے کے لیے قانون نافذ کرنے والے اداروں کے ساتھ تعاون کر رہی ہے۔

پاکستان کے لیے زاویہ

پاکستانی کرپٹو ہولڈرز کے لیے، یہ واقعہ ڈی سینٹرلائزڈ فنانس اور کراس چین پلیٹ فارمز میں موجود خطرات کی ایک تلخ یاد دہانی ہے۔ اگرچہ Cronos ایک EVM-مطابقت پذیر چین ہے جسے مقامی تاجر اکثر بین الاقوامی ایکسچینجز کے ذریعے استعمال کرتے ہیں، لیکن رول بیک یہ ظاہر کرتا ہے کہ قائم شدہ نیٹ ورکس بھی انتظامی مداخلت سے محفوظ نہیں ہیں۔

پاکستانی صارفین کو یہ نوٹ کرنا چاہیے کہ مقامی ضوابط، جیسے کہ FBR یا PVARA کی جانب سے نگرانی، بنیادی طور پر اینٹی منی لانڈرنگ اور ٹیکس کی تعمیل پر مرکوز ہیں، نہ کہ بین الاقوامی بلاک چین پروٹوکولز کی تکنیکی سیکیورٹی پر۔ بین الاقوامی ڈی فائی ہیکس میں ضائع ہونے والے فنڈز کی بازیابی کے لیے کوئی مقامی قانونی راستہ موجود نہیں ہے۔ پاکستان میں تاجروں کو مشورہ دیا جاتا ہے کہ وہ سیلف کسٹڈی کو ترجیح دیں اور لیکویڈیٹی پولز یا ڈی سینٹرلائزڈ ایپلی کیشنز کے ساتھ تعامل کرنے سے پہلے مکمل تحقیق کریں جو اسی طرح کے نیٹ ورک کی سطح کی مداخلتوں کا شکار ہو سکتی ہیں۔

مستقبل کے سیکیورٹی تحفظات

مستقبل کو دیکھتے ہوئے، Cronos ٹیم نے وعدہ کیا ہے کہ وہ حقیقی وقت میں بے ضابطگیوں کا پتہ لگانے کے لیے مزید مضبوط نگرانی کے نظام نافذ کرے گی۔ اس واقعے نے ڈی فائی پروٹوکولز میں ایمرجنسی 'کل سوئچز' کی ضرورت کے بارے میں ایک وسیع بحث چھیڑ دی ہے۔ اگرچہ کچھ کا کہنا ہے کہ یہ ٹولز صارفین کے فنڈز کے تحفظ کے لیے ضروری ہیں، لیکن دیگر کا ماننا ہے کہ یہ مرکزی ناکامی کے پوائنٹس متعارف کراتے ہیں جو بلاک چین ٹیکنالوجی کے مقصد کو کمزور کرتے ہیں۔

سرمایہ کاروں کو ہائی یلڈ ڈی فائی پلیٹ فارمز پر نیویگیٹ کرتے وقت محتاط رہنا چاہیے، کیونکہ بنیادی اثاثے کی قدر سے قطع نظر تکنیکی کمزوریاں اچانک اور ناقابل تلافی نقصانات کا باعث بن سکتی ہیں۔ ایک متنوع پورٹ فولیو کو برقرار رکھنا اور ہارڈویئر والٹس کا استعمال ڈیجیٹل اثاثوں کی جگہ میں موجود اتار چڑھاؤ اور سیکیورٹی خطرات کے خلاف بہترین دفاع ہے۔

پاکستانی کرپٹو صارفین کے لیے سبق یہ ہے کہ ڈی فائی پلیٹ فارمز پر سرمایہ کاری کرتے وقت ہمیشہ نیٹ ورک کی سیکیورٹی اور انتظامی مداخلت کے خطرات کو مدنظر رکھیں۔