واقعے کی تفصیلات Arbitrum نیٹ ورک پر کام کرنے والی ڈی سینٹرلائزڈ پرپیچوئل ایکسچینج Ostium نے تصدیق کی ہے کہ ان کے پلیٹ فارم پر ایک سیکیورٹی حملہ ہوا ہے جس کے نتیجے میں تقریباً 18 ملین ڈالر مالیت کے USDC ضائع ہو گئے ہیں۔ BeInCrypto کے مطابق، یہ حملہ اس وقت ممکن ہوا جب ہیکرز نے اوریکل سائنر کی پرائیویٹ کی (private key) تک غیر مجاز رسائی حاصل کر لی۔ اس رسائی نے حملہ آوروں کو پلیٹ فارم کے معیاری تصدیقی پروٹوکولز کو بائی پاس کرنے کا موقع فراہم کیا۔

حملے کا طریقہ کار ایک بار جب اوریکل سائنر کی کی (key) ہیکرز کے ہاتھ لگ گئی، تو انہوں نے پلیٹ فارم پر غلط قیمتوں کا ڈیٹا بھیجنا شروع کر دیا۔ CoinDesk کے مطابق، حملہ آوروں نے مستقبل کی تاریخ کے غلط اوریکل ڈیٹا کا استعمال کرتے ہوئے مصنوعی تجارتی منافع پیدا کیا۔ تقریباً 20 سے زائد لوپڈ ٹریڈز کے ذریعے، ہیکرز پروٹوکول کے لیکویڈیٹی پولز سے 18 ملین ڈالر نکالنے میں کامیاب ہو گئے۔

ڈی فائی میں بڑھتا ہوا رجحان یہ واقعہ ڈی سینٹرلائزڈ فنانس (DeFi) کے شعبے کو درپیش سیکیورٹی چیلنجز کی ایک اور کڑی ہے۔ Decrypt کی رپورٹ کے مطابق، یہ حملہ ان پروٹوکولز کی کمزوری کو اجاگر کرتا ہے جو مرکزی یا نیم مرکزی اوریکل رپورٹنگ انفراسٹرکچر پر انحصار کرتے ہیں۔ سیکیورٹی ماہرین مسلسل خبردار کر رہے ہیں کہ سمجھوتہ شدہ پرائیویٹ کیز ڈی فائی اسپیس میں بڑے پیمانے پر ہونے والے حملوں کا بنیادی ذریعہ بنی ہوئی ہیں۔

پاکستانی کرپٹو ہولڈرز پر اثرات پاکستان میں کرپٹو کے شوقین افراد اور ٹریڈرز کے لیے یہ واقعہ نئی یا چھوٹی ڈی سینٹرلائزڈ پرپیچوئل ایکسچینجز کے ساتھ منسلک خطرات کی یاد دہانی ہے۔ اگرچہ اس کا پاکستانی روپے یا مقامی بینکنگ انفراسٹرکچر پر براہ راست اثر نہیں پڑا، لیکن جو صارفین ڈی فائی پروٹوکولز میں حصہ لیتے ہیں انہیں Chainlink جیسے مضبوط اور ڈی سینٹرلائزڈ اوریکل حل والے پلیٹ فارمز کو ترجیح دینی چاہیے۔ موجودہ PVARA گائیڈلائنز کے تحت ڈی فائی کے لیے کوئی باضابطہ ریگولیٹری فریم ورک موجود نہیں ہے، اس لیے پاکستانی صارفین کو یاد رکھنا چاہیے کہ ایسے حملوں میں ضائع ہونے والی رقوم کی مقامی قانونی ذرائع سے واپسی تقریباً ناممکن ہے۔ کسی بھی ڈی سینٹرلائزڈ ایکسچینج میں فنڈز جمع کرنے سے پہلے مکمل تحقیق کرنا انتہائی ضروری ہے۔

مستقبل کا لائحہ عمل Ostium کی ٹیم نے ابھی تک اس واقعے کی مکمل تفصیلات یا متاثرہ صارفین کے لیے معاوضے کے منصوبوں کے بارے میں کوئی بیان جاری نہیں کیا ہے۔ کرپٹو کمیونٹی اس بات پر گہری نظر رکھے ہوئے ہے کہ پروٹوکول اس بڑے لیکویڈیٹی نقصان کے بعد حالات کو کیسے سنبھالتا ہے۔ سرمایہ کاروں کو مشورہ دیا جاتا ہے کہ وہ اپنے اثاثوں کی سیکیورٹی سے متعلق اپ ڈیٹس کے لیے پروجیکٹ کے آفیشل چینلز پر نظر رکھیں۔