سیکیورٹی بریچ اور پلیٹ فارم کی بندش
ڈی سینٹرلائزڈ فنانس (DeFi) پلیٹ فارم SecondFi نے ایک بڑے سیکیورٹی واقعے کے بعد اپنے آپریشنز کو مستقل طور پر بند کرنے کا اعلان کیا ہے۔ یہ واقعہ پلیٹ فارم کے ٹرانزیکشن سائننگ سافٹ ویئر میں ایک اہم تکنیکی خامی کے باعث پیش آیا، جس کے نتیجے میں تقریباً 2.6 ملین ڈالر مالیت کے Cardano (ADA) ٹوکنز چوری ہو گئے۔ Cointelegraph کی رپورٹس کے مطابق، اس ہیک کے ذریعے حملہ آوروں نے بلاک چین ٹرانزیکشن ڈیٹا سے براہ راست پرائیویٹ کیز حاصل کیں اور سیکیورٹی پروٹوکولز کو بائی پاس کر دیا۔
اگرچہ پلیٹ فارم نے ابتدائی طور پر متاثرہ صارفین کے لیے ریکوری ٹولز بنانے کا وعدہ کیا تھا، تاہم یہ اقدامات تاحال عملی شکل اختیار نہیں کر سکے۔ CoinDesk نے نشاندہی کی ہے کہ اس تکنیکی خامی کی پیچیدگی نے ریکوری کے عمل کو انتہائی مشکل بنا دیا ہے، جس کی وجہ سے سرمایہ کاروں میں شدید بے یقینی پائی جاتی ہے اور پلیٹ فارم اپنی خدمات کو مکمل طور پر سمیٹ رہا ہے۔
تکنیکی خامی کی نوعیت
یہ ہیک ڈی سینٹرلائزڈ ٹرانزیکشن سائننگ میکانزم سے وابستہ مستقل خطرات کو اجاگر کرتا ہے۔ حملہ آوروں نے ٹرانزیکشن سائن کرنے والے سافٹ ویئر کو ہدف بنا کر پروٹوکول کے زیر انتظام والٹس کی سیکیورٹی کو مکمل طور پر کمزور کر دیا۔ یہ حملہ روایتی فشنگ طریقوں کے بجائے سائننگ کے عمل کے بنیادی ریاضیاتی ڈھانچے میں موجود خامیوں کا فائدہ اٹھا کر کیا گیا، جو کہ ایک تشویشناک پیش رفت ہے۔
سیکیورٹی ماہرین طویل عرصے سے ڈی فائی پروٹوکولز کے اندر ناقص سائننگ انفراسٹرکچر کے خطرات کے بارے میں خبردار کرتے رہے ہیں۔ جب کوئی پلیٹ فارم صارفین کی جانب سے پرائیویٹ کیز یا سائننگ کے عمل کو سنبھالتا ہے، تو یہ ایک ایسا مرکزی پوائنٹ بن جاتا ہے جس کے کمزور ہونے پر پورے پلیٹ فارم کے اثاثے خطرے میں پڑ جاتے ہیں۔ SecondFi کا واقعہ کوڈ آڈٹ اور ڈی سینٹرلائزڈ سیکیورٹی کے سخت اصولوں پر عمل کرنے کی اہمیت کو واضح کرتا ہے۔
پاکستانی کرپٹو کمیونٹی پر اثرات
پاکستان میں کرپٹو اثاثے رکھنے والوں کے لیے SecondFi کی بندش اس بات کی یاد دہانی ہے کہ ڈی فائی پروٹوکولز کے استعمال کے دوران سیلف کسٹڈی اور انتہائی احتیاط کتنی ضروری ہے۔ اگرچہ اس پلیٹ فارم کا پاکستان میں کوئی بڑا اثر و رسوخ نہیں تھا، لیکن یہ ان صارفین کے لیے ایک سبق ہے جو روایتی بینکنگ کی حدود سے بچنے کے لیے بین الاقوامی ڈی سینٹرلائزڈ ایکسچینجز اور ییلڈ فارمنگ پلیٹ فارمز کا رخ کرتے ہیں۔
پاکستانی سرمایہ کاروں کو یہ یاد رکھنا چاہیے کہ فیڈرل بورڈ آف ریونیو (FBR) اور پاکستان ورچوئل ایسیٹ ریگولیٹری اتھارٹی (PVARA) ڈیجیٹل اثاثوں کی نگرانی کر رہے ہیں، تاہم بین الاقوامی ہیکس کے ذریعے ضائع ہونے والے فنڈز کی مقامی قانونی ذرائع سے بازیابی تقریباً ناممکن ہے۔ چونکہ ڈی سینٹرلائزڈ پروٹوکولز کے لیے صارفین کے تحفظ کا کوئی مقامی نظام موجود نہیں ہے، اس لیے مقامی صارفین کو کولڈ اسٹوریج کے حل کو ترجیح دینی چاہیے اور ایسے پلیٹ فارمز سے گریز کرنا چاہیے جو سرور سائیڈ پر ٹرانزیکشن سائننگ کو سنبھالتے ہیں۔
ڈی فائی سیکیورٹی کا مستقبل
SecondFi کا بند ہونا کرپٹو انڈسٹری میں ایک وسیع تر رجحان کی عکاسی کرتا ہے جہاں پلیٹ فارمز کو سیکیورٹی ناکامیوں کے لیے جوابدہ ٹھہرایا جا رہا ہے۔ جیسے جیسے یہ ایکو سسٹم ترقی کر رہا ہے، سرمایہ کار ایسے پروٹوکولز کو ترجیح دے رہے ہیں جو شفاف، اوپن سورس سیکیورٹی آڈٹ اور نان کسٹوڈیل والٹ انٹیگریشن پیش کرتے ہیں۔ مستقبل میں، صنعت پر دباؤ بڑھے گا کہ وہ بڑے پیمانے پر چوریوں کو روکنے کے لیے ملٹی سگنیچر (Multi-sig) کے سخت تقاضوں کو لاگو کرے۔
سرمایہ کاروں کو مشورہ دیا جاتا ہے کہ کسی بھی پروٹوکول میں سرمایہ کاری سے پہلے مکمل جانچ پڑتال کریں اور اس بات کو یقینی بنائیں کہ پلیٹ فارم نے معروف سیکیورٹی فرموں سے متعدد بار آڈٹ کروایا ہے۔ شفاف سیکیورٹی ڈھانچے کے بغیر زیادہ منافع کا لالچ دینے والے پلیٹ فارمز پر انحصار موجودہ مارکیٹ کے حالات میں انتہائی خطرناک ثابت ہو سکتا ہے۔
یاد رکھیں کہ ڈی فائی میں سرمایہ کاری کرتے وقت اپنی پرائیویٹ کیز کی حفاظت خود کرنا ہی آپ کے اثاثوں کو محفوظ رکھنے کا واحد قابل اعتماد طریقہ ہے۔