گورننس کا استحصال
24 اکتوبر 2024 کو، ڈی سینٹرلائزڈ فنانس (DeFi) پروٹوکول Term Finance کو ایک بڑی سیکیورٹی خلاف ورزی کا سامنا کرنا پڑا، جس کے نتیجے میں تقریباً 8.5 ملین ڈالر مالیت کے ڈیجیٹل اثاثے ضائع ہو گئے۔ CoinDesk کی رپورٹ کے مطابق، ایک نامعلوم حملہ آور نے پروٹوکول کے گورننس سسٹم میں کافی ووٹنگ پاور حاصل کر کے اہم سسٹم پیرامیٹرز کو تبدیل کر دیا۔ اس کنٹرول کے ذریعے، حملہ آور نے موجودہ سیکیورٹی پروٹوکولز کو بائی پاس کیا اور پلیٹ فارم کے لیکویڈیٹی پولز سے فنڈز نکال لیے۔
یہ واقعہ ڈی سینٹرلائزڈ اٹانومس آرگنائزیشنز (DAOs) میں موجود کمزوریوں کی ایک تلخ یاد دہانی ہے۔ جب گورننس ٹوکنز حاصل کرنے کی لاگت ان اثاثوں کی قدر سے کم ہو جاتی ہے جن کی وہ حفاظت کر رہے ہوتے ہیں، تو سسٹم دشمنانہ قبضے کا شکار ہو سکتا ہے۔ اس معاملے میں، حملہ آور نے روایتی کوڈنگ کی خامیوں کے بجائے پروٹوکول کے اپنے گورننس میکانزم کو ہتھیار کے طور پر استعمال کیا۔
پروٹوکول کی کمزوریوں کو سمجھنا
سیکیورٹی محققین نے طویل عرصے سے خبردار کیا ہے کہ گورننس پر مبنی حملے DeFi کی دنیا میں بدنیتی پر مبنی عناصر کا پسندیدہ طریقہ بنتے جا رہے ہیں۔ عام ہیکنگ کے برعکس، جس کے لیے کوڈنگ کی غلطیوں کی گہری تکنیکی معلومات درکار ہوتی ہیں، گورننس حملے پروٹوکول کے اقتصادی ڈیزائن کا فائدہ اٹھاتے ہیں۔ اوپن مارکیٹ سے ووٹنگ کے حقوق خرید کر، ایک حملہ آور خود کو انتظامی مراعات دے سکتا ہے۔
Term Finance، جو ایتھریم صارفین کے لیے فکسڈ ریٹ لینڈنگ کی سہولت فراہم کرتا ہے، اب اس خلاف ورزی کی مکمل تحقیقات کر رہا ہے۔ پروجیکٹ کی ٹیم نے نقصان کا اعتراف کیا ہے اور ان سیکیورٹی خلا کو دور کرنے پر کام کر رہی ہے جس کی وجہ سے گورننس ڈھانچے میں اتنی تیزی سے ہیرا پھیری ممکن ہوئی۔ صارفین کو مشورہ دیا جاتا ہے کہ وہ ممکنہ ریکوری یا معاوضے کے منصوبوں کے بارے میں اپ ڈیٹس کے لیے سرکاری چینلز پر نظر رکھیں۔
پاکستانی کرپٹو کمیونٹی پر اثرات
پاکستانی کرپٹو ہولڈرز کے لیے، یہ واقعہ ڈی سینٹرلائزڈ لینڈنگ یا ییلڈ فارمنگ پلیٹ فارمز میں فنڈز جمع کرنے سے پہلے مکمل تحقیق کی اہمیت کو اجاگر کرتا ہے۔ اگرچہ عالمی DeFi مارکیٹ زیادہ منافع کے مواقع پیش کرتی ہے، لیکن یہ موجودہ پاکستانی مالیاتی فریم ورک کے تحت بڑی حد تک غیر منظم ہے۔ سرمایہ کاروں کو معلوم ہونا چاہیے کہ اگر کوئی پروٹوکول ہیک ہو جائے، تو کھوئے ہوئے ڈیجیٹل اثاثوں کی بازیابی کے لیے کوئی مقامی قانونی راستہ موجود نہیں ہے۔
مزید برآں، ایتھریم نیٹ ورک اور اس سے وابستہ ٹوکنز کا اتار چڑھاؤ مقامی صارفین کے لیے خطرہ بن سکتا ہے جو بین الاقوامی ایکسچینجز کے ذریعے ان پروٹوکولز کے ساتھ تعامل کرتے ہیں۔ چونکہ فیڈرل بورڈ آف ریونیو (FBR) ڈیجیٹل اثاثوں کی سرگرمیوں پر نظر رکھے ہوئے ہے، اس لیے پاکستانی صارفین کو اپنے لین دین کا واضح ریکارڈ رکھنا چاہیے۔ جو لوگ DeFi کی پیچیدگیوں سے ناواقف ہیں، ان کے لیے مضبوط سیکیورٹی اقدامات کے حامل مرکزی ایکسچینجز کا استعمال زیادہ محفوظ متبادل ہے۔
DeFi صارفین کے لیے سیکیورٹی کے بہترین طریقے
خطرات کو کم کرنے کے لیے، صارفین کو ان پلیٹ فارمز کو ترجیح دینی چاہیے جن کا متعدد سیکیورٹی فرموں نے آڈٹ کیا ہو۔ مزید برآں، مختلف پروٹوکولز میں اثاثوں کو تقسیم کرنا ایک بڑے نقصان سے بچا سکتا ہے۔ کسی بھی پلیٹ فارم کے گورننس ڈھانچے کے بارے میں ہمیشہ تحقیق کریں، کیونکہ جن پروٹوکولز میں ووٹنگ پاور مرکوز ہوتی ہے یا لیکویڈیٹی کم ہوتی ہے، ان میں ہیرا پھیری کا امکان زیادہ ہوتا ہے۔
سرمایہ کاروں کو ان پلیٹ فارمز کے بارے میں محتاط رہنا چاہیے جن کا وہ انتخاب کرتے ہیں، کیونکہ ان خدمات کی ڈی سینٹرلائزڈ نوعیت کا مطلب یہ ہے کہ سیکیورٹی کی حتمی ذمہ داری صارف کی اپنی ہے۔
پاکستانی کرپٹو صارفین کے لیے اہم سبق یہ ہے کہ غیر منظم ڈی فائی پروٹوکولز میں سرمایہ کاری کرتے وقت انتہائی احتیاط برتیں کیونکہ مقامی سطح پر ان اثاثوں کے تحفظ کا کوئی قانونی طریقہ کار موجود نہیں ہے۔