سیکیورٹی خلاف ورزی کی تفصیلات

8 جولائی کو Verus-Ethereum برج کو ایک بڑی سیکیورٹی خلاف ورزی کا سامنا کرنا پڑا، جس کے نتیجے میں تقریباً 7.54 ملین ڈالر کے ڈیجیٹل اثاثے ضائع ہو گئے۔ سیکیورٹی فرم Blockaid کے مطابق، اس حملے میں اسی قسم کی کمزوری کا فائدہ اٹھایا گیا جو مئی میں ہونے والے ایک پچھلے حملے میں استعمال ہوئی تھی۔ یہ واقعہ کراس چین انٹرآپریبلٹی کے ساتھ منسلک جاری چیلنجوں اور برج پروٹوکولز میں موجود خطرات کو اجاگر کرتا ہے۔

برج کی کمزوریوں کو سمجھنا

بلاک چین برج اس لیے بنائے جاتے ہیں تاکہ مختلف نیٹ ورکس، جیسے کہ Ethereum اور Verus ایکو سسٹم کے درمیان ٹوکنز اور ڈیٹا کی منتقلی ممکن ہو سکے۔ تاہم، یہ پروٹوکولز اکثر اپنی پیچیدہ اسمارٹ کنٹریکٹس کی وجہ سے ہیکرز کا بنیادی ہدف بن جاتے ہیں۔ Blockaid نے رپورٹ کیا کہ حملہ آور نے ایک ایسے نقص کا فائدہ اٹھایا جو فنڈز کی غیر مجاز واپسی کی اجازت دیتا ہے، جس سے برج کی لیکویڈیٹی پولز کی حفاظت کے لیے بنائے گئے سیکیورٹی اقدامات ناکام ہو گئے۔

بار بار ہونے والے حملوں کے اثرات

دو ماہ کے عرصے میں یہ دوسرا واقعہ ڈی سینٹرلائزڈ فنانس (DeFi) کے شعبے میں سیکیورٹی پیچز کی رفتار اور تاثیر کے بارے میں خدشات پیدا کرتا ہے۔ جب کسی پروٹوکول کو پہلے سے شناخت شدہ کمزوری کے ذریعے نشانہ بنایا جاتا ہے، تو یہ ظاہر ہوتا ہے کہ ابتدائی اصلاحی اقدامات ناکافی تھے یا بنیادی ڈھانچہ اب بھی غیر محفوظ ہے۔ ایسے حملوں کے دوران برج کے ذخائر ختم ہو جاتے ہیں، جس کا بوجھ زیادہ تر سرمایہ کاروں اور لیکویڈیٹی فراہم کرنے والوں کو برداشت کرنا پڑتا ہے۔

پاکستانی کرپٹو ہولڈرز کے لیے نقطہ نظر

پاکستان میں کرپٹو کے شوقین افراد کے لیے، یہ واقعہ ڈی سینٹرلائزڈ برج اور کراس چین پروٹوکولز کے ساتھ کام کرنے سے منسلک خطرات کی یاد دہانی ہے۔ اگرچہ بہت سے مقامی صارفین ٹریڈنگ کے لیے بنیادی طور پر سینٹرلائزڈ ایکسچینجز کا استعمال کرتے ہیں، لیکن جو لوگ DeFi یا ییلڈ فارمنگ میں مصروف ہیں، انہیں انتہائی احتیاط برتنی چاہیے۔ فی الحال PVARA یا FBR کے تحت ایسا کوئی ریگولیٹری فریم ورک موجود نہیں ہے جو ڈی سینٹرلائزڈ برج کے حملوں میں ہونے والے نقصانات پر کوئی قانونی چارہ جوئی فراہم کر سکے۔ لہذا، پاکستانی ہولڈرز کو مشورہ دیا جاتا ہے کہ وہ اپنے اثاثوں کو تجرباتی یا ہائی رسک برج لیکویڈیٹی پولز میں رکھنے کے بجائے کولڈ اسٹوریج حل میں محفوظ رکھیں۔

مستقبل کی سمت

جیسے جیسے بلاک چین انڈسٹری ترقی کر رہی ہے، زیادہ مضبوط سیکیورٹی آڈٹ اور ریئل ٹائم مانیٹرنگ ٹولز کی مانگ واضح ہوتی جا رہی ہے۔ Verus-Ethereum برج کی ٹیم سے توقع کی جا رہی ہے کہ وہ اصلاحی اقدامات اور متاثرہ صارفین کے لیے معاوضے کی حکمت عملیوں کے بارے میں باضابطہ بیان جاری کرے گی۔ جب تک ان اقدامات کی تصدیق نہیں ہو جاتی، صارفین کو کراس چین انفراسٹرکچر کے ساتھ تعامل کرتے وقت محتاط رہنا چاہیے۔

پاکستانی سرمایہ کاروں کو اثاثوں کی سیکیورٹی کو ترجیح دینی چاہیے اور ہائی رسک ڈی سینٹرلائزڈ برج سے گریز کرنا چاہیے، کیونکہ ایسے حملوں میں ضائع ہونے والے فنڈز کے لیے فی الحال کوئی قانونی تحفظ موجود نہیں ہے۔