کرونوس ٹیکٹونک کے ایکسپلوٹ کی وضاحت: کیسے ٹونک قیمت کا دھوکہ دہی نے 75 ملین ڈیفی کrisis کو جنم دیا
2026/08/31 17:30:00
واقعہ اس کے سرخی کے نقصان سے بھی زیادہ اہم ہے۔ TONIC کے پاس اس کی قیمت کو تقریباً 20 منٹوں میں تقریباً 100 گنا بڑھانے سے پہلے صرف تقریباً 1.34 ملین امریکی ڈالر کی مایوسی اور تقریباً 11,000 امریکی ڈالر کا روزانہ ٹریڈنگ والیوم تھا۔ حملہ ڈی سینٹرلائزڈ لیننگ کے لیے ایک بنیادی سوال اٹھاتا ہے: ایسا ٹوکن جس کی مارکیٹ ڈیپتھ اتنی محدود ہو، کیسے ملینوں امریکی ڈالر کے قرض کا سہارا دے سکتا ہے؟ بعد میں کرونوس کا بند ہونا ایک دوسرا بحث شروع کرتا ہے—کیا نقصان کو روکنے کے لیے بلاک چین بند کرنا ذمہ دارانہ طور پر طارئہ انتظام ہے یا محدود ڈی سینٹرلائزیشن کا ثبوت؟
ٹیکٹونک اور کرونوس کے ساتھ کیا ہوا؟
ٹیکٹونک کرونوس پر ایک ڈیسینٹرلائزڈ قرضہ بازار کے طور پر کام کرتا ہے، جو صارفین کو کرپٹو اثاثے ڈپازٹ کرنے اور اپنے ضمانتی اثاثوں کے خلاف دوسرے ٹوکن ادھار لینے کی اجازت دیتا ہے۔ حادثہ سے پہلے، یہ نیٹ ورک کا ایک سب سے اہم DeFi ایپلیکیشن تھا۔ کوائنڈیسک کی طرف سے حوالہ دیے گئے DefiLlama کے ڈیٹا کے مطابق، 26 اگست کو Tectonic میں تقریباً 121.7 ملین امریکی ڈالر بند تھے، جو اس وقت کرونوس DeFi میں جمع کردہ سرمایہ کا تقریباً نصف تھا۔ 31 اگست تک یہ رقم تقریباً 3 ملین ڈالر ہو چکی تھی۔
ظاہری حملہ TONIC، ٹیکٹونک کے اپنے ایکو سسٹم ٹوکن پر مرکوز تھا۔ بلاک چین تجزیہ سے پتہ چلتا ہے کہ حملہ آور نے اس کا مارکیٹ پرائس تیزی سے بڑھایا، نئی طور پر بڑھے ہوئے TONIC کو لینڈنگ پروٹوکول میں جمع کرایا اور پھر اس کے خلاف مائع اثاثے قرض لیے۔ جب جعلسازی کی شدت واضح ہوئی، تو کرونوس والیڈیٹرز نے نیٹ ورک کو روکنے کا انتظام کیا، جس سے نئے ٹرانزیکشنز کو پروسیس نہیں کیا جا سکا۔ ٹیکٹونک نے صارفین کو بھی اس واقعہ کی تحقیق جاری رہنے تک پروٹوکول کے ساتھ تعامل نہ کرنے کی ہدایت کی۔
ابتدائی تخمینوں کے مطابق، حملے کی رقم 66 ملین ڈالر تھی، لیکن مزید حملہ کرنے والے سے منسلک اثاثوں کی وجہ سے تخمینہ 75 ملین ڈالر تک پہنچ گیا۔ یہ عدد اب بھی ایک تخمینہ ہے، مکمل اکاؤنٹنگ نہیں۔ منگل کی صبح تک، کرونوس اور ٹیکٹونک نے بالآخر نقصانات کی تصدیق نہیں کی ہے اور نیٹ ورک کی معمول کی سرگرمیوں کو دوبارہ شروع کرنے کا وقت بھی اعلان نہیں کیا ہے۔
TONIC قیمت کی مانیپولیشن کیسے کام کرتی تھی؟
ظاہری استعمال کو ایک روایتی سافٹ ویئر ہیک کے بجائے ادھار کی مسئلہ کے طور پر سمجھنا آسان ہے۔ ایک DeFi قرض دینے والا پروٹوکول کو فیصلہ کرنا ہوگا کہ صارف کے پاس کتنی ضمانت ہے اور اس ضمانت کے ذریعے صارف کو دوسری اثاثہ کتنی رقم ادھار لینے کی اجازت ہے۔ اگر ضمانت ETH یا BTC ہے، تو گہری عالمی مائعیت کی وجہ سے ایک ٹریڈر کے لیے مارکیٹ پرائس کو انتہائی حد تک بدلنا نسبتاً مشکل ہوتا ہے۔ TONIC بہت مختلف تھا۔ محدود مائعیت اور ٹریڈنگ سرگرمی کے ساتھ، اس کی قوتِ قیمت ظاہر ہوتا ہے کہ نسبتاً کم سرمایہ کے ساتھ اسے زیادہ تشدد سے بدلایا جا سکتا ہے۔
کوائنڈیسک کے ذریعہ حوالہ دیے گئے بلاک چین ڈیٹا کے مطابق، حملہ آور نے تقریباً 20 منٹ میں TONIC کو تقریباً 100 گنا بڑھا دیا۔ جب ٹوکن کی مارکیٹ ویلیو میں شدید اضافہ ہوا، تو حملہ آور نے TONIC کو Tectonic میں جمع کرایا۔ پروٹوکول نے ان ٹوکنز کو اہم طور پر زیادہ قیمتی ضمانت کے طور پر سمجھا اور اکاؤنٹ کو ان کے خلاف مائع اثاثوں کا ادھار لینے کی اجازت دے دی۔ TONIC کا ضمانتی فیکٹر 20% تھا، جس کا مطلب ہے کہ پروٹوکول کے ذریعہ تسلیم کی گئی ہر $100 کی قیمت تقریباً $20 کے ادھار کی حمایت کر سکتی تھی۔
ایک سادہ مثال یہ ظاہر کرتی ہے کہ یہ کیسے خطرناک بن سکتا ہے۔ تصور کریں کہ ایک ٹوکن کی پوزیشن عام بازار میں حقیقت میں 1 ملین امریکی ڈالر کی ہے۔ اگر اس کی قیمت عارضی طور پر 100 گنا زیادہ ہو جائے، تو پروٹوکول اسی پوزیشن کو اچانک 100 ملین امریکی ڈالر کی قیمت دے سکتا ہے۔ احتیاطی 20% کالٹیرل فیکٹر کے ساتھ، یہ مصنوعی قیمت $20 ملین قرض کی صلاحیت پیدا کر سکتی ہے۔ جب بعد میں ٹوکن کی قیمت حقیقت کی طرف واپس آ جائے، تو پروٹوکول کے پاس ایسا کالٹیرل رہ جاتا ہے جو پہلے سے قرض لیے گئے قیمتی اثاثوں کو کور نہیں کر سکتا۔
TONIC کیوں اتنی زیادہ متاثر پذیر تھی؟
بنیادی مسئلہ مارکیٹ ڈیپتھ کا لگتا ہے۔ ایکسپلوٹ سے پہلے، TONIC میں تقریباً 1.34 ملین امریکی ڈالر کی لکویڈیٹی اور صرف تقریباً 11,000 امریکی ڈالر کا روزانہ ٹریڈنگ والیوم تھا۔ ان اعداد و شمار کا مانند تبدیل شدہ ضمانتوں کے حمایتی اضافی قرض کے دہاڑوں ملین امریکی ڈالروں کے ساتھ بہت چھوٹا ہے۔ ٹیکٹونک کی اپنی دستاویزات نے چتن کیا تھا کہ کم لکویڈیٹی والے اثاثے قیمت کے دھوکے کے لیے خاص طور پر زیادہ متاثر ہوتے ہیں۔
یہ DeFi قرض دینے میں سب سے اہم فرق کو ظاہر کرتا ہے: قیمت اور لیکویڈیٹی ایک جیسی نہیں ہوتیں۔ ایک ٹوکن کی مارکیٹ پرائس $1 ظاہر ہو سکتی ہے، لیکن اس کا مطلب یہ نہیں کہ کوئی پروٹوکول اس ٹوکن کی $20 ملین کی قیمت کو $1 کے قریب کسی بھی قیمت پر لِکویڈیٹ کر سکتا ہے۔ عام طور پر قیمتیں مارجنل ٹریڈز کو ظاہر کرتی ہیں—نسبتاً کم مقدار کے لیے اخیر ادا کی گئی رقم۔ ایک بڑی پوزیشن کو لِکویڈیٹ کرنے سے آرڈر بک یا لِکویڈیٹی پول میں تیزی سے گزر جاتا ہے، جس سے شدید سلیپیج پیدا ہوتا ہے۔
اس لیے ایک قرض دینے کا مارکیٹ صرف یہ پوچھنا چاہے گا کہ "اس ٹوکن کی اب کی قیمت کیا ہے؟" بلکہ اسے یہ بھی پوچھنا چاہیے کہ "اگر کوئی بڑا قرض لینے والا لِکویڈیٹ ہو جائے تو اس ٹوکن کی کتنی مقدار حقیقت میں بیچی جا سکتی ہے؟" ایک ایسا اثاثہ جس کی قیمت درست طور پر ظاہر کی گئی ہو، ابھی بھی بڑی رقم کے قرض کے لیے مناسب نہیں ہو سکتا۔
20% کالٹیرل فیکٹر نے حملہ کیوں روک نہیں پایا؟
اول نظر میں، 20% کولیٹرل فیکٹر ساہسی لگتا ہے۔ اگر 100 ڈالر کی قیمت والی کولیٹرل صرف 20 ڈالر کے قرض کی حمایت کر سکتی ہے، تو پروٹوکول کے پاس بڑا سیفٹی بفر لگتا ہے۔ عام بازار کی صورتحال میں، یہ بفر قرض دینے والوں کو معتدل قیمت میں کمی سے بچانے اور لکویڈیٹرز کو نامناسب پوزیشنز بند کرنے کے لیے وقت دے سکتا ہے۔
مسئلہ یہ ہے کہ ایک محتاط جوکھم پیرامیٹر مکمل طور پر ایک بہت زیادہ مہنگا ہونے والی قیمت کی تلافی نہیں کر سکتا۔ اگر کسی ٹوکن کی حقیقی مالی اقدار $1 ملین ہے لیکن اس کی تسلیم شدہ ضمانتی قیمت قیمت کے دھوکے کے بعد عارضی طور پر $100 ملین ہو جاتی ہے، تو 20% فیکٹر اب بھی $20 ملین قرض کی صلاحیت پیدا کرتا ہے۔ سسٹم ایک غیر قابل اعتماد تقویم پر ایک محتاط فیصد لاگو کر رہا ہے۔
اس لیے ضمانت کے عوامل کو الگ الگ نہیں سمجھا جا سکتا۔ ادھار کی سیلیم، مارکیٹ کی مائعیت، اورکل کی تعمیر، مرکوزیت کی سرحدیں اور متوقع لیکویڈیشن ڈیپتھ سب کا اہمیت ہے۔ ایک پروٹوکول کم قرضہ فی قیمت نسبت استعمال کر سکتا ہے لیکن اگر ضمانت خود اس قدر تیزی سے دوبارہ قیمت دی جا سکتی ہے کہ پروٹوکول کے خطرہ کنٹرولز اس کے جواب میں نہیں آ سکتے، تو اس کا خطرہ برقرار رہتا ہے۔
کیا یہ ایک اوراکل ہیک تھا یا ایک مالی استعمال؟
ٹیکٹونک واقعہ کو "اوریکل ہیک" کہنا جلد بازی ہو سکتی ہے۔ عوامی رپورٹنگ نے اب تک ثابت نہیں کیا ہے کہ کسی حملہ آور نے اوریکل سافٹ ویئر کو متاثر کیا یا قیمتیں فراہم کرنے کے لیے ذمہ دار کوڈ کو ب без تبدیل کیا۔ اس کے بجائے، دستیاب ثبوت اس بات کی طرف اشارہ کرتے ہیں کہ پروٹوکول نے TONIC کی قیمت حاصل یا تصدیق کرنے کے لیے جس بنیادی مارکیٹ کا استعمال کیا، اسے مانیپولیٹ کیا گیا۔
یہ فرق اہم ہے۔ ایک اوریکل درست طریقے سے رپورٹ کر سکتا ہے کہ ایک ٹوکن ایک خاص قیمت پر ٹریڈ ہو رہا ہے، جبکہ خود قیمت اقتصادی طور پر غیر قابلِ اعتماد ہو سکتی ہے کیونکہ بنیادی بازار بہت پتلا ہے۔ اگر کوئی حملہ آور نسبتاً کم سرمایہ خرچ کر کے ایک ٹوکن کی قیمت ایک سے دوسری قیمت تک لے جا سکتا ہے، تو اوریکل وہ مانیپولیٹڈ قیمت کو لینڈنگ پروٹوکول کو بھروسے سے فراہم کر سکتا ہے۔ اوریکل ضروری طور پر خراب نہیں ہے؛ بلکہ اسے فراہم کرنے والا بازار حملے کا نشانہ بن چکا ہے۔
| خرابی کا قسم | کیا ہوتا ہے |
| اوریکل کا مختل ہونا | قیمت کی رپورٹنگ سسٹم خود مانیپولیٹ ہو چکا ہے یا بریچ ہو چکا ہے |
| مارکیٹ کی مانیپولیشن | حملہ آور بنیادی ٹوکن مارکیٹ کو منتقل کرتا ہے اور نیا قیمت پروٹوکول تک پہنچ جاتا ہے |
| معاشی استحصال | پروٹوکول کے قواعد ڈیزائن کے مطابق کام کرتے ہیں لیکن ایک استعمال کے قابل مالی نتیجہ پیدا کرتے ہیں |
موجودہ دستیاب معلومات کے مطابق، ٹیکٹونک واقعہ کو اب تک ایک الزامی قیمت دھوکہ دہی یا مالی استعمال کے طور پر بیان کیا جا سکتا ہے، جب تک کہ پروٹوکول ایک مکمل جڑ کی تجزیہ جاری نہ کر دے۔ یہ تمایز اہم ہے کیونکہ مالی استعمال کو روکنا اکثر صرف سافٹ ویئر کو درست کرنے کے بجائے مارکیٹ خطرے کے ڈیزائن میں تبدیلیوں کی ضرورت رکھتا ہے۔
کرونوس نے پورے بلاک چین کو کیوں روک دیا؟
جب حملہ شناخت کیا گیا، تو کرونوس والیڈیٹرز نے ایک غیر معمولی طور پر جبری تداخل کیا: انہوں نے پورے نیٹ ورک کے لیے بلاک پیدا کرنا بند کر دیا۔ ایک بلاک چین روکنے سے نئے لین دین کو فائنلائز نہیں کیا جا سکتا۔ اس کا مطلب ہے کہ حملہ آور اثاثوں کو تبادلہ، برج یا تقسیم نہیں کر سکتا—لیکن اس کا مطلب یہ بھی ہے کہ عام صارفین عارضی طور پر اپنے اثاثوں کو منتقل کرنے کی صلاحیت کھو دیتے ہیں۔
فوری سیکیورٹی منطق آسان ہے۔ ایک بار جب چوری یا غلط طریقے سے ادھار لیے گئے اثاثے کسی دوسری چین پر براہ راست منتقل ہو جائیں، تو اصل نیٹ ورک کے لیے انہیں روکنا بہت مشکل ہو جاتا ہے۔ حملہ آور رقم کو والٹس میں تقسیم کر سکتا ہے، دوسرے اثاثوں میں تبدیل کر سکتا ہے یا انہیں متعدد پروٹوکولز کے ذریعے رُٹ کر سکتا ہے۔ زیریں چین کو روک کر، ویلیدیٹرز ان تمام اقدامات سے پہلے صورتحال کو جمود میں ڈال سکتے ہیں۔
اس صورت میں، رکاوٹ کی وجہ سے زیادہ تر حملہ جوڑے گئے فنڈز کرونوس پر ہی پھنس گئے، بجائے اس کے کہ وہ ایکو سسٹم سے باہر نکل جائیں۔ اس سے تحفظ یا بحالی کے امکانات محسوس طور پر بہتر ہو سکتے ہیں۔ لیکن پھنسے ہوئے اور بحال شدہ کے درمیان فرق کرنا ضروری ہے۔ کرونوس پر حملہ آور کے کنٹرول والے پتے پر باقی رہنے والے اثاثے خود بخود ٹیکٹونک جمع کرنے والوں کو واپس نہیں ہوتے صرف اس لیے کہ نیٹ ورک رک گیا۔
کیا چین ہالٹ نے صارفین کا محافظ بننا یا ڈی سینٹرلائزیشن کو نقصان پہنچایا؟
طواری مداخلہ نے بلاک چین سے صارفین کو کیا امید کرنا چاہیے، اس پر وسیع بحث کو فوراً شروع کر دیا۔ کرونوس سافٹ ویئر ویلیڈیٹر سیٹ کو 100 تک محدود کرتا ہے، ایک ایسا ڈھانچہ جس نے تیزی سے تعاون کو ممکن بنایا۔ کوینڈیسک کے مطابق، نسبتاً محدود ویلیڈیٹر گروپ نے مینٹس کے اندر شٹ ڈاؤن کو منظم کر لیا۔
نقص کے تحفظ کے نقطہ نظر سے، یہ صلاحیت قیمتی ہو سکتی ہے۔ اگر حملہ آور کو کئی دہاکوں ملین امریکی ڈالر نکالنے کی اجازت دینا ہے یا چین کو عارضی طور پر روکنا ہے، تو بہت سے جمع کرانے والے مداخلت کو ترجیح دیں گے۔ BNB چین نے اپنے 2022 کے برج ایکسپلوٹ کے بعد ایک مشابہ فیصلہ کیا، جب ویلیڈیٹرز نے تقریباً 570 ملین ڈالر کے حملے کے بعد نیٹ ورک کو روک دیا۔ کوائنڈیسک نے نوٹ کیا کہ آخرکار تقریباً 470 ملین ڈالر واپس حاصل ہو گئے یا ان کے بھاگنے سے روک لیا گیا۔
لاگت فلسفیانہ اور عملی دونوں ہے۔ بلاک چینز عام طور پر سینسرشپ کے خلاف، قابل اعتماد نیوٹرلٹی اور اس خیال کے گرد مارکیٹ کیے جاتے ہیں کہ کوئی مرکزی طرف settlement پر کنٹرول نہیں رکھتی۔ ایک ایسا نیٹ ورک جسے جان بوجھ کر بند کیا جا سکتا ہے، یہ ظاہر کرتا ہے کہ انسانی تعاون طارئہ حالات کے دوران مسلسل آپریشن کو برتری دے سکتا ہے۔ یہ فیصلہ خود بخود غلط نہیں بناتا، لیکن یہ ایک حقیقی تجارت کو ظاہر کرتا ہے: زیادہ مداخلت کی صلاحیت طارئہ حالات کی سلامتی میں بہتری لاسکتی ہے جبکہ بے رکاوٹ settlement کے افتراضات کو کمزور کرتی ہے۔
ٹیکٹونک کو کتنا نقصان پہنچا ہے؟
ٹیکٹونک کے عوامی DeFi اعداد و شمار پر شدید اثر پڑا ہے۔ کوینڈیسک کی طرف سے حوالہ دیے گئے DefiLlama کے ڈیٹا کے مطابق، 26 اگست کو تقریباً 121.7 ملین امریکی ڈالر سے 31 اگست تک کل بندھی ہوئی قیمت تقریباً 3 ملین امریکی ڈالر تک گر گئی۔ اس سے بہت کم عرصے میں رپورٹ کی گئی TVL میں 95 فیصد سے زائد کا زوال ہوا۔
تاہم، پورے کمی کو حملہ آور کے ذریعہ چوری ہونے والی رقم کے طور پر سمجھنا غلط ہوگا۔ TVL کئی عوامل کی وجہ سے کم ہو سکتی ہے، جن میں پروٹوکول کے نقصانات، اثاثوں کی قیمت میں تبدیلیاں، نکالنے، معاہدے کے اکاؤنٹنگ میں تبدیلیاں اور نیٹ ورک کا خود بخود بند ہونا شامل ہیں۔ تخمینہ لگایا گیا ہے کہ اس اسپلوٹ کا سائز تقریباً 75 ملین امریکی ڈالر رہا، جبکہ Tectonic کی رپورٹ کردہ لوکڈ ویلیو میں مکمل کمی نہیں۔
زیادہ مستقل نقصان اعتماد کا ہو سکتا ہے۔ قرض دینے والے ایپلیکیشنز کو یہ اعتماد درکار ہوتا ہے کہ ضمانت کی قیمت محتاطانہ طور پر تعین کی گئی ہے اور قرض لینے والے ایسی پوزیشنز کے خلاف قیمتی اثاثے نہیں نکال سکتے جنہیں لکویڈ نہیں کیا جا سکتا۔ ایک بار جب یہ فرضیہ توڑ دیا جائے، تو صارفین اپنے ذاتی ڈپازٹس کو براہ راست متاثر نہ ہونے کے باوجود رقم نکال سکتے ہیں۔ تیکٹونک کے لیے، اعتماد کو واپس لانے کے لیے صرف فنڈز کو واپس حاصل کرنا کافی نہیں ہو سکتا؛ اس کے لیے ایک نئی ڈیزائن کی گئی ضمانت کا فریم ورک اور اس بات کا شفاف تشریح درکار ہو سکتا ہے کہ حملہ کس طرح ممکن ہوا۔
یہ کیوں مینگو مارکیٹس کے ایکسپلوٹ جیسا لگ رہا ہے
یہ حملہ 2022 کے مینگو مارکیٹس واقعہ کے ساتھ موازنہ کیا جا رہا ہے کیونکہ بنیادی مالی ساخت مشابہ ہے۔ دونوں صورتوں میں، ایک نسبتاً کم تجارت ہونے والے اثاثے کا استعمال کرکے ایک بہت بڑی ظاہری ضمانت کی قیمت تخلیق کی گئی، جس نے پھر DeFi پروٹوکول سے قرض لینے کی اجازت دی۔ اہم کمزوری صرف ٹوکن کے قبضے میں نہیں تھی—بلکہ اس بات کی صلاحیت تھی کہ قرض دینے والے نظام کے ذریعہ اس ٹوکن کی قیمت کو کیسے متاثر کیا جائے۔
یہ تقابل اہم ہے کیونکہ یہ ظاہر کرتا ہے کہ پمپ اور ادھار حملے نئے نظریاتی خطرے نہیں ہیں۔ دیفی کو غیر مائع ضمانت اور قرضہ بازار کی حفاظت کے درمیان تعلق کا مطالعہ کرنے کے لیے سالوں کا وقت ملا، پھر بھی پروٹوکولز کو صارفین کی طرف سے مزید ادھار کی سہولت اور ایکو سسٹم کی طرف سے اپنے نیٹو ٹوکنز کو زیادہ مفید بنانے کی خواہش کے باعث نئے اثاثوں کی حمایت کرنے کے دباؤ کا سامنا کرنا پڑتا ہے۔
یہ ایک ساختی تنازع پیدا کرتا ہے۔ اگر قرض دینے والے پروٹوکول صرف BTC، ETH اور بڑے اسٹیبل کوائن کو قبول کرتے ہیں، تو وہ مالی حملوں کے امکانات کو کم کرتے ہیں لیکن صارفین کے لیے پیداواری طریقے سے استعمال کی جانے والی اثاثوں کی رینج کو محدود کردیتے ہیں۔ اگر وہ چھوٹے ایکو سسٹم ٹوکنز کو قبول کرتے ہیں، تو وہ سرمایہ کی کارکردگی اور ٹوکن کی مفیدیت بڑھاتے ہیں لیکن قرض دینے والوں کو ایسے بازاروں کے خطرات کا سامنا کرنا پڑ سکتا ہے جن کی قیمتیں اس قرض کی نسبت آسانی سے بدل سکتی ہیں جن پر ان کا دعویٰ ہے۔
کم مایوسی والی ضمانتیں DeFi کے لیے بڑا خطرہ بن رہی ہیں
ٹیکٹونک کا آنا بھی کئی واقعات کے ساتھ آیا ہے جن سے کم ضمانت والے مارکیٹس کے بارے میں دوبارہ فکر پیدا ہوئی ہے۔ کوینڈیسک نے رپورٹ کیا کہ مونول ویل کو پچھلے ہفتے ایک مشابہ حملہ کا سامنا کرنا پڑا، جس میں ایک حملہ آور نے ضمانت کے طور پر استعمال ہونے والے ایک کم تجارت شدہ ٹوکن کو مانیپولیٹ کیا۔ ایک اور واقعے میں، پینڈل مارکیٹ میں تقریباً 3 فیصد کا موشن مورفو پر تقریباً 36 ملین امریکی ڈالر کی لیکویڈیشن کا سبب بن گیا۔
یہ واقعات DeFi سیکورٹی کو سمجھنے کے طریقے میں ایک وسیع تر تبدیلی کی طرف اشارہ کرتے ہیں۔ روایتی سیکورٹی بحثیں عام طور پر اسمارٹ کنٹریکٹ کے بگز، متاثر ہونے والے پرائیویٹ کلوز، خراب پلز اور حکومتی حملوں پر توجہ مرکوز کرتی ہیں۔ ان خطرات کا اہم ہونا جاری ہے، لیکن ڈی سینٹرلائزڈ فنانس اس صورت میں بھی ناکام ہو سکتا ہے جب ہر کنٹریکٹ اپنے ڈویلپرز کے ارادے کے مطابق بالکل وہی افعال انجام دے رہا ہو۔
اس لیے مالیاتی تحفظ کو بھی برابر توجہ دینی چاہیے۔ ایک پروٹوکول ٹیکنیکلی محفوظ ہو سکتا ہے لیکن کمزور ضمانت کے انتخاب، مرکوز مایہ، جارحانہ ادھار کی سرحدوں یا صرف عام بازاروں میں کام کرنے والے آرکل اسپیکشنز کی وجہ سے مالی طور پر کمزور ہو سکتا ہے۔ ٹیکٹونک واقعہ ایک آسان سبق کو مضبوط کرتا ہے: درست کوڈ ایک نامحفوظ بازار کے ڈیزائن کو نہیں بچا سکتا۔
ڈیفی لینڈنگ پروٹوکولز ٹیکٹونک سے کیا سیکھ سکتے ہیں؟
ایک سبق یہ ہے کہ ضمانت کی حدود قابل انجام مائعات کو ظاہر کرنی چاہئیں، نہ کہ سرخیوں والی مارکیٹ کی قیمت۔ اگر مائعات والے صرف کچھ سو ہزار ڈالر کے ٹوکن فروخت کر سکتے ہیں قبل از اس کے کہ شدید سلیپیج پیدا ہو جائے، تو پروٹوکول کو اس اثاثے کو کئی کروڑ ڈالر تک ادھار دینے کی اجازت دینے سے س остھ رہنا چاہئے۔ اس لیے ادھار کی حدود اور ضمانت کے عوامل نہ صرف اتار چڑھاؤ بلکہ تبدیل ہوتی ڈیپتھ چارٹ کے مطابق بھی جواب دینے چاہئیں۔
اوریکل ڈیزائن کو متعدد تحفظات کی ضرورت ہے۔ وقت کے مطابق وزن دیے گئے قیمتیں، مستقل ڈیٹا ذرائع اور نامناسب پائے جانے کا پتہ لگانا مختصر مدتی دھوکہ دہی کو اپنے قرضہ طاقت میں ب без تبدیلی کے لیے مشکل بناسکتا ہے۔ تاہم، اوریکل میں بہتری کے باوجود، اگر کسی اثاثے کا قانونی بازار خود بہت ہلکا ہے تو خطرہ ختم نہیں ہو سکتا۔ زیادہ خطرناک ضمانت کے لیے الگ بازار کی ضرورت ہو سکتی ہے تاکہ ایک لمبی پُچھ (long-tail) ٹوکن کے مسائل بڑے اسٹیبل کوائن یا بلو چِپ اثاثوں والے پولز کو خالی نہ کر دیں۔
بڑا اصول آسان ہے: ضمانت کی قیمت اس کے آخری مندرجہ ذیل قیمت سے نہیں، بلکہ لیکویڈیشن کے دوران اس کی حقیقی طور پر حاصل ہونے والی قیمت کے مطابق ہونی چاہیے۔ قرض دینے والے پروٹوکولز کے لیے، نقدی کی دستیابی قیمت کا حصہ ہے۔ ان دو تصورات کو الگ الگ سمجھنا بالکل وہی ناہماهنگی پیدا کر سکتا ہے جس کی اقتصادی حملہ آور تلاش کر رہا ہوتا ہے۔
کرونوس اور ٹیکٹونک کے لیے اگلا کیا ہوگا؟
یہ واقعہ اب تک حل نہیں ہوا۔ آخری اگست 31 کی رپورٹ کے مطابق، کرونوس اور ٹیکٹونک نے نقصانات کا تصدیق شدہ جائزہ یا نیٹ ورک دوبارہ شروع کرنے کا وقت بیان نہیں کیا ہے۔ اس کا مطلب یہ ہے کہ کئی اہم سوالات اب تک واضح طور پر جواب دیے جانے کے قابل نہیں، جن میں کتنی رقم قابلِ وصول ہو سکتی ہے، حملہ آوروں کے زیر کنٹرول اثاثے جمدا رہیں گے یا نہیں، اور ٹیکٹونک کے خطرے کے پیرامیٹرز میں کیا تبدیلیاں کی جائیں گی، شامل ہیں۔
ایک قابل اعتماد بحالی منصوبہ مالی اور ٹیکنیکل دونوں مسائل کو حل کرنے کی ضرورت رکھے گا۔ صارفین متاثرہ ڈپازٹس اور کسی بھی معاوضہ کے نظام پر وضاحت چاہیں گے، جبکہ ڈویلپرز کو یہ وضاحت کرنے کی ضرورت ہوگی کہ حملے کے بعد TONIC کے ساتھ ضمانت کا سلوک کیسے تبدیل ہوگا۔ نیٹ ورک خود بھی بلاک پیدا کرنے کو دوبارہ شروع کرنے کے لیے شرائط اور ٹرانزیکشنز کو دوبارہ شروع کرنے سے پہلے کیا مزید مداخلت درکار ہے، اس بات کی وضاحت کرے گا۔
لہٰذا، لمبے مدتی فیصلہ صرف آخری ایکسپلوٹ نمبر پر نہیں ہوگا۔ تین سوالات سب سے زیادہ اہم ہیں: کتنا واپس حاصل کیا جا سکتا ہے؟ ٹیکٹونک اپنے کالٹیرل-رک ماڈل کو کتنے طور پر دوبارہ ڈیزائن کرتا ہے؟ اور کیا جمع کرنے والے اس پروٹوکول اور نیٹ ورک کے معمول کے مطابق دوبارہ کام شروع ہونے کے بعد واپس آئیں گے؟
نتیجہ: ٹیکٹونک دکھاتا ہے کہ DeFi کا خطرہ صرف کوڈ سے زیادہ ہے
ٹیکٹونک کی ایکسپلوٹ نے دکھایا کہ ایک نسبتاً کم جانی جانے والی بازار میں ایک بے سائل ٹوکن کو بڑے ادھار پروٹوکول میں ضمانت کے طور پر استعمال کرنے سے پورے نظام پر اثرات پڑ سکتے ہیں۔ موجودہ رپورٹنگ کے مطابق، TONIC کی قیمت تقریباً 20 منٹ میں 100 گنا بڑھا دی گئی، جس کے بعد بڑھائی گئی ٹوکنز کو ٹیکٹونک میں جمع کرایا گیا اور زیادہ سائل اثاثوں کے ادھار کے لیے استعمال کیے گئے۔ نتیجتاً حاصل ہونے والی خطرناک حالت کا تخمینہ تقریباً 75 ملین امریکی ڈالر رکھا گیا ہے، حالانکہ آخری نقصان اب تک تصدیق شدہ نہیں ہے۔
کرونوس کا بلاک چین کو روکنے کا فیصلہ متاثرہ پٹی کے بڑے حصے کو نیٹ ورک سے باہر جانے سے روک سکتا تھا، لیکن اس نے ایمرجنسی مداخلت اور ڈی سینٹرلائزیشن پر ایک پرانا بحث بھی زندہ کر دیا۔ زیادہ اہم بات یہ ہے کہ اس واقعہ سے ظاہر ہوتا ہے کہ ڈی فائی سیکورٹی کو صرف اسمارٹ-کنٹریکٹ آڈٹس تک محدود نہیں کیا جا سکتا۔
ایک ٹوکن کا مارکیٹ پرائس دکھائی دے سکتا ہے، لیکن اس کے پاس کافی لیکویڈٹی نہ ہو سکتی جو اس قیمت کو ضمانت کے طور پر محفوظ طریقے سے سپورٹ کر سکے۔ اس لیے ٹیکٹونک سے مسلسل سبق کم از کم ایک حملہ آور کے بارے میں نہیں بلکہ ڈی سینٹرلائزڈ کریڈٹ کے ڈیزائن کے بارے میں ہے: پروٹوکولز کو صرف اس بات کو سمجھنا چاہیے کہ ایک ایسٹیٹ کی قیمت کتنی ہے، بلکہ یہ بھی کہ جب لینڈنگ مارکیٹ شدید دباؤ کے تحت ہو تو وہ ایسٹیٹ حقیقت میں کتنے میں بیچا جا سکتا ہے۔
اکثر پوچھے جانے والے سوالات
کیا کرپٹو.کام کو ٹیکٹونک ایکسپلوٹ میں ہیک کر لیا گیا؟
ٹیکٹونک واقعے کے دوران کریپٹو.کام ایکسچینج یا اس کی بنیادی ایپلیکیشن کو متاثر ہونے کا کوئی ثبوت نہیں ہے۔ کرونوس کریپٹو.کام ایکو سسٹم کے قریب سے جڑا ہوا ہے، لیکن ٹیکٹونک بلاک چین پر چلنے والی ایک الگ دیفی قرضہ ایپلیکیشن ہے۔ اس حملے کا تعلق مرکزی کریپٹو.کام ایکسچینج میں صارفین کے بیلنس سے نہیں، بلکہ ٹیکٹونک کے ضمانت اور قرضہ نظام سے تھا۔
TONIC کیا ہے اور اس کا استعمال کیوں کیا جاتا ہے؟
TONIC، Tectonic کے ساتھ جڑا ہوا ایکو سسٹم ٹوکن ہے۔ بہت سے DeFi پروٹوکول ٹوکنز کی طرح، اسے منصوبے کے وسیع حکمرانی اور انعام کے ڈھانچے کے اندر استعمال کیا گیا ہے۔ اگست کے حملے میں TONIC کا کردار قابل ذکر ہے کیونکہ Tectonic نے TONIC کو ضمانت کے طور پر بھی قبول کیا، جس سے پروٹوکول کے اپنے ایکو سسٹم ٹوکن کی قیمت اور اس کے قرضہ مارکیٹس میں دستیاب اقتراض کی صلاحیت کے درمیان مالی ربط قائم ہوا۔
کیا بلاک چین ریورس ٹرانزیکشنز کو روک سکتا ہے؟
نہیں۔ بلاک پیدا کرنا روکنا عام طور پر نئے ٹرانزیکشنز کی تصدیق کو روک دیتا ہے؛ یہ خودبخود اس سے پہلے تصدیق شدہ ٹرانزیکشنز کو مٹا دیتا ہے۔ اثاثوں کو واپس لینے یا دوبارہ تقسیم کرنے کے لیے الگ ٹیکنیکل، حکومتی یا قانونی اقدامات درکار ہوں گے۔ اسی لیے کرونوس پر باقی رہنے والے ایکسپلوٹ سے منسلک فنڈز کو خودبخود "بحال" کہنا مناسب نہیں۔
حملہ آور ایتھریم پر فنڈز کیوں برج کرے گا؟
دوسرے بلاک چین پر اثاثوں کو منتقل کرنا اصل نیٹ ورک کی انہیں روکنے کی صلاحیت کو کم کر سکتا ہے۔ جب فنڈز ethereum تک پہنچ جائیں، تو حملہ آور کو گہرے ڈی سینٹرلائزڈ ایکسچینجز، اضافی برجز اور اثاثوں کو تقسیم یا تبدیل کرنے کے مزید راستے تک رسائی حاصل ہو سکتی ہے۔ اس لیے کراس-چین موومنٹ ٹریس اور ریکوری کو زیادہ مشکل بناتا ہے، جو یہ وضاحت کرتا ہے کہ کرونوس والیڈیٹرز کو مزید لین دین کو جلدی روکنے کا حوصلہ کیوں تھا۔
کیا کرونوس پر اب بھی فنڈز خودکار طور پر حاصل کیے جا سکتے ہیں؟
نہیں۔ ایک حملہ آور اس وقت بھی اثاثوں کو برقرار رکھنے والے پتے کے پرائیویٹ کلیدز پر کنٹرول رکھ سکتا ہے، چاہے ان اثاثوں کو اب نہیں منتقل کیا جا سکتا کیونکہ چین روک دیا گیا ہے۔ ریکوری کا معاملہ اس بات پر منحصر ہے کہ نیٹ ورک دوبارہ شروع ہونے پر کیا ہوتا ہے، کیا پتے پابندیوں کے تحت ہیں، کیا حملہ آور تعاون کرتا ہے اور کرونوس اور ٹیکٹونک بالآخر کون سے ٹیکنیکل یا گورننس اقدامات اختیار کرتے ہیں۔
صارفین DeFi قرضہ پروٹوکول میں خطرناک ضمانت کیسے پہچان سکتے ہیں؟
صارفین ایک قرض دینے والے پروٹوکول کے قبول کردہ ضمانتی اثاثوں، ان اثاثوں کی مایہ روانی، ان کا ٹریڈنگ والیوم، ضمانتی عوامل، ادھار کی سیلیمٹی اور آرکل ماڈیالوجی کو چیک کرکے سرخیوں والے APYs اور TVL سے آگے دیکھ سکتے ہیں۔ بڑی مارکیٹ کیپٹلائزیشن والے ٹوکن لیکن بہت ہلکی مایہ روانی والے اثاثے تنش کے دوران لِکویڈیٹ ہونے میں مشکل ہو سکتے ہیں۔ پروٹوکول کے خطرے کا دستاویز اور مستقل آڈٹ مزید سند فراہم کر سکتے ہیں، لیکن وہ مارکیٹ اور معاشی خطرات کو ختم نہیں کرتے۔
🔥 کوکائن ایک متغیر مارکیٹ میں ایک زیادہ مستحکم آپشن فراہم کرتا ہے
اگر آپ مارکیٹ میں بار بار اُچھال اور گِراؤٹ کی وجہ سے پریشان ہیں اور پاسیوی طریقے سے پیسہ کمانے کے لیے زیادہ مستحکم آپشن تلاش کر رہے ہیں، تو KuCoin درست جگہ ہے:
Simple Earn: کبھی بھی ٹوکن ڈپازٹ کریں اور رقم نکلوائیں، مستقل منافع کمائیں۔
KuCoin Earn: پیشہ ورانہ اثاثہ انتظام کے ساتھ مستقل منافع کماۓں۔
ہولڈ ٹو ارن: فنڈنگ، ٹریڈنگ، مارجن، فیوچرز، مائننگ، اور یونیفائیڈ اکاؤنٹس میں ایسٹس رکھ کر انعامات کمائیں۔
اسٹیکنگ: آن-چین اثاثوں کی کمائی کی صلاحیت کو کھولیں۔
ایڈوانسڈ انویسٹمنٹس: ایڈوانسڈ انویسٹمنٹس مختلف سٹرکچرڈ پروڈکٹس فراہم کرتے ہیں جو آپ کے پیسے کو کسی بھی مارکیٹ میں بڑھنے میں مدد کرتے ہیں۔
شارک فن: پرنسپل کی حفاظت اور ضمانت شدہ منافع
دوہری سرمایہ کاری: کم قیمت پر خریدیں اور زیادہ قیمت پر بیچیں، جس میں منافع کی حساب کتاب شفاف ہے۔
سنو بال: بلند آمدنی، قیمت کی حفاظت کے ساتھ۔
ڈسکاؤنٹ خریدیں: کرپٹو کو ڈسکاؤنٹ قیمتوں پر خریدیں۔
KCS لویلٹی: ≥ 1 KCS اسٹیک کرکے اپنے لیول کو بڑھائیں اور ح حصہ کے فوائد حاصل کریں۔
KuCoin ویلتھ: مستقبلی قیمت دریافت کریں اور اپنا ذکی سرمایہ کاری کا سفر شروع کریں۔
KCS فوائد: پلیٹ فارم پر فوائد حاصل کرنے کے لیے KCS رکھیں اور اسٹیک کریں۔
KCS اسٹیکنگ 2.0: آمدنی کمانے کے لیے KCS آن-چین حکومت میں شرکت کریں۔
Disclaimer: یہ مواد صرف معلوماتی مقاصد کے لیے ہے اور سرمایہ کاری کی تجویز نہیں ہے۔ کرپٹو کرنسی کے سرمایہ کاری کے خطرات ہیں۔ براہ راست تحقیق کریں (DYOR)۔
ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔