ایو بینانس ہیک سے منسلک قرضہ کا حل کرتا ہے: کیوں اس کا 44.9 ملین ڈالر کا خطرہ پروٹوکول کے لیے خطرہ نہیں ہو سکتا
29 اکتوبر، 2026 کو، بینانس پر ایک خطرناک سیکورٹی واقعہ پیش آیا، جس میں حملہ آوروں نے کامیابی کے ساتھ ایکسچینج کے ہاٹ والٹس سے بڑی مقدار میں اثاثے نکال لیے۔ اس بریچ میں تقریباً 195,000 ETH، اور متعدد دیگر ٹوکنز کی نکالی جانے والی مقدار شامل تھی، جس کے نتیجے میں تقریباً 6.3 ارب ڈالر کا مجموعی مالی اثر ہوا۔ ابتدائی ٹرانسفرز کے فوراً بعد، ایک والٹ جو حملہ آور سے قریب سے منسلق تھا، نے Aave V3 کے Ethereum Core مارکیٹ میں 60 ملین USDT کا نوٹیفائل ڈپازٹ کیا۔ بعد میں، اس والٹ نے 19,762 WETH قرض لیا، جو اس وقت کے مخصوص قیمت کے سناپ شاٹ کے مطابق تقریباً 44.6 ملین سے 44.9 ملین ڈالر کے درمیان تھا۔ اس اہم صورتحال کے جواب میں، Aave کے گارڈینز نے احتیاطی تدابیر کے طور پر V3 اور V4 دونوں مارکیٹس میں کل 292 ریزروز کو فریز کر دیا۔
اس کارروائی میں نئی فراہمی اور ادھار کی سرگرمیوں کو روک دیا گیا، جبکہ نکالنے، ادائیگی اور لیکویڈیشن کو بغیر کسی رکاوٹ کے جاری رکھا گیا۔ متعلقہ پوزیشن میں $43.8 ملین سے $44.9 ملین تک کے قرض کے خلاف تقریباً $59.9 ملین کا USDT ضمانت کے طور پر رکھا گیا تھا، جس کے نتیجے میں یہ زائد ضمانت والی رہی جس کا صحت کا فیکٹر تقریباً 1.04 تھا۔
بائننس کے واقعہ سے جڑی ایو کی 44.9 ملین ڈالر کی ایکسپوژر، پروٹوکول کی کل سولوونسی یا اس کے فراہم کنندگان کے لیے خطرہ نہیں ہے۔ اس کا بنیادی سبب یہ ہے کہ یہ پوزیشن اوورکولٹرلائزڈ ہے، معیاری لیکویڈیشن میکانکس کے تحت ہے، اور صرف ایک منفرد متعلقہ تفاعل کے طور پر علیحدہ ہے۔ یہ علیحدگی عام خطرہ پیرامیٹرز کو کسی بھی ممکنہ کمی کو امتصاص کرنے کی اجازت دیتی ہے، بغیر بیڈ ڈیبٹ کے تشکیل کے، جس سے واقعہ کے دوران پروٹوکول کی استحکام برقرار رہتا ہے۔
ضمانت کے تبدیلی کا وقت جمود کے ساتھ
واقعات کی ترتیب یہ ظاہر کرتی ہے کہ دفاعی اقدامات کے مقابلے میں تبدیلی کتنی جلدی ہوئی۔ بائننس کے ہاٹ والٹ ٹرانسفرز 29 اکتوبر کو تقریباً 20:24 UTC پر شروع ہوئے، جس میں ایک ٹرانزیکشن میں 167,464 ETH اور دہائیوں کے ٹوکن منتقل کیے گئے، جس کے بعد مزید ETH اور کراس-چین حرکات ہوئیں۔ 20:58 اور 21:01 UTC کے درمیان، منسلک والٹ نے Aave میں 60 ملین USDT کا ڈپازٹ اور WETH کا ادھار مکمل کر لیا۔ یہ ونڈو Aave کے پہلے فریز ٹرانزیکشن سے تقریباً 40 منٹ پہلے تھا، جو 21:42 UTC پر ہوا، اور Tether کے متعلقہ پتے کے وسیع فریزز سے پہلے تھا۔ 21:01 UTC کے بعد کسی بھی Aave ورژن یا نیٹ ورک پر کلسٹر سے مزید تعاملات نہیں ہوئے۔ LlamaRisk اور Aave گورننس فورم سے آفیشل رپورٹنگ نے اسے سرگرمی سے منسلک واحد پوزیشن کے طور پر تصدیق کیا۔ تیز رفتار انجام دہی نے ایک فریز کردہ اسٹیبل کوائن کو مشترکہ لکوئڈٹی پول سے نکالے گئے فریز نہ ہونے والے ایتھر میں تبدیل کر دیا، جو ایک جانے شناختہ پیرنٹ کو ظاہر کرتا ہے جس میں چوری شدہ اثاثے ایسے مقامات کی طرف رجوع کرتے ہیں جہاں مرکزی جاری کنندگان یا پروٹوکول گارڈینز کے مداخلت سے پہلے فوری لکوئڈٹی نکالنے کا امکان ہوتا ہے۔ آن-چین فلوز پر نظر رکھنے والے مارکٹ حصیدارین نے وقت کی درستگی نوٹ کی، جس نے پروٹوکول کو ضمانت رکھتے ہوئے ادھار لیا گيا اثاثہ سسٹم سے باہر نکال دیا۔
بعد کے تجزیے سے پتہ چلا کہ فریز کے بعد گھنٹوں تک پوزیشن کے میٹرکس مستحکم رہے۔ ایک سناپ شاٹ میں ضمانت کی رقم تقریباً 59.9 ملین امریکی ڈالر تھی جبکہ قرضہ تقریباً 43.8 ملین امریکی ڈالر تھا، جس سے تقریباً 16 ملین امریکی ڈالر کا بفر اور قرضہ فی قیمت کا تناسب تقریباً 73 فیصد بن رہا۔ صحت کے فیکٹر کے حسابات سے پتہ چلا کہ لیکویڈیشن کا حد تقریباً 4 فیصد کی اضافہ ETH کی قیمت کے ساتھ تھا۔ کیونکہ ضمانت USDT سے بنتی ہے، جو اس کے اصل جمع کرانے والے پتے پر فریز لگنے کے باوجود اپنا پیگ خصوصیات برقرار رکھتا ہے، اس لیے پروٹوکول کا اکاؤنٹنگ اس پوزیشن کو عام قواعد کے تحت قابل ادائیگی کے طور پر سمجھتا ہے۔ لیکویڈیشنز عام طور پر نارمل طریقے سے کام کر رہی ہیں، اور فراہم کنندگان کو کوئی خودکار کمی کا سامنا نہیں ہے۔ یہ ساخت اس واقعہ کو پچھلے معاملات سے الگ کرتی ہے جہاں ناکافی ضمانت یا دھوکہ دہی والی پوزیشنز نے قابل ذکر برا قرضہ پیدا کیا تھا۔ فریز ونڈو کے دوران کلسٹر سے مزید Aave سرگرمیوں کے عدم وجود نے اس کا اثر محدود رکھا۔
نیٹ ورکس پر ریزرو جمود کا سائز
ایو کے گارڈینز نے 16 نیٹ ورکس پر ایوی V3 پر 175 ریزروز اور چار نیٹ ورکس پر ایوی V4 پر 117 ریزروز کو جام کر دیا، جس کا مجموعہ 292 ہے۔ اس اقدام میں ایتھریم کور اور پرائم مارکیٹس، ساتھ ہی آرٹیبٹرم، ایونلینچ، بیس، بی این بی چین، سیلو، گنوسس، لائنہ، مینٹل، آپٹیمزم، پولیگون اور دیگر چینز شامل تھیں۔ ہارائزون مارکیٹس جو ٹوکنائزڈ ریل ورلڈ ایسٹیٹس پر مرکوز تھیں، کھلی رہیں۔ جام نے نئے ڈپازٹس، نئے ادھار اور ضمانت کے اضافے کو روک دیا، جبکہ رقم نکلوانا، موجودہ قرض کی ادائیگی اور لیکویڈیشن کے عمل کو برقرار رکھا۔ سرکاری اپڈیٹس میں زور دیا گیا کہ یہ اقدام کسی بھی اسمارٹ-کنٹریکٹ کمپرومائز کے جواب میں نہیں بلکہ احتیاطی تھا۔ تعاون ایو لیبز، ٹوکن لاجک، سرٹورا اور خطرہ فراہم کرنے والوں کے درمیان ہوا، جنہوں نے یہ تجویز دی کہ صرف معلوم چوری شدہ ٹوکن ریزروز پر جام لگانا دوسرے سوپ-اور-بورو راستوں کو کھلا چھوڑ دے گا۔ اس لئے وسیع دائرہ کار نے ان راستوں کو بند کر دیا جب تک باقی فنڈز کے حرکت کے بارے میں زیادہ واضح معلومات حاصل نہ ہو جائیں۔
جمہوری ذخائر میں استعمال کی شرح میں تیزی سے اضافہ ہوا جب فریز کے دوران فراہم کنندگان نے اپنا رقم نکال لیا، جس سے کچھ اسٹیبل کوائن اور WETH پولز 92–100 فیصد استعمال تک پہنچ گئے۔ خطرہ انتظامیہ نے سود کی شرح کے جھکاؤ کو تبدیل کرکے جواب دیا تاکہ مکمل استعمال پر ادھار کی شرح تقریباً 10 فیصد APR سے زیادہ نہ ہو۔ ان پیرامیٹرز میں تبدیلیوں نے عام قرض لینے والوں پر دوسری دباؤ کو کم کیا جو مارکیٹس کے محدود رہنے کے باوجود اعلیٰ اخراجات کا سامنا کر رہے تھے۔ 30 اکتوبر تک، Aave نے اعلان کیا کہ تمام مارکیٹس کو فریز سے باہر کر دیا گیا ہے، جس میں عارضی استثناء یہ تھا کہ USDT، USDC اور دیگر کچھ اثاثوں کی قرضہ فراہمی یا ضمانت فیکٹر سیٹنگز صفر رکھی گئیں تاکہ انہیں نئے ادھار کے لیے ضمانت کے طور پر استعمال نہ کیا جا سکے۔ مرحلہ وار دوبارہ شروع کرنے کا مقصد حملہ آور کے والٹ کلبس کی لگاتار نگرانی اور خارجی روک تھام کے ساتھ تعاون تھا۔ فریز کے دوران فراہم کنندگان کو ان کی پوزیشنز تک مسلسل رسائی حاصل رہی، جس سے یہ واضح ہوتا ہے کہ فریز نئی اظہار کو ہدف بنایا گیا تھا، موجودہ بیلنسز کو نہیں۔
اوورکولٹرلائزیشن میٹرکس اور لیکویڈیشن میکانکس
لیما رسک کی واقعہ اپڈیٹ نے ایک اہم سناپ شاٹ پر $59.9 ملین USDT کے ضمانت کے مقابلے میں $43.8 ملین قرض کے ساتھ پوزیشن کو درج کیا، جس سے زیادہ ضمانت کی تصدیق ہوئی۔ ایوی کمیونٹی کے مارک زیلر نے تقریباً 1.04 کا ہیلتھ فیکٹر اور $44.9 ملین کے قریب قرض کا ذکر کیا، اور یہ توقع کی گئی کہ اگر ETH $2,365 سے زیادہ ہو جائے تو لیکویڈیشن ہو جائے گی، جو اس وقت ان کے تبصرے کے وقت کے سطح سے تقریباً 4 فیصد کا اتار چڑھاؤ ہے۔ قرض صرف Aave V3 Core reserve میں دستیاب 2.16 ملین WETH کا تقریباً 0.9 فیصد تھا۔ ان اعداد و شمار سے ثابت ہوتا ہے کہ پروٹوکول کا معیاری لیکویڈیشن انجن ابھی بھی بنیادی تحفظ ہے۔ جب ہیلتھ فیکٹر 1 سے نیچے گر جائے تو لیکویڈیٹرز ضمانت کو ڈسکاؤنٹ پر خرید سکتے ہیں، جس سے باقی قرض اور متعلقہ انعامات کا ادا کرنا ممکن ہو جاتا ہے۔ کیونکہ ضمانت ایک بڑا اسٹیبل کوائن ہے، اس لئے اتار چڑھاؤ کا خطرہ متغیر کرپٹو اثاثوں کے مقابلے میں محدود ہے۔
اس ساخت کا مطلب یہ بھی ہے کہ اگر قرض لینے والا کبھی ادائیگی نہ کرے، تو پروٹوکول خودبخود مکمل قرض کی رقم کے برابر نقصان کو تسلیم نہیں کرتا۔ ضمانت Aave کے معاہدوں کے اندر رہتی ہے اور لیکویڈیشن یا ادائیگی تک پوزیشن کی حمایت جاری رہتی ہے۔ اصل ڈپازٹ ایڈریس پر جامد کرنے کے اقدامات موجودہ ضمانت کو غیرمعتبر نہیں بناتے جو پروٹوکول کو فراہم کی گئی ہے۔ یہ فرق Aave کی قیادت اور خطرہ فراہم کرنے والوں کے بیانات کے لیے مرکزی ثابت ہوا جن میں کہا گیا کہ فراہم کنندگان کو مالی طور پر اہم بے قابلیت کا خطرہ نہیں تھا۔ مختلف ضمانت کے ماحول والے پچھلے واقعات کا موازنہ صرف تقابل کو واضح کرنے کے لیے کیا گیا: موجودہ پوزیشن میں مستحکم ضمانت اور مثبت انجام ہے۔ صحت کا فیکٹر عام آرکل اور لیکویڈیشن انفراسٹرکچر کے ذریعے مانیٹر کیا جارہا ہے، جو اس خاص اظہار کے لیے طارئہ حکومتی مداخلت کے بغیر شفاف، قواعد پر مبنی حل کا راستہ فراہم کرتا ہے۔
ایف کے مارکیٹس کے اندر پوزیشن کا الگ کرنا
خرابی کے گروہ اور Aave کے درمیان ہر نیٹ ورک اور ورژن پر 60 ملین USDT کی فراہمی اور 19,762 WETH کا ادھار صرف ایک منفرد تفاعل تھا۔ 21:01 UTC کے بعد کوئی اضافی پوزیشنز، ضمانتوں کا اضافہ، یا ادھار نہیں دکھائی دیا۔ اس علیحدگی نے پروٹوکول کے سطح کو محدود کر دیا۔ اس لیے، فریز کا بنیادی مقصد مستقبل میں باقی چوری شدہ اثاثوں کے استعمال کے خلاف ایک رکاوٹ بننا تھا، نہ کہ بڑھتی ہوئی خطرے کو روکنا۔ آفیشل گورننس پوسٹس نے زور دیا کہ یہ پوزیشن فراہم کرنے والوں کو خطرے میں نہیں ڈالتی اور معاہدوں کو بڑے واقعہ سے کوئی اثر نہیں پڑا۔ ادھار کے پتے کو بائننس سرگرمی سے منسلک کے طور پر آن چین لیبلنگ کے ذریعے تیزی سے شناخت اور مستقل نگرانی ممکن ہوئی، جبکہ غیر متعلقہ صارفین کو متاثر نہیں کیا گیا۔
انفرادیت نے حادثے کے بعد پیرامیٹر کی منتقلی کو بھی آسان بنایا۔ جب مارکیٹس دوبارہ کھلیں، تو خطرہ کے مراقبین صرف کچھ اثاثوں پر صفر LTV سیٹنگز پر توجہ مرکوز کر سکتے تھے، نہ کہ ایک عام روک تھام کو برقرار رکھ سکتے تھے۔ عام قرض لینے والے اور فراہم کنندگان کو عارضی اذیت، زیادہ استعمال، اور نئی سرگرمیوں پر پابندیاں کا سامنا کرنا پڑا، لیکن انہیں موجودہ پوزیشنز کو منظم رکھنے کی صلاحیت برقرار رہی۔ یہ واقعہ اس بات کی اہمیت ثابت کرتا ہے کہ تیزی سے کلاسٹر تجزیہ کس طرح ایک منفرد موقع پر مبنی تبدیلی کو لینڈنگ پروٹوکول پر نظام گت حملے سے الگ کرتا ہے۔ چونکہ یہ پوزیشن Aave کے موجودہ خطرہ فریم ورک کے اندر مکمل طور پر آتی ہے، اس لیے حل مارکیٹ ڈرائون لیکویڈیشن یا добخواہ ادائیگی پر منحصر ہے، ادھورے ریکوری مکینزمز پر نہیں۔ اس طرح کا تحفظ دوسرے DeFi مقامات پر بڑھتے ہوئے اثرات کا امکان کم کرتا ہے جو اسی قبضہ قبول کرتے۔
اسٹیبل کوائن فریز کا کردار حملہ آور کی حکمت عملی کو شکل دینے میں
ٹیتر اور دیگر جاری کنندگان نے بڑی مقدار میں چوری شدہ USDT اور متعلقہ اسٹیبل کوائنز رکھنے والے پتے فوری طور پر فریز کر دیے، جس سے کل مل کر اربوں کی قیمت مکمل طور پر بند ہو گئی۔ حملہ آور نے 60 ملین USDT کو Aave میں ڈپازٹ کرنے اور ان فریزز کے مکمل طور پر لاگو ہونے سے پہلے WETH ادھار لینے کا فیصلہ کیا، جس سے فریز کیے جانے والے اثاثوں کا ایک حصہ ایسی ایتھر میں تبدیل ہو گیا جسے وہی مرکزی طریقے سے بلیک لسٹ نہیں کیا جا سکتا۔ جب WETH پروٹوکول سے باہر نکل گیا، تو اسے بغیر کسی اسٹیبل کوائن جاری کنندہ کے کنٹرول کے یا تو ان وراپ کیا جا سکتا تھا یا مزید منتقل کیا جا سکتا تھا۔ یہ تسلسل Aave کے کنٹرکٹس میں کوئی خامی نہیں ہے؛ یہ شائع شدہ پیرامیٹرز کے تحت ضمانت فراہم کرنے اور اس کے خلاف ادھار لینے کے بے اجازت طبع کو ظاہر کرتا ہے۔ پروٹوکول نے صرف اپنے عام منطق پر عمل کیا، جبکہ بعد میں پتہ چلا کہ ڈپازٹ متعلقہ غیر قانونی فنڈز سے منسلک ہے۔
ایو کے اندر جمے ہوئے ضمانت کی موجودگی پوزیشن کے پروٹوکول کے اکاؤنٹنگ میں جماؤ نہیں لاتی۔ USDT کو ضمانت کے طور پر ریکارڈ کیا جاتا رہتا ہے، اور قرضہ ادا کیے جانے یا لیکویڈ کیے جانے تک باقی رہتا ہے۔ خطرہ فراہم کرنے والوں کے بیانات نے زور دیا کہ جمع کرانے والوں کے فنڈز زیادہ ضمانت کے بفر اور لیکویڈیشن عمل کے ذریعے محفوظ رہتے ہیں۔ صنعت کے وسیع تر جواب نے، جس میں جاری کنندگان کی جانب سے جمے ہوئے فنڈز کئی ارب ڈالر تک تھے اور Binance کا صارفین کے نقصانات کو کمپنی اور SAFU وسائل سے ادا کرنے کا عہد، مجموعی واقعہ کو روکنے میں مدد کی۔ ایو کا کردار صرف اپنے مارکیٹس کے ذریعے باقی اثاثوں کی مزید تبدیلی روکنا تھا۔ یہ واقعہ اس بات کو واضح کرتا ہے کہ قرض دینے والے پروٹوکولز کس طرح سرکاری اجراء اور آف-چین یا جاری کنندہ جوابات کے درمیان سپیڈ کے فرق کی وجہ سے غیر مقصودہ طور پر تبدیلی لیرز کے طور پر کام کر سکتے ہیں، تاہم ان پروٹوکولز میں نئی سرگرمیوں کو روکنے اور موجودہ پوزیشنز کے لیے ضمانت پر انحصار کرنے کے لیے ٹولز موجود رہتے ہیں۔
فروز ونڈو کے دوران عام قرض لینے والوں پر اثر
جبکہ فریز نے نئے خطرات کے خلاف تحفظ فراہم کیا، اس نے عام صارفین کے لیے ثانوی اثرات پیدا کیے۔ بہت زیادہ استعمال ہونے والے ریزرو سے باہر نکلنے والے فراہم کنندگان کی وجہ سے استعمال کی شرحیں بڑھ گئیں، جس سے باقی قرض لینے والوں کے لیے قرض کی شرحیں بڑھ گئیں۔ خطرہ پر نگرانی کرنے والوں نے سود کی شرح کے منحنی کو مستوی بنانے کے ذریعے اس کا مقابلہ کیا، تاکہ مکمل استعمال کی صورت میں اہم اسٹیبل کوائن اور WETH ریزرو پر شرح 10 فیصد APR یا اس سے کم رہے۔ قرض لینے والے اپنی صحت کے عوامل کو بہتر بنانے کے لیے قرض کی ادائیگی جاری رکھ سکتے تھے، لیکن فریز کے دوران نئی ضمانت نہیں جمع کر سکتے تھے، جس سے قیمت میں کمی کے خلاف ایک عام دفاع ختم ہو گیا۔ لیکویڈیشنز معمول کے مطابق جاری رہیں، جس سے گر چکی پوزیشنز کو حل کرنے کا انتظام ہوتا رہا۔ یہ تنازعات عارضی تھے؛ بازار تقریباً ایک دن کے اندر دوبارہ کھل گئے، جس سے صفر LTV فہرست کے علاوہ تمام فنکشنلٹی واپس آ گئی۔
تجربہ نے وسیع احتیاطی روک تھام کے اندر موجود تجارتی رشتہ کو ظاہر کیا۔ چوری شدہ اثاثوں کے مزید استعمال سے پروٹوکول کے تحفظ کے لیے عام صارفین کی پوزیشن مینجمنٹ کے لیے انحصار کی جانے والی سرگرمیوں کو روکنا پڑا۔ ایو کی طرف سے معلومات کے مطابق، نکالنے اور ادائیگیاں ہمیشہ دستیاب رہیں، جس سے خلل کی شدت محدود رہی۔ استعمال کے مطابق شرح میں اضافہ قابلِ لحاظ تھا لیکن پیرامیٹر کی تبدیلیوں سے اسے کنٹرول کر لیا گیا۔ Ethereum price movements اور لینڈنگ ریٹ کے ساتھ ساتھ مارکیٹ کے شرکاء کے لیے، یہ واقعہ طارئہ کنٹرولز اور جاری سود کی شرح کے اثرات کے درمیان تعلق پر ایک زندہ معاملہ تھا۔ تیزی سے دوبارہ کھولنا اور ہدف مند باقی پابندیاں اس بات کا ثبوت تھے کہ فوری تبدیلی کا خطرہ ختم ہونے پر معمول کی سرگرمیاں دوبارہ شروع کی جا سکتی ہیں۔
دستیاب مایعات کے مقابلے میں قرض کی سطح
19,762 WETH کا قرض، تجزیہ کے وقت بنیادی Aave V3 Core ریزرو میں دستیاب WETH لکویڈیٹی کا تقریباً 0.9 فیصد ہے۔ اس نسبتی سائز کے باعث، حتیٰ کہ مکمل لیکویڈیشن بھی پول کا ایک معتدل حصہ ہوگا اور عام بازاری عمل کے ذریعے اسے جذب کر لیا جائے گا۔ لیکویڈیٹرز عام طور پر اس قدر کی پوزیشنز کو سنبھالتے ہیں، اور ایک بڑے سہارے والے کالٹرل بفر کی موجودگی ناقص کوریج کی احتمال کو کم کرتی ہے۔ تقریباً 44.6 ملین سے 44.9 ملین امریکی ڈالر کا قرض رقم، خاص طور پر USDT کالٹرل کی مستحکم فطرت کو دھyan میں رکھتے ہوئے، پروٹوکول کی کل خطرہ صلاحیت کے اندر بہت اچھی طرح سے آتا ہے۔ اس ایکسپوژر کے تنہا ہونے سے متعلقہ پوزیشنز یا سلسلہ وار لیکویڈیشنز کا کوئی ثبوت نہیں نکلا۔
ریلیٹو سائزنگ سے یہ بھی پتہ چلتا ہے کہ فراہم کنندگان کے لیے کوئی معنی خیز خطرہ نہیں۔ ایو کا ڈیزائن خطرہ کو مختلف کالٹرل اور بڑے لکویڈٹی پولز میں تقسیم کرتا ہے۔ اس سائز کی ایک منفرد اوورکالٹرلائزڈ پوزیشن ایسی حدود تک نہیں پہنچتی جن کے لیے استثنائی اقدامات درکار ہوں۔ صحت کا فیکٹر معیاری انفراسٹرکچر کے ذریعے مانیٹر کیا جارہا ہے، اور مستقبل میں کسی بھی قیمت کے حرکت جو لیکویڈیشن کو فعال کرے، صرف کالٹرل کو قرض کی ادائیگی کے بدلے لیکویڈیٹرز کو منتقل کردے گا۔ WETH ریزرو کا چھوٹا فیصد مزید یہ ثابت کرتا ہے کہ پروٹوکول اس واقعے کے حوالے سے مکمل طور پر قابل ادائیگی کی حالت میں ہے۔ DeFi لکویڈٹی کو ٹریک کرنے والے مارکٹ ناظرین نے نوٹ کیا کہ عارضی فریز خود اس منفرد پوزیشن سے زیادہ عارضی طور پر ادھار کی دستیاب صلاحیت پر اثر انداز ہوا۔
حکومتی اور خطرہ کے انتظام کا تنظیم
اولی رپورٹس کے کچھ ہی منٹوں کے بعد، ایو لیبز، ٹوکن لاجک، سرٹورا اور خطرہ فراہم کنندگان نے ایک مشترکہ جنگی گھر تشکیل دیا۔ یہ گروپ نے طے کیا کہ چوری شدہ ٹوکن ریزروز تک محدود منتخب فریزز سے متبادل تبدیلی کے راستے کھلے رہیں گے، جس کے نتیجے میں نئی سرگرمیوں پر مکمل روک لگانے کا فیصلہ کیا گیا۔ گارڈین متی سگنیچر والٹس نے 21:42 اور 23:04 UTC کے درمیان فریزز کو عمل میں لایا۔ بعد میں، رک اسٹیوارڈ بیچس نے استعمال کے اضافے کو کم کرنے کے لیے سود کے تناسب کو تبدیل کیا۔ یہ اقدامات عارضی اقدامات کے بجائے مقررہ طور پر تجویز کردہ طریقہ کار پر مبنی تھے۔ حکمرانی فورم کے اپڈیٹس نے شفاف وقت کا خاکہ، پوزیشن کے اعداد و شمار اور منطق فراہم کیا، جس سے برادری نے تصدیق کر سکی۔
coordinetion ماڈل نے ایکسپوژر کی نمو کو روکنے اور بنیادی صارفین کے حقوق کو برقرار رکھنے میں موثر ثابت ہوا۔ نکالنے اور ادائیگیاں کبھی روکی نہ گئیں، اور لیکویڈیشنز بے رکاوٹ جاری رہیں۔ جب حملہ آور کی Aave سرگرمیاں ختم ہو گئیں اور بیرونی روک تھام کا عمل آگے بڑھا، تو بازار صرف مخصوص اثاثوں پر محدود رہنمائیوں کے ساتھ دوبارہ کھل گئے۔ اس مرحلہ وار طریقہ کار نے احتیاط اور مارکیٹ کی معمولی فنکشنلٹی کو دوبارہ قائم کرنے کی ضرورت کے درمیان توازن برقرار رکھا۔ یہ واقعہ DeFi میں داخل ہونے والے بیرونی واقعات کے جواب میں پہلے سے موجود متعدد دستخط والے گارڈین کابILITIES اور ریل ٹائم خطرہ نگرانی کی اہمیت کو زور دیتا ہے۔ سرکاری پوسٹس نے تصدیق کی کہ Aave کنٹریکٹس خود کوئی مسائل کا شکار نہ ہوئے، اور توجہ صرف منفرد پوزیشن اور عارضی کنٹرولز پر مرکوز ہو گئی۔
سیاق و سباقِ بازار اور اثاثوں کی قیمتوں کے ردِ عمل
بائننس کا واقعہ بڑے اثاثوں پر قابلِ ملاحظہ قیمتی دباؤ کے ساتھ مل گیا۔ بٹ کوائن اور ایتھر دونوں فوری طور پر تقریباً 4 فیصد گر گئے، جبکہ AAVE اور LINK میں 9 فیصد کے قریب بڑی فیصد کمی آئی، UNI تقریباً 8 فیصد اور ARB تقریباً 6 فیصد۔ یہ حرکتیں رپورٹ کی گئی چوری کے پیمانے اور اس کے تحفظ کے بارے میں عدم یقین دونوں کو ظاہر کرتی ہیں۔ ایو کا فریز لینڈنگ مارکیٹس میں عارضی مایوسی پیدا کر دی، لیکن پروٹوکول کا اپنا ٹوکن اور متعلقہ اثاثے جب تکہ چوری شدہ فنڈز کے فریز اور بائننس کے کوریج کے عہدود واضح ہو گئے تو وہ وسیع پیمانے پر استحکام کے ساتھ بحال ہو گئے۔ آن-چین ڈیٹا نے ظاہر کیا کہ حملہ آور نے فنڈز کو 20 سے زائد والٹس میں تقسیم کیا اور UNI، LINK اور AAVE جیسے ٹوکنز کو ڈی سینٹرلائزڈ ایکسچینجز پر ETH کے لیے بیچ دیا۔
ایکیو کی پوزیشن کا کل مارکیٹ کیپٹلائزیشن اور لکویڈیٹی پولز کے مقابلے میں محدود سائز دوسرے اثرات کو کنٹرول میں رکھنے میں مددگار ثابت ہوا۔ کوئی ثبوت نہیں ملا کہ 44.9 ملین امریکی ڈالر کی ایکسپوچر نے ایکیو کے اندر وسیع لیکویڈیشن یا سسٹمک تنش کو بڑھایا۔ اس کے بجائے، مرکزی کہانی اس بات پر مرکوز تھی کہ جاری کنندگان کے فریز، ایکسچینج کے کوریج کے وعدوں، اور پروٹوکول سطح کے پازس نے مزید نقصان کو کتنا محدود رکھا۔ بٹ کوائن مارکیٹ ڈیپتھ اور متعلقہ جوڑوں کا نگرانی کرنے والے شرکاء نے دیکھا کہ واقعہ نے طویل عرصے تک عدم توازن کے بجائے ایک مختصر عرصے کے لیے رِسک آف ردعمل پیدا کیا۔ اس بات کی جلد تصدیق کہ ایکیو کے فراہم کنندگان کو کوئی نقصان نہیں ہوا، نے ڈیفی شرکاء کے لیے عدم یقین مزید کم کردیا۔
کیسے ڈیفی قرضہ پروٹوکولز خطرہ دوبارہ جانچ سکتے ہیں
ایک واقعہ غیر اجازت دی گئی قرض دینے والے پروٹوکولز کے بارے میں بڑے باہری چوری کے ساتھ ان کے تعامل کا ایک واضح ڈیٹا پوائنٹ فراہم کرتا ہے۔ ایو کا ڈیزائن شائع شدہ پیرامیٹرز کے تحت تبدیلی کو ممکن بناتا ہے، لیکن اسی ڈیزائن نے ٹولز، گارڈین فریزز، سود کی شرح کنٹرول، اور لیکویڈیشن مکینکس فراہم کیے تاکہ مزید نقصان کو روکا جا سکے اور فراہم کنندگان کا تحفظ کیا جا سکے۔ نتیجہ میں بننے والی پوزیشن کا زیادہ سے زیادہ کولٹرلائزڈ ہونا اس بات کا مطلب ہے کہ پروٹوکول نے قرض دی گئی رقم کے برابر نقصان نہیں اٹھایا۔ بلکہ، یہ کولٹرل جو عام قواعد کے تحت قرض کو پشتے دیتی ہے، اسے برقرار رکھتا ہے۔ یہ نتیجہ اس قسم کے سیناریوز سے مختلف ہے جہاں دھوکہ دہی یا کم کولٹرلائزڈ پوزیشنز فوری کمی پیدا کرتی ہیں۔
جس طرح کے خطرہ فریم ورک میں تیزی سے کلسٹر کی تشخیص، وسیع لیکن عارضی جمود، اور شفاف پیرامیٹر کی تبدیلیاں شامل ہوں، وہ ایکسچینج سطح کے واقعات سے نکلنے والے اثرات کو روکنے کے لیے بہترین ہیں۔ یہ واقعہ اس بات کی اہمیت کو بھی واضح کرتا ہے کہ تبدیلی کے خطرے کا جائزہ لیتے وقت جمود ہونے والے اور جمود نہ ہونے والے اثاثوں میں فرق کرنا ضروری ہے۔ وہ پروٹوکول جو بڑے اسٹیبل کوائنز کو ضمانت کے طور پر قبول کرتے ہیں، انہیں یہ توقع کرنی چاہیے کہ چوری کے بعد ان اثاثوں کو جلدی جمع کر لیا جائے گا اور جاری کنندگان کے جمود کا اثر رetroactively نتیجہ خیز پوزیشنز کو واپس نہیں لائے گا۔ صحت کے فیکٹرز اور استعمال کا مسلسل نگرانی، جس میں شرح منحنی اور LTV سیٹنگز کو تبدیل کرنے کی صلاحیت شامل ہو، اس قسم کے واقعات کا انتظام کرنے کا عملی ٹول کٹ فراہم کرتا ہے، بغیر بنیادی قابل ادائیگی کے ضمانتوں کو متاثر کئے۔
جاری نگرانی اور حل کے راستے
آخری دستیاب اپڈیٹس کے مطابق، پوزیشن اب بھی کھلی ہے اور اگر صحت کا فیکٹر کم ہوا تو عام لیکویڈیشن کے زیرِ اثر رہے گی۔ کوئی ادائیگی رپورٹ نہیں ہوئی ہے، جو قرض لینے والے کے لیے فنڈز واپس کرنے کے لیے محدود انگیجمنٹ کے ساتھ مطابقت رکھتی ہے۔ لیکویڈیشن کے ذریعے USDT ضمانت کو لیکویڈیٹر کو منتقل کر دیا جائے گا، جس کے بدلے WETH کے قرض کو ادا کر دیا جائے گا، اور مارکیٹ مکانزمز کے ذریعے اس ایکسپوژر کو بند کر دیا جائے گا۔ ایو کو مسلسل وسیع والٹ کلسٹر پر نظر رکھا جا رہا ہے تاکہ کوئی نئی تفاعل دیکھی جا سکے، حالانکہ اب تک کوئی تفاعل نہیں ہوا ہے۔ دیگر اثاثوں پر باہری فریز اور Binance کے کوریج کے عہدود نے متعلقہ سرگرمیوں کے پروٹوکول میں واپس آنے کا احتمال مزید کم کر دیا ہے۔
اس لیے، حل یا تو добخواہ ادائیگی پر منحصر ہے، جو ناممکن سمجھی جاتی ہے، یا قیمت کے حرکت یا وقت کے مطابق بینٹ کے اکٹھے ہونے سے ہونے والی لیکویڈیشن پر۔ دونوں صورتوں میں، زیادہ ضمانت کا بفر اور دستیاب مائع کے مقابلے میں معمولی سائز اس نتیجے تک پہنچنے کی بنیاد ہے کہ فراہم کنندگان کو نقصان نہیں ہوگا۔ ایو کے حکومتی فورم اور خطرہ فراہم کنندگان کے ذرائع کے ذریعے شفاف رپورٹنگ سے پوزیشن کی حالت کی آزادانہ تصدیق ممکن ہے۔ علیحدگی، زیادہ ضمانت، اور کام کرنے والی لیکویڈیشن انفرااسٹرکچر کا مجموعہ اس نتیجے کی بنیاد ہے کہ 44.9 ملین امریکی ڈالر کا اظہار پروٹوکول کو خطرے میں نہیں ڈالتا۔
نتیجہ
یو ایس ڈی ٹی کو WETH میں تبدیل کرنا جو کہ فریز مکمل طور پر فعال ہونے سے پہلے ہوا، جٹھے ایکٹرز کے لیے دستیاب تیزی کا فائدہ ظاہر کرتا ہے۔ پروٹوکول اور اسٹیبل کوائن جاری کنندگان مختلف فیصلہ اور اجرائی ٹائم لائن پر کام کرتے ہیں؛ اس فرق کو پُر کرنا ایک عملی چیلنج بنی رہتا ہے۔ ایو کا جواب، جس میں تیزی سے وسیع فریزز کے بعد مناسب طور پر دوبارہ کھولنا شامل ہے، چوری شدہ اثاثوں کو تبدیل کرنے کے لیے دستیاب ونڈو کو محدود رکھنے کا ایک ماڈل پیش کرتا ہے۔ دوبارہ کھولنے کے بعد خاص اثاثوں پر صفر-ایل ٹی وی سیٹنگز برقرار رکھنا اس تحفظ کو وسعت دیتا ہے بغیر مکمل روک تھام کو دوبارہ شروع کیے۔ مستقبل کے واقعات میں اس طرح کے پلے بکس مزید پہلے سے ترتیب دیے گئے پیرامیٹر کنٹرولز یا تیز تر آرکل اور گارڈین کoordination کے ذریعے بہتر بنائے جا سکتے ہیں۔
اسی وقت، اس واقعہ سے ثابت ہوتا ہے کہ عام قواعد کے تحت بنائے گئے اضافی ضمانت والے پوزیشنز صرف اس لیے پروٹوکول کی ذمہ داری نہیں بن جاتے کہ بعد میں پتہ چلتا ہے کہ ضمانت کا ذریعہ غیر قانونی ہے۔ اکاؤنٹنگ اور لیکویڈیشن اسمارٹ-کنٹریکٹ منطق کے مطابق جاری رہتی ہے۔ یہ الگ کرنا فراہم کنندگان کا تحفظ کرتا ہے اور خطرہ فریم ورک کی پیش گوئی کو برقرار رکھتا ہے۔ بڑے اثاثوں کی لینڈنگ ریٹ اور ضمانت کے پیرامیٹرز کا جائزہ لینے والے مارکیٹ پارٹیز اس وینو کی استحکام کا جائزہ لیتے وقت ان مکینیزمز کو شامل کر سکتے ہیں۔ مجموعی طور پر، تھام لینا، جاری کنندگان کی فریز، ایکسچینج کا کوریج، اور پروٹوکول کے روکنا Aave کے آپریشنز اور بیلنس شیٹ پر دوسری طرف سے آنے والے بڑے واقعہ کے لمبے مدتی اثرات کو محدود رکھا۔
اکثر پوچھے جانے والے سوالات
حملہ آور نے Aave پر USDT کو اتنی جلدی ETH میں کنورٹ کیسے کیا؟
60 ملین USDT کا ڈپازٹ اور بعد میں 19,762 WETH کا ادھار UTC کے مطابق 20:58 اور 21:01 کے درمیان تین منٹ کے دوران، کسی فریز کے اثر میں آنے سے پہلے معیاری Aave V3 Ethereum Core فنکشنز کا استعمال کرتے ہوئے ہوا۔ بے رخصت ڈپازٹ اور ادھار کے مکینیزمز نے موجودہ پیرامیٹرز کے تحت ٹرانزیکشن کو مکمل کرنے کی اجازت دی، جس سے WETH مشترکہ لیکویڈٹی پول سے نکال لیا گیا جبکہ USDT پروٹوکول کے اندر کالٹرل کے طور پر رہ گیا۔
کیا جمود والے USDT ضمانت کی وجہ سے ایو کے فراہم کنندگان کے لیے برا بھرا قرضہ پیدا ہوتا ہے؟
نہیں۔ پوزیشن اب بھی تقریباً 59.9 ملین امریکی ڈالر کے ضمانت کے ساتھ زائد ضمانت شدہ ہے، جبکہ قرض کی رقم 43.8–44.9 ملین امریکی ڈالر ہے۔ لیکویڈیشن کے عمل عام طور پر جاری ہیں، اور پروٹوکول کا اکاؤنٹنگ نظام اس وقت کوئی نقصان نہیں مانتا جب تک کہ ضمانت کا بفر موجود ہے۔ موجودہ خطرہ اپڈیٹس نے تصدیق کی ہے کہ فراہم کنندگان کو اس ایکسپوژر کی وجہ سے کوئی مادی غیر قابل ادائیگی کا خطرہ نہیں ہے۔
ایو نے صرف متاثرہ ٹوکنز کے بجائے سینکڑوں ریزروز کو کیوں فریز کیا؟
خرابی کوآرڈینیٹرز نے یہ طے کیا کہ صرف جانے جانے والے چوری شدہ اثاثوں کو رکھنے والے ریزروز کو فریز کرنا، دوسرے قبول شدہ ضمانتوں میں تبدیلی کے ذریعے متبادل تبدیلی کے راستوں کو کھلا رکھ دے گا۔ 292 ریزروز پر نئی فراہمی اور ادھار پر جامع روک نے ان راستوں کو بند کر دیا جب تک کہ فنڈ کی حرکات پر زیادہ وضاحت نہیں آ جاتی۔
فراز کے دوران عام صارفین کے ساتھ کیا ہوا؟
نکالنے، ادائیگیاں اور لیکویڈیشن ہمیشہ دستیاب رہیں۔ نئے ڈپازٹ، نئے ادھار اور ضمانت کی اضافہ روک دیا گیا۔ کچھ ریزرو میں فراہم کنندگان کے چلے جانے کے باعث استعمال میں اضافہ ہوا، جس نے زیادہ سے زیادہ شرحوں کو 10 فیصد APR کے قریب رکھنے کے لیے عارضی سود کے منحنی کی ترتیب کا باعث بنایا۔ اگلے دن مارکٹس دوبارہ کھلے، صرف نو اثاثوں پر باقی صفر-LTV سیٹنگز کے ساتھ۔
عہد نامہ
یہ عام بازار کی معلومات، جو ممکنہ طور پر تیسرے طرف، تجارتی یا سپانسر شدہ ذرائع سے حاصل کی گئی ہیں، صرف حوالہ اور تعلیمی مقاصد کے لیے فراہم کی گئی ہیں اور یہ مالیاتی یا سرمایہ کاری کی مشورت، پیشکش، دعوت یا ضمانت نہیں ہیں۔ ہم اس کی درستگی، مکملیت، قابل اعتمادی اور نتیجہ میں ہونے والے کسی بھی نقصان کے لیے ذمہ داری قبول نہیں کرتے۔ سرمایہ کاری/ٹریڈنگ خطرناک ہے؛ ماضی کا اداء مستقبل کے نتائج کی ضمانت نہیں دیتا۔ صارفین کو تحقیق کرنی چاہیے، احتیاط سے فیصلہ کرنا چاہیے اور مکمل ذمہ داری لینی چاہیے۔ مزید تفصیلات کے لیے، براہ راست KuCoin کے استعمال کی شرائط اور خرابی کا اعلان دیکھیں۔
ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔