اسلو مسٹ: حملہ آور نے لکویڈیٹی پول ریزروز کو مانیپولیٹ کرتے ہوئے NEM میں 822,000 امریکی ڈالر کھینچ لیے
بلوک چین سیکیورٹی فرم سلو مسٹ نے 22 اکتوبر، 2026 کو NemTokenV2 اسمارٹ کنٹریکٹ اور PancakeSwap USDT/NEM لیکویڈیٹی پول میں ایک خامی کے باعث $821,920 کے NEM ٹوکن کے استحصال کی اطلاع دی۔ حملہ آور نے 42 بار دہرائے گئے آپریشنز کے ذریعے ٹوکن اکاؤنٹنگ اور لیکویڈیٹی ریزروز کو مانیپولیٹ کیا، جس کے بعد USDT نکالنے سے پہلے ایک جعلی طور پر بلند ایکسچینج قیمت تخلیق کی گئی۔ اس واقعہ سے ڈی سینٹرلائزڈ ایکسچینجز کے ساتھ تعامل کرنے والے کسٹم ٹوکن میکانزمز میں سیکیورٹی کمزوریوں کا اندازہ ہوتا ہے۔ جبکہ رپورٹ کئے گئے نقصانات قابلِ ذکر ہیں، لیکن حملے کا نہایت اختتامی مالی اثر، ریکوری کی حالت، اور اصل NEM بلاک چین سے تعلق کو دقت سے الگ کیا جانا چاہئے۔
اسلو مسٹ نے پینکیکسواپ پر 822,000 امریکی ڈالر کے NEM ٹوکن کے ایکسپلوٹ کی رپورٹ کی ہے
اکتوبر 22 کے سیکیورٹی کے اعلان میں NemTokenV2 میں ایک سیٹلمنٹ اکاؤنٹنگ کمزوری کا اشارہ کیا گیا جس کی وجہ سے حملہ آور کو متعلقہ ٹوکن کے تبادلوں کو مکمل کیے بغیر لکویڈیٹی پول کے ریزروز کو مانیپولیٹ کرنے کی اجازت مل گئی۔ حملہ PancakeSwap پر USDT/NEM تجارتی جوڑے پر ہوا، جہاں خراب ریزرو بیلنسز نے ٹوکن کی قیمت کو متاثر کیا۔ SlowMist نے نتیجہ میں ہونے والے نقصان کا تخمینہ تقریباً 821,920 امریکی ڈالر لگایا، جس سے یہ واقعہ اس بات کا ایک اور مثال بن گیا کہ ٹوکن-خصوصی معاہدے کے منطق میں کمزوریاں ڈیفی لکویڈیٹی کو کس طرح خطرے میں ڈال سکتی ہیں۔
اسلو مسٹ کا اکتوبر 22 کا سیکورٹی ایلرٹ اور تخمینی $821,920 کا نقصان
سلو مسٹ نے نیم ٹوکن وی2 کو متاثرہ اسمارٹ کنٹریکٹ کے طور پر شناخت کیا اور ایک ترتیب کی وضاحت کی جس میں حملہ آور نے ریکارڈ کردہ فروخت کی سرگرمیوں اور اصل ایکسچینج سیٹلمنٹ کے درمیان عدم تطابق کا بار بار فائدہ اٹھایا۔ رپورٹ کردہ حملے میں ٹوکن ٹرانسفر اور لکویڈیٹی مینجمنٹ آپریشنز کے 42 دہرائے گئے عمل شامل تھے جنہوں نے تدریجاً پول کے ریزرو بیلنسز کو تبدیل کر دیا۔ پھر حملہ آور نے نتیجے میں بننے والے قیمتی عدم توازن کا استعمال کرتے ہوئے باقی NEM ٹوکنز کو مصنوعی طور پر بڑھائے گئے شرح پر USDT کے لیے exchange کر لیا۔ ہر دہرائے گئے آپریشن نے اس شرائط کو فراہم کیا جس نے آخری exchange کو مالی طور پر فائدہ مند بنایا۔
اندازہ لگایا گیا 821,920 امریکی ڈالر کا نقصان، حملہ آور کے صاف منافع کی الگ طور پر تصدیق شدہ حساب کتاب کے بجائے SlowMist کی طرف سے رپورٹ کیا گیا مالی اثر ہے۔ حالانکہ ابتدائی سیکورٹی دریافت میں متعلقہ کنٹریکٹ فنکشنز اور متاثرہ تجارتی جوڑا شناخت کیا گیا، لیکن ایک مکمل ٹرانزیکشن بائی ٹرانزیکشن مالی تفصیل الگ طور پر قائم نہیں کی گئی ہے۔ حملہ آور کے ذریعہ حاصل کی گئی رقم، ٹرانزیکشن لاگت، ابتدائی سرمایہ، اور کسی بھی بعد کے اثاثوں کے انتقال کو مدنظر رکھتے ہوئے، اندازہ لگائے گئے پول نقصانات سے مختلف ہو سکتی ہے۔ نکالے گئے اثاثوں کی کسی بھی تصدیق شدہ واپسی سے باقی مالی اثر بھی متاثر ہوگا۔
NemTokenV2 سیٹلمنٹ کی کمزوری اور PancakeSwap ماینگ کی نمائندگی
رپورٹ کی گئی کمزوری NemTokenV2 کے طریقہ کار سے متعلق تھی جس میں اس کے لکویڈیٹی پول میں ٹرانسفر ہونے والے ٹوکنز کو پروسیس کیا جاتا تھا۔ اس کے کنٹریکٹ منطق نے کچھ آنے والے ٹرانسفرز کو فروخت کی سرگرمی کے طور پر شمار کیا، بغیر یہ تصدیق کیے کہ کسی متعلقہ ایکسچینج نے ادائیگی کر دی ہے۔ اس سے ٹوکن کے اندر کے اکاؤنٹنگ اور پول میں ہونے والی حقیقی ٹریڈنگ سرگرمیوں کے درمیان ایک ناسازگاری پیدا ہوئی۔ فروخت کے حجم سے جڑے اکاؤنٹنگ مکینزمز کے لیے، یہ فرق یہ طے کر سکتا ہے کہ آٹومیٹڈ لکویڈیٹی آپریشنز کب فعال ہوں گے۔
ایکسیڈنٹ نے یہ بھی ظاہر کیا کہ ٹوکن خاص میکانزمز کو لیکویڈیٹی پولز کے ساتھ دقت سے ادماج کی ضرورت ہے۔ یہ پولز ڈی سینٹرلائزڈ ٹریڈنگ کے لیے درست ایسٹ بیلنسز پر منحصر ہیں، لیکن کسٹم ٹوکن فنکشنز اپنے اکاؤنٹنگ فرضیات کے مکمل ٹرانزیکشنز سے مطابقت نہ ہونے پر اضافی خطرات پیدا کر سکتے ہیں۔ رپورٹ کی گئی کمزوری NemTokenV2 سے متعلق تھی، نہ کہ PancakeSwap کے معیاری ایکسچینج کنٹریکٹس کے مکمل طور پر متاثر ہونے سے۔ اس لیے، اس واقعے کو ہر PancakeSwap تجارتی جوڑے کو متاثر ہونے کا ثبوت نہیں سمجھنا چاہیے۔
نیم ٹوکن وی 2 کی کمزوری نے 42 لکویڈیٹی پول مینیپولیشن کو ممکن بنایا
نیم ٹوکن وی2 کے ایکسپلوٹ کا مرکز ریکارڈ شدہ ٹوکن فروخت اور اصل ایکسچینج سیٹلمنٹ کے درمیان عدم مطابقت تھا۔ متاثرہ کنٹریکٹ میں بتایا گیا کہ اس نے لیکویڈیٹی پول میں ٹرانسفرز کو جائز قرار دیا، جس سے اس کی فروخت سے متعلق اکاؤنٹنگ متاثر ہو سکتی تھی، چاہے کوئی متعلقہ سوپ کنفرم نہ ہو۔ حملہ آور نے اس کمزوری کا استعمال کرتے ہوئے بار بار کنٹریکٹ آپریشنز کے ساتھ ریزرو بیلنسز کو تبدیل کیا اور مفید ٹریڈنگ کنڈیشنز بنائے۔ مکانزم کو سمجھنے کے لیے عام آٹومیٹڈ مارکیٹ میکر کے رویے اور اس سے تعامل کرنے والے کمزور ٹوکن منطق میں فرق کرنا ضروری ہے۔
نیم ٹوکن V2 کے ٹوکن اکاؤنٹنگ میں سیٹلمنٹ ویریفیکیشن کی خامی
ایک غیر مرکزی ایکسچینج میں، ٹوکنز کو لیکویڈیٹی پول میں ٹرانسفر کرنا یہ ضروری نہیں کہ ایک مکمل فروخت ہو چکی ہے۔ ایک درست سویپ کے لیے ایکسچینج کنٹریکٹ کو لین دین کو پروسیس کرنا اور متعلقہ اثاثوں کا حساب رکھنا ہوتا ہے۔ NemTokenV2 کو رپورٹ کیا گیا ہے کہ کچھ ٹرانسفرز کو فروخت کی سرگرمی کے طور پر ریکارڈ کرتے وقت یہ فرق نہیں بنایا۔ نتیجتاً، اس کا اندر کا اکاؤنٹنگ نظام ایسی سرگرمیوں کو ظاہر کر سکتا ہے جن میں متعلقہ مکمل ایکسچینج نہیں ہوا۔ مناسب سیٹلمنٹ تصدیق کے لیے کنٹریکٹ کو آنے والے ٹرانسفرز اور اصل میں انجام پانے والے سویپس میں فرق کرنا ہوگا۔
حملہ آور نے skim() اور flushLpSellRecycle() کے عمل کے ذریعے اس عدم تطابق کا فائدہ اٹھایا۔ PancakeSwap V2 میں، skim() جو ٹوکن بیلنسز جو جوڑے کے ریکارڈڈ ریزرو سے زیادہ ہوتے ہیں، انہیں ٹرانسفر کرتا ہے، جبکہ sync() ان ریکارڈڈ ریزروز کو اصل بیلنس کے مطابق اپڈیٹ کرتا ہے۔ ان فنکشنز کا مقصد مختلف ہے اور وہ خود بخود زیادہ خطرناک نہیں ہیں۔ رپورٹ کی گئی حملہ، متاثرہ ٹوکن کے کسٹم ری سائیکلنگ منطق اور پول کے درمیان تفاعل کی بنیاد پر منحصر تھا، جس سے دہرائی جانے والی ریزرو مینیپولیشن ممکن ہو گئی۔ یہ فرق اہم ہے کیونکہ صرف skim() کو بلانا عام طور پر لکوئڈٹی پول کے ریکارڈڈ ریزروز کو کم نہیں کرتا۔
دوہرائی گئی ریزرو کمی اور مصنوعی NEM قیمت کا بڑھنا
اسلو مسٹ نے رپورٹ کیا کہ حملہ آور نے 42 بار مینیپولیشن سیکوئنس دہرائی، جس میں ٹوکن ٹرانسفرز کو skim() اور flushLpSellRecycle() آپریشنز کے ساتھ ملا کر استعمال کیا گیا۔ اس سیکوئنس نے پول کے NEM ریزروز کو اس کے USDT ہولڈنگز کے مقابلے میں کم کر دیا۔ ایک مستقل پروڈکٹ لکویڈٹی پول میں، دو اثاثوں کی نسبتی مقداریں متعین شدہ ایکسچینج ریٹ کو متاثر کرتی ہیں، اس لیے ایک اثاثہ کے ریزروز کو دوسرے کے مقابلے میں کم کرنا اس کی ضمنی قیمت میں اضافہ کر سکتا ہے۔ حملہ آور نے اس عدم توازن کا استعمال کرتے ہوئے باقی NEM ہولڈنگز کو مزید distorted قیمت دہرائے جانے کے تحت USDT کے لیے فروخت کر دیا۔ رپورٹ کردہ 42 دہرائشات کو خودبخود 42 الگ الگ بلاک چین ٹرانزیکشنز کے طور پر نہیں لینا چاہیے، کیونکہ ایک ٹرانزیکشن متعدد کنٹریکٹ کالز کو انجام دے سکتی ہے۔ درست ریزرو تبدیلیاں اور الگ الگ ٹرانزیکشن رقوم کے لیے مکمل آن-چین ریکنسٹرکشن درکار ہوگا۔
USDT نکالنا، قیمت میں اعوجاج، اور NEM ٹوکن بمقابلہ XEM کا فرق
ایکسپلوٹ کے مالی نتائج صرف ریزرو مینیپولیشن تک محدود نہیں تھے۔ متاثرہ ٹریڈنگ پول کے اندر اثاثوں کے بیلنس کو تبدیل کرکے، حملہ آور ایسا ایکسچینج ریٹ تشکیل دے دیا جو عام بازار کی سرگرمیوں کے ذریعے حمایت یافتہ قیمتوں سے کافی حد تک مختلف ہو سکتا تھا۔ آخری USDT نکالنا اس مقامی قیمتی عدم توازن کو ظاہر کرتا تھا، نہ کہ ٹوکن کی وسیع تر بازاری قیمت میں آزادانہ طور پر تصدیق شدہ اضافہ۔ متاثرہ اثاثہ کی شناخت بھی اتنی ہی اہم ہے کیونکہ سیکورٹی رپورٹ میں ذکر کیا گیا ٹوکن XEM کے نیٹو کے ساتھ مسلسل طور پر منسلق نہیں ہوا ہے۔
حملہ آور نے پینکیکسواپ پول سے USDT کیسے نکالا
آخری مرحلہ میں پول کی ریزرو سٹرکچر کو تبدیل کرنے کے بعد حملہ آور کے باقی NEM ٹوکنز کا exchange کیا گیا۔ USDT کے مقابلے میں NEM ٹوکنز کی تعداد کم ہونے کی وجہ سے پول نے NEM کے لیے ایک زیادہ مخفی exchange rate فراہم کیا۔ رپورٹس کے مطابق، حملہ آور نے اس عدم توازن کا فائدہ اٹھایا اور ایک ایسی قیمت پر USDT حاصل کیا جو عام ٹریڈنگ حالات کو ظاہر نہیں کرتی تھی۔ یہ سرگرمی SlowMist کی سیکورٹی تحقیقات میں تخمینہ لگائے گئے تقریباً 821,920 امریکی ڈالر کے نقصان میں شامل ہوئی۔
حملہ آور کی حقیقی آمدنی کا تعین صرف رپورٹ کی گئی نقصان کی رقم سے زیادہ چاہتا ہے۔ تحقیقات کاروں کو تصدیق شدہ لین دین کے ریکارڈز، ابتدائی اثاثہ بیلنس، USDT ٹرانسفرز، انجام دہی کی لاگت، اور کوئی بھی باقی ماندہ ملکیت کا جائزہ لینا ہوگا۔ انہیں لِکوڈیٹی پول سے نکالے گئے اقدار کو حملہ آور کے آخری قبضے میں آنے والی مقدار سے الگ کرنا ہوگا۔ ان حرکات کا ترتیب وار جائزہ لینے سے عارضی ٹرانسفرز اور وہ اثاثے جنہیں حملہ آور نے آخرکار برقرار رکھا، الگ ہو جائیں گے۔ اس معلومات کے بغیر، پورے تخمینہ نقصان کو حاصل شدہ منافع کے طور پر بیان کرنا دستیاب شواہد کے مطابق اس بات کو زیادہ بڑھا دے گا۔
لیکویڈیٹی پول قیمت میں اضافہ بمقابلہ اصل NEM بازار کی قیمت
ایک ٹوکن کی قیمت ڈی سینٹرلائزڈ لکویڈیٹی پول میں اس خاص تجارتی جوڑے میں دستیاب اثاثوں پر منحصر ہوتی ہے۔ جب ذخیرہ بالانس میں تیزی سے تبدیلی آئے، تو قوت دی گئی ایکسچینج ریٹ دوسری جگہوں پر دستیاب قیمتوں سے الگ ہو سکتی ہے۔ رپورٹ کی گئی NemTokenV2 کی مانیپولیشن نے متاثرہ USDT/NEM پول میں ایسی تحریف پیدا کی، لیکن اس سے ٹوکن کی وسیع مارکیٹ ویلیویشن میں قابلِ موازنہ اضافہ ثابت نہیں ہوتا۔ ایک قابلِ اعتماد مارکیٹ وائڈ تقابل کے لیے اسی دوران دوسرے ٹریڈنگ مقامات سے انجام دی گئی قیمتیں درکار ہوں گی۔
لیکویڈیٹی ڈیپتھ اس اثرات کو تیز کر سکتی ہے۔ نسبتاً کم دستیاب اثاثوں والے پول میں عام طور پر ریزرو میں تبدیلیوں کے نتیجے میں قیمت پر زیادہ اثر پڑتا ہے جبکہ قابلِ موازنہ لین دین کو سنبھالنے والے گہرے مارکیٹ میں ایسا نہیں ہوتا۔ اس کا مطلب یہ ہے کہ تیزی سے بڑھی ہوئی پول قیمت ایسا ریٹ نہیں ہو سکتا جس پر عام ٹریڈرز بڑی فروخت کر سکتے ہوں۔ کسی بھی مستقل طور پر تصدیق شدہ مارکیٹ وائڈ قیمت کے ڈیٹا نے دوسرے ٹریڈنگ وینوز پر مطابقت رکھنے والی اضافہ کی تصدیق نہیں کی ہے، اس لیے اس واقعے کو ایک وسیع NEM مارکیٹ رالی کے طور پر پیش نہیں کیا جانا چاہیے۔
NemTokenV2 اور نیٹیو XEM خودکار طور پر ایک ہی ایشٹ نہیں ہیں
NemTokenV2 اور XEM، جو اصل NEM بلاک چین کی اصل کرپٹو کرنسی ہے، کے درمیان فرق ضروری ہے۔ باقاعدہ NEM دستاویزات XEM کو نیٹ ورک کی اصل ڈیجیٹل کرنسی کے طور پر شناخت کرتی ہیں۔ تاہم، اکتوبر 22 کے واقعات کی رپورٹس میں ایک اسمارٹ کنٹریکٹ NemTokenV2 کا ذکر ہے جو PancakeSwap تجارتی جوڑے سے منسلک ہے۔ مشترکہ پروجیکٹ کا نام یا ٹکر دونوں اثاثوں کو ایک جیسا یا باقاعدہ طور پر منسلک ہونے کا ثبوت نہیں ہے۔
تعلقات کی تصدیق کے لیے متاثرہ ٹوکن کے تصدیق شدہ کنٹریکٹ ایڈریس، جاری کرنے کے دستاویزات، اور متعلقہ پروجیکٹ آپریٹرز کے بیانات کا جائزہ لینا ضروری ہوگا۔ کنٹریکٹ کی ڈپلوymینٹ تاریخ سے اس کا آغاز اور NEM پروجیکٹ سے کوئی دستاویزی تعلق بھی ممکنہ طور پر معلوم ہو سکتا ہے۔ جب تک یہ تعلق قائم نہ ہو جائے، رپورٹ کیے گئے نقصانات کو اصل NEM بلاک چین یا تمام XEM ہولڈرز کے بجائے متاثرہ کنٹریکٹ اور لکویڈٹی پول کو نسبت دیا جانا چاہیے۔ یہ تمایز سرمایہ کاروں کو ایک ٹوکن خاص حملے کو ایک پورے بلاک چین نیٹ ورک کو متاثر کرنے والی سیکورٹی خرابی سے الگ رکھنے میں مدد کرتا ہے۔
NEM کے ایکسپلوٹ کے بعد: DeFi سیکیورٹی خطرات، ریکوری کی حالت اور مستقبل کا جائزہ
این ایم ٹوکن کے ایکسپلوٹ کے بعد کی صورتحال، فنڈز کی واپسی، لکویڈیٹی فراہم کنندگان کی نمائندگی، اور مخصوص اسمارٹ کنٹریکٹ مکانزم کی سیکیورٹی کے بارے میں فکر مندی پیدا کرتی ہے۔ سلو مسٹ کی 22 اکتوبر، 2026 کی اطلاع کے بعد، سب سے اہم غیر حل شدہ سوالات متاثرہ کنٹریکٹ کی درستگی کی حالت، نکالے گئے اثاثوں کی حرکت، اور باقی ٹریڈنگ لکویڈیٹی کی قابل اعتمادیت سے متعلق ہیں۔ حالانکہ ابتدائی رپورٹس مدعوعہ کمزوری کی نوعیت کا تعین کرتی ہیں، لیکن وہ بعد کے ریکوری کوششوں یا معاوضہ انتظامات کا مکمل جائزہ نہیں دیتیں۔
فند ریکوری اور نیمٹوکنV2 کی درستگی کی حالت
23 اکتوبر، 2026 تک، جائزہ لیے گئے واقعات کی رپورٹس نے NemTokenV2 کے لیے واپس حاصل کیے گئے فنڈز کی تصدیق شدہ رقم، تصدیق شدہ معاوضہ منصوبہ، یا مکمل سیکورٹی پیچ کی تصدیق نہیں کی ہے۔ SlowMist نے ممکنہ طور پر حملہ آور، ایکسپلوٹ کنٹریکٹ، اور متاثرہ ٹوکن سے منسلک پتے شائع کیے ہیں، جو مزید بلاک چین تحقیق کے لیے ممکنہ شروعاتی نقاط فراہم کرتے ہیں۔ تاہم، ان پتوں کی شناخت کرنا یہ ثابت نہیں کرتا کہ فنڈز فریز یا واپس کر دیے گئے ہیں۔ کسی بھی تصدیق شدہ واپسی کے لیے آن-چین لین دین یا ذمہ دار افراد کے قابل اعتماد بیانات کی ضرورت ہوگی۔ جائزہ لیے گئے ذرائع میں تصدیق شدہ واپسی کی معلومات کے عدم وجود کو اس بات کا ثبوت نہیں سمجھا جانا چاہیے کہ کوئی واپسی کا عمل نہیں ہوا۔
DeFi لیکویڈیٹی فراہم کنندگان کے خطرات اور ٹریڈنگ کے اثرات
لیکویڈیٹی فراہم کنندگان اور ٹریڈرز کو ایک پول کے ریزروز میں پھیلاؤ کے وقت مختلف خطرات کا سامنا ہوتا ہے۔ فراہم کنندگان کو اپنی لیکویڈیٹی پوزیشنز کی قیمت اور ترکیب میں تبدیلیوں کا سامنا ہو سکتا ہے، جبکہ ٹریڈرز کو بڑی سلیپیج، محدود ٹریڈنگ ڈیپتھ، اور غیر قابل اعتماد ایکسچینج قیمتیں کا سامنا ہو سکتا ہے۔ انفرادی شرکاء کے زیان کو الگ طور پر مقدار میں بیان نہیں کیا گیا ہے۔ جو کوئی ایکسپوزر کا جائزہ لے رہا ہے، وہ صرف ٹوکن کے نام پر انحصار نہیں کرنا چاہئے بلکہ متاثرہ کنٹریکٹ ایڈریس کی تصدیق کرے اور متعلقہ والٹ ٹرانزیکشنز کا جائزہ لے۔ اس واقعے کو XEM کی قیمت میں وسیع پیمانے پر کمی یا بحالی سے جوڑنے کے لئے بھی کافی ثبوت موجود نہیں ہیں، جس سے مارکیٹ وائڈ نتائج نکالنا جلد بازی ہوگی۔
اسمارٹ کنٹریکٹ سیکیورٹی میں بہتری اور مزید تحقیق
درج کی گئی کمزوری یہ ظاہر کرتی ہے کہ ٹوکن خاص فروخت ریکارڈز کو اپڈیٹ کرنے سے پہلے مکمل ایکسچینجز کی تصدیق کرنا کتنا ضروری ہے۔ اس طرح کے میکانزمز کا جائزہ لینے والے ڈویلپرز کو یہ دیکھنا چاہیے کہ ٹرانسفر اکاؤنٹنگ لیکویڈیٹی مینجمنٹ فنکشنز کے ساتھ کس طرح تعامل کرتا ہے، خاص طور پر جب دہرائے جانے والے کالز ریزرو میں تبدیلیوں کو فعال کر سکتے ہیں۔ مستقل اسمارٹ کنٹریکٹ آڈٹس، ٹرانزیکشن سیمولیشنز، اور دہرائے جانے والے آپریشنز کا ٹیسٹنگ وہ کمزوریاں شناخت کرنے میں مدد کر سکتا ہے جنہیں منفرد ٹرانزیکشن چیکس نظر انداز کر دیتے ہیں۔ عام طور پر، یہ سمجھنا کہ اسمارٹ کنٹریکٹ ایکسپلوٹس کس طرح پیدا ہوتے ہیں، اس بات کو واضح کرنے میں مدد کر سکتا ہے کہ زیربنیاد ایکسچینج فنکشنز ڈیزائن کے مطابق کام کرتے ہوئے بھی ٹوکن خاص اکاؤنٹنگ منطق پر توجہ دینا ضروری کیوں ہے۔ نیم ٹوکن وی2 کے لیے، تصدیق شدہ ٹیکنیکل فکس اور مستقل طور پر جانچے گئے امپلیمنٹیشن سے بے بنیاد ضمانت سے زیادہ مضبوط اصلاحات کا ثبوت ملتا ہے۔
NEM ٹوکن کی لیکویڈیٹی اور سرمایہ کاروں کے اعتماد کے لیے مستقبل کا جائزہ
اگلے اہم ترقیات میں ایک دستاویزی ٹیکنیکل جواب، اخذ کیے گئے USDT کی تصدیق شدہ حرکت یا بحالی، اور متاثرہ ٹریڈنگ پول کی حالت کے بارے میں قابل اعتماد معلومات شامل ہوں گی۔ تصدیق شدہ کنٹریکٹ فکس یا شفاف تحقیق سے مارکیٹ کے شرکاء کو یہ جاننے میں مدد مل سکتی ہے کہ پہچانے گئے خطرے کو دور کر دیا گیا ہے یا نہیں۔ اس کے برعکس، حل نہ ہونے والی اکاؤنٹنگ کمزوریاں اور عدم استحکام والی مائعیت ٹریڈنگ اور قیمت کا تعین مشکل بناسکتی ہیں۔ یہ ممکنہ سیناریوز ہیں، مقررہ پیشگوئیاں نہیں، اور اب تک کوئی تصدیق شدہ بحالی کا وقت یا ٹوکن قیمت کا ہدف متعین نہیں ہوا۔ اس واقعے کا طویل مدتی اہمیت موثر ازالہ اور شفاف رپورٹنگ کے ثبوت پر منحصر ہوگی، تجسس کی مارکیٹ پیشگوئیوں پر نہیں۔
نتیجہ
22 اکتوبر، 2026 کو NEM ٹوکن کے ایکسپلوٹ سے ظاہر ہوا کہ کسٹم اسمارٹ کنٹریکٹ اکاؤنٹنگ میں کمزوریاں ڈی سینٹرلائزڈ ایکسچینج کی لکویڈیٹی کو مالی نقصان کے لیے کھول سکتی ہیں۔ سلو مسٹ نے نقصان کا اندازہ تقریباً 821,920 امریکی ڈالر لگایا، جس میں USDT نکالنے سے پہلے ریزروز کو منaplulate کرنے کے لیے 42 دہرائے گئے آپریشنز شامل تھے۔
سب سے اہم غیر جواب دیے گئے سوالات آخری مالی اثر، کوئی بحال کیے گئے فنڈز، متاثرہ معاہدے کی سیکورٹی، اور اس کا نیٹو XEM سے تعلق سے متعلق ہیں۔ جب تک ان تفصیلات کی الگ طور پر تصدیق نہیں ہو جاتی، اس واقعے کو نامزد NemTokenV2 لکویڈٹی پول کے ایکسپلوٹ کے طور پر سمجھنا بہتر ہے، نہ کہ اصل NEM بلاک چین کو متاثر کرنے والے کمپرومنس کا ثبوت۔ DeFi شرکاء کے لیے، یہ سیٹلمنٹ کی تصدیق، قابل اعتماد معاہدے کی شناخت، اور شفاف سیکورٹی رپورٹنگ کی اہمیت کو مزید مضبوط کرتا ہے۔
اکثر پوچھے جانے والے سوالات
صارفین متاثرہ NemTokenV2 معاہدے کی تصدیق کیسے کر سکتے ہیں؟
صارفین SlowMist کے سیکورٹی ایلرٹ میں شائع کردہ کنٹریکٹ ایڈریس کو بلاک چین ایکسپلورر کے ریکارڈز، جس میں تصدیق شدہ سورس کوڈ، ٹوکن ٹرانسفرز اور کنٹریکٹ انٹرایکشنز شamil ہیں، کے ساتھ موازنہ کر سکتے ہیں۔ ایک ٹوکن کے نام کے استعمال کے بجائے بالکل ایڈریس کی جانچ کرنا زیادہ قابل اعتماد ہے کیونکہ غیر متعلقہ کرپٹو کرنسی منصوبے مماثل نام یا ٹکر کی علامتیں استعمال کر سکتے ہیں۔
ٹریڈرز کیسے چیک کر سکتے ہیں کہ کیا ان کے والٹ نے متاثرہ لیکویڈیٹی پول کے ساتھ تعامل کیا ہے؟
ٹریڈرز متعلقہ بلاک چین ایکسپلورر پر اپنے والٹ کی ٹرانزیکشن کی تاریخ جانچ سکتے ہیں اور متاثرہ USDT/NEM جوڑے کے ساتھ پچھلے سوپس، لکویڈیٹی ڈپازٹس یا نکالنے کی شناخت کر سکتے ہیں۔ کنٹریکٹ ایڈریسز اور ٹرانزیکشن ریکارڈز یہ طے کرنے میں مدد کر سکتے ہیں کہ کیا والٹ نے اس مارکیٹ کے ساتھ تعامل کیا ہے۔ تاہم، پچھلے تعامل سے فنانسی نقصان کا خودکار طور پر اظہار نہیں ہوتا۔
کیا NEM ٹوکن کا استعمال کرنے والا حملہ USDT اسٹیبل کوائن کو متاثر کرتا ہے؟
یہ ثابت نہیں ہوا کہ USDT کا بنیادی اسمارٹ کنٹریکٹ متاثر ہوا۔ رپورٹ کی گئی واقعہ میں ایک خاص PancakeSwap لکویڈیٹی پول میں مانیپولیٹڈ قیمت کے ذریعے USDT نکالا گیا۔ ایک ٹوکن کنٹریکٹ یا تجارتی جوڑے میں کمزوری USDT کے دوسرے نیٹ ورکس یا ایکسچینجز پر مجموعی طور پر سیکورٹی کی خرابی کا ثبوت نہیں ہے۔
کیا ٹوکن کی منظوری کا مطلب ہے کہ والٹ کو ایکسپلوٹ کا اثر ہوا؟
نہیں۔ ٹوکن کی منظوری ایک اسمارٹ کنٹریکٹ کو ایک مخصوص رقم کی کرپٹو کرنسی ٹرانسفر کرنے کی اجازت دیتی ہے، لیکن صرف منظوری سے یہ ثابت نہیں ہوتا کہ فنڈز منتقل ہوئے یا ضائع ہوئے۔ صارفین موجودہ خرچ کی اجازتیں جانچ سکتے ہیں اور وہ منظوریاں منسوخ کر سکتے ہیں جن کی انہیں ضرورت نہیں۔ اجازت منسوخ کرنا پہلے ہی لکوڈیٹی پول سے نکالے گئے اثاثوں کو واپس نہیں لاتا۔
کیا ٹریڈرز مصنوعی طور پر بڑھائی گئی لکویڈیٹی پول قیمت پر ٹوکنز بیچ سکتے ہیں؟
ضروری نہیں۔ نمایاں ایکسچینج ریٹ اصل انجام دہی کی قیمت سے مختلف ہو سکتی ہے کیونکہ ہر ٹریڈ پول کے اثاثوں کے توازن کو بدل دیتا ہے اور اس میں سلیپیج اور فیس شامل ہو سکتے ہیں۔ محدود لیکویڈٹی والے پولز میں بڑی فروختیں ابتدائی قیمت سے کافی کم حاصل کر سکتی ہیں۔ جعلی طور پر بلند قیمت کو حقیقی بازار اقدار کا قابل اعتماد اندازہ نہیں سمجھنا چاہئے۔
کیا 42 رپورٹ کی گئی دھوکہ دہیاں 42 الگ الگ بلاک چین ٹرانزیکشنز کی نمائندگی کرتی ہیں؟
ضروری نہیں۔ سلو مسٹ کی رپورٹ کردہ تعداد 42 دہرائیوں کو ظاہر کرتی ہے، نہ کہ الگ الگ لین دین کی تصدیق شدہ تعداد۔ ایک واحد بلاک چین لین دین متعدد معاہدہ کالز کو انجام دے سکتی ہے۔ لین دین کی تعداد کی تصدیق کے لیے متعلقہ ہیشز اور اجرائی ٹریسز کا جائزہ لینا ضروری ہے۔
عذر: یہ عمومی مارکیٹ معلومات، جو ممکنہ طور پر تیسری طرف، تجارتی یا سپانسر شدہ ذرائع سے ہیں، صرف حوالہ اور تعلیمی مقاصد کے لیے فراہم کی گئی ہیں اور یہ مالیاتی یا سرمایہ کاری کی مشورت، پیشکش، دعوت یا ضمانت نہیں ہیں۔ ہم اس کی درستگی، مکملیت، قابل اعتمادی اور نتیجے میں ہونے والے کسی بھی نقصان کے لیے ذمہ داری قبول نہیں کرتے۔ سرمایہ کاری/ٹریڈنگ خطرناک ہے؛ ماضی کا اداء مستقبل کے نتائج کی ضمانت نہیں دیتا۔ صارفین کو تحقیق کرنی چاہیے، احتیاط سے فیصلہ کرنا چاہیے اور مکمل ذمہ داری لینی چاہیے۔ مزید تفصیلات کے لیے، براہ راست KuCoin کے استعمال کی شرائط اور خرابی کا اعلان دیکھیں۔
ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔