فچ.ای آئی FET کے ایکسپلوٹ نے 19 ستمبر، 2026 کو ایتھریم مبنی ٹوکن تبدیلی کنٹریکٹ سے تقریباً 1.56 ملین امریکی ڈالر کی FET کی نکالی جانے کے بعد کرپٹو برج سیکورٹی پر نئی توجہ مبذول کرائی۔ واقعہ تقریباً 8.72 ملین FET کی نکالی جانے سے شروع ہوا، جس کے بعد NTX، AGIX، WMTx اور CGV کے ساتھ غیر اختیاری سرگرمیوں میں توسیع ہوئی۔ آن-چین تحقیقات نے اس وسیع واقعہ کو متصل ٹوکن مائیگریشن اور برج سسٹمز پر استعمال ہونے والے متاثرہ ادارتی بنیادوں سے جوڑ دیا۔ سیکورٹی واقعہ کے بعد ٹوکن کا پیچھا کرنے والے قارئین FET کی موجودہ قیمت اور مارکٹ ڈیٹا کے ساتھ متعلقہ منصوبوں کے اپڈیٹس پر نظر رکھ سکتے ہیں۔

حملہ FET ٹوکن کے ہر ٹوکن یا بنیادی Fetch.ai نیٹ ورک کے کمپرومائز ہونے کے برابر نہیں تھا۔ اس کے بجائے، اس نے ان خطرات کو سامنے لایا جو ایسے مخصوص دستخط کے اعتماد کے ذریعے پیدا ہوتے ہیں جو مائیگریشن یا برج کنٹریکٹس کے ذریعے رکھی گئی بڑی ٹوکن بیلنس تک رسائی کو کنٹرول کرتے ہیں۔ یہ فرق اہم ہے کیونکہ حملہ آور نے Fetch.ai کے کنسینس میکانزم توڑنے یا عام صارفین کے والٹس تک براہ راست رسائی حاصل کرنے کے بجائے معتبر اجازت استعمال کی لگتی ہے۔ اس لیے تحقیق مرکوز ہے کہ مخصوص اعتماد کے ذرائع کیسے جاسوسی طور پر متاثر ہوئے، حملہ آور نے دراصل کتنی قیمت حاصل کی، اور وسیع Artificial Superintelligence Alliance ایکو سسٹم میں مزید سیکورٹی تبدیلیاں کیا ہو سکتی ہیں۔

فیچر.ai FET کا ایکسپلوٹ 19 ستمبر، 2026 کو واقع ہوا، جب ایک حملہ آور نے ethereum پر TokenConversionManagerV3 کنٹریکٹ سے تقریباً 8,721,530 FET نکال لیا۔ اس وقت ٹوکنز کی قیمت تقریباً 1.53 ملین سے 1.56 ملین امریکی ڈالر تھی، جس سے یہ لین دین واقعہ کے ابتدائی مرحلے کے ساتھ جڑی سب سے واضح مالی نقصان کی صورت بن گئی۔ آن چین تجزیہ کے مطابق بنیادی نکالی گئی رقم تقریباً 20:21 UTC پر ہوئی، جس کے بعد چوری شدہ FET کو تقریباً 523 ETH کے لیے فوراً تبدیل کر دیا گیا۔ ٹرانسفر اور تبدیلی کی رفتار نے نقصان کو روکنے کے عمل کو مشکل بنادیا، کیونکہ زیادہ تر براہ راست چوری شدہ FET پہلے ہی منتقل ہو چکا تھا جب تک متاثرہ انفراسٹرکچر کو روکا نہ جا سکا۔

سیکورٹی واقعہ جلد ہی اس اصل لین دین کے باہر پھیل گیا۔ تحقیقات کاروں نے اسی حملہ گروہ کو NuNet کے NTX، SingularityNET کے AGIX، World Mobile کے WMTx اور Cogito کے CGV کے غیر مجاز ٹوکن سرگرمیوں سے جوڑ دیا، جس سے شروع میں جو ایک منفرد FET کنورٹر کے استعمال کا مظہر لگ رہا تھا، وہ ایک وسیع متعدد ٹوکن سیکورٹی واقعہ بن گیا۔ وسیع نمونہ ایک صرف ایک ٹوکن کنٹریکٹ تک محدود مسئلے کے بجائے مشترکہ یا جڑے ہوئے برج، کنورژن اور اتھارائزیشن انفراسٹرکچر کی طرف اشارہ کرتا تھا۔ کئی مائیگریشن اور برج فنکشنز کو بعد میں روک دیا گیا جب ٹیمیں خصوصی اجازتوں، متاثرہ اعتماد ناموں اور غیر مجاز لین دین کے دائرہ کار کا جائزہ لے رہی تھیں۔

1.56 ملین ڈالر کا FET ڈرین شاید فرد کے FET ہولڈرز پر حملے کے بجائے مخصوص دستخط کی بنیادی ڈھانچے کے متاثر ہونے سے متعلق ہے۔ حملہ آور کو ایک ایسا ٹرانزیکشن جمع کرانے میں کامیابی حاصل ہوئی جس میں ایسا اجازت نامہ تھا جسے تبدیلی کا معاہدہ قانونی سمجھتا تھا، جس کی وجہ سے FET کا بڑا بیلنس معاہدے سے باہر نکل گیا جبکہ اسمارٹ-کنٹریکٹ کے سطح پر ٹرانزیکشن غلط نظر نہیں آئی۔ یہ فرق حفاظتی توجہ کو عام ٹوکن ٹرانسفرز سے دور کر کے اعلیٰ اختیارات والی تبدیلی کی درخواستوں کو منظور کرنے والے طریقوں کی طرف موڑ دیتا ہے۔ اس سے یہ بھی واضح ہوتا ہے کہ واقعہ Fetch.ai بلاک چین کے ب без راستہ ہیکنگ کے بجائے دستخط کی کلید یا اجازت کے متاثر ہونے کے طور پر زیادہ درست طور پر بیان کیا جا سکتا ہے۔

مسوّدہ اختیارات

حملہ آور نے ایک درست اختیاری دستخط کا استعمال کرتے ہوئے TokenConversionManagerV3 کی conversionIn() فنکشن سے تعامل کیا، جس سے ایک منفرد لین دین میں تقریباً 8.72 ملین FET کنٹریکٹ سے باہر نکل گئے۔ چونکہ درخواست میں ایسے اہلیت کے اعداد و شمار تھے جنہیں سسٹم نے پہچان لیا، اس لیے کنٹریکٹ نے اسے غیر اختیاری کے طور پر مسترد نہیں کیا بلکہ اسے پروسیس کر لیا۔ ابتدائی سیکورٹی تجزیہ نے اس سرگرمی کو SingularityNET انفراسٹرکچر سے منسلک ایک مختل کیا گیا برج اتھارائزر کلید سے جوڑ دیا، تاہم بلاک چین ریکارڈز صرف اس بات کو ظاہر کر سکتے ہیں کہ حملہ آور نے اس اہلیت پر کنٹرول حاصل کیا، بالکل طریقہ نہیں بتا سکتے۔ یہ طے کرنا کہ کلید آف-چین سسٹم، عملی غلطی یا کسی اور خرابی کے ذریعے ظاہر ہوئی یا نہیں، آن-چین ٹرانزیکشن کے تاریخ سے زائد معلومات کی ضرورت ہوتی ہے۔

ایک واقعہ یہ ظاہر کرتا ہے کہ پرائیویٹ کی کی سیکورٹی خاص طور پر اہم ہو جاتی ہے جب امتیازی اعتماد کارڈز اہم ٹوکن بیلنس رکھنے والے اسمارٹ کنٹریکٹ فنکشنز کو کنٹرول کرتے ہیں۔ ایک مختل کردہ سائنر مضر سرگرمیوں کو تکنیکی طور پر درست ظاہر کر سکتا ہے کیونکہ ٹرانزیکشن وہی کرپٹوگرافک اجازت حمل کرتا ہے جو ایک قانونی آپریٹر سے توقع کی جاتی ہے۔ اس معاملے میں، بنیادی بلاک چین نے عام طور پر ٹرانزیکشنز کو جاری رکھا جبکہ کمزور نقطہ کنورٹر کو کنٹرول کرنے والی اجازت انفراسٹرکچر تھا۔ عام FET ٹرانسفرز کو مختل کردہ کنورژن میکانزم کے برابر نہیں سمجھنا چاہئے، اس لئے یہ الگ الگ ہونا ضروری ہے۔

سائننگ-کی سیکیورٹی

ایک خصوصی دستخط کی کلید عملی طور پر ایک اسمارٹ کنٹریکٹ کے سیکورٹی پیرامیٹر کا حصہ بن جاتی ہے۔ اگر کوئی حملہ آور ایسے کریڈنشل پر کنٹرول حاصل کر لے، تو مضر ہدایات اسمارٹ کنٹریکٹ کے نقطہ نظر سے قانونی درخواستوں جیسی دکھائی دے سکتی ہیں۔ یہ ایک روایتی اسمارٹ کنٹریکٹ کے خرابی سے مختلف قسم کا سیکورٹی خطرہ پیدا کرتا ہے، کیونکہ حملہ آور کو خود کوڈ کو مانیپولیٹ کرنے کی ضرورت نہیں ہو سکتی۔ اس کے بجائے، بھروسہ مند دستخط کے عمل تک رسائی حاصل کرنا ان فنکشنز تک براہ راست راستہ فراہم کر سکتا ہے جنہیں ٹوکنز منتقل یا جاری کرنے کے لیے جان بوجھ کر ڈیزائن کیا گیا تھا۔

اس لیے، اس حملہ نے متعدد طرفین کی منظوری، ہارڈویئر سے مدد لی گئی کلید محفوظ رکھنا، رقم نکلوانے کی حد، کلید کا تبدیل کرنا اور اختیاری لین دین کی ریل ٹائم نگرانی کی اہمیت کو مزید مضبوط کردیا۔ مزید کنٹرولز ایک منفرد مختل کردہ اعتماد پر مبنی کرڈنٹل کو مزید تصدیق کے بغیر غیر معمولی بڑے ٹرانسفرز کو منظور کرنے سے مشکل بناسکتے ہیں۔ برج اور ٹوکن مائیگریشن آپریٹرز کے لیے، انفرادی کلیدوں کے اختیارات کو محدود رکھنا اور غیر معمولی لین دین کے سائز کی نگرانی کرنا، اگر دستخط کے انفراسٹرکچر کا ایک ہی حصہ خراب ہوجائے تو، خرابی کے اثرات کو کم کرسکتا ہے۔ یہ اقدامات خاص طور پر اس قسم کے معاہدوں کے لیے متعلقہ ہیں جو مائیگریشن یا انٹرآپریبلٹی سسٹمز کے نام پر باقاعدگی سے بڑے ٹوکن بیلنس رکھتے ہیں۔

فیچر.ai کا ایکسپلوٹ ابتدائی FET نکالنے کے فوراً بعد ایک وسیع متعدد ٹوکن سیکورٹی واقعہ میں تبدیل ہو گیا۔ کراس چین تجزیہ نے تقریباً 2.31 ارب ٹوکن یونٹس کا پتہ لگایا جو FET، NTX، AGIX، WMTx اور CGV کے ذریعے بغیر اجازت کے خالی یا بنائے گئے۔ متاثرہ اثاثوں کی بڑھتی ہوئی فہرست سے ظاہر ہوا کہ حملہ صرف ایک ٹوکن کنورٹر تک محدود نہیں تھا، بلکہ کئی منصوبوں کے ساتھ تعامل کرنے کے قابل انفراسٹرکچر کو شامل کرتا تھا۔ اس وسیع دائرہ کار نے اس واقعہ کو مصنوعی سپر انٹیلی جنس ایلائنس ایکو سسٹم کے استعمال کرنے والوں کے لیے اور عام طور پر کراس چین ٹوکن مائیگریشن سسٹمز کی سیکورٹی کے لیے متعلقہ بنایا۔

FET لین دین کے برعکس، جس میں پہلے سے کنورٹر میں رکھے گئے ٹوکن شامل تھے، بعد کی سرگرمیوں میں زیادہ تر غیر اجازت دی گئی ٹوکن تخلیق یا تبدیلی شامل تھی۔ جب نقصان کے اندازوں کا موازنہ کیا جائے تو یہ فرق اہم ہے کیونکہ نئے تخلیق کردہ سپلائی کا فوراً اتنی ہی رقم میں تبدیل نہیں ہوتا جتنا حملہ آور حاصل کر سکتا ہے۔ متاثرہ کئی ٹوکن نسبتاً کم تجارت والے مارکیٹس میں ٹریڈ ہو رہے تھے، جس کا مطلب ہے کہ بہت بڑی بیلنس فروخت کرنے کی کوشش سے قیمتیں جلد گر سکتی ہیں۔ اس کے نتیجے میں، غیر اجازت دی گئی ٹوکن کی نامزد قیمت اصل میں اتنی زیادہ تھی جتنی کہ انہیں حقیقی طور پر مائع اثاثوں میں تبدیل کیا جا سکتا تھا۔

NTX

FET کی نکالی جانے کے بعد نیٹن کا NTX اس اثر میں شامل پہلے اثاثوں میں سے ایک تھا۔ آن چین تجزیہ نے ایک منفرد مینٹنگ لین دین میں صرف 30 منٹ کے اندر تقریباً 408.53 ملین NTX کے تخلیق کا ریکارڈ کیا، جو FET کی بنیادی نکالی جانے کے بعد ہوا۔ دستیاب فراہمی میں اچانک اضافہ NTX کی مایوسی پر شدید دباؤ ڈالا اور FET کی کمی اور NTX کی سرگرمی کو ملا کر مجموعی واقعہ کا تخمینہ تقریباً 2 ملین ڈالر تک پہنچ گیا۔ دونوں واقعات کے قریب وقت کے درمیان تعلق نے یہ دعویٰ مضبوط کر دیا کہ وہ ایک ہی وسیع حملے کا حصہ تھے، نہ کہ الگ الگ حملے۔

این ٹی ایکس کا واقعہ یہ بھی ظاہر کرتا ہے کہ ٹوکن سپلائی اور عملی نقصانات کو الگ الگ تجزیہ کیا جانا چاہیے۔ لاکھوں مالیاتی ٹوکنز کو حملے سے پہلے کے مارکیٹ پرائس سے ضرب دینے سے بہت بڑا نظریاتی اعداد و شمار حاصل ہو سکتا ہے، لیکن یہ حساب اس فرض پر مبنی ہے کہ پوری سپلائی کے لیے خریداروں کی وہی قیمت پر دستیاب ہیں۔ ایک پتلا مارکیٹ میں، جارحانہ فروخت توانائی کو جلد ختم کر سکتی ہے اور ٹوکن کی قیمت کو نیچے دھکیل سکتی ہے۔ اس لیے، غیر اجازت دیے گئے طریقے سے بنائے گئے این ٹی ایکس کی تعداد کو خودکار طور پر حملہ آور کے ذریعہ کامیابی سے چوری شدہ نقد رقم نہیں سمجھا جانا چاہیے۔

AGIX

سینگولاریٹی نیٹ کا AGIX، تحقیقات کاروں نے مزید نیٹ ورکس اور معاہدوں میں غیر اختیاری سرگرمیوں کا پتہ لگانے کے ساتھ، وسیع واقعہ کا ایک اور اہم حصہ بن گیا۔ وسیع کراس چین تجزیہ نے تقریباً 895.96 ملین AGIX کو غیر اختیاری تبدیلی کی سرگرمیوں سے منسلک کیا، جبکہ ابتدائی ایتھریم فوکسڈ مشاہدات نے تحقیقات کے ابتدائی مراحل میں چھوٹی مقداروں کو درج کیا۔ یہ مختلف اعداد و شمار زنجیر کے دائرہ کار، وقت اور طریقہ کار میں تبدیلیوں کو ظاہر کرتے ہیں، ضروری طور پر متناقض رپورٹس نہیں۔ ترقی پذیر اعداد اس بات کو ظاہر کرتے ہیں کہ کراس چین اسپلوٹ کا تخمنا آنالسٹس کتنے مزید لین دین شناخت کرتے ہیں، اس کے ساتھ کس طرح تبدیل ہوتا ہے۔

AGIX کی سرگرمیوں نے AGIX سے FET تبدیلی کے انفراسٹرکچر پر مزید توجہ بھی مبذول کرائی، جسے ٹیموں نے متاثرہ سسٹمز کی جانچ کے دوران روک دیا۔ یہ عملی جواب ASI ٹوکن میگریشن میں شرکت کرنے والے صارفین کے لیے اہم تھا کیونکہ عام FET کی ملکیت ب без براہ راست متاثر نہیں ہوئی تھی، لیکن عام تبدیلی کے راستے متاثر ہو گئے۔ روکنے سے جانچ کرنے والوں کو سائنر اجازتوں کا جائزہ لینے اور یہ طے کرنے کا وقت ملا کہ متاثرہ اجازت دینے والے کردار دوسرے کنٹریکٹس کے خلاف دوبارہ استعمال ہو سکتے ہیں یا نہیں۔ ان خدمات کو محفوظ طریقے سے دوبارہ شروع کرنا اس بات پر منحصر ہوگا کہ کمزور اعتماد اور اجازتیں تبدیل یا منسوخ کر دی گئی ہیں۔

WMTx

حملہ نے ورلڈ موائل کے WMTx انفراسٹرکچر کو بھی متاثر کیا، جس سے اس واقعے سے منسلک غیر اختیاری سرگرمیوں کی فہرست میں ایک اور ٹوکن شامل ہو گیا۔ وسیع کراس چین تجزیہ نے تقریباً 500.48 ملین WMTx کو ٹریک کیا، جبکہ پہلے ایتھریم فوکسڈ اسناپ شاٹس نے تحقیقات کاروں کے پوری ترتیب کو دوبارہ تعمیر کرنے سے پہلے چھوٹی مقداریں کیپچر کیں۔ یہ فرق یہ ظاہر کرتا ہے کہ ابتدائی ہیک رپورٹس عام طور پر زیادہ چینز اور ٹرانزیکشنز کے جائزے لینے پر تبدیل ہوتی رہتی ہیں۔ کراس چین واقعات مختلف سسٹمز میں سینکڑوں ٹرانزیکشنز کو شامل کر سکتے ہیں، جس سے ابتدائی تخمینے خود بخود ناقص ہوتے ہیں۔

WMTx سرگرمی مزید واضح کرتی ہے کہ نامیاتی ٹوکن کی قیمت اور حقیقی قیمت میں فرق کیا ہے۔ بڑے حملہ آوروں کے کنٹرول میں موجود بیلنسز ایک حملے سے پہلے کے مارکیٹ پرائس کے استعمال سے بہت قیمتی لگ سکتے ہیں، لیکن ان قیمتوں میں عام لکویڈٹی کی صورتحال کو فرض کیا گیا ہے۔ نئے بنائے گئے سینکڑوں ملین ٹوکنز بیچنا دستیاب خریداروں کو زبردست طور پر دبائے اور مارکیٹ کو تیزی سے نیچے لے جائے گا، جس سے ہر اضافی فروخت سے دستیاب منافع کم ہو جائے گا۔ یہ لکویڈٹی اثر اس بات کا ایک اہم وجوہ ہے کہ بعد کے سرخ خبروں کی قیمتیں تصدیق شدہ مالی نقصانات کے برابر نہیں ہونی چاہئیں۔

CGV

Cogito سے منسلک تقریباً 492.4 ملین CGV کو وسیع آن-چین دوبارہ تعمیر میں بھی شamil کیا گیا۔ اس کے شamil ہونے سے ظاہر ہوا کہ متاثرہ احکامات کی بنیادی سہولت صرف ایک میگریشن کنٹریکٹ یا منصوبے تک محدود نہیں رہ سکتی، بلکہ کئی باہمی منسلک اثاثوں کو متاثر کر سکتی ہے۔ اضافی ٹوکن سرگرمیوں نے تحقیق کے دائرہ کار کو وسعت دی اور منسلک منصوبوں پر دباؤ بڑھایا کہ وہ سائنر اجازتوں، ٹوکن تبدیلی کے طریقوں اور کراس-چین ایکسس کنٹرولز کا جائزہ لیں۔ اس نے یہ بھی ثابت کیا کہ بنیادی سہولت کے سطح پر حملہ کرنے سے ہر بنیادی بلاک چین کے عمل جاری رہنے کے باوجود متعدد اثاثوں میں خطرات پیدا ہو سکتے ہیں۔

ملا کر، FET کا ڈرین اور NTX، AGIX، WMTx اور CGV کے ساتھ غیر اختیاری سرگرمیاں یہ ظاہر کرتی ہیں کہ ایک بلاک چین برج یا مائیگریشن سسٹم میں کمزوریاں ایک ٹوکن سے زیادہ پھیل کر خطرات پیدا کر سکتی ہیں۔ کراس-چین سسٹم عام طور پر ان خصوصی اجزاء پر منحصر ہوتے ہیں جو نیٹ ورکس کے درمیان ٹرانسفر یا ٹوکن جاری کرنے کی اجازت دیتے ہیں، جس سے ان اجزاء کو حملہ آوروں کے لیے موزوں نشانہ بناتا ہے۔ اس واقعہ کے باعث، سائنر ڈیزائن، اجازت کا انتظام، لین دین کی حدود اور یہ تصدیق کرنے کے لیے استعمال ہونے والے تحفظات پر زیادہ توجہ مرکوز ہوئی ہے کہ کراس-چین تبدیلی کے درخواستیں قانونی سرگرمیوں سے مطابقت رکھتی ہیں۔

فیچر.ای آئی کے ہیک میں کھوئی گئی رقم اس بات پر منحصر ہے کہ واقعے کا کون سا حصہ ناپا جا رہا ہے۔ سب سے واضح بدون واسطہ عدد تقریباً 1.53 ملین سے 1.56 ملین امریکی ڈالر ہے، جو TokenConversionManagerV3 سے نکالے گئے 8.72 ملین FET کو ظاہر کرتا ہے۔ ابتدائی رپورٹنگ نے بعد میں غیر منظور NTX سرگرمیوں اور حملے کے دیگر ابتدائی اجزاء کو شامل کرتے ہوئے تخمینہ لگایا کہ اثر تقریباً 2 ملین ڈالر تک پہنچ گیا ہے۔ بعد میں، زیادہ وسیع آن چین تجزیہ نے متعدد متاثرہ ٹوکنز کی فروخت سے حاصل ہونے والے سینکڑوں ETH کو درج کیا، جس سے ظاہر ہوا کہ واقعہ ابتدائی FET لین دین سے آگے بڑھ چکا تھا۔

ایک بعد کی تعمیر نو نے تحقیق کے ایک نقطے پر ٹریک کیے گئے حملہ آور والٹس میں تقریباً 2.25 ملین امریکی ڈالر کی حاصل یا مائع قیمت کا اندازہ لگایا۔ اس کے برعکس، کچھ رپورٹس نے بڑی مقدار میں غیر منظور AGIX، WMTx اور دیگر اثاثوں کو منظور شدہ مارکیٹ پرائسز پر شامل کرتے ہوئے حملہ آور کے مالکانہ اثاثوں کو تقریباً 16.77 ملین امریکی ڈالر تک رکھا۔ یہ بڑی تعداد نامزد قیمت گذاری تھی، تصدیق شدہ نقد منافع نہیں، کیونکہ دستیاب مارکیٹ مائعیت ان قیمتوں پر مکمل ٹوکن بیلنسز فروخت کرنے کے لیے ضروری نہیں تھی۔ اس لیے، فچ.ای آئی کے اسپلوٹ اعداد و شمار کا موازنہ کرنے والے پڑھنے والوں کے لیے بنیادی فرق $1.56 ملین مخصوص FET ڈرین، تقریباً $2 ملین ابتدائی متعدد ٹوکن اندازہ، تقریباً $2.25 ملین ٹریکڈ مائع یا حاصل قیمت، اور غیر منظور ٹوکن مالکانہ اثاثوں کی بہت بڑی نظریاتی قیمت گذاری کے درمیان ہے۔

ایکسپلوٹ نے FET کی سیکورٹی، ٹوکن مائیگریشن اور ASI ایلینس برج انفراسٹرکچر کے بارے میں فکر پیدا کی، لیکن دستیاب معلومات سے یہ نہیں ظاہر ہوتا کہ Fetch.ai نیٹ ورک کو عام طور پر متاثر کیا گیا۔ واقعہ خاص تبدیلی، اظہر اور برج سسٹمز پر مرکوز تھا، نہ کہ ٹوکن کے عادی عمل پر۔ FET کام جاری رہا جبکہ ٹیمیں متاثرہ مائیگریشن راستوں کو روک کر وسیع حملے سے جڑے اختیارات والے کریڈنشلز کی تحقیق کر رہی تھیں۔ عام ٹوکن بیلنس کی سیکورٹی اور انفراسٹرکچر کے خطرے کو الگ کرنے کے لیے یہ فرق اہم ہے۔

اس واقعے کی طویل مدتی اہمیت آخری ٹیکنیکی نتائج اور متاثرہ منصوبوں کے پل اور کلیدی مینجمنٹ آرکیٹیکچر کو مضبوط بنانے کے طریقے پر منحصر ہوگی۔ سرمایہ کار اور ٹوکن ہولڈرز یہ دیکھ رہے ہوں گے کہ کیا متاثرہ اجازتوں کو منسوخ کر دیا گیا ہے، کمزور کنٹریکٹس کو اپ گریڈ کیا گیا ہے اور مائیگریشن فنکشنز محفوظ طریقے سے دوبارہ شروع کیے جا سکتے ہیں۔ کسی بھی تفصیلی پوسٹ مارٹم کو اس بات کے واضح ہونے کے لیے بھی اہم سمجھا جائے گا کہ سائننگ انفراسٹرکچر کس طرح متاثر ہوا اور کیا اس واقعہ نے ایسے کمزور پہلوؤں کو ظاہر کیا جو دوسرے منسلک سسٹمز کو متاثر کر سکتے ہیں۔ اس تک، جڑ کے سبب کے کچھ پہلوؤں کا اندازہ ابھی ابتدائی ہے۔

FET ہولڈر سیکورٹی

جس تقریباً 8.72 ملین FET کا استعمال ہوا، وہ پہلے سے کنورٹر کے اندر موجود تھا۔ حملہ آور نے دیگر متاثرہ اثاثوں کے لیے غیر اختیاری ٹوکن سپلائی کی طرح اربوں نئے FET نہیں بنائے۔ اس کے علاوہ اس واقعہ کے باعث غیر متعلقہ ذاتی والٹس میں رکھے گئے بیلنسز میں کوئی وسیع تبدیلی نہیں ہوئی ہے اور نہ ہی Fetch.ai نیٹ ورک کے عام لین دین متاثر ہوئے ہیں۔ اس سے معلوم ہوتا ہے کہ اس کا سیکورٹی اثر مختلف ہے جس طرح کا کوئی حملہ صرف صارفین کے اکاؤنٹس کو ٹارگٹ کرتا ہے یا ٹوکن سپلائی کو تبدیل کرتا ہے۔

FET ہولڈرز کو تاہم، پل دستیابی، ٹوکن مائیگریشن اور ایکسچینج آپریشنز کے بارے میں سرکاری اعلانات کا پابندی سے پیروی کرتے رہنا چاہیے کیونکہ ان خدمات کو محدود کر دیا جا سکتا ہے، حتی کہ جب بنیادی ٹوکن فنکشنل رہے۔ نئے سیکورٹی اپڈیٹس کے مارکیٹ کنڈیشنز پر اثرات کا جائزہ لینے والے ٹریڈرز، سرکاری پراجیکٹ اعلانات کے ساتھ FET/USDT ٹریڈنگ مارکیٹ کا بھی نگرانی کر سکتے ہیں۔ صارفین خاص طور پر جھوٹے ریکوری سروسز، فشنگ لنکس اور غیر سرکاری مائیگریشن ہدایات سے احتیاط رکھیں، کیونکہ بڑے کرپٹو سیکورٹی واقعات اکثر فکر مند ہولڈرز کو نشانہ بنانے والے دوسرے اسکامز کے مواقع پیدا کرتے ہیں۔

ASI ریکوری

فیچر.ai، سینگولاریٹی نیٹ ورک اور دیگر متاثرہ منصوبوں کا اگلا مرحلہ برج انفراسٹرکچر کو محفوظ بنانے، متاثرہ اعتماد کارڈز کو تبدیل یا منسوخ کرنے اور خصوصی معاہدہ اجازتوں کا جائزہ لینے پر مرکوز ہے۔ منتقلی اور برج فنکشنز پر احتیاطی پابندیاں تحقیقات کاروں کو یہ طے کرنے میں مدد دے سکتی ہیں کہ بالکل کون سے سسٹم متاثر ہوئے ہیں۔ ٹیمیں یہ بھی جانچ سکتی ہیں کہ کیا اجازت ماڈلز اکیلے دستخط کی کلیدوں پر زیادہ انحصار کرتے ہیں اور کراس چین سروسز کو محفوظ طریقے سے دوبارہ شروع کرنے سے پہلے کیا مزید کنٹرولز درکار ہیں۔

توجه ای جی ایکس سے ایف ایٹ میگریشن، برج کی بحالی، کلیدی انتظام میں تبدیلیوں، اسمارٹ کنٹریکٹ آڈٹ، اثاثوں کی واپسی اور آخری سیکورٹی پوسٹ مارٹم پر بھی مرکوز ہوگا۔ آن چین ڈیٹا یہ ظاہر کر سکتا ہے کہ کون سے ٹرانزیکشن ہوئے، کون سے کنٹریکٹس کال ہوئے اور فنڈز کہاں منتقل ہوئے، لیکن ایک پرورڈ سائننگ کلید کو بالکل کیسے حاصل کیا گیا، یہ طے کرنے کے لیے بلاک چین ریکارڈز سے زیادہ تحقیق درکار ہے۔ اس لیے جڑ کا سبب طے کرنے، ازالہ کے اقدامات کی وضاحت کرنے اور متاثرہ کراس چین انفراسٹرکچر میں اعتماد بحال کرنے کے لیے ایک تفصیلی آخری رپورٹ اہم ہوگی۔ ان تبدیلیوں کی موثرگی شاید واقعہ کو لمبے عرصے تک کس طرح دیکھا جائے گا، اس پر منحصر ہوگی۔

فیچر.ai کا FET ایکسپلوٹ ایتھریم ٹوکن کنورٹر سے تقریباً 8.72 ملین FET، جو تقریباً 1.56 ملین ڈالر کے برابر ہیں، کے نکالنے سے شروع ہوا اور بعد میں NTX، AGIX، WMTx اور CGV کے ساتھ غیر اختیاری سرگرمیوں میں توسیع ہوئی۔ ثبوت یہ ظاہر کرتے ہیں کہ فیچر.ai بلاک چین کی خرابی کے بجائے مخصوص اختیارات کا مختل ہونا تھا، جس سے یہ ظاہر ہوتا ہے کہ ایک بھروسہ مند دستخط کرنے والے کریڈنشل کا کنٹرول کس طرح برج اور مائیگریشن انفراسٹرکچر کو خطرے میں ڈال سکتا ہے، جبکہ بنیادی نیٹ ورک عملی رہتا ہے۔ وسیع تر واقعہ یہ بھی ظاہر کرتا ہے کہ کس طرح جڑے ہوئے ٹوکن سسٹم ایک واحد اختیار کی خرابی کے اثرات کو متعدد اثاثوں اور بلاک چینز پر بڑھا سکتے ہیں۔

حملہ یہ بھی ظاہر کرتا ہے کہ کرپٹو ایکسپلوٹ کے اعداد و شمار کو دقت سے تشریح کیا جانا چاہیے۔ براہ راست چوری شدہ اثاثے، حاصل کردہ منافع اور غیر مجاز ٹوکن فراہمی کی نامی قیمت مختلف پیمائشیں ہیں، خاص طور پر جب متاثرہ مارکیٹس میں محدود مائعت ہو۔ فچ.ای آئی اور وسیع ASI ایکو سسٹم کے لیے، اگلے اہم ترقیات فائنل تحقیق، مضبوط کی مینجمنٹ کنٹرولز، مائیگریشن سروسز کی بحالی اور اثاثوں کی واپسی کے بارے میں مزید معلومات ہوں گی۔ ان اپڈیٹس سے واقعہ کے مالی اثرات اور لمبے مدتی سیکورٹی کے نتائج کا واضح تر تصویر ملے گا۔

1. فیچر.ai FET ایکسپلوٹ کب ہوا؟

اہم FET نکالنے کا واقعہ 19 ستمبر، 2026 کو تقریباً 20:21 UTC کو ethereum پر پیش آیا۔ تحقیقات کے دوران بعد میں NTX، AGIX، WMTx اور CGV کے ساتھ مزید غیر اختیاری سرگرمیوں کی شناخت کی گئی، جبکہ انہوں نے منسلک انفراسٹرکچر کے ذریعے وسیع حملے کو دوبارہ تعمیر کیا۔ اس طرح، واقعہ ایک واحد اعلیٰ قیمت والی FET لین دین سے مزید وسیع متعدد ٹوکن سیکورٹی تحقیق میں تبدیل ہو گیا۔

2. فیچر.ai کے ایکسپلوٹ میں کتنے FET چوری ہوئے؟

تقریباً 8.72 ملین FET کو TokenConversionManagerV3 کنٹریکٹ سے نکال لیا گیا۔ اس وقت یہ ٹوکنز کی قیمت تقریباً 1.53 ملین سے 1.56 ملین امریکی ڈالر تھی اور انہیں تقریباً 523 ETH کے لیے تبادلہ کر دیا گیا۔ اس براہ راست FET کے نقص کو دیگر ٹوکنز کے ساتھ غیر اجازت دی گئی سرگرمیوں کو شامل کرنے والے بڑے اندازوں سے الگ کیا جانا چاہیے۔

کیا فیچر.ای آئی بلاک چین خود ہی ہیک ہو گیا؟

دستیاب شواہد یہ نہیں ظاہر کرتے کہ بنیادی Fetch.ai بلاک چین متاثر ہوا۔ واقعہ Ethereum پر مبنی تبدیلی، برج اور خصوصی اجازت انفراسٹرکچر پر مرکوز تھا، Fetch.ai نیٹ ورک کے معمولی عمل پر نہیں۔ حملہ آور کو مخصوص معاہدوں کے ذریعہ قابلِ اعتماد اکاؤنٹس کا غلط استعمال کرنے کا اندازہ ہے، بلاک چین کے اکثریتی مکینزم کو توڑنے کے بجائے۔

4. حملہ آور نے نئے FET ٹوکن بنائے؟

نہیں۔ ایکسپلوٹ میں ملوث 8.72 ملین FET پہلے سے تبدیلی کنٹریکٹ کے اندر موجود تھے اور انہیں باہر منتقل کر دیا گیا۔ یہ NTX، AGIX، WMTx اور CGV کے ساتھ غیر اختیاری سرگرمیوں سے مختلف ہے، جہاں متعدد ٹوکن کی فراہمی کو متاثرہ انفراسٹرکچر کے ذریعے تخلیق یا جاری کیا گیا۔ متاثرہ اثاثوں کے مالی اثرات کے موازنے میں یہ فرق اہم ہے۔

5. فیچر.ai کے ہیک کے نقصان کا اندازہ کیوں 1.56 ملین سے لے کر 16.77 ملین تک ہے؟

یہ اعداد و شمار حادثے کے مختلف پہلوؤں کو ناپتے ہیں۔ 1.56 ملین امریکی ڈالر کا تعلق ب безپاس FET کے براہ راست نکاس سے ہے، تقریباً 2 ملین امریکی ڈالر ایک ابتدائی اندازہ تھا جس میں مزید ٹوکن سرگرمیاں شامل تھیں، اور تقریباً 2.25 ملین امریکی ڈالر ایک مراحل میں ٹریک کیے گئے مائع یا حاصل شدہ اقدار کی نمائندگی کرتا تھا۔ بہت بڑا 16.77 ملین امریکی ڈالر کا رقم حملہ آور کے کنٹرول میں ٹوکن کے مالکانہ اقدار کا نامی قیمت تھا، حقیقی منافع نہیں، جس کا مطلب ہے کہ اسے کامیابی سے نکالے گئے رقم کے طور پر نہیں سمجھنا چاہئے۔

6. کیا ذاتی FET والٹ متاثر ہوئے؟

اس واقعہ کا کوئی ثبوت نہیں ہے کہ عام FET ہولڈرز کے والٹس کو وسیع پیمانے پر خالی کیا گیا۔ حملہ آور نے عام FET بیلنس کے بجائے خاص تبدیلی، برج اور انتظامیہ کی بنیادی ڈھانچہ کو ہدف بنایا۔ صارفین کو اب بھی آفیشل مائیگریشن اور ایکسچینج کی اطلاعات پر نظر رکھنی چاہئیے کیونکہ محفوظ ٹیمز کو متاثرہ سسٹمز کا جائزہ لینے اور خدمات کو دوبارہ قائم کرنے تک عملی پابندیاں جاری رہ سکتی ہیں۔

عہد نامہ: یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور یہ مالیاتی، سرمایہ کاری یا ٹریڈنگ کی مشورت نہیں ہے۔ کرپٹو اثاثے بہت متغیر ہوتے ہیں، اور قارئین کو مالی فیصلے لینے سے پہلے اپنا خود مطالعہ کرنا چاہیے۔

ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔