ڈیفی قرضہ دہی 2026 میں 32 استعمال کے ساتھ قیمت کے منڈی کے دھوکے کے بحران کا شکار ہو گئی
قیمت کے دھوکے کو 2026 میں ڈی سینٹرلائزڈ فنانس کے سامنے سب سے زیادہ مستقل سیکورٹی خطرہ بن رہا ہے۔ بلاک چین انٹیلی جنس فرم TRM Labs نے اس سال تک 32 قیمت کے دھوکے کے حملے درج کر لیے ہیں، جو کسی بھی پچھلے مکمل سال سے زیادہ ہیں۔ 30 اگست کو، جب ایک حملہ آور نے ٹیکٹونک کے کم تجارت شدہ TONIC ٹوکن کی قیمت کو منaplulate کیا اور کرونوس پر مبنی ادھار پروٹوکول سے تقریباً 75 ملین امریکی ڈالر قرض لیا، تو یہ مسئلہ مزید واضح ہوا۔
خرابی کا اہم ہونے کا سبب یہ ہے کہ DeFi قرض دینا اب ایک چھوٹا تجرباتی مارکیٹ نہیں رہا۔ قرض دینے والے پروٹوکول اب تک تقریباً 48.8 ارب امریکی ڈالر کی کل قیمت کو بند کئے ہوئے ہیں، جن میں صرف Aave اور Morpho ہی سیکٹر کا بڑا حصہ رکھتے ہیں۔ تاہم اس سال کے حملوں سے سب سے بڑا سبق صرف یہ نہیں کہ زیادہ پیسہ زیادہ ہیکرز کو متوجہ کرتا ہے۔ آہستہ آہستہ، حملہ آورز کو اب سمارٹ کنٹریکٹ کوڈ توڑنے کی ضرورت نہیں پڑتی۔ وہ اس کے بجائے ایک قرض دینے والے مارکیٹ کے پیچھے کے مالی فرضیات پر حملہ کر سکتے ہیں — خاص طور پر اس فرضیہ پر کہ ضمانت کو ہمیشہ اس قیمت پر جانچا اور مائع کیا جا سکتا ہے جو پروٹوکول آن چین دیکھتا ہے۔
2026 میں قیمت کے دھوکہ دہی کے حملوں کی وجہ کیا ہے؟
قیمت کے دھوکے کے واقعات کی تعداد ریکارڈ سطح تک پہنچ گئی ہے۔ TRM Labs کے مطابق، 2026 میں 32 ایسے استعمالات درج کیے گئے ہیں، جبکہ قیمت کے دھوکے اب کرپٹو ہیکس کے تقریباً ایک میں سے آٹھ کا سبب بن چکا ہے، جبکہ 2022 میں یہ تقریباً ایک میں سے سترہ تھا۔ اس کے وسیع ڈیٹا نے 2026 کے پہلے نصف سال میں 207 کرپٹو سیکورٹی واقعات اور 972 ملین امریکی ڈالر کی چوری درج کی ہے۔ اس اضافے سے ظاہر ہوتا ہے کہ معاشی ان پٹس کو دھوکہ دینا اب ایک دہرائی جانے والی حملے کی حکمت عملی بن رہا ہے، نہ کہ صرف کبھی کبھار کا معاملہ۔
کئی ساختی تبدیلیاں اس رجحان کی وضاحت کرتی ہیں۔ دیفی قرضہ پولز زیادہ بڑے ہیں، زیادہ اثاثے ضمانت کے طور پر قبول کیے جا رہے ہیں، اجازت کے بغیر قرضہ دینے والے مارکیٹس بڑھ چکے ہیں، اور مزید پیچیدہ آرکل سسٹمز مختلف مارکیٹس میں قیمتوں تک پروٹوکولز کو جوڑ رہے ہیں۔ اسی دوران، قرضہ دینے والے پروٹوکولز سرمایہ کی کارکردگی اور صارفین کے اضافے کے لیے مقابلہ کر رہے ہیں۔ مزید گورننس ٹوکنز، نئے کرپٹو اثاثے، ورپڈ ٹوکنز اور حقیقی دنیا کے اثاثوں کی حمایت کرنا قرضہ لینے کی مانگ بڑھا سکتی ہے، لیکن ہر نئے ضمانتی اثاثہ کے ساتھ لیکوڈٹی، اتار چڑھاؤ اور قیمت متعین کرنے کے بارے میں اور بھی فرضیات پیدا ہوتی ہیں۔
اس لیے سیکورٹی سوال تبدیل ہو رہا ہے۔ روایتی اسمارٹ کنٹریکٹ سیکورٹی یہ پوچھتی ہے کہ کیا حملہ آور کوڈ کو غیر متوقع طریقے سے کام کرنے پر مجبور کر سکتا ہے۔ قیمت دھوکہ دہی کی سیکورٹی یہ پوچھتی ہے کہ کیا حملہ آور اقتصادی طور پر جھوٹی معلومات فراہم کر کے درست طریقے سے کام کرنے والے کوڈ کو تباہ کن نتیجہ پیدا کرنے پر مجبور کر سکتا ہے۔ ایک قرضہ کنٹریکٹ تمام حسابات کو ڈیزائن کے مطابق بالکل درست طریقے سے انجام دے سکتا ہے اور پھر بھی بڑے نقصانات کا شکار ہو سکتا ہے اگر ان حسابات کے بنیاد پر ضمانت کی قیمت غیر واقعی ہو۔
قیمت کے دھوکے کا حملہ کیسے کام کرتا ہے؟
ایک قرض دہندہ پروٹوکول عام طور پر قرض لینے والے کے ضمانتی اثاثوں کی رپورٹ کی گئی قیمت کو لے کر اور قرض کا اثاثہ نسبت یا ضمانتی فیکٹر لاگو کر کے قرض کی صلاحیت طے کرتا ہے۔ مثال کے طور پر، اگر کوئی صارف 1 ملین امریکی ڈالر کی ضمانتی رقم جمع کرے اور مجاز LTV 60% ہو، تو سسٹم تقریباً 600,000 امریکی ڈالر کا قرض دینے کی اجازت دے سکتا ہے۔ یہ صرف تب کام کرتا ہے جب رپورٹ کی گئی 1 ملین امریکی ڈالر کی قیمت ایک اقتصادی قیمت کو ظاہر کرتی ہو جو لیکویڈیشن کے دوران واقعی طور پر حاصل کی جا سکتی ہو۔
ایک حملہ آور میں درجہ بندی شدہ قیمت اور قابل حاصل مایوسی کے درمیان خلا کا ہدف بناتا ہے۔ ایک چھوٹے ٹوکن کی کلیہ مارکیٹ ڈیپتھ صرف 100,000 امریکی ڈالر ہو، اور اگر حملہ آور اس کی منظور شدہ قیمت کو اتنی بلند کر سکے کہ پروٹوکول اس کے اثاثوں کی قیمت 10 ملین امریکی ڈالر سمجھے، تو ایک 60 فیصد ادھار حد نظری طور پر ملینوں امریکی ڈالر کی ادھار صلاحیت پیدا کر سکتی ہے۔ پھر حملہ آور USDC، ETH یا دیگر بہت زیادہ مایوس اثاثے نکال سکتا ہے۔ جب دستکاری شدہ ٹوکن اپنی معمول کی قیمت پر واپس آ جائے، تو پروٹوکول کو وہ ضمانت بچ جاتی ہے جو قرض کو کور نہیں کر سکتی۔
حملہ ایک خطرناک عدم مطابقت کے طور پر خلاصہ کیا جا سکتا ہے: بازار صرف ایک چھوٹی مقدار کے ضمانتی اثاثوں کو جذب کر سکتا ہے، جبکہ قرض دینے والی پروٹوکول اس ضمانتی اثاثے کو بہت بڑے قرض کی حمایت کرنے کے قابل سمجھتی ہے۔ اس لیے، خطرہ انتظامیہ کے لیے بنیادی سوال صرف "اس ٹوکن کی قیمت کیا ہے؟" نہیں ہے۔ یہ سوال ہے: "اگر بڑی پوزیشن کو لِکویڈ کرنا پڑے تو اس ٹوکن کی کتنی مقدار اس قیمت کے قریب فروخت کی جا سکتی ہے؟"
75 ملین ڈالر کے ٹیکٹونک ایکسپلوٹ میں کیا ہوا؟
ٹیکٹونک واقعہ سب سے واضح مثالوں میں سے ایک فراہم کرتا ہے۔ 30 اگست کو، ایک حملہ آور کرونوس بنیادی قرض دینے والے پروٹوکول کے گورننس ٹوکن TONIC کا نشانہ بنایا۔ TRM لیبز نے پایا کہ TONIC کی قیمت تقریباً 20 منٹ میں 100 گنا بڑھ گئی۔ پھر حملہ آور نے بڑھی ہوئی اثاثہ کو ضمانت کے طور پر جمع کرایا اور Tectonic کے قرض دینے والے پولز سے زیادہ زبردست، زیادہ مائع اثاثے قرض لیے۔ عام طور پر رپورٹ کی گئی رقم تقریباً 75 ملین ڈالر تھی، حالانکہ TRM نے نوٹ کیا کہ ایک الگ آن چین تجزیہ نے ایک زیادہ بلند تخمینہ دیا۔
این کیس کو خاص طور پر قابل توجہ بنانے والی بات یہ ہے کہ اس کی بنیادی مایوسی تھی۔ TONIC نے حملے سے پہلے پورے ہفتے میں صرف تقریباً 305,000 امریکی ڈالر کا ٹریڈنگ والیوم پیدا کیا تھا۔ اس کے خلاف قرض کی گئی تقریباً 75 ملین ڈالر کی رقم اس کے پچھلے سات دن کے والیوم کے تقریباً 245 گنا تھی۔ TRM نے یہ بھی نوٹ کیا کہ حادثے سے پہلے اگست کے پورے مہینے میں TONIC کی صرف تقریباً 25,997 ڈالر کی قیمت کو ضمانت کے طور پر جمع کیا گیا تھا، حالانکہ ٹوکن کا 20 فیصد ضمانت فیکٹر تھا۔
| ٹیکٹونک ایکسپلوٹ میٹرک | تقریبی شمار |
| TONIC کی قیمت میں اضافہ | تقریباً 100× |
| وقت لگا | لگ بھگ 20 منٹ |
| پچھلے 7 دن کا TONIC حجم | تقریباً 305,000 امریکی ڈالر |
| قرض کی گئی اثاثہ | ~75 ملین ڈالر |
| قرض لی گئی رقم بمقابلہ ہفتہ وار حجم | ~245× |
اس لیے مرکزی کمزوری صرف اس بات کا نہیں تھی کہ TONIC کا مارکیٹ پرائس حرکت کر رہا تھا۔ یہ تھا کہ ایک ایسا ٹوکن جس کی لکویڈیٹی بہت محدود تھی، وہ اپنی قیمت کی حمایت کرنے والے مارکیٹ کی ڈیپتھ سے بہت زیادہ قرضہ طاقت پیدا کر سکتا تھا۔ یہ عدم تطابق DeFi قرضہ دہندگی کے سب سے اہم سیکورٹی مسائل میں سے ایک بن رہا ہے۔
کم مایہ رسانی والی ضمانت کیوں اتنی خطرناک ہے
گہرائی سے ٹریڈ ہونے والے اثاثے مانیپولیٹ کرنے کے لیے مہنگے ہوتے ہیں۔ بٹ کوائن یا ایتھر کو متعدد مائع جگہوں پر نمایاں طور پر منتقل کرنے کے لیے بہت زیادہ پٹھا کی ضرورت ہوتی ہے کیونکہ آربٹریجورز اور مارکیٹ میکرز قیمتی فرق کے خلاف جلدی ٹریڈ کرتے ہیں۔ لمبی پُچھڑی والے اثاثے مختلف طرح سے کام کرتے ہیں۔ ایک گورننس ٹوکن، نئی لانچ ہونے والی کوائن، میم کوائن یا چھوٹا وریپڈ اثاثہ صرف کچھ ہی پولز میں ٹریڈ ہو سکتا ہے جس میں محدود مائعت ہوتی ہے، جس سے عارضی قیمتی تحریف کو بنانے میں بہت کم لاگت آتی ہے۔
جب تین خصوصیات ایک ساتھ ظاہر ہوں تو خطرہ خاص طور پر زیادہ ہو جاتا ہے: کم مائعت، سخی ضمانت کے پیرامیٹرز اور بڑی ادھار کی صلاحیت۔ ایک اعلیٰ ضمانت فیکٹر ہر ڈالر کی رپورٹ شدہ قیمت کے خلاف زیادہ قرض پیدا کرنے کی اجازت دیتا ہے، جبکہ ایک بڑا ادھار کا حد بندی حملہ آور کو زیادہ اثاثے نکالنے کی سہولت فراہم کرتا ہے۔ اگر ان حدود کو ضمانت کی حقیقی لیکویڈیشن ڈیپتھ کے مطابق درست نہ کیا جائے، تو پروٹوکول حملہ آور کو اس سے زیادہ قرض دے سکتا ہے جتنا کہ بازار ضمانت سے کبھی بحال نہیں کر سکتا۔
اس لیے مالیاتی-سیکیورٹی ٹیسٹ کو ایک تعلق تک محدود کیا جا سکتا ہے۔ اگر ضمانت کو مانیپولیٹ کرنے کا خرچہ ایک حملہ آور کے لیے حاصل کی جانے والی قیمت سے کم ہے، تو ایک ایکسپلوٹ منافع بخش ہو سکتا ہے۔ ایک محفوظ ڈیزائن اس عدم تساوی کو الٹ دینے کی کوشش کرتا ہے، جس میں اس وقت تک ادھار کی طاقت کو محدود کیا جاتا ہے جب تک کہ مانیپولیشن کا خرچہ کسی بھی واقعی حد تک حاصل کی جانے والی زیادہ سے زیادہ قیمت سے زیادہ نہ ہو جائے۔ یہ اصول کسی بھی انفرادی آرکل پرووائڈر یا اسمارٹ-کنٹریکٹ امپلیمنٹیشن سے زیادہ بنیادی ہے۔
کیوں اوریکلز صرف مسئلے کا ایک حصہ ہیں
قیمت آرکلز DeFi قرض دینے کے لیے مرکزی ہیں کیونکہ اسمارٹ کنٹریکٹس خود سے نہیں جانتے کہ کوئی اثاثہ کتنے کا ہے۔ لیکن ہر واقعہ کو "آرکل ایٹیک" کہنا اہم فرق کو چھپا دیتا ہے۔ ٹیکٹونک میں، مارکیٹ پرائس خود ہی مانیپولیٹ ہو گیا تھا کیونکہ ٹونک کا تجارتی حجم بہت کم تھا۔ ایک آرکل مانیپولیٹڈ مارکیٹ پرائس کو درست طریقے سے رپورٹ کر سکتا ہے اور پھر بھی پروٹوکول کو نقصان کا شکار بن سکتا ہے۔ مونول نے 27 اگست کو ایک مشابہ انتباہ درج کیا، جب سیکورٹی فرمز نے اندازہ لگایا کہ نسبتاً کم ترید ہونے والی MAMO ضمانت کی قیمت کو مانیپولیٹ کرنے سے تقریباً 8.7 ملین امریکی ڈالر کا استحصال ہوا۔ جبکہ ریا لینڈ نے اپریل میں ایک 18.4 ملین امریکی ڈالر کا واقعہ درج کیا جسے DefiLlama نے اسپاٹ پرائس مانیپولیشن کے ذریعے آرکل مانیپولیشن کے طور پر درج کیا۔
بونزو لینڈ ایک بہت مختلف خرابی کا مظاہرہ کرتا ہے۔ 11 جولائی کو، ایک حملہ آور نے ہیڈیرا پر SAUCE کے لیے ایک دھوکہ دہی والی قیمت اپڈیٹ جمع کرائی، حالانکہ SAUCE کی اصل مارکیٹ پرائس میں کوئی تبدیلی نہیں آئی تھی۔ بونزو کے پوسٹ مارٹم کے مطابق، جمع کرائی گئی قیمت تقریباً 12 درجات کے تقاضے سے بڑھائی گئی تھی۔ تیسرے پارٹی اوراکل تصدیق کے راستے میں ایک خامی کی وجہ سے صفر سائنچر کی سبسکرپشن کو قبول کر لیا گیا۔ اس غلط قیمت کے اوراکل اسٹوریج تک پہنچنے کے آٹھ سیکنڈ بعد، حملہ آور نے ایک چھوٹے SAUCE ڈپازٹ کے خلاف قرض لینا شروع کر دیا۔ بونزو نے تقریباً 9.05 ملین امریکی ڈالر کی مصنوعی طور پر نکالی گئی پرنسپل رقم کا اعلان کیا۔ اہم بات یہ ہے کہ بونزو کے لینڈنگ کنٹرکٹس خود ان قیمتوں کے مطابق ڈیزائن کے مطابق کام کر رہے تھے جو انہیں حاصل ہوئی تھیں۔
| خرابی کا قسم | کیا غلط ہو سکتا ہے |
| مارکیٹ کی مانیپولیشن | ایک اصل مارکیٹ پرائس کو عارضی طور پر ایک مصنوعی سطح تک دھکیل دیا جاتا ہے |
| اوریکل تصدیق ناکام | غلط قیمت کا ڈیٹا درست مان لیا جاتا ہے |
| collateral ڈیزائن میں ناکامی | قرض کی صلاحیت حقیقی بازار کی مایوسی سے زیادہ ہے |
| والر / تبدیلی کی خطا | ایک درست باہری قیمت کو غلط ضمانت کی قیمت میں تبدیل کر دیا جاتا ہے |
ایڈل فنانس ایک اور لیئر شامل کرتا ہے۔ ایک حملہ آور نے ٹوکنائزڈ گوگل اسٹاک GOOGLx اور وریپڈ wGOOGLx کے درمیان تبدیلی کے طریقہ کار کو مانیپولیٹ کیا، جس سے اثراتی ضمانت کی قیمت تقریباً 78 گنا بڑھ گئی اور تقریباً 403,000 امریکی ڈالر کا براہ راست قرضہ باقی رہ گیا۔ چین لینک کا بنیادی الفا بیٹ کی قیمت فیڈ درست تھا؛ مسئلہ اس بات میں تھا کہ پروٹوکول نے اس درست قیمت کو وریپر کے ذریعے کیسے ترجمہ کیا۔ سبق آسان ہے: ایک اچھا آرکل غلط ضمانت کو محفوظ نہیں بناسکتا، اور ایک درست قیمت فیڈ اس پروٹوکول کو محفوظ نہیں کرسکتا جو قیمت کو غلط طریقے سے سمجھتا ہے۔
فلیش لونز کیسے قیمت کے منیپولیشن کو آسان بناتے ہیں
فلیش قرضے کچھ قیمت کے دھوکہ دہی والے اقدامات کو بہت زیادہ سرمایہ کی کارکردگی فراہم کر سکتے ہیں۔ وہ صارف کو روایتی ضمانت کے بغیر بڑی مقدار میں مایہ روانی ادھار لینے کی اجازت دیتے ہیں، جب تک کہ ادھار لی گئی رقم ایک ہی اٹومک ٹرانزیکشن کے اندر واپس کر دی جائے۔ اس طرح حملہ آور موقت طور پر بڑی سرمایہ کاری حاصل کر سکتا ہے، ایک سطحی مایہ روانی پول کے خلاف جبری ٹریڈنگ کر سکتا ہے، قیمت کو پھیلانا، اس قیمت پر منحصر پروٹوکول کا فائدہ اٹھانا، اور ٹرانزیکشن ختم ہونے سے پہلے فلیش قرضہ ادائیگی کر سکتا ہے۔
نیذرلمنڈ نوٹ کرتا ہے کہ فلیش قرضے عام طور پر بڑے قیمت کے دھوکہ دہی حملوں کو انجام دینے کے لیے استعمال ہوتے ہیں کیونکہ وہ حملہ آور کو مستقل طور پر کنٹرول کرنے کی ضروری رقم کو کم کردیتے ہیں۔ لیکن فلیش قرضوں کو خود بخود کمزوری کے طور پر نہیں بیان کیا جانا چاہیے۔ وہ آربٹریج، دوبارہ فنانس اور دیگر اطلاقات کے لیے استعمال ہونے والی قانونی DeFi بنیادی ڈھانچہ ہیں۔ مثال کے طور پر، بونزو کا جولائی کا حملہ بالکل فلیش قرضے سے متعلق نہیں تھا۔
حقیقی کمزوری تب وجود رکھتی ہے جب ایک عارضی حرکت اتنی قرضہ طاقت پیدا کر سکے کہ منافع حاصل ہو سکے۔ مضبوط مایہ روانی کے فرضیات پر ڈیزائن کیا گیا پروٹوکول محفوظ رہنا چاہیے، حتیٰ کہ اگر حملہ آور عارضی طور پر بڑی مقدار میں سرمایہ تک رسائی حاصل کر سکے۔ اس معنی میں، فلیش قرضے کمزور مالیاتی ڈیزائن نہیں بناتے؛ وہ اسے نمایاں کرتے ہیں۔
قیمت کے دھوکہ سے عام قرض دینے والوں کو کیسے نقصان پہنچتا ہے
ایک ادھار دینے والا اُس مانیپولیٹ ہونے والے ٹوکن کا مالک ہونے کی ضرورت نہیں رکھتا کہ وہ اس کے نتائج سے متاثر ہو۔ ایک صارف کو دیکھیں جو ایک ادھار پول میں USDC ڈپازٹ کرتا ہے۔ دوسرے حصہ دار نے ایک بے سود ٹوکن ڈپازٹ کیا جس کی قیمت مصنوعی طور پر بڑھائی گئی اور پھر اس USDC کو ادھار لیا۔ جب ضمانت کی قیمت حقیقت پر واپس آ جائے، تو لکویڈیٹرز ممکنہ طور پر ضمانت کی کافی مقدار فروخت نہیں کر پائیں گے تاکہ باقی قرض کی ادائیگی کی جا سکے۔
قرض اور وہ رقم جو واقعی وصول کی جا سکتی ہے، کے درمیان فرق بُرا قرض بن جاتا ہے۔ پروٹوکول کے ڈیزائن کے مطابق، نقصانات بیمہ یا سیفٹی فنڈ، پروٹوکول خزانہ، حکومتی نظام یا خود مائعی فراہم کنندگان کے ذریعے برداشت کیے جا سکتے ہیں۔ اس لیے، جو صارف ایک مانوس مالیاتی اثاثہ جمع کرتا ہے، وہ بالواسطہ طور پر ایک مکمل طور پر مختلف اور بہت زیادہ تجسسی ضمانت کے بازار سے نکلنے والے خطرات کا شکار ہو سکتا ہے۔
یہ DeFi قرض دہندگی میں سب سے اہم آلودگی کے طریقہ کار میں سے ایک ہے۔ خطرہ ضروری طور پر کمزور ٹوکن کے مالکان کے ساتھ ہی نہیں رہتا۔ برے ضمانتی اثاثے دوسرے اعلیٰ معیار کے قرض دہندہ اثاثوں میں خطرہ منتقل کر سکتے ہیں۔ اس سے ضمانتی اثاثوں کو شامل کرنا ایک ایسا نظام سطح کا خطرہ کا فیصلہ بن جاتا ہے جو صرف اس اثاثہ کو رکھنے والے صارفین تک محدود نہیں ہوتا۔
کیا ایو اور مورفو جیسے بڑے پروٹوکولز ان حملوں سے بچ سکتے ہیں؟
اسٹیکنگ کا سائز ادھار کے مارکیٹ کے سائز کے ساتھ بڑھتا ہے۔ DefiLlama اب تک تقریباً 48.8 ارب امریکی ڈالر کے ادھار TVL کو ٹریک کر رہا ہے۔ Aave تقریباً 17.5 ارب امریکی ڈالر اور تقریباً 12.5 ارب امریکی ڈالر کے فعال قرضوں کے لیے ذمہ دار ہے، جبکہ Morpho کے پاس تقریباً 9.5 ارب امریکی ڈالر کا TVL اور 4.8 ارب امریکی ڈالر کے فعال قرضے ہیں۔ یہ اعداد و شمار یہ نہیں ظاہر کرتے کہ کوئی بھی پروٹوکول اسی قسم کے حملے کا شکار ہونے کا امکان رکھتا ہے، لیکن یہ ظاہر کرتے ہیں کہ ادھار کے خطرات کے انتظام کتنا اہم ہو گیا ہے۔
بڑے اور زیادہ بالغ پروٹوکولز عام طور پر کئی لیyers کنٹرولز استعمال کرتے ہیں، جن میں محتاط ضمانت کے عوامل، سپلائی اور ادھار کی سیماں، الگ الگ مارکیٹس، خصوصی اوررل کنفیگریشنز اور ایسٹ سپیسیفک ریسک پیرامیٹرز شامل ہیں۔ اجازت کے بغیر قرض دینے والی ساختیں مارکیٹ کریٹرز یا ریسک کیوریٹرز کو یہ طے کرنے کی اجازت دے سکتی ہیں کہ کن اثاثوں اور پیرامیٹرز کے کن ترکیبات وجود میں آنی چاہئیں۔ اس سے لچک بڑھ سکتی ہے، لیکن یہ ریسک کیوریشن کی معیار پر زیادہ ذمہ داری بھی منتقل کرتا ہے۔
اس لیے DeFi قرض دینے میں مقابلہ کی ترجیح اب اس بات پر زیادہ منحصر ہوگی کہ کوئی پروٹوکول اپنے اثاثوں کو کتنی محفوظ طریقے سے سپورٹ کرتا ہے، صرف اس بات پر نہیں کہ وہ کتنے اثاثوں کو فہرست میں شامل کر سکتا ہے۔ ایک لمبی پُچھلی ٹوکن کو م attracting قرض لینے کے پیرامیٹرز کے ساتھ سپورٹ کرنا نمو پیدا کر سکتا ہے، لیکن جب قرض لینے کی صلاحیت اس ٹوکن کی اصل لیکویڈیشن لکویڈٹی سے تیزی سے بڑھتی ہے تو جزوی پیرامیٹرز خطرناک ہو جاتے ہیں۔
کیا بہتر خطرہ کنٹرولز قیمت کے دھوکہ دہی کو روک سکتے ہیں؟
پہلا دفاعی لیئر زیادہ مزیدار قیمت ہے۔ ایک ایکلی سطح کے لیکویڈٹی پول سے منفرد سپاٹ قیمت پر انحصار کرنے کے بجائے، پروٹوکول متعدد مستقل ذرائع، ٹائم ویٹڈ اوریج پرائس، انحراف کی حدود اور لیکویڈٹی کو مدنظر رکھتے ہوئے قیمت کی حساب کتاب استعمال کر سکتے ہیں۔ ہر طریقہ میں اپنے اپنے توازن ہیں۔ لمبا TWAP اچانک دھوکہ دہی کے لیے کم زخمی بناتا ہے لیکن اصل مارکیٹ کریش کے دوران بہت سست ردعمل دے سکتا ہے، جبکہ متعدد اوراکل ذرائع صرف تب مفید ہوتے ہیں جب وہ حقیقی طور پر مستقل ہوں۔
دوسرا لیئر ضمانت ڈیزائن ہے۔ ادھار کی حدود، فراہمی کی حدود، کم LTV نسبتیں اور الگ لینڈنگ مارکیٹس ایک دھوکہ دہی والے ایشٹ کو سسٹم وائڈ نقصانات پیدا کرنے سے روک سکتے ہیں۔ صرف معتدل لیکویڈیشن ڈیپتھ والے ٹوکن کو فوری نکالنے کے قابل ادھار کے لیے کئی دہائیوں کے ڈالر فراہم نہیں کرنے چاہئیں۔ جب حالات تبدیل ہوں تو لیکویڈیٹی، اتار چڑھاؤ یا مارکیٹ کنسلنٹریشن کے مطابق تبدیل ہونے والے ڈائنانک پیرامیٹرز اضافی تحفظ فراہم کر سکتے ہیں۔
سرکٹ بریکرز آخری لییر بناتے ہیں۔ اگر کوئی اثاثہ اچانک 50 یا 100 گنا بڑھ جائے، اگر آرکل سرچیز میں شدید اختلاف ہو یا مارکیٹ لکویڈٹی غائب ہو جائے، تو پروٹوکول نئے قرض لینے کو عارضی طور پر روک سکتے ہیں، ضمانت کی صلاحیت کم کر سکتے ہیں یا متاثرہ مارکیٹ کو روک سکتے ہیں۔ مقصد یہ نہیں ہونا چاہئے کہ دھوکہ دہی ناممکن بنایا جائے۔ مالیاتی مارکیٹیں انتہائی حالات میں ہمیشہ منتقل ہو سکتی ہیں۔ زیادہ عملی سیکورٹی کا مقصد یہ ہے کہ حملہ آور کے پاس مطلب کی قدر نکالنے سے پہلے دھوکہ دہی کو مالی طور پر ناکارہ بنایا جائے۔
ٹیکٹونک رول بیک DeFi کے بارے میں کیا کہتا ہے
ٹیکٹونک کے جواب نے قرض دینے کی حفاظت کے علاوہ ایک دوسری بحث پیدا کی۔ کرونوس نے واقعہ کی شناخت کے فوراً بعد بلاک پیدا کرنا بند کر دیا۔ اس وقت تقریباً 6 ملین ڈالر ایتھریم تک پہنچ چکے تھے۔ بعد میں ویلیڈیٹرز نے چین کو حملے سے پہلے کی حالت میں واپس کر دیا، جس سے کرونوس پر باقی رہنے والی تقریباً 68.7 ملین ڈالر کو واپس کر دیا گیا۔ نتیجہ اس بات کا ہے کہ تقریباً 75 ملین ڈالر کی سرخیوں میں آنے والی ہیکنگ رقم کو رول بیک سے بچنے والی رقم سے متاثر نہ کیا جائے۔
ایک ایسٹ سی ریکوری کے نقطہ نظر سے، ہنگامی اقدام بہت موثر رہا: رپورٹ کیے گئے منافع کا تقریباً 92 فیصد کرونوس سے باہر نہیں گیا اور اسے منسوخ کیا جا سکتا تھا۔ تاہم، ڈی سینٹرلائزیشن کے نقطہ نظر سے، یہ ایک مشکل سوال اٹھاتا ہے۔ اگر ویلیڈیٹرز مل کر فیصلہ کر سکتے ہیں کہ پہلے شامل کیے گئے ٹرانزیکشنز کو ختم کر دیا جائے، تو ٹرانزیکشن فائنلٹی کتنی مطلق ہے؟
اس سے سیکیورٹی اور غیر قابل تبدیلی کے درمیان ایک پر familiar بلاک چین ٹریڈ آف پیدا ہوتا ہے۔ ایک زیادہ مداخلتی نیٹ ورک شدید نقصانات کو کم کرنے میں کامیاب ہو سکتا ہے، جبکہ زیادہ طور پر سینسرشپ کے خلاف مزاحمت کی تلاش کرنے والے صارفین مختوم سرگرمیوں کو واپس لینے کی صلاحیت کو ایک اہم حکومتی خطرہ سمجھ سکتے ہیں۔ اس لیے ٹیکٹونک نے ایک DeFi قرضہ دینے کا مسئلہ اور ایک وسیع سوال دونوں کو سامنے رکھا کہ مختلف بلاک چین ایکو سسٹم کس طرح رد عمل دیتے ہیں جب غیر قابل واپسی کوڈ غیر قابل واپسی حکومت سے ملتا ہے۔
کیوں RWA اور ٹوکنائزڈ ایسٹس مسئلہ کو مشکل بناسکتے ہیں
collateral کا منظر مزید پیچیدہ ہوتا جا رہا ہے جبکہ ریل ورلڈ ایسٹس اور ٹوکنائزڈ سیکیورٹیز آن چین ہو رہی ہیں۔ ایک روایتی کرپٹو ایسٹ میں پہلے سے کئی قیمت فیڈز اور لکویڈٹی فرضیات درکار ہو سکتی ہیں۔ ایک ٹوکنائزڈ اسٹاک یا دیگر RWA میں مزید لمبی زنجیر شامل ہو سکتی ہے: ریل ورلڈ ایسٹ کا آف چین مارکیٹ پرائس ہوتا ہے، جو اورکل میں داخل ہوتا ہے، ایسٹ کو آن چین ٹوکن کے ذریعے ظاہر کیا جاتا ہے، ٹوکن پھر ورپ یا تبدیل ہو سکتا ہے، اور آخری رپریزنٹیشن لینڈنگ پروٹوکول میں جمع کر دی جاتی ہے۔
ہر اضافی لیئر ایک اور ممکنہ ناہماهنگی پیدا کرتا ہے۔ اوریکل قدیم ہو سکتا ہے، ٹوکن اپنے بنیادی اثاثے کے مقابلے میں پریمیم یا ڈسکاؤنٹ پر ٹریڈ ہو رہا ہو سکتا ہے، وریپر تبدیلی کی شرح خراب ہو سکتی ہے، یا روایتی بازار بند ہونے کے دوران لیکویڈیشن ناممکن ہو سکتی ہے۔ ایڈل فنانس کے ٹوکنائزڈ گوگل اسٹاک کے استعمال نے ظاہر کیا کہ حتیٰ کہ ایک درست Chainlink قیمت بھی نقصان کو روک نہیں سکی جب وریپر مکانزم نے اس قیمت کو غلط طریقے سے ترجمہ کیا۔
یہ اور زیادہ اہم ہو جائے گا اگر DeFi قرض دینے کا شعبہ ٹوکنائزڈ خزانہ، شیئرز، نجی قرض اور دیگر RWAs میں پھیل جائے۔ مشکل سوال اب صرف "کیا اس اثاثے کو ٹوکنائز کیا جا سکتا ہے؟" نہیں رہا۔ یہ ہے: "کیا ایک پروٹوکول اس اثاثے کو مسلسل قیمت دے سکتا ہے، ادھار کے خلاف استعمال کر سکتا ہے، اور خلاف ورزی کی صورتحال میں محفوظ طریقے سے لیکویڈ کر سکتا ہے؟" یہ فرق یہ طے کر سکتا ہے کہ کیا RWAs پر قرض دینے کو بڑھایا جا سکتا ہے بغیر نئے نظام کمزوریوں کو متعارف کرائے۔
32 ایکسپلوٹس DeFi لینڈنگ کے لیے کیا کہتے ہیں
2026 میں رپورٹ کیے گئے ریکارڈ 32 قیمت کے دھوکے کے استعمالات DeFi سیکیورٹی میں ایک وسیع ترقی کی طرف اشارہ کرتے ہیں۔ محفوظ اسمارٹ کنٹریکٹس اب بھی ضروری ہیں، لیکن صرف کوڈ سیکیورٹی کافی نہیں رہ گئی۔ اب ادھار بازاروں پر اوراکل کی مکملیت، ضمانت کی مایوسی، مارکیٹ ڈیپتھ، واپر میکانکس، لیکویڈیشن کے صلاحیت، حکومتی فیصلوں اور ادھار کی سीماوں پر مشتمل ایک سلسلہ فرضیات منحصر ہیں۔
جب یہ شعبہ 50 ارب ڈالر کے TVL تک پہنچے گا، تو یہ مزید اہمیت اختیار کرتا جائے گا۔ جتنا بڑا اور جتنا متنوع اپنی ضمانتوں کے لحاظ سے قرضہ دینے کا مارکیٹ ہوگا، اتنے ہی زیادہ نتائج ہوں گے جب کسی اثاثے کی کاغذی قیمت بازار میں واقعی حاصل کی جانے والی قیمت سے الگ ہو جائے۔
اس لیے DeFi سیکورٹی کی اگلی نسل کم از کم اس بات پر منحصر ہوگی کہ کوڈ کو صرف "ہیک" کیا جا سکتا ہے یا نہیں، بلکہ اس بات پر منحصر ہوگی کہ کسی حملہ آور کے طور پر ان کے معیشتی فرضیات کو توڑنے کی کوشش کرتے ہوئے پروٹوکول کی اقتصادی اصولیات کتنی مضبوط ہیں۔ قرض دینے میں، سب سے محفوظ قیمت ضروری طور پر اسکرین پر دکھائی جانے والی یا آرکل سے واپس آنے والی قیمت نہیں ہوتی۔ یہ وہ قیمت ہے جو اس وقت حاصل کی جا سکتی ہے جب سب کوشش کر رہے ہوں کہ ایک ساتھ باہر نکل جائیں۔
اکثر پوچھے جانے والے سوالات
کیا قیمت کے دھوکے کا مطلب ایک آرکل حملہ ہے؟
نہیں۔ دونوں ایک دوسرے سے زیادہ ہو سکتے ہیں، لیکن وہ مختلف خرابیوں کی وضاحت کرتے ہیں۔ مارکیٹ مینیپولیشن حملے میں، حملہ آور کم تر مائعت والے ایکسچینج پر قیمت کو حقیقت میں منتقل کر سکتا ہے اور اوراکل وہ مینیپولیٹ کی گئی مارکیٹ پرائس کو درست طریقے سے رپورٹ کر سکتا ہے۔ اوراکل حملہ اس کے بجائے قیمت فراہم یا تصدیق کرنے والے طریقہ کار کو ٹارگٹ کرتا ہے، جیسا کہ Bonzo Lend واقعہ میں دیکھا گیا۔ اس لیے ایک لینڈنگ پروٹوکول کو غیر قابل اعتماد مارکیٹس اور غیر قابل اعتماد قیمت کے انفراسٹرکچر دونوں کے خلاف تحفظ کی ضرورت ہوتی ہے۔
کیا دھوکہ دہی کی گئی ضمانت کی قیمت دوسرے صارفین کے لیے لیکویڈیشن کا سبب بن سکتی ہے؟
ہاں، قرض دینے کے مارکیٹ کے ڈیزائن کے مطابق۔ غلط قیمتیں متاثرہ پوزیشنز کے صحت کے فیکٹرز، ضمانت کی قیمتیں اور لیکویڈیشن کی سرحدوں کو پریشان کر سکتی ہیں۔ بہت کم قیمت کی رپورٹ غیر ضروری لیکویڈیشن کا سبب بن سکتی ہے، جبکہ بہت زیادہ قیمت زیادہ سے زیادہ قرض لینے کی اجازت دے سکتی ہے اور برا ڈیبٹ پیدا کر سکتی ہے۔ الگ الگ مارکیٹس اور محتاط ایکسپوژر لِمٹس اس بات کو کم کرنے میں مدد کر سکتے ہیں کہ ایک مانیپولیٹڈ ایسٹ ایٹ کسی غیر متعلقہ صارفین تک کس طرح اثر انداز ہوتا ہے۔
آیا صرف اسٹیبل کوائن والے ادھار پولز زیادہ محفوظ ہیں؟
وہ بہت زیادہ متغیر لمبی پُچھل کے ضمانتی اثاثوں کے خطرے کو کم کر سکتے ہیں، لیکن وہ بے خطر نہیں ہیں۔ اسٹیبل کوائن اپنا پیگ کھو سکتے ہیں، مایوسی ختم ہو سکتی ہے، اسمارٹ کنٹریکٹ فیل ہو سکتے ہیں اور آرکل فیڈز اب بھی غلط قیمتیں فراہم کر سکتے ہیں۔ صرف ثابت شدہ اسٹیبل کوائنز پر مشتمل ایک قرض دینے والا پول، جو تجربہ کار گورننس ٹوکنز کو قبول کرتا ہے، سے مختلف خطرے کا پروفائل رکھ سکتا ہے، لیکن صارفین کو اس جاری کنندہ، مایوسی، پروٹوکول اور اسمارٹ کنٹریکٹ خطرات پر غور کرنے کی ضرورت ہے۔
DeFi ادھار میں بُرا قرض کیا ہے؟
بُرا قرض وہ حصہ ہے جو اس پروٹوکول کے بعد بھی باقی رہ جاتا ہے جب تک کہ قرض لینے والے کے ضمانتی دارایوں سے ممکنہ قدر کو واپس نہیں لیا جاتا۔ مثال کے طور پر، اگر قرض لینے والا $1 ملین کا قرض دیتا ہے لیکن لِکویڈیٹرز صرف $700,000 ضمانتی دارایوں سے واپس لے سکتے ہیں، تو باقی $300,000 بُرا قرض بن جاتا ہے۔ پروٹوکولز اس کمی کو اپنے ریزروز، انشورنس فنڈ یا دیگر طریقوں سے برداشت کر سکتے ہیں، لیکن شدید بُرا قرض بالآخر قرض دینے والوں کو خطرے میں ڈال سکتا ہے۔
کیا اسمارٹ کنٹریکٹ کی جانچ پڑتال قیمت کے دھوکے سے محفوظ رکھتی ہے؟
ضروری نہیں۔ جانچ پڑتال کوڈنگ کے بگز اور ایمپلیمینٹیشن کی کمزوریوں کی شناخت کے لیے اہم ہے، لیکن قیمت کے دھوکے کے حملے اکثر غلط مالیاتی فرضیات پر منحصر ہوتے ہیں، نہ کہ خراب کنٹریکٹ کوڈ پر۔ ایک جانچ شدہ پروٹوکول ابھی بھی متاثر ہو سکتا ہے اگر وہ بے سائل کالٹرل کو زیادہ سے زیادہ قرض کی سرحدوں کے ساتھ قبول کرتا ہو، ایک کمزور آرکل سٹرکچر پر انحصار کرتا ہو یا یہ فرض کرتا ہو کہ بازار میں لیکویڈیشن کی ڈیپتھ زیادہ ہے جبکہ اصل میں اس کا ہونا نہیں۔ اس لیے موثر DeFi سیکورٹی کے لیے ٹیکنیکل جانچ پڑتال اور مسلسل مالیاتی خطرہ کا انتظام دونوں ضروری ہیں۔
🔥 کوکائن ایک متغیر مارکیٹ میں ایک زیادہ مستحکم آپشن فراہم کرتا ہے
اگر آپ مارکیٹ میں بار بار اُچھال اور گِراؤٹ کی وجہ سے پریشان ہیں اور پاسیوی طریقے سے پیسہ کمانے کے لیے زیادہ مستحکم آپشن تلاش کر رہے ہیں، تو KuCoin درست جگہ ہے:
سیمپل ایرن: کبھی بھی ٹوکن ڈپازٹ کریں اور رقم نکلوائیں، مستقل منافع کمائیں۔
KuCoin Earn: پیشہ ورانہ اثاثہ انتظام کے ساتھ مستقل منافع کماۓں۔
ہولڈ ٹو ارن: فنڈنگ، ٹریڈنگ، مارجن، فیوچرز، مائننگ، اور یونیفائیڈ اکاؤنٹس میں ایسٹس رکھ کر انعامات کمائیں۔
اسٹیکنگ: آن-چین اثاثوں کی کمائی کی صلاحیت کو کھولیں۔
ایڈوانسڈ انویسٹمنٹس: ایڈوانسڈ انویسٹمنٹس مختلف سٹرکچرڈ پروڈکٹس فراہم کرتے ہیں جو آپ کے پیسے کو کسی بھی مارکیٹ میں بڑھنے میں مدد کرتے ہیں۔
شارک فن: پرنسپل کی حفاظت اور ضمانت شدہ منافع
دوہری سرمایہ کاری: کم قیمت پر خریدیں اور زیادہ قیمت پر فروخت کریں، جس میں منافع کی حساب کتاب شفاف ہے۔
سنو بال: بلند آمدنی، قیمت کی حفاظت کے ساتھ۔
ڈسکاؤنٹ خریدیں: کرپٹو کو ڈسکاؤنٹ قیمتوں پر خریدیں۔
KCS لویلٹی: ≥ 1 KCS اسٹیک کرکے اپنے لیول کو اپگریڈ کریں اور انحصاراتی فوائد حاصل کریں۔
KuCoin ویلتھ: مستقبلی قیمت دریافت کریں اور اپنا ذکی سرمایہ کاری کا سفر شروع کریں۔
KCS فوائد: پلیٹ فارم پر فوائد حاصل کرنے کے لیے KCS رکھیں اور اسٹیک کریں۔
KCS اسٹیکنگ 2.0: آمدنی کمانے کے لیے KCS پر آن-چین حکومت میں شرکت کریں۔
عہد نامہ: یہ مواد صرف معلوماتی مقاصد کے لیے ہے اور سرمایہ کاری کی تجویز نہیں ہے۔ کرپٹو کرنسی کے سرمایہ کاری کے خطرات ہیں۔ براہ راست تحقیق کریں (DYOR)۔
ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔