منگل کو DeFi پروٹوکول 42DAO کے سیکیورٹی حملے کے بعد بیلنس کوائن (BLC) میں 99 فیصد سے زیادہ کمی آ گئی، جس کا تخمینہ سیکیورٹی ریسرچرز کے مطابق پلیٹ فارم سے تقریباً 915,000 امریکی ڈالر کی نکالی گئی رقم ہے۔
حملہ نے BLC کو تقریباً 1 امریکی ڈالر سے ایک ہی جھٹکے میں سینٹ کے کسرات میں لے گیا، جس سے 2026 میں متاثرہ کرپٹو پروٹوکولز کی بڑھتی ہوئی فہرست میں ایک اور نام شامل ہو گیا۔
اوریکل مانیپولیشن نے تیز لیکویڈیشن کو فعال کر دیا
واقعہ کو پہلے بلاک چین سیکیورٹی فرم پیک شیلڈ نے نشان زد کیا، جس نے رپورٹ کیا کہ 42DAO کو تقریباً 915,000 امریکی ڈالر کا نقصان پہنچا ہے۔ سلو مسٹ نے بعد میں ایک مزید تفصیلی جائزہ جاری کیا، جس میں نقصان 912,000 امریکی ڈالر کے قریب بتایا گیا اور پتہ لگایا کہ بنیادی وجہ 42DAO کا میڈین اورکل تھا، جس نے سسٹم میں غیر معمولی طور پر کم BTCB قیمت فراہم کی۔
سلو مسٹ کے مطابق، حملہ آور نے پروٹوکول کی سپاٹر پوک فنکشن کا استعمال کیا تاکہ اس خراب قیمت کو براہ راست وی اے ٹی معاہدے میں لکھ دیا، کیونکہ سپاٹر میں کئی تحفظات نہیں تھے، جن میں قیمت کے انحراف کی جانچ، زیادہ سے زیادہ ڈراڈاؤن حدود، اور کم سے کم قیمت کی فلور حفاظت شامل نہیں تھی۔
جب دستکاری شدہ قیمت پروٹوکول کے اکاؤنٹنگ سسٹم میں داخل ہوئی، تو ڈاگ ماڈیول نے اسے “کوئی لیکویڈیشن تاخیر یا اورکل قیمت تصدیق” کے ساتھ حاصل کر لیا، جس سے حملہ آور نے ایک ہی لین دین میں کئی BTCB والٹس پر فوری لیکویڈیشنز کا اطلاق کر دیا۔ سلو مسٹ نے برے عمل کرنے والے والٹ کو 0x9d8d…231c اور شکایت کنندہ کنٹریکٹ کو 0x973a…a9c0c کے طور پر شناخت کیا، جبکہ استعمال شدہ اسپاٹر اور ڈاگ کنٹریکٹس 0x849d…29288 اور 0x0010…1f634e پر واقع ہیں۔
بازار کی رد عمل تیز رہی، جس میں GeckoTerminal کے ڈیٹا کے مطابق لکھے جانے کے وقت BLC کا ٹریڈنگ $0.0025 کے قریب تھا، جو پہلے $0.997 پر ٹریڈ ہونے کے بعد گزشتہ 24 گھنٹوں میں 99.75% گر چکا ہے۔ ٹوکن کی مارکیٹ کیپ بھی $12,000 تک گر چکی ہے، جبکہ 1,600 سے زائد لین دین کے ذریعے ٹریڈنگ والیوم $94,900 ہے، جن میں سے 1,000 سے زائد خریداریاں اور باقی فروختیں تھیں۔
دیفی پر ایک اور سیکورٹی بریچ کا واقعہ
42DAO اس سال کے DeFi اور برج کے حملوں کا تازہ ترین واقعہ ہے۔ دیگر حالیہ حملوں میں Allbridge پر حملہ شامل ہے، جو ایک کراس چین اسٹیبل کوائن برج ہے، جسے 20 جولائی کو ایک ہیکر نے 1.65 ملین ڈالر چھین لیے کے بعد روک دیا۔ تحقیقات کے مطابق، چور نے فلیش لون سے فنڈز فراہم کرکے Allbridge کے اسٹیبل کوائن پول کے تناسب کو منaplulate کیا اور پھر مڑ گئی لکویڈٹی پولز سے فنڈز نکال لیے۔
جون میں، سسکوائن کو ایک برج ایکسپلوٹ کا سامنا کرنا پڑا جس نے حملہ آور کو مِنٹ کرنے کی اجازت دی کہ وہ 5 ارب SYS ٹوکن تیار کرے، جس سے اس اثاثے کی قیمت میں تقریباً 20 فیصد کی کمی آئی۔ اس سے ایک ماہ پہلے، ایکو پروٹوکول نے 1000 eBTC کے مِنٹنگ کے ساتھ متعلق ایک ایکسپلوٹ کے بعد کراس چین لین دین کو روک دیا۔ اس خاص واقعہ نے ایکو کے نیٹیو ٹوکن کو بھی متاثر کیا، کیونکہ وہ فوراً اپنی قیمت کا زیادہ سے زیادہ 12 فیصد ڈمپ کر دیا۔
جبکہ ٹیکنیکل تفصیلات مختلف ہو سکتی ہیں، 42DAO واقعہ ایک پرچھائیں نمونے کے مطابق ہوا جس میں حملہ کریپٹوگرافی توڑنے یا کلیدیں چھیننے پر انحصار نہیں کرتا تھا بلکہ قیمت فیڈز اور لیکویڈیشن کے اردگرد موجودہ محفوظ اقدامات کے فقدان کا فائدہ اٹھایا گیا۔
پوسٹ بیلنس کوائن (BLC) 42DAO کے ایکسپلوٹ کے بعد 99% گر گیا پہلے CryptoPotato پر ظاہر ہوئی۔