بولٹز، جو بٹ کوائن کے مین چین، لائٹننگ نیٹ ورک اور لیکوڈ کے درمیان سوپس کو روت کرنے والا غیر مالکانہ برج ہے، نے منگل کو اپنی سروس کو لامحدود طور پر بند کر دیا، کہتے ہوئے کہ اس کی بنیادی ڈھانچے پر ہونے والے ماہوں کے خودکار، AI سہائی حملوں نے اس کی فکسز شپ کرنے کی صلاحیت سے آگے نکل گئے ہیں۔
بولٹز نے 3 اگست کو صبح 5:54 بجے ET پر کسی وضاحت کے بغیر اپنی سویپ سروسز کو آف لائن کر دیا۔ تقریباً چھ گھنٹے بعد، ایک مکمل بیان میں ٹیم نے کہا کہ اس عارضی توقف کا انتظار "مزید اطلاع تک" جاری رہے گا اور مہینوں تک کی داخلہ کی سلسلہ وار سرگرمیوں کا ذکر کیا۔
گزشتہ مہینوں میں ہم نے اپنی بنیادی ڈھانچے کے خلاف آٹومیٹڈ، AI کی مدد سے ہونے والے حملوں میں مستقل اضافہ دیکھا ہے، اور ہم نے کئی ایکسپلوٹس سے نمٹا ہے،" ٹیم نے لکھا۔ "ہر ایک پر قابو پا لیا گیا، لیکن نمونہ واضح ہے: حملہ آور اب ایک اسی سائز کی ٹیم کے مقابلے میں جلدی سے ترقی کر رہے ہیں جو کہ تلاش اور پیچ کر سکتی ہے۔"
بندش کے ذریعے بول بٹ کوائن اور ایکوا جیسے والٹس میں لائٹننگ اور لیکوڈ کے اداگاریوں کے پیچھے کا سوپ ریلز منقطع ہو جاتا ہے، اور یہ ایک خوف کا نام جو کھلے ذرائع کے ڈولپرز کے درمیان بڑھ رہا تھا، اس سے جوڑ دیتا ہے: AI ٹولنگ سے مسلح حملہ آوروں کے خلاف عوامی کوڈ بیسز کی حفاظت کرنے والی چھوٹی ٹیمیں۔
ٹیم نے کہا کہ پچھلے دنوں دباؤ مزید تیز ہو گیا کیونکہ اسے "اپنے آپ کو کئی ماہر گروہوں کے ذریعہ فعال طور پر ٹارگٹ ہوتے ہوئے پایا" اور اپنے اپنے سیکیورٹی اسکینز کا جائزہ لینے کے بعد اس نے "بولٹز سوپس کو دوبارہ فعال کرنا ذمہ دارانہ طور پر نہیں کر سکا۔"
"ہم جو دیکھ رہے ہیں وہ ایک کھلا سٹیک پر کام کرنے والی بٹ کوائن سروسز کے لیے ایک بڑا تبدیلی کا رجحان ہے، اور اس کا تفصیلی تجزیہ ضروری ہے،" بیان میں کہا گیا۔ "تبادلہ سروسز کے جلد واپس شروع ہونے کی امید نہ کریں۔"
نقصان صرف ہمارا تھا
بولٹز نے کہا کہ اس میں شامل ایکسپلوٹس نے کمپنی کو پیسہ کھوایا لیکن صارفین کے فنڈز کو کبھی خطرہ نہیں ہوا، کیونکہ اس کا ایٹومک سوپ ڈیزائن صارفین کو سوپ کے دوران اپنے سکوں پر کنٹرول رکھنے دیتا ہے۔
واضح طور پر: کبھی کسی صارف کے فنڈز کو خطرہ نہیں تھا۔ بولٹز ڈیزائن کے لحاظ سے نان-کسٹوڈیل ہے۔ اور ایک مکمل طور پر خود کفیل کمپنی کے طور پر، نقصانات صرف ہمارے تھے،" ٹیم نے لکھا۔
بولٹز API انفرادی ریفندز کے لیے اس کی بنیادی ڈھانچے کے بغیر کام کرتے ہوئے، جاری رہتی ہے اور ٹیم نے نوٹ کیا کہ فلو میں سوپس کے لیے تعاونی ریفندز کو پروسیس کرنے کے لیے۔
اس اطلاعیہ میں 1 اگست کا نوٹ دوبارہ پیش کیا گیا ہے، جس میں بولٹز نے اپنے EVM سوپس — USDT، USDC، TBTC، WBTC اور RBTC — بند کر دیے، جبکہ "ہمارے EVM اینٹیگریشن میں ایک بگ" کا حوالہ دیتے ہوئے صارفین کو یقین دلایا کہ لائٹننگ، لکویڈ اور آن چین BTC سوپس عام طور پر چل رہے ہیں۔
بولٹز اپریل 2019 میں لانچ ہوا اور بٹ کوائن کی سطحوں کے لیے ڈیفالٹ سویپ پلumbing بن گیا، جس میں رُوٹ اسٹاک، لِکوڈ اور مین چین کے درمیان چین سویپس، ایک BTCPay سرور پلگ ان، اور ٹرون، سولانا اور EVM چینز پر اسٹیبل کوائن سویپس شامل ہوئے۔
والٹس ریلز کے لیے بھاگ رہے ہیں
بولٹز کو بیک اینڈ کے طور پر استعمال کرنے والے والٹس گھنٹوں میں منتقل ہو گئے۔ بول بٹ کوائن کے سی ای او فرانسس پولیو نے کہا کہ کمپنی اپنے والٹ صارفین کے لیے لائٹننگ ادائیگیاں اور لیکوڈ سے بٹ کوائن تبادلوں کو دوبارہ فعال کرنے کے لیے "فوری طور پر اپنی ترجیحات تبدیل" کر رہی ہے، اور چेतاؤ دیا کہ اس تک نہیں پہنچے، ان فنکشنز بنا کسی وضاحت کے ناکام ہو جائیں گے۔ چونکہ بول بٹ کوائن لیکوڈ فیڈریشن کا رکن ہے، اس لیے اس نے کہا کہ کسی صارف کے فنڈز لیکوڈ پر پھنسے نہیں ہوں گے۔
میں اس صورتحال کو جاری نہیں رہنے دوں گا۔ میں اسے ٹھیک کر دوں گا، چاہے جو بھی کرنا پڑے،" پولیوٹ نے لکھا۔
سامسن ماؤ، JAN3 کے سی ای او جو Aqua والٹ کے پیچھے ہے، نے کہا کہ لیکویڈ اور لائٹننگ سویپس کو دوبارہ فعال کرنا ٹیم کی پہلی ترجیح ہے اور Aqua نے "بولٹز کو ان کی بنیادی ڈھانچے میں مسائل کا حل دینے میں مدد کرنے کی پیشکش کی ہے۔" اس نے کہا کہ Aqua پر صارفین کے فنڈز محفوظ ہیں اور صارفین کے کنٹرول میں ہیں۔
لائٹننگ والٹ ZEUS، جو بولٹز کے اوپن سورس اسٹیک کا اپنا انسٹنس چلاتا ہے، اسے بھی آف لائن کر دیا۔ "ہم اپنا انسٹنس swaps.zeuslsp.com پر بھی اسی طرح فالو کر رہے ہیں،" ٹیم نے لکھا۔
بٹ کوائن تعلیم دہندہ BTC Sessions نے فوری نقصان کو خلاصہ کیا: بولٹز کا استعمال کرنے والے والٹس "اب انتظار کے مطابق کام نہیں کریں گے"، جبکہ لیکوڈ تراجم خود بخود کام کرتے رہیں گے۔
ٹوکن جنگ
یہ روک تھام بٹ کوائن کی سیکورٹی کے لحاظ سے کئی سالوں کی بدترین هفتوں میں آ گئی ہے۔ کولڈکارڈ ہارڈویئر والٹس کا استعمال، جو 2021 کے فارم ویئر کے بگ کی وجہ سے ہوا جس کی وجہ سے خفیہ عبارتیں اندازہ لگائی جا سکتی تھیں، نے 30 جولائی سے تقریباً $114 ملین بٹ کوائن خالی کر دیے ہیں، اور پیر کو چوتھی لہر چوریاں شروع ہو گئیں۔
پولیوٹ نے دونوں واقعات کے درمیان واضح حد کھینچ دی: "سب سے پہلے، کولڈکارڈ کا ایکسپلوٹ۔ اب، لائٹننگ انفراسٹرکچر کا ایک اہم حصہ آف لائن ہو گیا۔ ہم بے شک ٹوکن جنگ کے نقصان کی طرف ہیں۔"
لیکس فیریرا، بٹ کوائن تحقیق اور ترقی کے غیر منافع بخش ادارہ ونٹیوم کے ایگزیکٹو ڈائریکٹر، نے کہا کہ یہ واقعہ بٹ کوائن کی بنیادی ڈھانچہ سازوں کے سامنے موجود وسائل کے فرق کو ظاہر کرتا ہے۔ "بولٹز کے پاس ایک عالی شان ٹیم ہے، لیکن یہ ایک چھوٹی ٹیم ہے جو آہستہ آہستہ زیادہ پیچیدہ، AI سے لیس ہیکرز کے گروہوں کا مقابلہ کر رہی ہے،" اس نے لکھا۔ "اگر ہم چاہتے ہیں کہ ہمارا ڈھانچہ محفوظ اور مضبوط رہے، تو ہمیں اوپن سورس فیلڈ کے لیے مزید فنڈنگ کی ضرورت ہوگی۔"