TL;DR
- بٹکوئری نے 48 بلوم سے منسلک والٹس سے 9,408 SOL، تقریباً 953,000 امریکی ڈالر کا تعاقب کیا، جس کی مکمل خالی کردی جانے والی سلسلہ واری صرف 94 سیکنڈ میں مکمل ہو گئی۔
- ہر ٹرانسفر کو ماخذ والٹ کی اپنی کلید نے دستخط کیا، جس سے معتبر کرپٹوگرافک دستخط کی اختیاریت ظاہر ہوتی ہے، حالانکہ تفتیش کے دوران یہ مستقل نہیں ہو سکا کہ حملہ آور نے اس تک رسائی کیسے حاصل کی۔
- آدھے والٹس ایک ماہ تک بلوم کے ذریعے ٹریڈ نہیں کر چکے تھے، جبکہ پانچ والٹس ابتدائی 2025 سے ناکارہ تھے۔
بٹکوئری نے سولانا پر بلوم ٹریڈنگ-بॉٹ صارفین کے ساتھ ایک تیزی سے منسوب ڈرین کا پتہ لگایا، جس میں پائے گئے کہ نو ٹریڈرز کے 48 والٹس میں سے 9,408 SOL، جو تقریباً 953,000 امریکی ڈالر کے برابر ہیں، ضائع ہو گئے۔ اس کی آن-چین تحقیق نے پایا کہ یہ ٹرانسفرز 26 اکتوبر کو صرف 94 سیکنڈ میں ہوئے۔ اس واقعہ میں مرکوز والٹ تک رسائی اور ایک غیر معمولی تیز، اسکرپٹ شدہ نکالنے کی ترتیب شامل تھی، جس سے سولانا بلاک چین پر کام کرنے والے خودکار ٹولز کے حوالے سے ضمانت کے خطرات کا اظہار ہوا۔
دستخط شدہ ٹرانسفرز بنیادی وجوہ کو حل نہیں کرتے
حملہ آور نے بنیادی ڈرین شروع کرنے سے پہلے ہر ٹریڈر سے منسلک ایک والٹ سے چھوٹی ٹیسٹ ٹرانسفرز بھیجیں۔ بٹ کوئری نے اس اسکرپٹ کو دریافت کیا، پھر ہر ٹریڈر کے والٹس خالی کر دیے، عام طور پر سب سے بڑے بیلنس سے شروع کرتے ہوئے نیچے کی طرف۔ ترتیب سے ظاہر ہوتا ہے کہ حملہ آور نے نکالنے کے عمل کے قبل مخصوص والٹس کو منظم کر لیا تھا، نہ کہ حملے کے دوران تصادفی طور پر پتے دریافت کیے۔ ست والٹس نے چوری شدہ SOL کا 61% حصہ تشکیل دیا، جبکہ نو ٹریڈرز میں سب سے چھوٹا نقصان 650 SOL تھا اور درمیانی والٹ کا تقریباً 9,000 امریکی ڈالر کا نقصان ہوا جبکہ منظم حملے کی ترتیب کے دوران۔ پچھلے Solana ٹریڈنگ-بوت سیکورٹی واقعات میں بھی کرڈینشلز کی اظہار کی طرف اسی قسم کا زور آیا ہے۔
ہر ٹرانسفر ایک معیاری SOL ٹرانسفر تھا جو ماخذ والٹ کی اپنی کلید کے ساتھ دستخط کیا گیا تھا، بغیر کسی ٹوکن کی منظوری، اسمارٹ کنٹریکٹ یا اضافی دستخط کنندہ کے۔ اس لیے Bitquery نے نتیجہ نکالا کہ جس نے ٹرانسفرز کیا، اس کے پاس ان والٹس کے لیے دستخط کرنے کا اختیار تھا۔ بلاک چین معتبر کلید-بنیادی اجازت کو ثابت کرتا ہے لیکن یہ نہیں بتاتا کہ یہ اختیار کس طرح حاصل کیا گیا۔ بلوم نے کہا کہ وہ جانچ رہے ہیں کہ کیا کوئی تیسری پارٹی فراہم کنندہ متاثر ہوا تھا، جبکہ بنیادی وجوہات اب تک تصدیق شدہ نہیں ہیں۔
متاثرہ والٹس کی عمر نے ایک اور پہلو شامل کر دیا۔ 48 والٹس میں سے نصف نے پچھلے مہینے بلووم کے ذریعے کوئی ٹریڈ نہیں کیا، جبکہ پانچ والٹس 2025 کے پہلے نصف حصے کے بعد سے بلووم کے ذریعے کوئی ٹریڈ نہیں کر چکے۔ لمبے فاصلوں کے باوجود بلووم ٹریڈنگ میں پرانی والٹ سرگرمیوں کا خطرہ برقرار رہا، جس سے آٹومیٹڈ سروسز میں مستقل احرازات کے حوالے سے فکر بڑھی اور والٹ تک رسائی کے متاثر ہونے سے پیدا ہونے والے وسیع خطرات کو یاد دلایا۔
حملہ آور نے بنیادی ڈرین کے دوران صرف SOL منتقل کیا، جس سے USDC میں تقریباً 57,000 ڈالر پیچھے رہ گئے۔ جب Bitquery نے اسے چیک کیا تو تقریباً تمام 9,408 SOL ایک ہی ہولڈنگ والٹ میں رک گئے اور مزید منتقل نہیں ہوئے۔ بلوم نے کہا کہ وہ متاثرہ صارفین کو مکمل معاوضہ دے گا اور واقعہ کے بعد ٹریڈنگ روک دی۔ اس کیس سے مرکزی سیکورٹی کا سوال حل نہیں ہوتا: کیسے دستخط کرنے کا رسائی، جس میں لمبے عرصے سے استعمال نہ ہونے والے والٹ بھی شامل ہیں، حملہ آور کے لیے دستیاب ہو گئی، ایک خدشہ جو دیگر آٹومیٹڈ والٹ بریچز میں بھی دیکھا گیا ہے۔