بلاک اسٹریم کا لیکویڈ نیٹ ورک، جو بٹ کوائن کا سب سے پرانا اور سب سے نمایاں بٹ کوائن سائیڈچین ہے، نے 6 ستمبر کو اس کے بنیادی سافٹ ویئر میں ایک خرابی کا فائدہ اٹھاتے ہوئے تقریباً 4,000 بٹ کوائن، جو تقریباً 320 ملین امریکی ڈالر کے برابر ہیں، کھو دیے۔ فیڈریشن کے ذخائر ایک دفعہ میں 4,200 بٹ کوائن سے گھٹ کر صرف 197 بٹ کوائن رہ گئے، جس سے یہ سال کا بٹ کوائن سے متعلق ایک نیٹ ورک کے لیے سب سے بڑا سیکورٹی بریچ بن گیا۔
اگر آپ اسے ایسا کہہ سکیں تو، سفید رنگ کی کرن: حملہ آوروں نے خود کو سفید ٹوپی ہیکرز قرار دیا اور Blockstream نے وulnerability کو پچ کر دیا تو انہوں نے تقریباً 3,400 BTC واپس کر دیے۔ انہوں نے تقریباً 598 BTC، جو تقریباً 47 ملین امریکی ڈالر کے برابر ہیں، اپنے آپ کو بونٹی کے طور پر رکھ لیا۔
ایکسپلوٹ کیسے کام کیا
خرابی Elements سافٹ ویئر میں تھی، جو Liquid نیٹ ورک کو چلانے والی اوپن سورس کوڈ بیس ہے۔ خاص طور پر، ایک رینج-پروف تصدیق کی کیش خرابی کی وجہ سے حملہ آوروں نے غیر قانونی Liquid Bitcoin (L-BTC) ٹوکن بنائے جنہیں سسٹم نے قانونی سمجھ لیا۔ ان جعلی ٹوکنز کو پھر SideSwap کے Peg-out Authorisation Key (PAK) کے ذریعے پروسیس کیا گیا، جس نے انہیں فیڈریشن والٹ سے حقیقی BTC نکالنے میں تبدیل کر دیا۔
اہم بات یہ ہے کہ حملے کے دوران کوئی فیڈریشن کلید متاثر نہیں ہوئی۔ لکویڈ نیٹ ورک 11 آف 15 فیڈریشن ملتی سگ ماڈل پر کام کرتا ہے، جس کا مطلب ہے کہ 15 مخصوص اداروں میں سے 11 کو ٹرانزیکشن پر دستخط کرنا ہوگا۔ ملتی سگ خود بخود اچھی طرح کام کیا۔ مسئلہ اس سے پہلے کا تھا: وہ سافٹ ویئر جو ملتی سگ کو بھیجے جانے والے ڈیٹا کی تصدیق کرتا ہے۔
لیکویڈ نیٹ ورک پر رکھے گئے دیگر اثاثے، جن میں USDT اور ٹوکنائزڈ ریل ورلڈ اثاثے شamil ہیں، اس ایکسپلوٹ سے متاثر نہیں ہوئے۔ یہ خرابی صرف L-BTC ٹوکن کی تصدیق سے متعلق تھی۔
ناقص اور جمود
پیسوں کے جزوی واپسی کے باوجود، لکویڈ نیٹ ورک اب بھی روکا ہوا ہے۔ تمام L-BTC سے متعلقہ سرگرمیاں ایکسچینجز پر روک دی گئی ہیں، اور عام آپریشنز کی دوبارہ شروعات کے لیے کوئی عوامی وقت کا تعین نہیں ہے۔ 2018 میں شروع ہونے والے اس نیٹ ورک کے لیے جس نے ادارتی ٹریڈرز کے لیے تیز تر، زیادہ خفیہ بٹ کوائن لین دین کا واضح وعدہ کیا تھا، یہ اعتماد کے لیے ایک بڑا نقصان ہے۔
فیڈریشن کے ریزروز کہانی کو واضح الفاظ میں بیان کرتے ہیں۔ حملے سے پہلے، والٹ میں 4,200 سے زائد BTC تھے۔ وائٹ ہیٹ واپسی کے بعد، یہ تقریباً 3,600 BTC پر ہے، جو ہیکرز نے برقرار رکھے ہوئے 598 BTC کی کمی کے ساتھ۔
ایک واقعہ نے فیڈریٹڈ سائیڈچین آرکیٹیکچر کے بارے میں مزید ناگہانی سوالات اٹھائے ہیں۔ لیکوڈ کا ماڈل بٹ کوائن کے مین چین اور سائیڈچین کے درمیان پل کو محفوظ رکھنے کے لیے نسبتاً چھوٹے گروپ پر انحصار کرتا ہے۔ جب ان معتبر اداروں کا وہ سافٹ ویئر جس پر وہ انحصار کرتے ہیں، میں ایک اہم خرابی ہوتی ہے، تو پورے ماڈل کا قیمتی پیشہ ورانہ پیغام متاثر ہوتا ہے۔
بٹ کوائن انفراسٹرکچر کے وسیع اثرات
الیمنٹس کوڈ بیس، جبکہ اوپن سورس اور جانچ کے قابل ہے، کو اپنی تصدیق منطق کی مزید سخت جانچ کی ضرورت تھی۔ رینج-پروف تصدیق میں ایک کیش کی خرابی بالکل وہی سُبٹل، گہرے تقنوی خطا ہے جو دریافت ہونے پر بہت بڑا نقصان پہنچا سکتی ہے۔
الیمنٹس کوڈ بیس صرف لیکویڈ کے علاوہ بھی استعمال ہوتا ہے، اور اس پر بنائے گئے کسی بھی پروجیکٹ کو یہ ثابت کرنا ہوگا کہ ان کے ایمپلیمنٹیشن میں وہی کمزوری موجود نہیں ہے۔
حملے کا سفید ٹوپی کا انداز، جبکہ نتیجے میں سچا ہے، ایک پیچیدہ روایت قائم کرتا ہے۔ $47 ملین بٹ کوائن کو بے اختیار انعام کے طور پر رکھنا ایک ایسا عمل ہے جو قانونی گرے زون میں موجود ہے۔ کیا ریگولیٹرز یا قانون نافذ کرنے والے ادارے اسے ذمہ دارانہ اطلاع دینا سمجھیں گے یا جزوی ادائیگی کے ساتھ چوری، اس سے آگے چل کر مشابہ واقعات کا طریقہ کار ترتیب دیا جائے گا۔