بولٹز، جو غیر مالکانہ برج ہے جو صارفین کو بٹ کوائن کے مین چین، لائٹننگ نیٹ ورک اور لیکوڈ سائیڈ چین کے درمیان تبادلہ کرنے کی اجازت دیتا ہے، نے 3 اگست کو اپنی سروسز کو لامحدود طور پر بند کر دیا۔ وجوہات: اس کی بنیادی ڈھانچے پر ماہوں تک آٹومیٹڈ، AI سہولت سے ہونے والے حملے جن پر چھوٹی ٹیم کافی جلدی پچ نہیں کر سکی۔
پلیٹ فارم کی ہیش ٹائم لکڈ کنٹریکٹس پر بنی ہوئی نان-کسٹوڈیل آرکیٹیکچر کی وجہ سے کوئی صارف کے فنڈز متاثر نہیں ہوئے۔ لیکن کمپنی نے محدود ایکسپلوٹس سے ہونے والے نقصانات کو اپنے آپ پر اٹھایا، اور بند ہونے کے اثرات بولٹز کو کراس لیyer بٹ کوائن لین دین کے لیے پلumbing کے طور پر استعمال کرنے والے ہر والٹ اور سروس تک پھیل گئے۔
کیا ہوا اور کون متاثر ہوا
حملوں کی رپورٹس کے مطابق جولائی کے دوران اور اگست کے شروع تک بڑھ گئے، جن میں بند کرنے کے اعلان سے صرف کچھ دن پہلے تیزی سے اضافہ ہوا۔ بولٹز نے اس صورتحال کو "اوپن سورس بٹ کوائن سروسز کے لیے ایک بڑا پیراڈائم شفٹ" کہا، جس سے یہ ظاہر ہوتا ہے کہ ٹیم تیزی سے واپسی کی توقع نہیں کرتی۔
سuspension کے فوری متاثرین میں ایکوا اور بول بٹ کوائن شامل ہیں، جو بولٹز کی سوپ فنکشنلٹی کو اپنایا تھا تاکہ صارفین لائٹننگ اور لیکوڈ کے درمیان بے رکاوٹ منتقلی کر سکیں۔ اب ان صارفین کو کراس لیئر ٹرانزیکشنز کے لیے متبادل راستے تلاش کرنے ہوں گے۔
بولٹز ایک مکمل طور پر خود کفیل آپریشن ہے، جس کا مطلب ہے کہ جب کچھ غلط ہو جائے تو اس کے پاس واپسی کے لیے کوئی وینچر کیپٹل کا خزانہ نہیں ہے۔ ان حملوں سے ہونے والے نقصانات، جبکہ صارفین کے تحفظ کے لیے کافی حد تک قابو میں ہیں، پھر بھی ایک خود مالیاتی ٹیم کو سب سے زیادہ متاثر کرتے ہیں: وہ آپریٹنگ بجٹ جو روشنیاں جلائے رکھتا ہے اور کوڈ کو جاری رکھتا ہے۔
ای آئی طور پر چلائے جانے والے حملے: ایک نیا خطرہ کا ایجاد
خاص طور پر اوپن سورس پروجیکٹس کے لیے، خطرہ بڑھ جاتا ہے۔ ان کے کوڈ بیسز ڈیزائن کے مطابق عوامی ہوتے ہیں، جو عام طور پر ایک خصوصیت ہوتی ہے، کوئی خرابی نہیں۔ زیادہ آنکھیں کوڈ پر ہونے سے زیادہ لوگ کمزوریوں کو پکڑتے ہیں۔ لیکن جب AI انہیں عوامی کوڈ بیسز کو ماشین کی رفتار سے اسکین کر سکے اور حملے کی حکمت عملیاں تیار کر سکے، تو یہ توازن الٹ جاتا ہے۔ وہ شفافیت جو اوپن سورس کو قابلِ اعتماد بناتی ہے، وہ خود اسے آٹومیٹڈ ریکنائسنس کے لیے زیادہ امید کا مرکز بنا دیتی ہے۔
بٹ کوائن سیکیورٹی کے لیے ایک مشکل هفتہ
بولٹز کا بند ہونا کسی خالی جگہ میں نہیں ہوا۔ اسی ہفتے ایک بڑا کولڈکارڈ ہارڈویئر والٹ حملہ ہوا جس نے تقریباً 30 جولائی سے شروع ہو کر صارفین کے اکاؤنٹس سے تقریباً 114 ملین امریکی ڈالر کی رقم خالی کر دی۔ کچھ دنوں میں دو بڑے بٹ کوائن لیئر سیکورٹی واقعات کا یہ اتفاق پورے ایکو سسٹم کو پریشان کر دیتا ہے۔
اس معاملے میں بولٹز کا غیر مالکانہ ڈیزائن صارفین کو فنڈز کے براہ راست نقصان سے محفوظ رکھتا ہے، جو ایک اہم فرق ہے۔ لیکن آپریشنل خلل حقیقی اور نتائج پر مبنی ہے۔
اس کا سرمایہ کاروں اور بٹ کوائن لیئر صارفین کے لیے کیا مطلب ہے
جس کسی نے بولٹز کا استعمال لائٹننگ اور لیکویڈ کے درمیان معمول کے سوپس کے لیے کیا تھا، اس کے لیے فوری کام متبادل تلاش کرنا ہے۔ بولٹز نے اس لیے ایک نشہ بنایا کہ کم ہی دوسری خدمات اسی ترکیب کو فراہم کرتی تھیں: غیر مالکانہ حفاظت اور کراس لیئر لچک۔
بولٹز کئی اہم والٹس، جن میں اکوا اور بول بٹ کوائن شامل ہیں، کے لیے ایک منفرد خرابی کا نقطہ تھا، اور یہ انحصار اب سامنے آ گیا ہے۔
اگر آپ اسے ایسا کہہ سکتے ہیں تو، سفید لکیر یہ ہے کہ بولٹز کی غیر مالکانہ ساخت بالکل ڈیزائن کے مطابق کام کی۔ جب پلیٹ فارم خود متاثر ہوا، تو صارفین کے فنڈز محفوظ رہے۔ یہ ہیش ٹائم لکڈ کنٹریکٹ ماڈل اور عام طور پر غیر مالکانہ ڈیزائن کے اصولوں کے لیے ایک مضبوط دلیل ہے۔