ایثراسکین نے ایک ٹول جاری کیا ہے جو بلاک چین فورینسکس کو ایک اندھیری فن سے گوگل تلاش کے قریب لے آتا ہے۔ کمپنی کی بِلڈ وِتھ AI سوٹ کا نیا ایثراسکین فلو ایجنٹ سکل، AI ایجنٹس اور کوڈنگ اسسٹنٹس کو زیادہ سے زیادہ 60 EVM مطابق چینز پر آن چین پیسہ کے رُخوں کا تعاقب، تصدیق اور ویژولائز کرنے کی اجازت دیتا ہے۔
اسے تقریباً فوراً ایک واقعی دنیا کا امتحان ملا۔ سیکیورٹی ریسرچرز نے فلو کا استعمال کرتے ہوئے بالکل یہ مپ بنایا کہ 5 ستمبر، 2026 کے تقریباً کس طرح ریڈ سونک والٹ کا استعمال ہوا، جب ایک حملہ آور نے ایک فلیش لوان کا استعمال کرتے ہوئے ایک ہی لین دین میں تقریباً 9.25 ETH، جو تقریباً 23,000 امریکی ڈالر کے برابر ہے، خالی کر دیا۔
ایثرسکین فلو کیسے کام کرتا ہے
فلو کو خام بلاک چین ڈیٹا اور انسانی سمجھ کے درمیان ایک ترجمہ لیئر کے طور پر سمجھیں۔ یہ ٹول ایتھرسکین کے لائیو API ڈیٹا کو کوئری کرتا ہے اور کمپنی کے مطابق ایک "فلو کیس" فائل تیار کرتا ہے، جو ایک سٹرکچرڈ آؤٹ پٹ ہے جسے ویژوئل جانچ کے لیے etherscan.io/flow میں درآمد کیا جا سکتا ہے۔
عملی نتیجہ: ایک پیچیدہ لین دین میں کیا ہوا، اس کا اندازہ لگانے کے لیے آپ کو بلاک ایکسپلوررز، معاہدہ کالز اور والٹ ایڈریسز کے درمیان دستی طور پر منتقل نہیں ہونا پڑتا، فلو کام کر دیتا ہے۔ یہ لین دین اور ایڈریسز کا تعاقب کرتا ہے، DAOs یا پروٹوکولز جیسے ایجنسیوں کا پروفائل بناتا ہے، اور دستاویزات کو درآمد کرکے انہیں آن چین ریکارڈز کے ساتھ تصدیق کرنے کا بھی کام کر سکتا ہے۔
اگست 2026 کے آخر میں جاری کیا گیا، یہ ٹول AI ایجینٹ ورک فلو میں براہ راست داخل ہونے کے لیے ڈیزائن کیا گیا ہے۔ اس کا مطلب یہ ہے کہ تحقیق ٹولز، کمپلائنس بوٹس یا سیکورٹی مانیٹرز بنانے والے ڈویلپرز کو Etherscan کی پوری ڈیٹا پائپ لائن کو دوبارہ تعمیر کیے بغیر Flow کی صلاحیتیں اندراج کر سکتے ہیں۔
ریڈ سونک والٹ کا استعمال: حقیقی وقت میں ایک مطالعہ
حملہ ریڈ سونک کے اجازت کے بغیر registerErc20() فنکشن میں ایک خامی کا استعمال کرتا تھا۔ سادہ الفاظ میں، وولٹ کسی بھی شخص کو نئے ٹوکن کے اقسام کو ضمانت کے طور پر رجسٹر کرنے کی اجازت دیتا تھا، اور حملہ آور نے stETH کو ایسے رجسٹر کرنے کا طریقہ تلاش کر لیا جس سے ایک ہی ضمانت کو دو بار گنتی میں شامل کیا جا سکتا تھا۔
ڈبل گنتی والی ضمانت کے ساتھ، حملہ آور وہ زیادہ ادھار لے سکتا تھا جتنا کہ اسے لینا چاہیے تھا، پھر فلیش قرض کی ادائیگی کر کے فرق کے ساتھ چلا جا سکتا تھا۔ پوری ترتیب ایک ہی لین دین میں مکمل ہوئی، ہیش 0xe3cba90e865c6cba950ebce36a52607f51f1fd33cd9fb920c78803f19b57791a۔
سیکورٹی ریسرچرز نے Etherscan Flow کا استعمال کرتے ہوئے حملہ آور کے والٹ (0x70f2333d21Ed7E7D105F6578227A9A747687982C) اور والٹ کنٹریکٹ (0x4315990d9eeaffdfafd49958b4851f203fa1126f) کو ٹریس کیا اور حملے کے ہر مرحلے کو ایک ایسے فارمیٹ میں نقشہ بنایا جسے جانچا اور شیئر کیا جا سکے۔
DeFi سیکیورٹی کے لیے بہتر ٹولنگ کیوں اہم ہے
ایتھرسکین فلو جیسے ٹولز حملوں کو روکتے نہیں۔ وہ ایک خراب اسمارٹ کنٹریکٹ کو پیچ نہیں کر سکتے یا حملہ آور کو ٹرانزیکشن کے درمیان روک نہیں سکتے۔ ان کا کام صرف اس بات کو سمجھنے کا راستہ آسان بنانا ہے کہ واقعہ کے بعد کیا ہوا۔
آن-چین تجزیہ کار کمپنیاں جیسے چینیلیسس اور الیپٹک نے ٹرانزیکشن ٹریس کرنے کے اردگرد بڑے کاروبار بنائے ہیں، لیکن ان کے ٹولز بنیادی طور پر اداروں اور قانون نافذ کرنے والے اداروں کے لیے ہیں۔ ایتھرسکین فلو، ٹریس کرنے کی صلاحیتیں ب без ترقیاتی عمل اور AI ایجنٹ فریم ورکس میں شامل کرکے، اس قسم کے تجزیہ تک رسائی کو عوامی بنانے کی صلاحیت رکھتا ہے۔

