اینیشیا، جو ایک لیئر-1 بلاک چین ہے جو باہمی جڑے ہوئے رول اپس کی حمایت کے لیے تعمیر کی گئی ہے، نے اس بات کی اطلاع دینے کے بعد اپنی سرگرمیاں روک دیں کہ تحقیق کاروں نے ایک ایسے استعمال کی اطلاع دی ہے جس نے حملہ آور کو غیر مجاز ٹوکنز جاری کرنے اور انہیں 2.6 ملین ڈالر سے زائد کے کرپٹو اثاثوں میں تبدیل کرنے کی اجازت دی۔
جمعرات کو UTC کے مطابق 3:41 بجے نیٹ ورک بند ہو گیا، جیسا کہ Initia کی طرف سے X پر جاری اعلان میں بتایا گیا۔ ٹیم نے کہا کہ وہ حادثے کے مکمل دائرہ کار کا جائزہ لینے کے لیے سیکورٹی ریسرچرز، والیڈیٹرز اور ایکسچینجز کے ساتھ تعاون کر رہی ہے۔
اہم نکات
- اینیشیا نے غیر اجازت دی گئی ٹوکن منٹنگ کے استعمال کی رپورٹس کے بعد 3:41 بجے UTC پر اپنا لیئر-1 اور رول اپس روک دیا۔
- سیکیورٹی ریسرچر اسپریک نے پہلے اس مسئلے کو اٹھایا، جس میں الزام لگایا گیا کہ مِنٹ کیے گئے ٹوکنز کو تقریباً 2.6 ملین امریکی ڈالر کے دیگر اثاثوں میں تبدیل کر دیا گیا۔
- D2 فنانس نے بعد میں اس مکینیک کو 2 ملین AUSD ٹوکنز کو کافی بیکنگ کے بغیر جاری کرنے اور پھر کراس چین نکالنے کے طور پر بیان کیا۔
- چوری شدہ رقم کو، D2 Finance کے مطابق، ایتھریم والٹ میں اکٹھا کر لیا گیا ہے۔
- ایشیا نے اپنے مکمل نقصانات یا بالکل درست جڑ کی تصدیق نہیں کی ہے، جس سے وقت کی تفصیلات اور صارفین پر اثرات واضح نہیں ہیں۔
دعویٰ کیے جانے والے ایکسپلوٹ کیسے کام کرتا تھا
اولی عوامی انتباہ بلاک چین سیکیورٹی ریسرچر اسپریک نے دیا، جنہوں نے رپورٹ کیا کہ ایک حملہ آور نے بغیر اجازت ٹوکنز جاری کیے اور پھر تقریباً 2.6 ملین امریکی ڈالر کو دوسرے اثاثوں میں تبدیل کر دیا، جس میں یہ بھی نوٹ کیا گیا کہ مزید فنڈز ابھی حرکت میں ہیں۔
ڈیفی پلیٹ فارم D2 فنانس نے مزید تفصیلات رپورٹ کیں، جس میں کہا گیا کہ حملے میں ایک کمزوری شامل تھی جس کی وجہ سے بے پیشگی ٹوکنز بنائے جا سکتے تھے—خاصة طور پر، 2 ملین AUSD کو بے نقاب بنایا گیا۔ D2 فنانس کے مطابق، حملہ آور نے لگ بھگ 1.4 ملین AUSD، 105 Ether (ETH)، اور 1.08 ملین USDC کو Ethereum پر نکالنے کے لیے کراس چین ٹرانسفرز کا استعمال کیا۔
جہاں فنڈز کو لگتا ہے کہ پہنچ گئے ہیں
D2 Finance نے مزید کہا کہ چوری شدہ اثاثے ایتھریم والٹ میں جمع کر دیے گئے جس میں تقریباً 1,135.5 ETH تھے، جن کی قیمت 2.73 ملین امریکی ڈالر تھی۔ کمپنی نے اس مسئلے کو ایک موو فنکشن میں موجود خامی کا سبب قرار دیا جس نے حملہ آور کو بے پشتہ ٹوکن بنانے اور پھر انہیں ایتھریم پر اثاثوں کے exchange کرنے کی اجازت دی۔
جبکہ یہ اعداد و شمار D2 Finance کے تجزیہ سے منسلک ہیں اور Initia نے ایک علیحدہ سرکاری نقصان کا اندازہ جاری نہیں کیا ہے، وہ ممکنہ حملے کے راستے کا ایک واضح تصویر فراہم کرتے ہیں: مینٹ، چینز کے درمیان ٹرانسفر، پھر ethereum پر مائع اثاثوں کو اکٹھا کرنا۔
نیٹ ورک کا بند ہونا رول اپ پر انحصار کرنے والے ایپس کے لیے سوالات کا باعث بن گیا
اینیشیا کا اعلان شدہ جواب فوری تھا: سیکیورٹی واقعہ کے بعد اپنے لیئر-1 اور رول اپس کو روک دینا۔ یہ فیصلہ اہم ہے کیونکہ اینیشیا کو متعدد آپس میں جڑے ہوئے رول اپس کے نیٹ ورک کو چلانے کے لیے ڈیزائن کیا گیا ہے، جسے اکثر "مینیٹیا" کہا جاتا ہے، جس کا مطلب ہے کہ بہت سارے ایپلیکیشن فلوز بنیادی چین کی دستیابی اور محفوظیت پر منحصر ہو سکتے ہیں۔
وقف کے وقت، اِنیشیا نے تخمینہ نقصانات یا حملے کی بالکل وضاحت کو عوامی طور پر تصدیق نہیں کیا تھا، اور نیٹ ورک کے کام کو دوبارہ شروع کرنے کے لیے وقت کا ایک واضح شیڈول اب بھی غیر یقینی ہے۔ یہ واقعہ یہ بھی ظاہر کرتا ہے کہ ٹوکن جاری کرنے کی کمزوریاں کس طرح فوری طور پر دوسرے مائع اثاثوں میں تبدیل ہونے کی اجازت دینے پر تیز رفتار واقعات بن سکتی ہیں—خاص طور پر جب کراس چین پل یا نکالنے کے راستے شامل ہوں۔
بازار کی 반کر اور اگلے کیا دیکھنا ہے
حادثے کے بعد کے گھنٹوں میں، ایشینا کا اپنا ٹوکن، INIT، کوائن جیکو ڈیٹا کے مطابق تقریباً 0.115 ڈالر تک گر گیا، لیکن پھر 0.15 ڈالر سے زیادہ ہو گیا۔ لکھے جانے کے وقت، ٹوکن $0.1496 کے قریب ٹریڈ ہو رہا تھا، جو پچھلے 24 گھنٹوں میں تقریباً 14 فیصد بڑھا تھا، حالانکہ سیکورٹی واقعات کے دوران قیمت کے حرکات بازار کی پوزیشننگ اور تیزی سے تبدیل ہونے والی توقعات کا اظہار ہو سکتی ہیں، جو تصدیق شدہ بحالی کے تفصیلات نہیں ہیں۔
جب تک کہ ایشیا کی طرف سے مرکزی ٹیکنیکل تصویر کو باضابطہ طور پر تصدیق نہیں کی جاتی، ٹریڈرز اور صارفین اگلے اپڈیٹس پر توجہ دیں گے: کیا ٹیم مخصوص موو فنکشن کی کمزوری کو شناخت کرتی ہے اور اسے درست کرتی ہے، متاثرہ اثاثوں کی کل مقدار (شامل کرتے ہوئے ابتدائی طور پر اسپریک کے ذریعے بیان کردہ کسی بھی رقم جو ابھی تک منتقل ہو رہی ہو)، اور ویلیدیٹرز اور ایکسچینجز منجمدی کے دوران خطرہ کنٹرولز کو کس طرح مربوط کرنے کا منصوبہ بناتے ہیں۔ جب تک ایشیا اپنی اپنی تحقیقات شائع نہیں کرتا، زیادہ تر اثرات کا جائزہ پہلے سے عوامی طور پر شائع کردہ باہری تجزیوں پر منحصر رہے گا۔
یہ مضمون اصل میں Initia نے رپورٹ کیے گئے 2.6 ملین ڈالر کے ایکسپلوٹ کے بعد L1 اور رول اپس کو روک دیا کے طور پر Crypto Breaking News پر شائع کیا گیا تھا – جو کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے آپ کا بھروسہ مند ذریعہ ہے۔