اینیشیا نے 3 ہفتے میں دوسرا ایکسپلوٹ رپورٹ کیا، 3.27 ملین ڈالر چوری ہو گئے

اینیشیا، ایک لیئر-1 بلاک چین، نے تصدیق کر دی ہے کہ اس نے تین ہفتے سے کم کے اندر اپنا دوسرا سیکیورٹی ایکسپلوٹ برداشت کیا ہے، جس میں حملہ آور نے نیٹ ورک کی کلاؤڈ انفراسٹرکچر کو متاثر کرکے تقریباً 3.27 ملین امریکی ڈالر کے کرپٹو اثاثے چوری کر لیے۔

آخری واقعہ ویب3 سسٹمز کے لیے ایک مستقل خطرے کے نمونے کو اجاگر کرتا ہے: ایک بار جب حملہ آور بلاک چین کے پیچھے کلاؤڈ یا ڈویلپر ٹولنگ پر کنٹرول حاصل کر لیتے ہیں، تو وہ اکثر اعتمادی تفصیلات تک رسائی حاصل کر سکتے ہیں، جعلی اقدامات کی تصدیق کر سکتے ہیں، اور فنڈز منتقل کر سکتے ہیں—کبھی کبھی اس سے پہلے کہ آن-چین دفاع مکمل طور پر جواب دے سکیں۔

• اینیشیا کہتی ہے کہ حملہ آور نے ایک م compromising Google کلاؤڈ پلیٹ فارم کی کلید سے جڑا کمانڈ انجیکشن حملہ استعمال کیا تاکہ غیر مجاز رسائی حاصل کر سکے۔
• خرابی نے ماحولیاتی متغیرات کو شائع کر دیا، جسے Initia کے مطابق اس کے GitHub اور کلاؤڈ اکاؤنٹس تک رسائی اور مزید اعتمادی اثبات حاصل کرنے کی اجازت دی گئی۔
• اینیشیا کی رپورٹ کے مطابق، پانچ رول اپس سے جھوٹے انٹر- بلاک چین کمیونیکیشن (IBC) نکالنے کی درخواستوں کو تصدیق کر دیا گیا، جس سے ایسکرو اکاؤنٹس سے اثاثے خالی ہو گئے۔
• چوری شدہ فنڈز میں سے تقریباً 2.16 ملین امریکی ڈالر فریز ہیں کیونکہ اینیشیا نے نیٹ ورک کو روک دیا ہے۔
• انیشیا کے مطابق، کوئی INIT ٹوکن نہیں نکالے گئے۔

اینیشیا نے بدھ کو جاری کردہ اپڈیٹ میں کہا کہ حملہ آور نے منگل کو ایک کمانڈ انجیکشن حملے کے ذریعے ایک متاثرہ Google کلاؤڈ پلیٹ فارم کی کلید کے ذریعے غیر مجاز رسائی حاصل کی۔ عملی طور پر، کمپنی نے اس متاثرہ صورتحال کو ایک واحد سروس سے زیادہ پھیلے ہوئے بیان کیا: اس نے کہا کہ حملہ آور ماحولیاتی متغیرات دیکھنے میں کامیاب ہو گیا، جس نے مزید سسٹمز تک رسائی کا راستہ فراہم کیا۔

اینیشیا کے مطابق، شفاف ماحولیاتی متغیرات نے حملہ آور کو اپنا گٹھب اور بادل اکاؤنٹس تک رسائی دی، اور مزید اعتماد نامہ حاصل کیے۔ یہ وسیع رسائی حملہ آور کو حملے سے عمل تک منتقل ہونے میں مدد دی—جس سے وہ نیٹ ورک کے رول اپ سرگرمیوں کے طریقہ کار سے جڑے آپریشنل کمپونینٹس تک پہنچ گیا۔

اینیل نے کہا کہ حملہ آور نے اینویل، ایک ایسی پلیٹ فارم جس کا استعمال رول اپس کو ہوسٹ کرنے کے لیے کیا جاتا ہے، تک پہنچ لیا اور پھر پانچ رول اپس سے جعلی IBC نکالی جانے والی رقم کو تصدیق کر لی۔ اس طرح، حملہ آور نے اِنیشیا کے ایسکرو اکاؤنٹس میں رکھے گئے اثاثوں کی نکالی جانے والی رقم کو فعال کر دیا۔

چوری کے بارے میں اپنے بیان میں، اینیشیا نے کہا کہ چوری ہونے والے اثاثوں میں مختلف ڈینومینیشنز پر ریکارڈ کیے گئے کئی اسٹیبل کوائن ہولڈنگز اور ورپڈ ورژن شامل تھے۔ اس نے رپورٹ کیا کہ تقریباً 2.16 ملین امریکی ڈالر اس کے روکے ہوئے نیٹ ورک پر جم ہو چکے ہیں۔

اینیشیا نے مزید کہا کہ حملہ آور نے اپنے ڈی سینٹرلائزڈ ایکسچینج پر اثاثے بیچ دیے اور درج ذیل رقوم نکال لیں: 13,400 TIA، 8,000 USDC، 597,000 Noble USDC۔ کمپنی نے یہ بھی نوٹ کیا کہ کوئی INIT ٹوکن نہیں لیے گئے۔

اینیشیا نے کہا کہ اس نے اپنا لیئر-1 نیٹ ورک منگل کو روک دیا۔ اس روک کا مقصد متاثرہ ورک فلو کے مزید پروسیسنگ کو روکنا ہے جبکہ ریکوری ایکشنز کیے جا رہے ہیں، خاص طور پر جب جعلی پیغام کی تصدیق یا نکالنے کی اجراء دوسرے طریقے سے جاری رہ سکتی ہے۔

اینیشیا نے کہا کہ وہ متاثرہ اثاثوں کی پشتیبانی کو دوبارہ قائم کرنے کی منصوبہ بندی کر رہی ہے اور انتظامیہ اور سیکورٹی شراکت داروں کے ساتھ بحالی کے کام جاری ہیں۔ سرمایہ کاروں اور صارفین کے لیے قریبی مدت کا اہم سوال یہ ہے کہ جمود والے حصے کو لمبے عرصے تک محفوظ رکھا جا سکتا ہے یا نہیں اور باقی سسٹم کے اجزاء—جیسے رول اپ ہوسٹنگ انفراسٹرکچر اور اعتماد کی پروازی مینجمنٹ—کو اسی حملے کے راستے کے خلاف کتنی جلد تقویت دی جا سکتی ہے۔

یا واقعہ Cointelegraph کے ذریعہ 23 اکتوبر کو افشا کیے گئے ایک پہلے حملے کے بعد آیا۔ اس معاملے میں، ایک حملہ آور نے Initia کے MoveVM اسکرپٹ کیش میں موجود ایک کمزوری کا فائدہ اٹھاتے ہوئے تقریباً 2.7 ملین ڈالر کی رقم خالی کر دی، جس کے بعد Initia نے بلاک چین کو روک دیا۔ Initia نے کہا کہ یہ کمزوری بری بھلی کوڈ کو سیکورٹی چیکس سے گزرنا اور بے پشت ٹوکن بیلنس بنانے کی اجازت دیتی تھی، جنہیں پھر نیٹ ورک سے باہر برج کیا گیا۔

جبکہ دونوں واقعات ٹیکنیکل طریقہ کار میں مختلف ہیں—ایک VM/اسکرپٹ-کیش کے رویے سے منسلک ہے اور دوسرا کلاؤڈ کریڈنشلز کے مختل ہونے اور کمانڈ انجیکشن سے منسلک ہے—ان میں ایک مشترکہ عملی کمزوری ہے: حملہ آور نے مکمل پابندی سے پہلے سسٹم تک رسائی سے فنڈز کی منتقلی تک جانے کا طریقہ تلاش کر لیا۔

ایک اور قابل ذکر عدم توازن یہ ہے کہ دونوں واقعات کو کیسے روکا گیا۔ تازہ ترین چوری میں، اینیشیا کے مطابق نیٹ ورک کا روکنا تقریباً 2.16 ملین ڈالر کو فریز کر دیا، جبکہ پہلے کے ایکسپلوٹ سے میٹیگیشن سے پہلے زیادہ رقم نکال لی گئی۔ یہ فرق یہ ظاہر کرتا ہے کہ وقت اور پتہ لگانے کے ساتھ ساتھ مزید پروسیسنگ کو جلدی روکنے کی صلاحیت، حتیٰ کہ بنیادی سیکورٹی کی حالت پر دباؤ کے باوجود نتائج میں اہم تبدیلی لا سکتی ہے۔

ایشیاء کے مانگنے والوں کے لیے، سب سے اہم اپڈیٹس جن پر نظر رکھی جانی چاہیے، وہ ہیں کہ کون سے اعتماد کے اثباتات کھل گئے، کلاؤڈ اور رول اپ انفراسٹرکچر پر کیا تلافی کے اقدامات اٹھائے گئے ہیں، اور کیا کمپنی تمام متاثرہ اثاثوں کے لیے مکمل طور پر پشتیبانی بحال کر سکتی ہے بغیر نئے مسائل کے۔ تین ہفتے کے اندر دو بڑے واقعات کے بعد، اگلے مرحلے میں شاید کریڈنشل بنیادی رسائی کو دوبارہ نہ ہونے دینے پر اتنی ہی توجہ دی جائے گی جتنی کہ فنڈز واپس کرنے پر۔

یہ مضمون اصل میں اینیشیا نے 3 ہفتے میں دوسرا ایکسپلوٹ رپورٹ کیا، 3.27 ملین ڈالر چوری ہو گئے کے طور پر Crypto Breaking News پر شائع کیا گیا تھا – آپ کا اعتماد کرنے کے قابل ذریعہ کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے۔