اینیشیا، ایک لیئر-1 بلاک چین، نے تصدیق کر دی ہے کہ اس نے تین ہفتے کے اندر دوسری سیکورٹی بریچ کا شکار ہوا ہے، جس میں حملہ آور نے نیٹ ورک کی کلاؤڈ انفراسٹرکچر کو بریک کرکے تقریباً 3.27 ملین امریکی ڈالر کے ڈیجیٹل اثاثے چھین لیے۔ یہ واقعہ 23 اکتوبر کو ہونے والے پہلے حملے کا امتداد ہے، جس میں تقریباً 2.7 ملین امریکی ڈالر کا نقصان ہوا تھا۔
اینیشیا کے اکاؤنٹ کے مطابق، حملہ آور نے منگل کو ایک متاثر گوگل کلاؤڈ پلیٹ فارم کی کلید سے جڑے کمانڈ انجیکشن حملے کے ذریعے غیر مجاز رسائی حاصل کی۔ اینیشیا کا کہنا ہے کہ بریچ کے نتیجے میں ماحولیاتی متغیرات فاش ہو گئے، جس سے حملہ آور اپنے گٹھبب اور کلاؤڈ اکاؤنٹس تک پہنچ سکا اور ایکو سسٹم میں مزید گہرا جانے کے لیے مزید اعتماد نامہ استعمال کیا۔
اہم نکات
- اینیشیا کا کہنا ہے کہ ایک مخرب GCP کلید کے ذریعے کمانڈ انجیکشن کا واقعہ پیش آیا، جس سے اس کے گٹہب اور کلاؤڈ اکاؤنٹس تک رسائی حاصل ہوئی۔
- حملہ آور نے پانچ رول اپس سے جعلی IBC نکالیوں کی تصدیق کی، جس سے اِنیشیا ایسکرو اکاؤنٹس سے فنڈز جاری کیے گئے۔
- ایشیا کی رپورٹس کے مطابق، 2.16 ملین امریکی ڈالر کے چوری ہوئے اثاثے اس کے روکے ہوئے نیٹ ورک پر فریز رہے ہیں۔
- نیٹ ورک نے آپریشنز روک دیے ہیں اور متاثرہ اثاثوں کی پشت پناہی کو دوبارہ قائم کرنے پر کام کر رہا ہے۔
- یہ اکتوبر 23 کو ایک حملے کے فوراً بعد آیا جس نے ایشیا کے MoveVM اسکرپٹ کیش میں موجود خامی کے ذریعے تقریباً 2.7 ملین ڈالر کا نقصان پہنچایا۔
ایشیا نے دوسرے بریچ میں کیا غلط ہوا اس کے بارے میں کہا
اپڈیٹ کے دوران، ایشینیا کا کہنا ہے کہ حملہ آور کا داخلہ کا نقطہ ایک کمانڈ انجیکشن ٹیکنیک تھا جس نے ایک متاثر Google کلاؤڈ پلیٹ فارم کی کلید کا استعمال کیا۔ اندرون ہونے کے بعد، واقعہ ماحولیاتی متغیرات کو خارج کر دیا۔ ایشینیا کا کہنا ہے کہ ان خارج شدہ متغیرات نے اس کے گٹھب اور کلاؤڈ ماحول تک رسائی فراہم کی، اور مزید سرٹیفکیٹس حاصل کرنے کی صلاحیت بھی۔
وہاں سے، حملہ آور نے Anvil تک پہنچ لیا، جو رول اپس کو میزبانی کرتا ہے۔ ایشیا کے مطابق، اس فرد نے اس تک رسائی کا استعمال کرتے ہوئے پانچ رول اپس سے جھوٹے انٹر- بلاک چین کمیونیکیشن (IBC) نکالی جانے والی رقم کی تصدیق کی—جس سے نیٹ ورک کے ایسکرو اکاؤنٹس میں رکھے گئے اثاثے جاری کر دیے گئے۔
فندز کی منتقلی، اثاثوں کے اقسام، اور نقصانات کی حالت
اینیشیا کا اندازہ ہے کہ چوری شدہ اثاثوں میں سے تقریباً 2.16 ملین امریکی ڈالر اب فریز ہیں کیونکہ نیٹ ورک بند ہو چکا ہے۔ کمپنی نے حملہ آور کے کچھ چوری شدہ فنڈز کو کنورٹ اور تقسیم کرنے کے طریقے بھی فراہم کیے ہیں۔
اینیشیا کا کہنا ہے کہ حملہ آور نے اپنے ڈی سینٹرلائزڈ ایکسچینج پر اثاثے بیچ دیے اور خاص رقمیں، جن میں 13,400 TIA، 8,000 USDC، اور 597,000 Noble USDC شامل ہیں، نکال لیں۔ اینیشیا نے یہ بھی زور دیا کہ کوئی INIT ٹوکن نکالا نہیں گیا۔
ہاں، ابتدائی اپڈیٹ میں فریز شدہ حصے کے باہر مجموعی ادائیگیوں کا مکمل تفصیلی جائزہ نہیں دیا گیا، لیکن جو اعداد و شمار اس نے شیئر کیے ہیں، وہ سرمایہ کاروں کو متعلقہ اثاثوں کے مکس کا واضح تصور دیتے ہیں—خاص طور پر TIA کے ساتھ متعدد اسٹیبل کوائن یونٹس کی موجودگی۔
نیٹ ورک کا توقف اور بحالی کا کام جاری ہے
اینیشیا نے کہا کہ اس نے منگل کو لیئر-1 کو روک دیا۔ کمپنی نے ظاہر کیا کہ اس کی ترجیح بریچ سے متاثرہ اثاثوں کی پشت بندی دوبارہ شروع کرنا ہے۔
اینیشیا نے یہ بھی کہا کہ قانون نافذ کرنے والے اداروں اور سیکورٹی شراکت داروں کے ساتھ بحالی کے کام جاری ہیں۔ صارفین اور لیکویڈٹی فراہم کنندگان کے لیے، روکنا عام طور پر مزید ریاستی تبدیلیوں یا نکالنے کے فوری خطرے کو کم کرتا ہے، لیکن اس سے نقد کرنا اور ٹریڈنگ میں تاخیر بھی ہو سکتی ہے۔ اس لیے بحالی کا وقت اور اینیشیا کی طرف سے اثاثوں کے ساتھ تسلیم کرنے کا طریقہ خصوصی طور پر نگرانی کے قابل ہے۔
پہلے کے ایکسپلوٹ نے دہرائے جانے والے ناکامی کے نمونے کو ظاہر کیا
نئی خرابی کے بعد 23 اکتوبر کو ایک واقعہ پیش آیا، جس میں حملہ آور نے ایشیا کے موو وی ایم اسکرپٹ کیش میں موجود خامی کا فائدہ اٹھاتے ہوئے تقریباً 2.7 ملین امریکی ڈالر خالی کر دیا۔ اس پہلے واقعے میں، بدنیتی سے تیار کردہ کوڈ نے محفوظ چیکس کو دور کر دیا اور بے پشت ٹوکن بیلنس بنائے، جنہیں پھر نیٹ ورک سے باہر برج کیا گیا۔
ملا کر، دونوں واقعات نقصان کے لیے مختلف ٹیکنیکل راستے ظاہر کرتے ہیں—پہلے MoveVM اسکرپٹ کیش کی خرابی اور ٹوکن باقیات کے دستکاری کے ذریعے، اور اب بادل کی کلید کے مختل ہونے کے نتیجے میں جھوٹے IBC نکاسیوں کے ذریعے۔ تاہم، دہرائے جانے والے نتائج مشابہ ہیں: حملہ آوروں کو اسکرو میں یا سسٹم سے پراپرٹی منتقل کرنے میں کامیابی حاصل ہوئی۔
برائے مالکین، اہم سوال یہ ہے کہ بنیادی کمزوریاں عملی (جیسے کریڈنشل ہینڈلنگ اور کلاؤڈ سیکورٹی کنٹرولز) کے ساتھ ساتھ پروٹوکول سطحی (جیسے معاہدہ اور اجراء کی مکملیت) بھی ہیں۔ ابتدائی کے موجودہ اکاؤنٹ سے مستقیم طور پر ایک متاثرہ انفراسٹرکچر کلید اور نمایاں ماحولیاتی متغیرات کا پتہ چلتا ہے، جس سے یہ ظاہر ہوتا ہے کہ حملے کا سلسلہ آف-چین اجزاء سے شروع ہوا اور پھر آن-چین سیٹلمنٹ فلو تک پہنچا۔
اگلے کیا دیکھنا چاہیے
سرمایہ کار اور صارفین کو پانچ متاثرہ رول اپس کے ذریعہ کل ایکسپوژر کو کیسے مقدار میں بیان کیا جا رہا ہے، پیچھے کی گئی توثیق کو دوبارہ قائم کرنے کے عمل اور اوقات، اور واقعہ کے جوابی اقدامات پر کوئی بھی عوامی تفصیلات جو دوبارہ ایکسیس کنٹرول خرابیوں کی امکانات کو کم کریں گی، پر نظر رکھنی چاہیے۔ اگلے اپڈیٹس شاید صرف مرمت کے لیے ہی نہیں، بلکہ شفافیت کے لیے بھی اتنے ہی اہم ہوں گے—خاص طور پر یہ طے کرنے کے لیے کہ جب سسٹمز دوبارہ فعال ہو جائیں تو جمود میں ڈالے گئے فنڈز کو محفوظ طریقے سے حساب لگایا جا سکتا ہے اور واپس کیا جا سکتا ہے۔
یہ مضمون اصل میں اینیشیا نے 3 ہفتے میں دوسرا ایکسپلوٹ رپورٹ کیا، حملے میں 3.27 ملین ڈالر کا نقصان کے طور پر شائع کیا گیا تھا، کرپٹو بریکنگ نیوز پر – جو کرپٹو خبروں، بٹ کوائن خبروں اور بلاک چین اپڈیٹس کے لیے آپ کا بھروسہ مند ذریعہ ہے۔