6 ستمبر، 2026 کو، تقریباً 4,000 BTC ایک کمزوری کے ذریعے لکویڈ نیٹ ورک کے فیڈریشن والٹ سے باہر نکل گئے، جو سطحی طور پر ایک مکمل طور پر عام لین دین جیسا دکھائی دیا۔ کوئی الارم، کوئی توڑا ہوا کلید، کوئی واضح مداخلت نہیں۔ صرف ایک پیگ-آؤٹ جسے سائڈسوپ نے پروسیس کیا اور جس نے اس وقت تقریباً 320 ملین ڈالر کی قیمت والی رقم کو خاموشی سے خالی کر دیا۔
اگلے دن، ان میں سے 3,400 Bitcoin واپس آ گئے۔ تقریباً 598.5 BTC، جن کی قیمت تقریباً 47 ملین امریکی ڈالر ہے، واپس نہیں آئے۔
کیا بالکل ہوا
خرابی Elements کے اندر موجود تھی، جو وہ اوپن سورس سافٹ ویئر ہے جس پر Liquid چلتا ہے اور جو خود Bitcoin Core سے نکلی ہے۔ اس کمزوری کی وجہ سے کوئی بے پیچھے L-BTC ٹوکنز تیار کر سکتا تھا، جس سے بٹ کوائن پر دعوے بنائے جاتے تھے جن کے پیچھے کوئی حقیقی ضمانت نہیں تھی۔ اہم بات یہ ہے کہ فیڈریشن کی کوئی بھی نجی کلید متاثر نہیں ہوئی، اور SideSwap کی انفراسٹرکچر میں کسی بھی خرابی کے نشانات نہیں دکھائی دیے۔ نکالنے کا عمل معیاری اجازت چینلز کے ذریعے ہوا، جس کی وجہ سے اسے ریل ٹائم میں پکڑنا اتنा مشکل تھا۔
جس نے خالی کرنا عمل میں لایا، اس نے بعد میں خود کو وائٹ ہیٹ ہیکرز کے طور پر پہچانا۔ انہوں نے ایک مناسب برانڈ کے مطابق رابطے کا طریقہ اپنایا: بٹ کوائن کا OP_RETURN فیلڈ، جو بٹ کوائن لین دین کا ایک ڈیٹا لے جانے والا حصہ ہے جو عام طور پر چھوٹے پیغامات کے لیے استعمال ہوتا ہے، جس میں PGP اینکرپٹڈ متن شامل ہے۔
بلوک اسٹریم نے 7 ستمبر کو متاثرہ برج نوڈز کو درست کرنے کی تصدیق کی۔ اس تصدیق کے فوراً بعد، 3,400 BTC فیڈریشن ایڈریس پر واپس آ گئے۔ باقی 598.5 BTC وہیں رہے، جبکہ مذاکرات کو جاری بیان کیا گیا ہے۔
باؤنٹی یا دہشت گردی
ریکوری پر عائد سوال واضح نہیں ہے۔ 85% چوری شدہ رقم واپس کرتے ہوئے $47 ملین کو مزید بات چیت تک معلق رکھنا ایک ادھورے علاقے میں آتا ہے۔
لیجر کے سیٹی او Charles Guillemet نے عوامی طور پر اس بات کی نشاندہی کی کہ اسٹیکہولڈرز کے سفید ہیٹ فریم اور ان کے پاس رکھے گئے مقدار کے درمیان تنازعہ کیا ہے۔
اب تک، لیکویڈ نیٹ ورک معلق رہتا ہے۔ L-BTC کی حمایت کرنے والے ایکسچینجز کو ڈپازٹ اور نکالنے دونوں کو روکنے کی ہدایت دی گئی ہے، جس سے سائیڈچین ایسٹ کو محفوظ رکھنے والے صارفین ایک انتظاری حالت میں ہیں جس کے دوبارہ شروع ہونے کا کوئی واضح وقت نہیں ہے۔
کیوں لیکویڈ کی ساخت اسے ممکن بناتی ہے
لیکوڈ ایک فیڈریٹڈ سائیڈچین ہے، جس کا سیکیورٹی ماڈل فنکشنریز کے ایک کانسرٹیم پر منحصر ہے، مکمل طور پر ڈیسینٹرلائزڈ ویلیڈیٹر سیٹ پر نہیں۔ اثاثے بٹ کوائن کے مین چین اور لیکوڈ کے درمیان دو طرفہ پیگ کے ذریعے منتقل ہوتے ہیں: BTC ڈپازٹ کریں، سائیڈچین پر L-BTC حاصل کریں؛ L-BTC ریڈیم کریں، مین چین پر واپس BTC حاصل کریں۔ فیڈریشن ملکہ طور پر ان ریڈیمز کو منظور کرنے والے کلیدز کو کنٹرول کرتا ہے۔
سپٹمبر 6 کے واقعہ نے ظاہر کیا کہ پیگ میکنزم کا اختیار منطق نرم افزار کے سطح پر کمزور تھا، یہاں تک کہ جب کرپٹوگرافک کلیدیں خود محفوظ رہیں۔
بلوک اسٹریم نے ایلیمنٹس کی کمزوری کی بالکل درست معلومات فاش نہیں کی ہیں۔ برج نوڈز کو بلوک اسٹریم کے بیان کے مطابق پچ کر دیا گیا ہے، لیکن سائیڈ چین نے اپنا کام دوبارہ شروع نہیں کیا ہے۔