MEV بوٹ حملہ آٹومیٹڈ ٹریڈنگ انفراسٹرکچر میں سیکورٹی خطرات کو اجاگر کرتا ہے

کرپٹو مارکیٹ آٹومیٹڈ ہوتی جا رہی ہے۔

MEV بوٹ، آربٹریج روبوٹس سے لے کر الگورتھمک مارکیٹ میکنگ سسٹم تک، آٹومیٹڈ ایکزیکیشن جدید بلاکچین ٹریڈنگ کا اہم حصہ بن چکا ہے۔

تاہم، حالیہ واقعات میں ایتھریم کے مشہور Sandwich Bot پر حملہ دوبارہ ثابت کرتا ہے:

بے حفاظتی کنٹرول والے خودکار نظام، اپنی سب سے بڑی کمزوری بن سکتا ہے۔

حملہ آور نے کرپٹوگرافی کو توڑا نہیں۔

اس کے علاوہ، بنیادی بلاکچین کے خرابیوں کا بھی استعمال نہیں کیا گیا۔

وہ آٹومیٹڈ سسٹم کے اس سب سے زیادہ نظرانداز شدہ حصے کو ہدف بناتے ہیں:

ٹریڈنگ ایکزیکیشن اجازت۔

جیرڈفروم سب وے.ایتھ ایتھریم ایکوسسٹم کے سب سے زیادہ فعال سینڈوچ بॉٹ چلانے والوں میں سے ایک ہے۔

حملہ آور غیر حقیقی ٹریڈنگ مواقع کو بنانے کے ذریعے، روبوٹس کو مفید لگنے والے ٹریڈنگ راستوں پر عمل کرنے کے لیے متاثر کرتے ہیں۔

حملہ کا عمل درج ذیل ہے:

1. اونچے منافع کے آربٹریج مواقع کا جھوٹا دعویٰ کرتے ہوئے ٹریڈنگ رُٹس بنائیں؛
2. بیٹ کو مالیانہ روتنگ کنٹریکٹ کے ساتھ تعامل کرنے کے لیے متاثر کرنا؛
3. ٹوکن کی اجازت حاصل کریں؛
4. ایکثرت کے ذریعہ روبوٹ کے فنڈز کا براہ راست منتقل کریں۔

یہ حملے بلاکچین کو براہ راست نہیں ہدف بناتے۔

بلکہ باہری تفاعل کے لیے خودکار نظام کے اعتماد کے طریقہ کار کا استعمال کریں۔

جدید ٹریڈنگ روبوٹس ٹریڈنگ کے لیے بہت سے اسمارٹ کنٹریکٹس اور باہری پروٹوکولز پر انحصار کرتے ہیں۔

یہ سسٹم عام طور پر اجازت کی ضرورت ہوتی ہیں:

• ٹوکن ٹرانسفر؛
• کنٹریکٹ کال؛
• ڈی ایکس راؤٹنگ ٹریڈنگ؛
• لیکویڈٹی آپریشن۔

آٹومیشن نے ٹریڈنگ کی کارکردگی بڑھائی، لیکن ہر ایک اظہارِ رائے کا مطلب ہے ممکنہ خطرہ۔

ایک معمولی لگنے والی ٹریڈنگ موقع، اگر ایکزیکیشن سسٹم نے کافی جانچ نہ کی ہو:

• کنٹریکٹ کی اصلیت؛
• دستورِ اجازت؛
• ٹریڈنگ ایکٹیویٹی؛
• دسترسی کی مدت؛

یہ منافع کے مواقع کو سیکورٹی واقعہ میں تبدیل کر سکتا ہے۔

ہائی فریکوئنسی ٹریڈنگ ماحول میں：

ایک غلط اجازت کی وجہ سے ہونے والی نقصان، ہزاروں کامیاب ٹریڈز سے حاصل ہونے والے منافع سے زیادہ ہو سکتا ہے۔

اسی مسئلہ پیشہ ورانہ مارکیٹ میکنگ سسٹم میں بھی موجود ہے۔

میکر کو متعدد ٹریڈنگ پلیٹ فارمز، والٹ سسٹمز اور چین پر پروٹوکولز سے جڑنا ہوگا۔

روزانہ کے عمل میں شامل ہے:

• سی ایکس ای پی آئی؛
• DEX لیکویڈیٹی پول؛
• آٹومیٹڈ ٹریڈنگ راؤٹنگ؛
• آن-چین ایکزیکیشن ایونٹمنٹ

اگر مکمل سیکیورٹی ڈھانچہ نہ ہو، تو آٹومیٹڈ ایکزیکیشن خطرات کو بڑھا سکتا ہے۔

پیشہ ورانہ مارکیٹ میکنگ سسٹم کے لیے صرف ٹریڈنگ الگورتھمز کافی نہیں ہیں۔

مزید مکمل سیکورٹی سسٹم کی ضرورت ہے۔

1. اجازت کنٹرول

تمام معاہدہ تبادلوں کو سختی سے تصدیق کیا جانا چاہیے۔

غیر ضروری اجازت کے دائرہ کار کو محدود کریں تاکہ برے مقاصد کے لیے استعمال کا خطرہ کم ہو۔

2. خطرہ علیحدگی (Risk Isolation)

کریں

• ٹریڈنگ اکاؤنٹ؛
• آپریشن والٹ؛
• فندز کا احتياط؛

ایزولیشن مینجمنٹ کریں۔

ایک ہی اجراء ماحول میں مسئلہ ہونے کے باوجود، کل اثاثوں کی سلامتی متاثر نہیں ہوتی۔

3. ریل ٹائم مانیٹرنگ

سسٹم کو لگاتار چیک کرنے کی ضرورت ہے:

• غیر معمولی ٹریڈنگ سرگرمیاں؛
• مشکوک اجازت؛
• غیر معمولی کنٹریکٹ کال؛
• ریسک ٹریڈنگ پاتھ۔

مسئلہ بڑھنے سے پہلے روکیں۔

4. غیر مالکانہ ساخت (Non-Custodial Architecture)

اپنی غیر ضروری اثاثہ کی نمائندگی کم کریں۔

ممکنہ حملوں کے اثرات کو کم کرنے کے لیے محفوظ ترین انجام دہی کے موڈ کا استعمال کریں۔

جبکہ ویب3 مارکیٹ مسلسل نضج حاصل کر رہی ہے، سیکیورٹی صرف ایک اضافی خصوصیت نہیں ہونی چاہیے۔

یہ ٹریڈنگ انفراسٹرکچر کا حصہ بننا چاہیے۔

مستقبل کے الگورتھمک ٹریڈنگ سسٹم کو одно ساتھ فراہم ہونا چاہیے:

• سمارٹ ایکزیکیشن کی صلاحیت؛
• لیکویڈیٹی مینجمنٹ کی صلاحیت؛
• خرابی کنٹرول کی صلاحیت؛
• سیکورٹی ویریفیکیشن کی صلاحیت۔

کیونکہ:

تیزی سے انجام دینا کافی نہیں، قابل اعتماد انجام دینا مرکزی بات ہے۔

جدید ویب3 مارکیٹس کو صرف ٹریڈنگ بوٹس کی ضرورت نہیں ہے۔

زیادہ سے زیادہ کارکردگی اور محفوظ پیشہ ورانہ ترکیبی بنیاد کی ضرورت ہے۔

میک ایک سولوشنز میں شامل ہیں:

• آٹومیٹڈ اسٹریٹجی انجن
• کئی ایکسچینجز کی لیکویڈٹی مینجمنٹ؛
• ریل ٹائم خطرہ نگرانی؛
• سمارٹ اسٹاک بیلنس؛
• سیف ٹریڈنگ آرکیٹیکچر۔

الگورتھمک ٹریڈنگ کے دور میں:

ایک غلط اجازت کی لاگت، ایک هزار کامیاب ٹریڈز کے منافع سے زیادہ ہو سکتی ہے۔

حقیقی طور پر قائم رہنے والی مایہ، نہ صرف زیادہ ذکی الگورتھمز کی ضرورت ہوتی ہے، بلکہ زیادہ محفوظ بنیادی ڈھانچے کی بھی ضرورت ہوتی ہے۔