مصنف: CryptoSlate
ترجمہ: شن چاؤ ٹیکفلو
شین چاؤ کا خلاصہ: یہ دستخط کی کمی نہیں ہے، بلکہ احکامات کے دستخط کرنے والے نے "مستقبل سے" قیمت کا ڈیٹا جمع کرایا ہے۔ جب تصدیق ہو جائے لیکن ڈیٹا خود ہی زہریلا ہو، تو DeFi پروٹوکول کا تحفظ کہاں ہے؟ اوسٹیم نے اب تک نہ تو آخری نقصان کا حساب دیا ہے اور نہ ہی بعد کی رپورٹ جاری کی ہے، جس سے دستخط کرنے والوں کے اختیارات کے غلط استعمال کے بڑے سوالات بڑھ جاتے ہیں۔
آن لائن پریمیئر ٹریڈنگ پلیٹ فارم اوستیم کا کہنا ہے کہ پانچ منٹ تک جاری ایک سیکیورٹی واقعہ نے اس کے عوامی لیکویڈیٹی خزانہ میں نقصان پہنچایا۔ سیکیورٹی کمپنیوں کے مطابق، خرابی کا اندازہ 24 ملین امریکی ڈالر تک ہے۔
اساتذہ کیلیڈورا کیئرن-لن نے تصدیق کی کہ مسئلہ 15 جولائی، UTC 14:18 سے 14:23 کے درمیان پیش آیا، جس سے عوامی اوسٹیم لیکویڈیٹی پرووائیڈرز (OLP) خزانہ متاثر ہوا۔ انہوں نے کہا کہ ٹیم نے کچھ منٹوں میں مسئلہ کا پتہ لگا لیا اور ایک گھنٹے کے اندر ٹریڈنگ روکنے کا انتظام کر لیا۔ اس بیان میں بالکل نقصان کا مجموعہ، بنیادی وجوہات یا آخری بعد کا رپورٹ نہیں دیا گیا۔
ایک سیکیورٹی کمپنی کے مطابق، واقعہ کا مرکزی نقطہ اجازت دی گئی ڈیٹا ہے، نہ کہ ہٹائی گئی دستخط۔ بلاک ایڈ اور سائیورز کے مطابق، ایک رجسٹرڈ پرائس اپ کیپ فارورڈر نے مستقبل کی تاریخ کے ساتھ اجازت دی گئی پریڈکٹر رپورٹ جمع کرائی، جس سے جعلی ٹریڈنگ منافع پیدا ہوا۔
اسلو مسٹ کا کہنا ہے کہ احکامات کے دستخط کرنے والوں نے دہرائی گئی منافع بخش ٹریڈنگ کے لیے دستخط شدہ ڈیٹا فراہم کیا۔ یہ تفصیلات ابھی تک تیسری طرف کی دریافت ہیں اور اسٹیم کی بعد کی رپورٹ سے تصدیق کی انتظار ہے۔
کرپٹوگرافک تصدیق یہ تصدیق کرتی ہے کہ رپورٹ کو اجازت دی گئی کلید نے دستخط کیا ہے۔ لیکن قیمت کی منطق، ٹائم اسٹیمپ کی تازگی اور سیٹلمنٹ کی محفوظیت کے لیے الگ الگ کنٹرول اقدامات درکار ہیں۔
اوستیم ویریفائر کوڈ، جو اوستیم محفوظ دستاویز لنک سے حاصل کیا جاتا ہے، ECDSA دستخط کرنے والے کو بحال کرتا ہے اور یہ جانچتا ہے کہ کیا دستخط کرنے والا اجازت یافتہ ہے، لیکن یہ تصدیق فنکشن قیمت کی منطقی حد کا ٹیسٹ یا ٹائم اسٹیمپ کی حدود کو فرض نہیں کرتا۔
کوڈ میں ظاہر نہیں ہے کہ واقعے کے دوران کون سا ایمپلیمنٹیشن ورژن فعال ہے، یا کیا ان چیکس کے لیے الگ کنٹریکٹ استعمال ہوتے ہیں۔ کسی بھی ٹائم اسٹیمپ، ری پلے، قیمت کا انحراف، یا متعدد ذرائع کے تحفظات کو اجرائی راستے کے دوسرے حصے میں چلایا جانا چاہیے۔
حتیٰ کہ اگر شیئرز کی قیمت میں کوئی تبدیلی نہ ہو، تو ٹوکنائزڈ شیئرز کو مالیاتی ضمانت کے طور پر استعمال نہیں کیا جا سکتا۔
اوستیم کے پروٹوکول دستاویز کے مطابق، OLP ٹریژر ٹریڈرز کی ضمانت رکھتا ہے اور چین پر فاتح ٹریڈز کی فوری ادائیگی کرتا ہے۔ اگر جھوٹا منافع قبول کر لیا جائے تو ٹریژر کی ترجمانی ان ادائیگیوں کے لیے کرتی ہے۔
عوامی تخمینے مسلسل بڑھتے رہے۔ بلاکائیڈ کے مطابق ادائیگی 18 ملین امریکی ڈالر کے قریب تھی، سائیورس نے 23.7 ملین امریکی ڈالر کا تخمینہ لگایا، اور پیکشیلڈ نے بعد میں تقریباً 24 ملین امریکی ڈالر کو نکالنے کا ذکر کیا۔
سلو مسٹ کی کم 1186 ڈالر کی ڈیجیٹل تعداد، اس کے حوالہ دیے گئے ٹریڈ میں دیکھی جانے والی 11,862,444.782 USDC کی خزانہ نکالنے کی ٹریس کرتی ہے۔
SummerFi DeFi کے نئے خامی نے ظاہر کیا ہے کہ AI آٹومیشن اب اسمارٹ کنٹریکٹ کے خطرات پر ترجیح رکھتا ہے
پیکشیلڈ کے مطابق، نکالی گئی USDC کو 12,080 ETH میں تبدیل کر دیا گیا، اور اس کے اپڈیٹ تک، 10,540 ETH Tornado Cash میں داخل ہو چکے ہیں۔ کیرین-لن نے کہا کہ اوستیم افواج، SEAL 911 اور تھرڈ پارٹی سیکورٹی ماہرین کے ساتھ تعاون کر رہا ہے۔
یہ مکانیزم Ostium کو چار دن پہلے Hedera قرض دینے کے معاہدے Bonzo Lend کے مشابہ مسئلے سے الگ کرتا ہے۔ Bonzo کی واقعہ رپورٹ کے مطابق، اس کے ویریفائر نے ایک ایسا ثبوت قبول کیا جس میں کوئی درست دستخط نہیں تھے۔ جبکہ Ostium کے معاملے میں، سیکورٹی کمپنی کا دعویٰ ہے کہ رپورٹس نے اثرانداز دستخط کرنے والے کے راستے سے گزرنے کا دعویٰ کیا: تصدیق کامیاب رہی، لیکن ڈیٹا غیر محفوظ ہونے کا دعویٰ کیا گیا۔
زیرو سائن اوراکل کیسے ہیڈیرا دیفی قرض دینے کے پروٹوکول بونزو لینڈ سے 9 ملین امریکی ڈالر کھولتا ہے
اوستیم کو ابھی تک تصدیق کرنی ہے کہ دستخط کی کلید متاثر ہوئی ہے، یا اجازت یافتہ عمل کرنے والے نے بدمعاشی کی ہے، یا دیگر خصوصی راستوں کا غلط استعمال ہوا ہے۔
ان کے اصلاحات کا جائزہ لیا جائے گا کہ کیا یہ دستخط کنندگان کی علیحدگی، سخت ٹائم اسٹیمپ حدود، الگ قیمت چیکنگ، ریٹ لیمٹنگ اور فیوز میکنزم کے ذریعے ایک بھروسہ مند راستے کو کچھ منٹوں کے برے ڈیٹا کو دوبارہ خزانہ ادائیگی میں تبدیل ہونے سے روک سکتے ہیں۔