ایک اہم مشورہ سویرم نیٹ ورک سے جڑے متاثرہ سافٹ ویئر کو نشان زد کرتا ہے اور متاثرہ صارفین کو جلد از جلد کارروائی کرنے کی ترغیب دیتا ہے۔
ایک اہم سیکورٹی ایلرٹ جاری کیا گیا ہے جس میں Swarm نیٹ ورک سے جڑے متاثرہ سافٹ ویئر کے بارے میں ethereum صارفین کو خبردار کیا گیا ہے۔ اس مشورے میں متاثرہ صارفین کو فوراً اظہار کردہ والٹ کلیدز کو تبدیل کرنے کی ہدایت کی گئی ہے۔
سوارم ایتھریم کے اوپر بنائے گئے ایک ڈی سینٹرلائزڈ اسٹوریج اور کمیونیکیشن سسٹم کے طور پر کام کرتا ہے۔ یہ ڈیٹا کو مرکزی سرورز کے بجائے پیر-ٹو-پیر نیٹ ورک پر محفوظ اور تقسیم کرنے کی اجازت دیتا ہے۔ چونکہ سوارم توثیق اور ادائیگیوں کے لیے ب без تفصیل ایتھریم والٹس کے ساتھ براہ راست ادغام کرتا ہے، اس لیے اس کے سافٹ ویئر تک کسی بھی مداخلت سے صارف کے فنڈز سے منسلک پرائیوٹ کلوز کو خطرہ لاحق ہو سکتا ہے۔
والٹ کی کلید کا افشا کریپٹو میں سیکورٹی واقعات کی سب سے سنگین شریحوں میں سے ایک ہے۔ پرائیویٹ کلیدیں آن چین اثاثوں تک فوری رسائی کو کنٹرول کرتی ہیں۔ ایک بار جب کلید افشا ہو جائے، تو جو بھی اسے حاصل کر لے گا، وہ والٹ کے مالک کی مزید اجازت کے بغیر فنڈز منتقل کر سکتا ہے۔ اسی لیے سیکورٹی ٹیمیں عام طور پر ایک خلل کے مکمل دائرہ کار کا جائزہ لینے کے بجائے فوری کلید ری ٹرانسفر کی تجویز کرتی ہیں۔
ایلرٹ میں نہیں بتایا گیا کہ سافٹ ویئر کیسے متاثر ہوا یا کتنے صارفین متاثر ہوئے ہیں۔ رپورٹس کے مطابق صورتحال اب بھی ترقی کر رہی ہے، اور بنیادی ہدایات فنڈز کی مرمت کے بجائے روک تھام پر مرکوز ہیں۔ Swarm سے جڑے صارفین کو مشورہ دیا گیا ہے کہ وہ متاثرہ سافٹ ویئر کے ساتھ استعمال کیے جانے والے کسی بھی والٹ کلوز کو آگے کے لیے غیر محفوظ سمجھیں۔
ایتھریم کے اوپر بنائے گئے انفراسٹرکچر سے متعلق سیکیورٹی واقعات نئے نہیں ہیں۔ بنیادی ایتھریم پروٹوکول کا استحکام کا طویل ریکارڈ ہے، لیکن اس کے اردگرد بنائے گئے ایپلیکیشنز، مڈل ویئر اور اسٹوریج لیئرز اپنے خود کے خطرات کا حامل ہیں۔ ان میں سے کسی ایک لیئر میں حملہ ضروری طور پر ایتھریم کے مرکزی نیٹ ورک کی کمزوری کا اظہار نہیں کرتا، لیکن اگر والٹ کرڈینشلز متاثرہ سافٹ ویئر کے ذریعے گزر جائیں تو صارفین کے فنڈز کو خطرہ ہو سکتا ہے۔
گزشتہ کچھ سالوں میں وسیع کرپٹو صنعت نے مختلف واقعات کا سامنا کیا ہے، جن میں متعلقہ سافٹ ویئر لائبریریز اور عام طور پر استعمال ہونے والے ڈویلپر ٹولز میں بریکنگ کوڈ شامل ہونا شامل ہے۔ یہ واقعات عام طور پر فوری پیچنگ کے اقدامات اور متاثرہ افراد کو اپنے کریڈنشلز بدلنے کی ترغیب دینے والی عوامی انتباہات کا باعث بنتے ہیں۔ سوام سے متعلق انتباہ بھی اسی نمونے پر ہے، جس میں اس مرحلے پر تکنیکی وضاحت کے بجائے صارفین کی فوری کارروائی پر زور دیا گیا ہے۔
رپورٹنگ کے وقت تک، حملے کی جڑ کی وضاحت اور متاثر ہونے والے والٹس کی تعداد کے بارے میں مزید تفصیلات فاش نہیں کی گئی تھیں۔ سوورم سے متعلقہ خدمات کے صارفین کو اپڈیٹس کے لیے عرفی چینلز پر نظر رکھنے اور اس عارضی دور میں پہلے استعمال کیے گئے کلیدیں خراب سمجھنے کی تجویز کی جاتی ہے۔
مارکیٹ کا اثر
والٹ کی کلید کے ایکسپوژر سے متعلق سیکیورٹی ایلرٹس عام طور پر ایتھریم کے وسیع مارکیٹ پر نہیں، بلکہ متعلقہ منصوبے یا سروس پر فوری اور محدود اثر ڈالتی ہیں۔ کیونکہ Swarm ایک وسیع طور پر رکھے جانے والے ٹوکن کے بجائے ایک انفراسٹرکچر لیئر کے طور پر کام کرتا ہے جس کا ٹریڈنگ والیوم زیادہ نہیں، اس لیے ب без فنانشل مارکیٹ پر اثر صرف متاثرہ سافٹ ویئر کے ساتھ براہ راست تعامل کرنے والے صارفین اور فنڈز تک محدود ہوگا۔
اس کے باوجود، اس طرح کے واقعات سرمایہ کاروں اور ڈویلپرز کے لیے بڑے بلاک چینز پر بنائے گئے مڈل ویئر کی سیکیورٹی کے بارے میں عام احتیاط کو مضبوط کر سکتے ہیں۔ صنعت بھر میں دہرائے گئے انفراسٹرکچر لیول کے compromisess نے پہلے بھی تیسری پارٹی ٹولز پر زیادہ نظرثانی کا باعث بنی ہے، حتیٰ کہ جب بنیادی بیس لیyer نیٹ ورک متاثر نہ ہو۔
حالت کو مسلسل جائزہ لیا جا رہا ہے، اور اب تک کا اہم نتیجہ یہ ہے کہ اسوانم صارفین فوری طور پر کسی بھی متاثرہ والٹ کلید کو تبدیل کر دیں۔
اکثر پوچھے جانے والے سوالات
ایتھریم کے ساتھ سوورم کیا ہے؟
سوارم ایک ڈی سینٹرلائزڈ اسٹوریج اور کمیونیکیشن نیٹ ورک ہے جو ethereum بلاک چین کے اوپر تعمیر کیا گیا ہے، جس سے ڈیٹا پیر-ٹو-پیر نوڈس پر تقسیم ہو سکتا ہے۔
کیوں کہ compromised سافٹ ویئر والٹ کلیدوں کو خطرے میں ڈالتا ہے؟
جب کوئی سافٹ ویئر جو ایک والٹ کے ساتھ اندراج ہے، متاثر ہو جائے، تو حملہ آور وہ نجی کلیدیں حاصل کر سکتے ہیں جنہیں وہ سافٹ ویئر پر عمل کرتا ہے یا محفوظ کرتا ہے، جس سے فنڈز تک غیر مجاز رسائی ممکن ہو جاتی ہے۔
متاثرہ صارفین اب کیا کریں؟
متاثرہ صارفین کو مشکوک Swarm سافٹ ویئر کے ساتھ استعمال کیے جانے والے کسی بھی والٹ کی کلید کو جلد سے جلد تبدیل کرنے کی تجویز کی جاتی ہے۔
کیا یہ ایلرٹ ایتھریم کے مرکزی نیٹ ورک کے ہیک ہونے کا مطلب ہے؟
نہیں۔ اس ایلرٹ کا تعلق ایتھریم کے بنیادی پروٹوکول سے نہیں بلکہ سویرم لیئر سے جڑے سافٹ ویئر سے ہے، حالانکہ بالکل درست وجوہات کے بارے میں مزید تفصیلات فاش نہیں کی گئی ہیں۔