ایتھریم قرضہ پلیٹ فارم ٹڑم فنانس نے ایک حملہ آور کے ذریعہ اپنے کچھ قرضہ والٹس پر کنٹرول حاصل کرنے کے بعد تقریباً 8.5 ملین امریکی ڈالر کا نقصان اٹھایا، CoinDesk نے رپورٹ کیا۔
ایکسپلوٹ کیسے پیش آیا
حملہ آور نے تقریباً 2,843 ایتھر، جو وقت کے مطابق تقریباً 6.9 ملین امریکی ڈالر کے برابر تھا، اور 1.68 ملین USDC نکال لیا، جس سے ٹرم کے میٹا وولٹس میں رکھے گئے اثاثوں کا تقریباً 68% خالی ہو گیا۔ DefiLlama کے ڈیٹا کے مطابق، حملے سے پہلے وولٹس میں تقریباً 12.45 ملین امریکی ڈالر کے اثاثے تھے، اور مصنوعات میں جمع کرائے گئے تقریباً تمام ایتھر لے لیے گئے۔ میٹا وولٹس ٹرم کے وسیع ادھار پلیٹ فارم کے اوپر تھے، جسے کمپنی نے کہا کہ اس واقعہ سے متاثر نہیں ہوا۔
ایک حکومتی کمزوری
غیر معمولی بات یہ ہے کہ رسائی کیسے حاصل کی گئی۔ آن چین مانیٹرنگ سروس Defimon نے کہا کہ حملہ آور نے منصوبے کے کم استعمال ہونے والے گورننس ٹوکن کا اکثریتی حصہ سستے میں حاصل کیا، اور پھر اس ووٹنگ طاقت کا استعمال کرتے ہوئے اس نے وولٹس پر کنٹرول حاصل کرنے والی تجاویز منظور کر لیں۔ ٹرم نے تصدیق نہیں کی ہے کہ اکثریتی کنٹرول کیسے حاصل کیا گیا یا بالکل کون سے گورننس فنکشنز استعمال کیے گئے۔ یہ واقعہ ایک سرخیوں والے علاقے میں ہے: جبکہ ٹرانزیکشنز پروٹوکول کے کوڈ کے تحت درست تھے، لیکن ادارے اس سلوک کو عام گورننس کے بجائے ایک اسپلوٹ یا غیر قانونی استعمال کے طور پر بھی سمجھ سکتے ہیں۔
ٹرم کا جواب اور آؤٹ لک
ٹرم نے مصنوعات کو مستقل طور پر بند کر دیا، نئے ڈپازٹس کو بلاک کر دیا اور وولٹس میں تبدیلیوں کی اجازت دینے والے حکومتی اجازت ناموں کو ختم کر دیا۔ ٹیم نے کہا کہ اس کے وسیع قرض اور ادھار مارکیٹس متاثر نہیں ہوئے ہیں اور وہ باہری سیکورٹی فرمز کے ساتھ اثاثوں کی واپسی پر کام کر رہی ہے، اور کسی بھی باقی نقصان کو پورا کرنے کے طریقے دریافت کرے گی۔
ایرن، جس کی V3 انفراسٹرکچر والٹس کی بنیاد تھی، نے کہا کہ حملہ اس کی ٹیکنالوجی کے اردگرد شامل کیے گئے ایک کسٹم گورننس لیئر سے متعلق تھا اور معیاری ایرن والٹس پر لاگو نہیں ہوا۔ اس واقعہ کے بعد اپریل 2025 میں ایک آرکل غلطی بھی آئی جس نے تقریباً 918 ایتھ کی غیر منصوبہ بند لیکویڈیشنز کو فروغ دیا، جسے بعد میں ٹرم نے متاثرہ صارفین کو معاوضہ دے کر بڑے پیمانے پر واپس حاصل کر لیا۔ ایک سال سے تھوڑا زیادہ عرصہ گزرنے کے بعد، گورننس خود کمزور نقطہ بن چکا ہے، جہاں ووٹ کے ذریعہ کنٹرول کی جانے والی اثاثوں کی قیمت ووٹ جیتنے کے لیے درکار ٹوکنز سے بہت زیادہ ہو سکتی ہے۔
ڈیفی آمدنی کی حکمت عملیوں کے طریقہ کار کے بارے میں مزید معلومات کے لیے، ہمارے پہلے وضاحتی مضمون کو دیکھیں۔