تین بلاک چین نیٹ ورکس سیکیورٹی واقعات کے باعث کامیابی بند کر دی گئی

لکھنے والے: لیام 'اکیبا' رائٹ

ترجمہ: سیورش، فورسائٹ نیوز

چار دن کے اندر، تین بلاکچین نیٹ ورکس نے ترتیب سے بلاک بنانے بند کر دیے۔ ہر نیٹ ورک کی بندش کے لیے مکمل طور پر مختلف فوری اختیارات استعمال کیے گئے، جن میں صرف کرونوس نے کچھ سرکاری چین تاریخ کو تبدیل کیا۔

کرونوس نے بتایا کہ ٹیکٹونک پروٹوکول کے خلاف حملے کے بعد، تصدیق کنندگان نے اکثریتی معاہدے کے ذریعے نیٹ ورک بند کر دیا، چین کو حملے سے پہلے کی حالت میں واپس لے آیا، اور بلاک اونچائی 90,896,189 سے بلاک بنانے کا عمل دوبارہ شروع کر دیا۔ یہ عمل نہ صرف بلاک بنانے کو روکتا ہے بلکہ چین کی حالت کو براہ راست تبدیل کر دیتا ہے۔ ریسٹور پوائنٹ کے بعد بننے والی تمام ٹرانزیکشنز اور حالت میں تبدیلیاں، دوبارہ شروع ہونے والی اصل مین چین کا حصہ نہیں رہیں۔

اوٹولوجی اور آئیکون نے ایک دوسرے طریقہ کار اپنایا۔ اوٹولوجی نے بریک کی پیداوار کو مالیاتی حملے کی تصدیق سے پہلے ہی روک دیا، اور 1 ستمبر کے اپڈیٹ میں یہ بتایا گیا کہ اس بریک کی سرگرمی نے صارفین کے اثاثوں کو نقصان نہیں پہنچایا۔ آئیکون نے پہلے حملے کا شکار معاہدہ روکا، اس کے بعد پورے نیٹ ورک کو بند کر دیا؛ اور فاؤنڈیشن نے کہا کہ جب نیٹ ورک منتقلی کے مراحل میں تھا، تو اس کا کنٹرول ان کے ہاتھ میں تھا، اس وقت زیادہ تر چوری شدہ ICX ایکسچینج کے ٹرسٹڈ اکاؤنٹس میں منتقل ہو چکے تھے۔

بلوکچین کی بندش صرف ایک پہلی سطح کا کنٹرول ہے۔ زیادہ گہری مسئلہ یہ ہے کہ کس کے پاس نیٹ ورک بند کرنے کا اختیار ہے؟ کیا وہ تصدیق شدہ لین دین کی حالت کو تبدیل کر سکتے ہیں؟ جب فنڈز کراس چین منتقل ہوں یا مرکزی مالکانہ اداروں میں داخل ہوں، تو کون سے نقصانات غیر قابل واپسی ہوں گے؟

نیٹ ورک ٹرگر ایونٹ کے لیے ایمرجنسی اقدامات کی اطلاعات کا احاطہ کیا گیا ہے: کرونوس ٹیکٹونک خرابی کے حملے کے بعد نیٹ ورک بند ہو گیا اور خرابی سے پہلے کی چین کی حالت پر واپس آ گیا، ویریفائر کنسلنس؛ ری سٹارٹ اعلان میں کاؤنٹنگ ڈیٹا اور ووٹنگ تھریشولڈ کے چیک پوائنٹس کے بعد کی چین پر موجودہ سرگرمیاں منسوخ قرار دے دی گئیں؛ ایتھریم پر منتقل کی گئی رقم کرونوس کے کنٹرول سے باہر ہے؛ ٹیکٹونک پروٹوکول کا نہائی نقصان کا جائزہ ابھی مکمل نہیں ہوا۔ اونٹولوجی کے روزانہ کے چیک اپ میں ممکنہ خطرہ دریافت ہوا، جس کے بعد مضر سرگرمیوں کی تصدیق ہوئی، جس پر بلاک پروڈکشن کو روک دیا گیا، رول بیک نہیں کیا گیا؛ مرکزی ڈویلپمنٹ ٹیم، ٹیکنیکل ٹیم اور ویریفائر نوڈز نے شرکت کی؛ امرجنسی اقدامات کے ٹرگر تھریشولڈ کا اعلان نہیں کیا گیا، مرمت اور نیٹ ورک اپ گریڈ کے دوران ٹرینزکشنز نہیں چل سکے؛ صارفین کے اثاثوں میں نقصان نہیں پایا گیا۔ آئیکون مائیگریشن کنٹریکٹ میں ری پلے وولنربلٹی تھی، جس کے بعد کنٹریکٹ روک دیا گیا، پھر پورے نیٹ ورک کو بند کر دیا گیا؛ مائیگریشن مرحلے میں نیٹ ورک فاؤنڈیشن کے کنٹرول میں تھا، مرکزی ویریفائر نوڈز کی تعداد مختصر کر دی گئی، نقصان فاؤنڈیشن برداشت کرتی ہے؛ ایکسچینج پر محفوظ ICX کو واپس حاصل کرنا ٹھہرانے والے، قانونی عمل اور قانون نافذ کرنے والے اداروں پر منحصر ہے۔

کرونوس، اونٹولوجی، آئیکون کے تین بلاکچینز کے لیے طارئہ اقدامات کا موازنہ

کرونوس نے اس واقعے کو "ویریفائر کنسینس ایمرجنسی ایکشن" کہا ہے۔ 31 اگست کے ریسٹارٹ اعلان میں بتایا گیا کہ 30 اگست، 23:49:01 UTC پر، نیٹ ورک کو بلاک ہائٹ 90,896,189 سے دوبارہ شروع کیا گیا اور چین کی حالت کو ٹیکٹونک خامی حملے سے پہلے کی حالت میں واپس کر دیا گیا۔

کرونوس کی بندش کے عمل کا مطلب ہے کہ ریکوری پوائنٹس پر منافع تقسیم کا فیصلہ کیا جائے۔ چیک پوائنٹ کے بعد، خامی سے متعلق تمام آن لائن حالتیں اور اس دوران کی تمام غیر متعلقہ ٹرانزیکشنز کو سرکاری چین سے حذف کر دیا جائے گا۔ ریسٹارٹ کا اعلان ٹرانزیکشنز کی فہرست، ویریفائر نوڈز کے اعداد و شمار، ووٹنگ وزن کی حد، اور شرکت کرنے والے نوڈز کی فہرست کے ساتھ نہیں آیا۔ کرونوس نے ایک پوسٹ مارٹم رپورٹ جاری کرنے کا وعدہ کیا ہے، جس میں معالجہ کے عمل اور ٹیکنیکل اثرات کا مکمل تفصیلی جائزہ دیا جائے گا۔

اس مداخلہ کے ذریعے حقیقی طور پر محفوظ کی گئی اثاثہ کی مقدار بھی اب تک واضح نہیں ہے۔ TRM Labs کے مطابق، TONIC ٹوکن کی قیمت کو منapl کرنے کے بعد، تقریباً 75 ملین امریکی ڈالر کے اثاثے قرض دیے گئے؛ جن میں تقریباً 6 ملین امریکی ڈالر ایتھریم میں جا کر پہنچے اور تقریباً 68.7 ملین امریکی ڈالر Cronos چین پر رول بیک کیے گئے۔ Bitquery کے اعداد و شمار کے مطابق، ایتھریم میں جانے والے کل اثاثوں کا حجم زیادہ ہے، جس میں تقریباً 8.3 ملین امریکی ڈالر کے اثاثے ایتھریم میں جا کر پہنچے اور کل 10,961 بلاک منسوخ کر دیے گئے۔

دو مختلف احصائی طریقہ کار مختلف اشیاء کو شمار کرتے ہیں، اور ٹیکٹونک کے افسرانی نقصان کا آخری ڈیٹا ابھی جاری نہیں ہوا۔ لیکن ایک بات بہت واضح ہے: کرونوس کا رول بیک صرف اسی چین میں موجود حالت کو واپس لانے میں کامیاب ہو سکتا ہے، جبکہ ایتھریم چین پر کے اثاثے اس کے کنٹرول سے بالکل باہر ہیں۔

ٹیکٹونک کے اثاثوں کے تقسیم کے منصوبے میں اب بھی صارفین کے اکاؤنٹس کے مسائل موجود ہیں۔ اس معاہدے کے مطابق، نکالنے اور قرضوں کی ادائیگی کی سہولت کو ترجیح دی جائے گی، جبکہ جمع کرانے اور نئے قرضوں کو روک دیا جائے گا۔ یہ منصوبہ صارفین کے لیے باہر نکلنے اور لیوریج کم کرنے کا راستہ فراہم کرتا ہے، لیکن مالیاتی فراہم کنندگان کی طرف سے مکمل واپسی کی تصدیق اب تک نہیں ہوئی ہے۔ ٹیکٹونک کی طرف سے جاری کی جانے والی بعد کی رپورٹ میں خلل کا اصول، مجموعی نکاس، بھاری قرضوں کا حجم، واپس حاصل کردہ اثاثے اور باقی ماندہ قرضوں کو واضح کرنے کی ضرورت ہے۔

مختلف انفراسٹرکچر کی بحالی کی پیش رفت اور چین کنسلنس کی دوبارہ شروعات ایک ساتھ نہیں ہو رہی ہے۔ کرونوس نے یاد دہانی کرائی کہ مختلف پروٹوکولز، کراس چین برج، بلاک براؤزرز اور RPC سروسز کو بحال ہونے میں زیادہ وقت لگے گا۔ الکیمی کی سٹیٹس پیج نے بھی اس بندش اور اس کے بعد کی بحالی کو الگ سے ریکارڈ کیا ہے۔ چین نیٹ ورک کو مکمل طور پر دوبارہ شروع کرنے کا اعلان کیا جا سکتا ہے، لیکن اس پر انحصار کرنے والی تمام سروسز ضروری طور پر تیار نہیں ہو سکتیں۔

انٹولوجی کے اقدامات کو برائی کی تصدیق سے پہلے کیا گیا۔ نیٹ ورک کے مطابق، مرکزی ڈویلپمنٹ ٹیم نے روزانہ کے چیک اپ کے دوران ممکنہ سیکورٹی خطرات کا پتہ لگایا، جس کے بعد فوری طور پر بلاک پیدا کرنا روک دیا گیا اور سسٹم کی جانچ کے لیے ٹیکنیکل ٹیم اور ویریفائر نوڈس کو حوالہ دے دیا گیا۔

1 ستمبر کو جاری اپڈیٹ کے مطابق، جانچ سے تصدیق ہوئی ہے کہ مضر حملہ ہوا تھا، اور مین نیٹ ورک کو لاگو رکھا جائے گا تاکہ خامیوں کو درست کیا جائے اور نیٹ ورک کو اپ گریڈ کیا جائے؛ اس حملے سے صارفین کے اثاثے متاثر نہیں ہوئے۔ اونٹولوجی کا مقصد 24 گھنٹوں کے اندر معمول کی سرگرمیاں واپس لانا ہے، بشمول محفوظ چیک، خامیوں کا درست کرنا، اپ گریڈ اور ٹیسٹنگ کے مکمل ہونے کے شرط پر۔

اونٹولوجی کی بندش تمام تصدیق شدہ لین دین کی حیثیت کو برقرار رکھتی ہے، صرف نئے لین دین کی تصدیق اور سیٹلمنٹ کو روکتی ہے۔ اعلان میں بحالی کا نقطہ متعین نہیں کیا گیا ہے اور نہ ہی وہ لین دین کا مجموعہ جسے منسوخ کیا جانا ہے، شائع کیا گیا ہے۔

publicly disclosed permission information is incomplete. The announcement mentions that the core development team, technical team, and network validation nodes were involved in the disposal, but it does not specify who the final decision-maker with binding authority is, nor does it provide a digital emergency disposal threshold. The Ontology VBFT documentation describes the standard consensus mechanism, including nodes generating confirmed blocks and managing consensus node sets for contract updates, but the document only covers normal operating scenarios; the emergency pause rules used on August 31 were not publicly disclosed.

اگرچہ اثاثوں کا نقصان نہیں ہوا، لیکن بندش سے اصل لاگت پیدا ہوتی ہے۔ اونٹولوجی نے صارفین کو مطلع کیا کہ بلاکچین پر ٹرانزیکشنز نہیں ہو سکیں گی، اور وقت کے حساس کاموں سے گریز کرنے کی تجویز دی؛ بعد میں یہ بھی کہا گیا کہ نیٹ ورک کا دوبارہ شروع ہونا خرابی کے فراہم کرنے، اپ گریڈ اور ٹیسٹنگ پر منحصر ہوگا۔ صارفین بلاکچین پر اپنے پوزیشنز کو تبدیل نہیں کر سکتے، ٹرانسفر یا سیٹلمنٹ نہیں کر سکتے، اور اس بلاکچین سے جڑی تمام باہری خدمات نیٹ ورک کے سگنل کا انتظار کر رہی ہیں۔

خدمات کی بحالی کے معیار محفوظ طریقہ کار پر مبنی ہیں، لیکن مزید تفصیلات محدود ہیں۔ اونٹولوجی نے کہا کہ جب تک مرمت، اپ گریڈ، ٹیسٹنگ اور تصدیق مکمل نہ ہو جائیں، تو وہ 24 گھنٹوں کے اندر خدمات بحال کرنے کی کوشش کریں گے، لیکن یہ کہ کون سا معیار پورا ہونا چاہئے اور تحریک کی حد کیا ہے، اس کا کوئی اعلان نہیں کیا گیا۔

اس سے حکومتی سطح پر عدم یقین پیدا ہوتا ہے: اعلان میں جانچ میں شامل تمام افراد کا ذکر کیا گیا ہے، لیکن آخری دوبارہ شروع کرنے کا فیصلہ کرنے والا کوئی ادارہ واضح نہیں ہے۔ صارفین کے لیے، موجودہ خطرہ خدمات کے中断 سے ہے، نہ کہ مسلسل اثاثوں کی کھوئی یا چین رول بیک سے۔

آئی کون کے واقعہ میں ایلرٹ، معالجہ اور اثاثوں کی بلاک چین کنٹرول سے باہر نکلنے کا مکمل عمل دکھایا گیا۔

فاؤنڈیشن کی بعد کی جانچ رپورٹ کے مطابق، حملہ آور نے عالمی یکسانی وقت کے مطابق 27 اگست، 02:01:02 سے 02:21:12 کے درمیان دو قدیمی درست دستخط والی نکالنے کی پیغامات کو 1492 بار دہرایا۔ درستگی کی کمی کی وجہ سے 1490 کالیں کامیاب رہیں، جن میں فاؤنڈیشن کے اثاثہ پول سے 119.866 ملین ICX اور 531,600 bnUSD منتقل کر دیے گئے۔

02:08 پر مانیٹرنگ سسٹم نے ایلرٹ جاری کیا، اور ٹیکنیکل ٹیم نے بعد میں تحقیقات شروع کیں؛ متاثرہ معاہدہ 03:53 پر روک دیا گیا۔ بڑے ایکسچینجز نے 05:54 پر ICX کے جمع اور نکالنے کے عمل کو تدریجاً بند کر دیا، اور پورے نیٹ ورک کا توقف 06:18:54 پر باقاعدگی سے لاگو ہوا۔ ICON نے 28 اگست کو تقریباً 07:51 بجے ری سٹارٹ کر لیا، جس کے لیے تقریباً 25 گھنٹے لگے، اور بنیادی خرابی کو درست کر لیا گیا۔

ریویو رپورٹ کے مطابق مسئلہ کی بنیادی وجہ检测 کی کمزوری نہیں، بلکہ واقعہ کے جواب کے عمل کی کمی ہے۔ ایلرٹ 7 منٹ کے اندر ٹرگر ہو گیا، لیکن اس قسم کے ایلرٹس عام طور پر غیر متعلقہ RPC ایکسپشنز کے ساتھ گلٹیاں ہو جاتے ہیں، اور سسٹم نے نگران کو نہیں اطلاع دی۔ ٹیکنیکل تفتیش تقریباً 03:40 بجے شروع ہوئی، اور اس کے فوراً بعد ہی کنٹریکٹ روک دیا گیا۔

جب چین کو بالآخر بند کیا جائے گا، تو زیادہ تر متاثرہ ICX پہلے ہی ایکسچینجز کے اپنے کاسٹڈ سسٹم میں شامل ہو چکے ہوں گے۔ آئی کان چین کے طرف سے کنٹرول کے ذرائع، ایکسچینجز کو اپنے پاس رکھے گئے اثاثوں کو منتقل یا تبدیل کرنے سے روک نہیں سکتے۔ فاؤنڈیشن کو صرف ایکسچینجز کے اثاثوں کو جمڑنا، محفوظ رکھنے کا نوٹس، وکلاء اور قانون نافذ کرنے والے اداروں پر انحصار کرنا ہوگا۔

ہوسٹنگ باؤنڈری سیدھے نقصان کے ذمہ دار کو طے کرتی ہے۔ ICON کے مطابق، تمام متاثرہ اثاثے فاؤنڈیشن کے ہیں، عام صارفین کے جمع کردہ رقم، باقیات اور پوزیشنز کو نہیں چھوا گیا۔ رپورٹ میں 531,600 bnUSD اور 1.366 ملین SODA کو مکمل طور پر واپس حاصل کر لیا گیا ہے؛ ادھار دیے گئے 113,634 USDC میں سے 82,430 USDC واپس حاصل کر لیے گئے۔ تصدیق شدہ صاف نقصان تقریباً 150.2 ETH اور 31,204 USDC ہے۔ زیادہ تر متعلقہ ICX صرف ایکسچینج پر جمّا یا ٹریک کیا گیا تھا، اصل میں واپس نہیں حاصل کیا گیا۔

آئی کان کی کنٹرول اسٹرکچر دوسرے دو معاملات سے بھی مختلف ہے۔ ری ویو رپورٹ میں لکھا گیا ہے کہ ٹوکن مائیگریشن کے دوران نیٹ ورک فاؤنڈیشن کے کنٹرول میں تھا؛ مائیگریشن گائیڈ میں ذکر کیا گیا ہے کہ ا-consensus مینٹیننس موڈ میں چل رہا تھا اور صرف 7 کور نوڈس تھے۔ اس لیے اس بار کی بندش ایک واضح طور پر فاؤنڈیشن کے کنٹرول میں مخصوص آپریشنل اسٹرکچر پر مبنی تھی۔

ہر بلاکچین بندش کا بنیادی طور پر خطرہ کسی اور جگہ منتقل ہو جاتا ہے۔

• کرونوس نے اپنی سرکاری چین کی تاریخ میں تبدیلی کی: یہ اس چین کے دائرہ کار میں موجود اثاثوں کے تحفظ کے لیے کی گئی ہے، لیکن اس کے باہر کی معمولی چین پر سرگرمیوں کو بھی منسوخ کر دیا گیا، جبکہ ایتھریم پر موجود اثاثوں کے لیے اس کا کوئی اثر نہیں ہے۔
• اونٹولوجی خطرے کو وقت کی لاگت اور سروس کی دستیابی کے نقصان میں تبدیل کرتی ہے، تحقیق کے دوران ٹریڈز سیٹل نہیں ہو سکے، اور اثاثوں کے کتابی نقصان کی تصدیق نہیں ہوئی۔
• آئی کون نے اس کے بعد ہی معاہدہ اور نیٹ ورک کو الگ کیا جب کہ اثاثے پہلے ہی چین کے ٹرسٹڈ رینج سے باہر منتقل ہو چکے تھے؛ نقصان کا جوابدہ فنڈیشن ہے، اور جمود والے ICX کی واپسی کی امید ایکسچینج اور عدالتوں پر ہے۔

ایک صرف مرکزیت کا امتیازی ارزیابی ان مکمل طور پر مختلف نتائج کو چھپا دے گا۔ زیادہ عملی ارزیابی کا معیار یہ ہے کہ ایمرجنسی ریسپانس رولز شفاف ہیں؟ ریسپانس کو ٹرگر کرنے والی سرحد کیا ہے؟ کیا یہ صرف نئے بلاکس کو روکنا ہے، یا پہلے تصدیق شدہ چین اسٹیٹس کو دوبارہ لکھنا ہے؟ جب مداخلت ہوتی ہے، تو اس چین کے اختیار سے باہر کے اثاثے کس کے کنٹرول میں ہوتے ہیں؟ کون باقی نقصان برداشت کرنے کا عہد کرتا ہے؟

کرونوس اور ٹیکٹونک کے لیے ابھی تک مکمل جائزہ رپورٹ جاری نہیں ہوئی۔ اونٹولوجی کو حملے کی تفصیلات اور فوری اختیارات کے قواعد کا اعلان کرنا ہوگا، اور بعد میں یہ تصدیق کرنی ہوگی کہ اپ گریڈ اور دوبارہ شروع کرنے کے معیارات پورے ہو گئے ہیں۔ حقیقی طور پر تقابل کے قابل، ہر نیٹ ورک کی طرف سے طے کردہ خطرے کا حدود ہیں — جو تاریخ، وقت اور فنڈز خطرے میں ڈالے جائیں گے۔