لیم 'اکیبا' رائٹ، کرپٹوسلیٹ
ترجمہ: Saoirse، Foresight News
چار دن کے اندر، تین بلاکچین نیٹ ورکس نے ترتیب سے بلاک بنانے بند کر دیے۔ ہر نیٹ ورک کی بندش کے لیے مکمل طور پر مختلف فوری اختیارات استعمال کیے گئے، جن میں صرف کرونوس نے کچھ افسانوی چین تاریخ کو تبدیل کیا۔
کرونوس نے کہا کہ ٹیکٹونک پروٹوکول پر ایک خامی کے حملے کے بعد، تصدیق کنندگان نے متفقہ طریقہ کار کے ذریعے نیٹ ورک بند کر دیا، چین کو حملے سے پہلے کی حالت میں واپس لے آیا، اور بلاک ہائٹ 90,896,189 سے بلاکنگ دوبارہ شروع کیا۔ یہ عمل نہ صرف بلاکنگ روک دیا بلکہ چین کی حالت کو براہ راست تبدیل کر دیا۔ ریسٹور پوائنٹ کے بعد بننے والے تمام ٹرانزیکشن اور حالت میں تبدیلیاں، دوبارہ شروع ہونے والی اصل مین چین کا حصہ نہیں رہیں۔
اوٹولوجی اور آئیکون نے ایک دوسرے طریقہ کار اپنایا۔ اوٹولوجی نے برائی کے عمل کی تصدیق سے پہلے ہی بلاک پیدا کرنا روک دیا، اور 1 ستمبر کے اپڈیٹ کے مطابق، اس برائی کے باعث صارفین کے اثاثوں میں کوئی نقصان نہیں ہوا۔ آئیکون نے پہلے حملے کا شکار معاہدہ روکا، اس کے بعد پورے نیٹ ورک کو بند کر دیا؛ اور فاؤنڈیشن نے کہا کہ جب نیٹ ورک منتقلی کے مراحل میں تھا، تو اس کا کنٹرول ان کے پاس تھا، اس وقت زیادہ تر چوری شدہ ICX ایکسچینج کے ٹرسٹڈ اکاؤنٹس میں منتقل ہو چکے تھے۔
بلوکچین کی بندش صرف پہلی سطح کا کنٹرول ہے۔ زیادہ گہرا سوال یہ ہے کہ کس کے پاس نیٹ ورک بند کرنے کا اختیار ہے؟ کیا وہ تصدیق شدہ لین دین کی حالت کو تبدیل کر سکتے ہیں؟ جب رقم کراس چین پر منتقل ہو جائے یا مرکزی محفوظ ادارے میں داخل ہو جائے، تو کن نقصانات قابلِ تلافی نہیں ہوں گے؟
نیٹ ورک ٹرگر ایونٹ کے لیے ایمرجنسی میasures کی اطلاعات کا احاطہ کیا گیا ہے؛ کرونوس ٹیکٹونک خرابی کے حملے کے بعد نیٹ ورک بند ہو گیا اور خرابی سے پہلے کی چین کی حالت پر واپس آ گیا، ویریفائر کنسلنس؛ ری سٹارٹ اعلان میں کاؤنٹنگ ڈیٹا اور ووٹنگ تھریشولڈ کے چیک پوائنٹس کے بعد کی چین پر تمام سرگرمیاں منسوخ کر دی گئیں؛ ایتھیریم پر منتقل کی گئی رقم کرونوس کے کنٹرول سے باہر ہے؛ ٹیکٹونک پروٹوکول کا نہائی نقصان کا جائزہ ابھی مکمل نہیں ہوا۔ اونٹولوجی کے روزانہ کے چیک میں ممکنہ خطرہ دریافت ہوا، جس کے بعد برائی کی سرگرمیاں تصدیق ہوئیں، جس پر بلاک پروڈکشن کو روک دیا گیا، رول بیک نہیں کیا گیا؛ مرکزی ڈویلپمنٹ ٹیم، ٹیکنیکل ٹیم اور ویریفائر نوڈز نے حصہ لیا؛ ایمرجنسی اقدامات کے ٹرگر تھریشولڈ کا اعلان نہیں کیا گیا؛ مرمت اور نیٹ ورک اپ گریڈ کے دوران ٹرانزیکشنز نہیں چل سکے؛ صارفین کے اثاثوں میں کوئی نقصان نہیں پایا گیا۔ آئن کنورژن کنٹریکٹ میں ری پلے وولنیربلٹی دریافت ہوئی، جس پر پہلے کنٹریکٹ روک دیا گیا، پھر پورے نیٹ ورک کو بند کر دیا گیا؛ مائیگریشن مرحلے میں نیٹ ورک فاؤنڈیشن کے کنٹرول میں تھا، مرکزی ویریفائر نوڈز کی تعداد مختصر کر دی گئی، نقصان فاؤنڈیشن برداشت کرتی ہے؛ اسٹاک ایکسچینج میں موجود ICX واپس حاصل کرنے کا فیصلہ ٹرسٹی، قانونی عمل اور قانون نافذ کرنے والے اداروں پر منحصر ہے۔
کرونوس، اونٹولوجی، آئیکون کے تین بلاکچینز کے لیے طارئہ اقدامات کا موازنہ
کرونوس: بندگی سے لے کر چین کی حالت کو دوبارہ لکھنا
کرونوس نے اس واقعے کو "ویریفائر کنسینس ایمرجنسی ایکشن" کہا ہے۔ 31 اگست کے ریسٹارٹ اعلان کے مطابق، 30 اگست، 23:49:01 UTC پر، نیٹ ورک بل็وك ہائٹ 90,896,189 سے بل็وکنگ واپس شروع ہوا اور چین کی حالت ٹیکٹونک خامی حملے سے پہلے کی حالت پر واپس چلی گئی۔
کرونوس کی بندش کے عمل کا مطلب ہے کہ ریکوری پوائنٹس پر منافع تقسیم کا فیصلہ کیا جائے۔ چیک پوائنٹ کے بعد، خرابی سے متعلقہ آن چین اسٹیٹس، اس عرصے کے دوران تمام غیر متعلقہ ٹرانزیکشنز کو فارمل چین سے حذف کر دیا جائے گا۔ ریسٹارٹ اعلان میں ٹرانزیکشن لسٹ، ویریفائر نوڈس کے اعداد و شمار، ووٹنگ وزن تھریشولڈ اور شرکت کرنے والے نوڈس کی فہرست شامل نہیں تھی۔ کرونوس نے ایک پوسٹ مارٹم رپورٹ جاری کرنے کا وعدہ کیا ہے، جس میں طریقہ کار اور ٹیکنیکل اثرات کا مکمل تفصیلی جائزہ دیا جائے گا۔
اس مداخلہ کے ذریعے حقیقی طور پر محفوظ کیے گئے اثاثوں کے سائز کے بارے میں اب تک کوئی متفقہ رائے نہیں ہے۔ TRM Labs کے مطابق، TONIC ٹوکن کی قیمت کو منaplulate کرنے کے بعد، تقریباً 75 ملین امریکی ڈالر کے اثاثے قرض دیے گئے؛ جن میں تقریباً 6 ملین امریکی ڈالر ایتھریم میں جا پہنچے اور تقریباً 68.7 ملین امریکی ڈالر Cronos چین پر ریورٹ ہوئے۔ Bitquery کے اعداد و شمار کے مطابق، ایتھریم میں جانے والے کل اثاثوں کا سائز زیادہ ہے، جس میں تقریباً 8.3 ملین امریکی ڈالر کے اثاثے ایتھریم میں جا پہنچے اور کل 10,961 بلاکز منسوخ کر دیے گئے۔
دو مختلف اعداد و شمار کے طریقہ کار مختلف اشیاء کو شمار کرتے ہیں، اور ٹیکٹونک کے افسران کی طرف سے آخری نقصان کے اعداد و شمار ابھی جاری نہیں ہوئے۔ لیکن ایک بات بہت واضح ہے: کرونوس کا ریورس صرف اسی چین پر موجود حالت کو واپس لانے میں کامیاب ہو سکتا ہے، جبکہ ایتھریم چین پر کے اثاثے اس کے کنٹرول سے بالکل باہر ہیں۔
ٹیکٹونک کے اثاثوں کے انتظام کا منصوبہ اب بھی صارفین کے اکاؤنٹس کے مسائل برقرار رکھتا ہے۔ یہ معاہدہ نکالنے اور قرضوں کی ادائیگی کی سہولت کو ترجیح دے گا، جبکہ جمع کرائیں اور نئے قرضے لینے کو روک دے گا۔ یہ منصوبہ صارفین کو باہر نکلنے اور لیوریج کم کرنے کا راستہ فراہم کرتا ہے، لیکن وسائل فراہم کرنے والوں کی طرف سے مکمل واپسی کی تصدیق اب تک نہیں ہوئی ہے۔ ٹیکٹونک کی طرف سے جاری کی جانے والی بعد کی رپورٹ میں خلل کا اصول، مجموعی نکالے گئے فنڈز، بھاری قرضوں کا سائز، واپس حاصل کیے گئے اثاثے اور باقی ماندہ قرضوں کو واضح کرنا ہوگا۔
انفرادی بنیادی ڈھانچے کی بحالی کی پیشرفت اور چین کنسلنس کی دوبارہ شروعات ایک ساتھ نہیں ہو رہی ہے۔ کرونوس نے یاد دہانی کرائی کہ مختلف پروٹوکولز، کراس چین برج، بلاک براؤزرز اور RPC سروسز کو بحال ہونے میں زیادہ وقت لگے گا۔ الکیمی کی حالت کا پیج بھی اس بندش اور اس کے بعد کی بحالی کو الگ سے درج کرتا ہے۔ چین نیٹ ورک کو دوبارہ شروع ہونے کا اعلان کیا جا سکتا ہے، لیکن اس پر انحصار کرنے والی تمام سروسز ضروری طور پر تیار نہیں ہو سکتیں۔
اونٹولوجی: ٹرینزیکشنز کو منسوخ نہیں کیا جا رہا، صرف معالجہ کے لیے وقت حاصل کرنے کے لیے رکاوٹ ڈالی گئی ہے
انٹولوجی کے اقدامات کو برائی کی تصدیق سے پہلے کیا گیا۔ نیٹ ورک کے مطابق، مرکزی ڈویلپمنٹ ٹیم نے روزانہ کے چیک اپ کے دوران ممکنہ سیکورٹی خطرات کا پتہ لگایا، جس کے بعد فوری طور پر بلاک پیدا کرنا روک دیا گیا اور ٹیکنیکل ٹیم اور ویریفائر نوڈس کو سسٹم کے جائزے کے لیے منتقل کر دیا گیا۔
1 ستمبر کو جاری اپڈیٹ نوٹ میں اعلان کیا گیا کہ جانچ سے تصدیق ہوئی ہے کہ مضر حملہ ہوا ہے، مین نیٹ ورک لاگو رہے گا تاکہ خامیوں کو درست کیا جائے اور نیٹ ورک کو اپ گریڈ کیا جائے؛ اس حملے سے صارفین کے اثاثے متاثر نہیں ہوئے۔ اونٹولوجی کا مقصد 24 گھنٹوں کے اندر معمول پر واپسی کا ہے، شرط یہ ہے کہ سیکورٹی چیک، خامیوں کا درست کرنا، اپ گریڈ اور ٹیسٹنگ تمام کامیابی سے مکمل ہو جائیں۔
انٹولوجی کی بندش تمام تصدیق شدہ لین دین کی حالتیں برقرار رکھتی ہے، صرف نئے لین دین کی تصدیق اور سیٹلمنٹ کو روکتی ہے۔ اعلان میں بحالی کا نقطہ متعین نہیں کیا گیا ہے اور نہ ہی خارج کیے جانے والے لین دین کا مجموعہ شائع کیا گیا ہے۔
publicly disclosed permission information is incomplete. The announcement mentions that the core development team, technical team, and network validation nodes were involved in the disposal, but it does not specify who the final decision-maker with binding authority is, nor does it provide a digital emergency disposal threshold. The Ontology VBFT documentation describes the regular consensus mechanism, including nodes generating confirmed blocks and managing consensus node sets for contract updates, but the document only covers normal operating scenarios; the emergency suspension rules used on August 31 were not publicly disclosed.
بے ایسٹیم کے باوجود، بندش سے اصل لاگت پیدا ہوتی ہے۔ اونٹولوجی نے صارفین کو مطلع کیا کہ بلاکچین پر ٹرانزیکشنز کو نہیں سنبھالا جائے گا، اور وقت کے حساس کاموں سے گریز کرنے کی تجویز دی؛ بعد میں اس نے بتایا کہ نیٹ ورک کی دوبارہ شروعات خلل کی مرمت، اپ گریڈ اور ٹیسٹنگ پر منحصر ہوگی۔ صارفین بلاکچین پر اپنے پوزیشنز کو تبدیل نہیں کر سکتے، ٹرانسفر یا سیٹلمنٹ نہیں کر سکتے، اور اس نیٹ ورک سے جڑی تمام باہری خدمات نیٹ ورک کے سگنل کا انتظار کر رہی ہیں۔
بحالی کے معیار کو محفوظ بنانے کے نقطہ نظر سے طے کیا گیا ہے، لیکن مخصوص تفصیلات محدود ہیں۔ اونٹولوجی نے کہا ہے کہ جب تک مرمت، اپ گریڈ، ٹیسٹنگ اور تصدیق مکمل ہو جائیں، تو وہ 24 گھنٹوں میں سروس بحال کرنے کی کوشش کریں گے، لیکن یہ کہ کون سا شرط پورا ہونے کا فیصلہ کرے گا اور تحریک کی حد کیا ہے، اس کا کوئی اعلان نہیں کیا گیا۔
اس سے حکومتی سطح پر عدم یقین پیدا ہوتا ہے: اعلان میں جانچ میں شامل تمام افراد کا ذکر ہے، لیکن آخری دوبارہ شروع کرنے کا فیصلہ کرنے والا کوئی ادارہ واضح نہیں ہے۔ صارفین کے لیے، موجودہ خطرہ خدمات کی رکاوٹ سے ہے، نہ کہ مخصوص اثاثوں کی کھوئی یا چین رول بیک سے۔
ICON: کیوں بلاکچین کی بندش بہت دیر ہو چکی ہے
آئی کون کے واقعہ میں ایلرٹ، معالجہ اور اثاثوں کی بلاک چین کنٹرول سے باہر نکلنے کا مکمل عمل دکھایا گیا۔
فونڈیشن کی بعد کی جانچ رپورٹ کے مطابق، حملہ آور نے عالمی یکسانی وقت کے مطابق 27 اگست، 02:01:02 سے 02:21:12 کے درمیان دو قدیمی درست دستخط والی نکالنے کی پیغامات کو 1492 بار دہرایا۔ درستگی کی کمی کی وجہ سے 1490 کالیں کامیاب رہیں، جن میں فونڈیشن کے اثاثہ پول سے 119.866 ملین ICX اور 531,600 bnUSD منتقل کر دیے گئے۔
02:08 پر مانیٹرنگ سسٹم نے ایلرٹ جاری کیا، اور ٹیکنیکل ٹیم نے بعد میں تحقیق شروع کی؛ متاثرہ معاہدہ 03:53 پر روک دیا گیا۔ بڑے ایکسچینجز نے 05:54 پر ICX کے جمع اور نکالنے کے سسٹم بند کر دیے، اور پورے نیٹ ورک کا توقف 06:18:54 پر باقاعدہ طور پر نافذ ہوا۔ ICON نے 28 اگست کو تقریباً 07:51 بجے ری سٹارٹ کر لیا، جس کے لیے تقریباً 25 گھنٹے لگے، اور بنیادی خرابی کو درست کر لیا گیا۔
ریویو رپورٹ کے مطابق مسئلہ کی بنیادی وجہ检测 کی کمی نہیں، بلکہ واقعہ کے جواب کے عمل کی کمی ہے۔ ایلرٹ 7 منٹ کے اندر ٹرگر ہو گئی، لیکن اس قسم کے ایلرٹس عام طور پر غیر متعلقہ RPC خرابیوں کے ساتھ الگ نہیں ہوتے، اور سسٹم نے نگران کو نہیں بلایا۔ ٹیکنیکل تفتیش تقریباً 03:40 بجے شروع ہوئی، اور تھوڑی دیر بعد ہی معاہدہ روک دیا گیا۔
جب چین کو بالکل بند کیا جائے گا، تو زیادہ تر متاثرہ ICX پہلے ہی ایکسچینجز کے اپنے ٹرัสٹڈ سسٹم میں شامل ہو چکے ہوں گے۔ آئی کان چین کے طرف سے کنٹرول کے ذرائع، ایکسچینجز کو اپنے پاس رکھے گئے اثاثوں کو منتقل یا تبدیل کرنے سے روک نہیں سکتے۔ فاؤنڈیشن کو ایکسچینجز کے اثاثوں کو جمود کرانا، محفوظ رکھنے کا نوٹس جاری کرنا، وکلاء اور قانون نفاذ اداروں پر انحصار کرنا پڑے گا۔
ہوسٹنگ باؤنڈری سیدھے نقصان کے ذمہ دار کو طے کرتی ہے۔ ICON کے مطابق، تمام متاثرہ اثاثے فاؤنڈیشن کے ہیں، عام صارفین کے جمع کردہ رقم، باقیات اور پوزیشنز کو نہیں چھوا گیا۔ رپورٹ کے مطابق، 531,600 bnUSD اور 1.366 ملین SODA مکمل طور پر واپس حاصل کر لیے گئے ہیں؛ اجارہ دی گئی 113,634 USDC میں سے 82,430 USDC واپس حاصل کر لیے گئے۔ تصدیق شدہ صاف نقصان تقریباً 150.2 ETH اور 31,204 USDC ہے۔ زیادہ تر متعلقہ ICX صرف ایکسچینج پر جمّا یا ٹریک کیا گیا تھا، اور اصل میں واپس نہیں حاصل کیا گیا۔
آئی کون کی کنٹرول اسٹرکچر دوسرے دو معاملات سے بھی الگ ہے۔ ریویو رپورٹ میں یہ لکھا گیا ہے کہ ٹوکن مائیگریشن کے دوران نیٹ ورک فاؤنڈیشن کے کنٹرول میں تھا؛ مائیگریشن گائیڈ میں ذکر کیا گیا ہے کہ ا-consensus مینٹیننس موڈ میں چل رہا تھا اور صرف 7 مرکزی نوڈس تھے۔ اس لیے اس بار کی بندش ایک واضح طور پر فاؤنڈیشن کے کنٹرول میں موجود خاص آپریشنل اسٹرکچر پر مبنی تھی۔
ایمرجنسی اختیارات بھی بالکل بھی بالکل بیلنس شیٹ کے لیول پر اختیارات ہیں
ہر بلاکچین بندش کا بنیادی طور پر خطرہ کسی اور جگہ منتقل ہو جاتا ہے۔
- کرونوس نے اپنی اصل چین کی تاریخ میں تبدیلی کی: یہ ابھی تک چین کے دائرہ کار میں موجود اثاثوں کو محفوظ رکھ سکتا ہے، لیکن خامیوں کے باہر کی معمولی چین پر سرگرمیوں کو بھی منسوخ کر دیتا ہے، اور ایتھریم پر موجود اثاثوں پر کوئی اثر نہیں ڈال سکتا۔
- انٹولوجی خطرات کو وقت کی لاگت اور سروس کی دستیابی کے نقصان میں تبدیل کرتی ہے، تحقیق کے دوران ٹریڈز سیٹل نہیں ہو سکے اور اثاثوں کے بک مقدار میں نقصان کی تصدیق نہیں ہوئی۔
- آئی کون نے اس کے بعد ہی معاہدہ اور نیٹ ورک کو الگ کیا جب کہ اثاثہ چین کے ٹرسٹڈ رینج سے نکل چکا تھا؛ نقصان کا جوابدہ فونڈیشن ہے، اور جمود والے ICX کی واپسی کی امید ایکسچینج اور عدالتوں پر ہے۔
ایک صرف مرکزیت سے آزاد اسکور صرف ان بالکل مختلف نتائج کو چھپا دے گا۔ زیادہ عملی جائزہ یہ ہے کہ ایمرجنسی ریسپانس رولز شفاف ہیں؟ ریسپانس کو فعال کرنے کا حد کیا ہے؟ کیا صرف نئے بلاکس روک دیے جاتے ہیں، یا پہلے تصدیق شدہ چین اسٹیٹس کو تبدیل کر دیا جاتا ہے؟ جب مداخلت ہوتی ہے، تو اس چین کے اختیار سے باہر کے اثاثے کس کے قبضے میں آتے ہیں؟ باقی نقصانات کا ادائیگی کون کرتا ہے؟
کرونوس اور ٹیکٹونک کے لیے ابھی تک مکمل جائزہ رپورٹ جاری نہیں ہوئی۔ اونٹولوجی کو حملے کی تفصیلات اور فوری اختیارات کے قواعد شائع کرنے ہوں گے، اور بعد میں یہ تصدیق کرنی ہوگی کہ اپ گریڈ اور دوبارہ شروع کرنے کے معیارات پورے ہو گئے ہیں۔ حقیقی طور پر تقابل کے قابل، ہر نیٹ ورک کی طرف سے طے کردہ خطرے کا حدود ہیں — جن تاریخوں، وقت اور فنڈز کو خطرے میں ڈالا جائے گا۔