ٹریوبٹ 26 ملین ڈالر کے اکسپلوائٹ کا نشانہ بن گیا ہے جب ہیکرز قدیم ڈیفی پروٹوکولز کو نشانہ بنارہے ہیں

تریوبٹ، ایک ایتھریم پر مبنی تصدیق پروٹوکول، ہیکر کے ذریعہ پروٹوکول کے ذخائر سے 26 ملین ڈالر چوری کے بعد حیران رہ گیا ہے۔ ہیکر نے پروٹوکول کے کوڈ میں ایک خرابی کا نشانہ بنایا، جس سے چار بجے شام کے وقت لندن میں 8,535 ایتھر ٹوکنز دیے گئے۔ اس کے فوراً بعد، پروٹوکول کو دوبارہ استعمال کیا گیا، جس میں سائبر جرائم پیشہ افراد نے پروٹوکول کے TRU ٹوکن کے 300,000 ڈالر کے قریب قیمت کو چوری کر لیا۔ 2021 میں ڈیپلوی کی گئی اثر زدہ اسمارٹ کانٹریکٹ کا کوئی عام ریکارڈ نہیں ہے کہ اس کا تیسرا پارٹی آڈٹ ہوا ہو۔ اس کے بعد سے تریوبٹ نے X پوسٹ میں اس کا اعتراف کیا ہے۔ ہم پولیس کے ساتھ رابطے میں ہیں اور صورتحال کو حل کرنے کے لیے تمام دستیاب اقدامات کر رہے ہیں،" پروٹوکول کہا گ2025 میں سائبر جرائم پیشہ افراد نے کرپٹو پروجیکٹس کے خلاف 2.5 ارب ڈالر سے زائد کی چوری کی تھی ۔ اس واقعہ کے بعد ۔ DefiLlama کے مطابق ڈیٹا دکھاتاپرانے پروٹوکولز کے خلاف حملے ٹریوبٹ حملہ بھی ایک بڑھتی ہوئی رجحان کو ظاہر کرتا ہے جس میں ہیکرز پرانے ڈی ایف آئی پروٹوکولز پر اسمارٹ کانٹریکٹس کو نشانہ بنارہے ہیں، وائلن لی، ڈی ایف آئی سیکیورٹی کے ماہر تحقیق اور یونیورسٹی کالج لندن کے ڈاکٹریٹ کے طالب علم، کہا گ ایک ایکس پوسٹ میں بحث کرتے ہوئے۔ نومبر میں ایک ہیکر چوری کی 128 ملین ڈالر بیلنسر، ڈی ایف آئی لیکوئیڈٹی پروٹوکول سے۔ اسکام کا نشانہ بننے والی اسمارٹ کانٹریکٹ ایتھریوم پر 2021 سے چل رہی تھی اور متعدد آڈٹ سے گزر چکی تھی۔ اکتوبر کے مہینوں میں ایکسپلوائٹ کا نشانہ بننے والے دیگر قدیم ڈی ایف آئی پروٹوکولز میں، 2020 میں شروع کیے گئے یارن فنانس کے وی 1 ویوز اور راری کیپیٹل، اور 2021 میں شروع کیے گئے ربن فنانس شامل ہیں۔ ان پروٹوکولز پر اسمارٹ کانٹریکٹس لکھے گئے تھے جب کم تعداد میں ڈیولوپرز اہم کوڈ کمزوریوں کے بارے میں آگاہ تھے جو اب عام طور پر جانی جاتی ہیں۔ کئی قدیم ڈی ایف آئی پروٹوکولز کو اب کسی بھی طور پر مینٹین نہیں کیا جا رہا ہے لیکن وہ اب بھی کرپٹو کی بڑی مقدار میں رکھے ہوئے ہیں، جو انہیں ہیکرز کے لیے اہم ہدف بناتا ہے۔ کچھ ڈی ایف آئی ڈیولوپرز کہو ایسی رجحان کو ہیکرز کے دستخط کیا جا سکتا ہے جو کہ مصنوعی ذہانت کا استعمال کر کے پروٹوکولز کو تلاش کر رہے ہیں اور ان کا فائدہ اٹھا رہے ہیں۔ ریاضی کا مسئلہ وہ ایک سچا بٹ ایکسپلوائٹ تھا نتیجہ حملہ کا ایک ویکٹر جسے سیکیورٹی ماہرین اکثر عددی اوری فلو کے نام سے جانتے ہیں - دوسرے الفاظ میں ایک ریاضی کا مسئلہ ہے۔ جب ایک اسمارٹ کانٹریکٹ کو کچھ گننا ہوتا ہے تو ایک کوڈ کا خرابی اسے اس کی ذخیرہ کرنے کی حدا سے زیادہ بڑا نمبر پیدا کر سکتا ہے۔ یہ اس قیمت کو اچانک چھوٹی یا منفی تعداد میں لے جاتا ہے، جس کا استحکام حملہ آوروں کو سیکیورٹی چیک سے گزرنے، بیلنس کو مزیدور کرنے، اور فنڈز چوری کرنے کے لئے فائدہ اٹھا سکتے ہیں۔ عددی اوری فلو کے حملوں کا مسئلہ نیا نہیں ہے۔ سالوں سے متعدد DeFi پروٹوکول ان کا شکار ہو چکے ہیں۔ مسئلہ کی عام موجودگی کا مطلب یہ ہے کہ اب اسمارٹ کانٹریکٹس کی تیاری اور جانچ کرنے والوں کو اب عددی اوری فلو اور اس طرح کے ریاضی کے مسائل کی تلاش کے لئے سختی سے جانچ کر رہے ہیں۔ اگرچہ، کبھی کبھی ایسے خرابیاں چھپ جاتے ہیں۔ جولائی میں، سیٹس، سوئی بلاک چین پر ایک ڈی سینٹرلائزڈ ایکسچینج، کا شکار ہو گ ایک انٹیگر اوورفلو ایکسپلوئٹ کی طرف۔ اس خرابی کی وجہ سے ایک ہیکر نے پروٹوکول کو گمراہ کر کے یہ سمجھایا کہ ان کے پاس وہ رقم موجود ہے جو ان کے پاس نہیں ہے، جس کے نتیجے میں 220 ملین ڈالر کے قیمتی کرپٹو کی چوری ہو گئی۔ ٹیم کریگ ڈی ایل نیوز کے ایڈنبرگ میں موجود ڈی فی کا صحافی ہے۔ ٹپس کے لئے رابطہ کریں tim@dlnews.com.