ری پل حملوں کو سمجھنا اور والٹس کیسے ان سے بچاتے ہیں

ٹرانزیکشنز کی حفاظت کریپٹو کے تیزی سے بڑھتے ہوئے نشہ صنعت میں اب سے زیادہ اہم ہے۔ بلاک چین کے استعمال میں اضافے کے ساتھ، ہیکرز کے لیے کمزوریوں کا استعمال کرنے کے طریقے بھی بڑھ رہے ہیں۔ ری پلے حملہ ایک سنگین اور اچھی طرح سے سمجھا نہیں گیا خطرہ ہے۔

ایک ری پلے حملہ اس وقت ہوتا ہے جب کوئی حملہ آور ایک قانونی لین دین کو دوبارہ بھیج کر سسٹم کو دھوکہ دیتا ہے۔ حملہ آور سائنچر میں تبدیلی نہیں کرتا بلکہ اسے کہیں اور استعمال کرتا ہے۔ اس سے ایک ہی لین دین کی دوبارہ تکرار ہو سکتی ہے، جو صارف کے لیے خطرہ پیدا کرتی ہے۔

چونکہ دستخط وہی رہتے ہیں، اس لیے ممکن ہے کہ بلاک چین زائد پیغام کو قبول کر لے۔ جب بلوک چینز یا ایپس تصدیق شدہ نہ ہوں، تو حملہ آور ری پلے کا فائدہ اٹھاتا ہے۔ یہ فورکس یا ایسی بلاک چین سلسلوں کے درمیان خاص طور پر غیر محفوظ ہو سکتا ہے۔

جب بلاک چین تقسیم ہو جائے یا دو چینز ایک جیسے فارمیٹ کے ہوں، تو ری پلے حملے عام طور پر ہو سکتے ہیں۔ ایک دستخط شدہ لین دین دونوں چینز میں استعمال کی جا سکتی ہے، اگر کافی حفاظت نہ ہو۔ اس کا مطلب یہ ہے کہ رقم ایک چین پر بھیجی جا سکتی ہے اور اسی وقت دوسری چین پر بھی۔

بلاک چینز کے درمیان واضح حدود کی عدم موجودگی سسٹمز میں ہیکرز کے لیے ایک موقع فراہم کرتی ہے۔ وہ ایسے ایپلیکیشنز کو بھی ٹارگٹ کرتے ہیں جن میں پیغام کی تصدیق کمزور ہوتی ہے۔ دونوں صورتوں میں، حملہ آور وہ سرگرمیاں دہراتا ہے جو درست لگتی ہیں، تاکہ پیسہ کمانے کے ارادے سے۔

ایک مثال 2016 میں ایتھریم اور ایتھریم کلاسک کا واقعہ تھا۔ حملہ آوروں نے دونوں نیٹ ورکس پر ٹرانزیکشنز دہرائے کیونکہ ان کے پاس ابتدائی حفاظت نہیں تھی۔ نتیجتا، صارفین نے غیر ارادی طور پر ٹرانزیکشنز دو بار کرنے پر پیسہ ضائع کر دیا۔

کرپٹو والٹس میں کسی بھی ری پل حملے سے پہلے مضبوط سیکیورٹی ٹولز نصب ہوتے ہیں۔ ان میں سے ایک ہر دستخط شدہ پیغام کے ساتھ جڑا ہوا چین آئی ڈی ہے۔ اس سے یہ یقینی بنایا جاتا ہے کہ دستخط صرف ایک بلاک چین پر ہی کام کرے اور دوسری بلاک چینز پر ناکام ہو جائے۔

دوسرا اہم ٹول نانس کہلاتا ہے، جو ہر لین دین میں بڑھایا جاتا ہے۔ اگر نانس دوبارہ استعمال کیا جائے تو والٹ لین دین کو مسترد کر دیتا ہے۔ اس سے یہ یقینی بنایا جائے گا کہ ہیکرز وہی پیغام یا ادائیگی دوبارہ نہیں بھیج سکتے۔

کچھ والٹس میں ادائیگی حاصل کرنے کے لیے وقت کی حد بھی استعمال کی جاتی ہے۔ مثال کے طور پر، ایک پیغام پانچ منٹ تک رہ سکتا ہے۔ پھر دستخط بے فائدہ ہو جاتے ہیں، اور دوبارہ بھیجنا ممکن نہیں ہوتا۔

ہاں، والٹس کام کرتے ہیں، لیکن اسمارٹ کنٹریکٹس اور ایپس کو اپنی خود کو بھی محفوظ رکھنا چاہیے۔ زیادہ تر کنٹریکٹس میں نانس/صارف ہوتا ہے، جو ایکشن کی دہرائی کو روکنے کے لیے نانس کاؤنٹر ہوتا ہے۔ اس سے کنٹریکٹ کو وہ سائنچر چھوڑنے کی اجازت ملتی ہے جسے اس نے دیکھا ہے۔

آف-چین سائننگ میں مدد کرنے والے ایپلیکیشنز ایک پی-712 معیار کے مطابق ہونے کے امکانات ہیں۔ اس فارمیٹ میں چین آئی ڈی، ایپ کا نام اور کنٹریکٹ شامل ہوتا ہے۔ اس معیار کا استعمال کرتے ہوئے، ایپس ہر پیغام کو اس کے مقصد سے جوڑتی ہیں اور ری پلےز سے بچتی ہیں۔

کوئل آڈٹس، ایک بلاک چین سیکیورٹی کمپنی کے مطابق، ایپس کو آف-چین اپروولز میں ڈومین سیپریشن کو نظرانداز نہیں کرنا چاہیے۔ صحیح کنٹیکس کی عدم موجودگی حملہ آور کو انٹرآپریبلٹی کا غلط استعمال کرنے کی اجازت دے دے گی۔ اس سے ظاہر ہوتا ہے کہ ویب3 سسٹمز کو سیکور کرنے کے لیے آڈٹس کیوں اہم ہیں۔

ری پلے حفاظت کے لیے درست سیاق و سباق کو یقینی بنانے کے لیے الگ اور واضح ٹولز کی ضرورت ہوتی ہے۔ ان ٹولز میں چین آئی ڈیز، اکاؤنٹ نانس، اور ختم ہونے کا وقت شامل ہیں۔ ان کا مجموعہ حملہ آور کو ری پلے کرنے میں مشکل کا شکار کر دیتا ہے۔

سب سے اہم عناصر ہیں:

• چین آئی ڈی – یہ لین دین ایک ہی بلاک چین میں درست ہے اور دیگر بلاک چینز کے ذریعے مسترد کر دیا جاتا ہے۔
• Nonce – یہ ایک عدد ہے جو اس بات کو یقینی بنانے کے لیے استعمال ہوتا ہے کہ ایک دستخط شدہ پیغام کو بار بار استعمال نہیں کیا جائے۔
• ٹائم اسٹیمپ یا ٹائم لِمٹس – اس سے ایک ٹائم ونڈو شامل ہوگی جس کے دوران ایک دوبارہ بھیجے گئے پیغام کو وقت کے ختم ہونے کے بعد مسترد کر دیا جائے گا۔
• ڈومین سیپریٹر – Tether کو EIP-712 معیارات کے ذریعے ایک خاص ایپ، کنٹریکٹ اور چین کے لیے آف-چین پیغامات میں تقسیم کرتا ہے۔
• اسمارٹ کنٹریکٹ نانس ٹریکنگ – ایپس اور کنٹریکٹس کو کنٹریکٹ کے سطح پر استعمال شدہ یا دہرائے گئے پیغامات کو روکنے کی اجازت دیتی ہے۔

ان ٹولز کا ایک ترکیبی استعمال بیشتر ری پلے خطرات کو روکتا ہے۔ تمام یہ تکنیکیں پیغام کی دہرائی سے تحفظ کے لیے والٹس، ایپلیکیشنز اور پروٹوکولز کے ذریعے استعمال کی جاتی ہیں۔ نتیجہ ڈویلپرز اور صارفین کے لیے محفوظ تجربہ ہے۔

ری پلے پروٹیکشن وہ چیز ہے جو صارفین کو والٹس، برجس اور ایکسچینجز کا استعمال کرتے وقت مطمئن بناتی ہے۔ اس کی عدم موجودگی میں، صارفین نہیں جانتے کہ انہوں نے پیسہ کھو دیا ہے۔ نظاموں کو دہرائے گئے یا غلط استعمال کیے جانے والے لین دین کو روک کر زیادہ محفوظ اور قابل اعتماد بنایا جاتا ہے۔

چین نام-ای آئی-پرامپٹ والٹس صارفین کو غلطیوں سے بچنے کی اجازت دیتے ہیں۔ جب صارفین کو اس بات کا واضح اندازہ ہو جائے کہ ان کا لین دین کہاں جا رہا ہے، تو وہ اپنے کام پر کنٹرول حاصل کر سکتے ہیں۔ اس سے چین یا ایپس کے درمیان منتقلی کے دوران الجھن بھی کم ہوتی ہے۔

ری پلے حفاظت کا استعمال ایکسچینجز اور کسٹوڈینز کے ذریعے محفوظ نکالنے اور ڈپازٹ کرنے کے لیے بھی کیا جاتا ہے۔ وہ عام طور پر انفرادی ٹولز تیار کرتے ہیں جو صرف مناسب نیٹ ورک پر ٹرانزیکشن کی اجازت دیتے ہیں۔ اس سے صارفین کی حفاظت اور فورک یا اپ گریڈ کی صورت میں آپریشنز کی استحکام یقینی بنائی جاتی ہے۔

ری پلے حملے بلاک چین کی سیکیورٹی کے لیے خطرہ ہیں، جو ایک یا زیادہ چینز یا سسٹمز میں دوبارہ استعمال ہونے والے سائنچر کا فائدہ اٹھاتے ہیں۔ تاہم، چین آئی ڈی، نانس، اور وقتی پابندیوں کا استعمال کرکے والٹس ان کے روکنے میں اہم کردار ادا کرتے ہیں۔ ایپس اور اسمارٹ کنٹریکٹس کو بھی اس میں حصہ ڈالنا چاہیے اور ان کے استعمال اور سائنچر کا خیال رکھنا چاہیے۔

سسٹمز کو ایک دوسرے کے بارے میں معلومات ہونی چاہئیں اور ان کا تعاون ہونا چاہئیے، کیونکہ یہی واحد طریقہ ہے کہ وہ بہترین تحفظ فراہم کر سکیں۔ صارفین موثوق والٹس، تصدیق شدہ dapp اور جانچے گئے اسمارٹ کنٹریکٹس کے استعمال کے ذریعے ری پلے کے خطرے کو کم کرتے ہیں۔ بلاک چین کا شعبہ توسیع پا رہا ہے، اور اس کی حفاظت کو یقینی بنانے کے لیے کوششیں بڑھانی ہوں گی۔