کسی نے ایک منفرد پیگ-آؤٹ ٹرانزیکشن میں تقریباً 4,000 BTC کو لکویڈ نیٹ ورک سے منتقل کر دیا، جس نے ایک OP_RETURN پیغام چھوڑا جس میں کہا گیا: “ہم اچھے لوگ ہیں۔ آئیے بات کریں۔”
کل مال، جو لین دین سے منسلک تقریباً 4,200 بٹ کوائن ہے، موجودہ بٹ کوائن قیمتوں کے مطابق، جو 80,000 امریکی ڈالر کے قریب ہیں، کی قیمت تقریباً 320 ملین امریکی ڈالر ہے۔ کیا یہ ایک بچاؤ کی کارروائی ہے یا ایک چھپا ہوا چوری کا مظہر، ابھی تک کوئی جواب نہیں دے سکتا، کیونکہ نہ تو لکوڈ نیٹ ورک اور نہ ہی اس کی والدہ کمپنی بلاک اسٹریم نے کوئی بات کہی ہے۔
کیا حقیقت میں ہوا
9 جون کو، لیکویڈ نیٹ ورک پر ایک پیگ-آؤٹ لین دین نے تقریباً 4,200 بٹ کوائن کو بٹ کوائن مین چین پر واپس منتقل کیا۔ تقریباً 4,000 بٹ کوائن ایک ساتھ منتقل کیے گئے، جو ایک منصوبہ بند آپریشن کی نشاندہی کرتے ہیں۔
لین دین میں ایک OP_RETURN پیغام شامل تھا، جو بٹ کوائن لین دین کے ساتھ لے جائے جانے والے ایک چھوٹے ڈیٹا فیلڈ ہے۔ پیغام نے اس کارروائی کے پیچھے کے افراد کو “وائٹ ہیٹس” کے طور پر شناخت کیا اور آن-چین پر مزید رابطہ کی دعوت دی۔
حرکت کی نوعیت اب بھی حقیقت میں واضح نہیں ہے۔ یہ تصدیق نہیں ہو سکی کہ یہ نیٹ ورک کے سیکورٹی ماڈل کا استعمال تھا، اندر کے لوگوں کے ذریعہ انجام دیا گیا ایک اجازت شدہ آپریشن تھا، یا کچھ اور بالکل۔
لیکویڈ نیٹ ورک، جو عام طور پر 11 سے 35 منٹ لیتے ہیں، پیگ-آؤٹس کو بیچوں میں پروسیس کرتا ہے۔ اس بات کہ اس حجم کو نظام میں بغیر کسی ظاہری رکاوٹ کے منتقل کیا گیا، اس بات پر واضح سوالات اٹھاتا ہے کہ اجازت کیسے حاصل کی گئی۔
لیکویڈ نیٹ ورک کیسے کام کرنا چاہیے
لیکویڈ نیٹ ورک بلوک اسٹریم کے ذریعہ تعمیر کردہ بٹ کوائن سائیڈچین ہے۔ یہ ایک ایسے مڈل کے تحت کام کرتا ہے جسے ایک مضبوط فیڈریشن ماڈل کہا جاتا ہے، جو ایک ایسے گروہ کو ظاہر کرتا ہے جو ویٹڈ اداروں کے ایک کنسورشیم کے ذریعہ سائیڈچین کے L-BTC ٹوکنز کے پیچھے موجود بٹ کوائن ریزروز کا انتظام کرتا ہے۔
سیکورٹی آرکیٹیکچر 11 آف 15 ملٹی سگنیچر ترتیب پر منحصر ہے۔ اس کا مطلب ہے کہ بنیادی بٹ کوائن کے کسی بھی منتقلی پر کم از کم 15 مقررہ فنکشنریز میں سے 11 کو دستخط کرنا ہوگا۔
اس کے علاوہ، کسی بھی بٹ کوائن مین چین پر واپسی کے لیے سسٹم کو پیگ-آؤت اتھارائزیشن کلوز (PAKs) کی ضرورت ہوتی ہے۔ PAKs خاص طور پر متاثرہ فنکشنریز کے خطرے کو کم کرنے کے لیے موجود ہیں۔
4,200 BTC کی حرکت کا مطلب یہ ہے کہ یہ تو لیئرڈ سیکورٹی ماڈل کو بائی پاس کر دیا گیا، یا پھر ٹرانزیکشن کو کسی طرح قانونی چینلز کے ذریعے منظور کر لیا گیا۔ دونوں وضاحتیں ایک سرکاری بیان کے بغیر خاص طور پر آرام دہ نہیں ہیں۔
سفید ٹوپی کا سوال
آن-چین پیغام کے ذریعے خود کو وائٹ ہیٹ ہیکر قرار دینا کوئی نئی بات نہیں۔ گزشتہ واقعات میں، DeFi میں حملہ آوروں نے فنڈز واپس لینے کے لیے اسی طرح کی تکنیک استعمال کی ہے، جس میں عام طور پر کمزوری کی شناخت کے لیے ایک “باؤنٹی” کے طور پر ایک تناسب برقرار رکھا جاتا ہے۔ 2023 میں یولر فنانس کا اسپلوٹ اور 2021 میں پولی نیٹ ورک کا ہیک دونوں اس منصوبہ بندی پر عمل کرتے تھے۔
یہاں اہم متغیر بلاک اسٹریم کا جواب ہے، یا اس کے نہ ہونے کا۔ کمپنی نے کوئی بیان جاری نہیں کیا ہے جس میں غیر اختیاری رسائی کی تصدیق کی گئی ہو، ایک ایکسپلوٹ کو انکار کیا گیا ہو، یا لین دین کو تسلیم کیا گیا ہو۔
سائیڈچین سیکیورٹی کے لیے اس کا کیا مطلب ہے
بٹ کوائن ایکو سسٹم میں فیڈریٹڈ سائیڈچین ماڈلز جیسے لکویڈ ایک دلچسپ درمیانی حالت پر قابض ہیں۔ وہ بٹ کوائن بنیادی لیئر کی طرح مکمل طور پر ٹرัส لیس نہیں ہیں، لیکن مکمل طور پر مرکزیز بھی نہیں۔ اس کا تبادلہ ایک معلوم سیٹ کے ویلیڈیٹرز پر بھروسہ کرنے کے بدلے سپیڈ اور فنکشنالٹی ہے۔
اگر 15 ملازمین میں سے 11 کو کمپرومنس کیا جا سکے یا اگر PAK سسٹم کو دور کیا جا سکے، تو Liquid کی بنیاد پر رکھی گئی حفاظتی فرضیات کو دوبارہ جانچنا ہوگا۔ فیڈریشن ماڈل صرف تب کام کرتا ہے جب فیڈریشن خود محفوظ ہو، اور $320 ملین صرف دروازے سے نکل گئے۔
بٹ کوائن کے مالکین کے لیے جو تیز تر لین دین، پوشیدہ ٹرانسفر یا لیکویڈ نیٹو اثاثوں تک رسائی کے لیے لیکویڈ استعمال کرتے ہیں، فوری فکر عملی ہے: باقی ریزروز محفوظ ہیں؟ بلاک اسٹریم کی طرف سے شفافیت کے بغیر، یہ سوال هوا میں لٹکا ہوا ہے۔