XRP Healthcare نے کہا کہ ابتدائی تفتیش سے پتہ چلا کہ غیر مجاز لین دین سے تقریباً 4,011 والٹس متاثر ہوئے اور تقریباً 452,000 امریکی ڈالر کے ڈیجیٹل اثاثے نکال لیے گئے۔ 4 ستمبر کو جاری ایک سرکاری اپڈیٹ میں کمپنی نے کہا کہ تقریباً 445,000 DAI کو ایک ethereum والٹ تک ٹریس کیا گیا ہے اور اس کے بیان کے وقت یہ نہیں منتقل ہوا تھا۔
اعداد اور ٹریسنگ کا جائزہ ایک ابتدائی تحقیق سے کمپنی کے دعوے ہیں۔ XRP Healthcare نے کہا کہ ریکوری کو گارنٹی نہیں دی جا سکتی اور کس طرح والٹ کلوز کو مخرب کیا گیا، اس کی مکمل ٹیکنیکل پوسٹ مارٹم جاری نہیں کی گئی۔
کمپنی کا کہنا ہے کہ XRP لیجر میں کوئی خطا نہیں تھی
XRP Healthcare نے کہا کہ اس کے ڈویلپرز کو XRP Ledger کے خود کے باعث واقعہ کا کوئی ثبوت نہیں ملا۔ متاثرہ اثاثوں میں XRPH والٹ کے ساتھ استعمال ہونے والے ٹوکن شامل تھے، لیکن کمپنی نے درست داخلہ کی جگہ کو تحقیق کے تحت رکھا ہے۔
یہ فرق اہم ہے کیونکہ ایپلیکیشن لیول کی کلید کی leakage، مضر وابستگی یا سرور سائیڈ سیکورٹی کی خرابی کا جواب زیرین لیڈجر میں خامی کے مقابلے میں مختلف ہوگا۔ یہ بیان ایک ممکنہ صورت کو محدود کرتا ہے لیکن یہ طے نہیں کرتا کہ کون سا ایپلیکیشن کمپوننٹ خراب ہوا، اس اکشپ کب شروع ہوا یا کیا ہر متاثرہ صارف نے ایک ہی راستہ اختیار کیا۔
فونڈز کا تعاقب تو کیا گیا، لیکن واپس نہیں کیا گیا
کمپنی نے کہا کہ اثاثوں کا پیچھا مکمل طور پر کیا گیا اور اپڈیٹ جاری کیے جانے کے وقت DAI ایک ہی Ethereum پتے پر موجود رہا۔ اس نے پتے کی بلیک لسٹنگ اور دیگر ریکوری کے اختیارات پر عمل کرنے کی منصوبہ بندی کی۔ ایک نمایاں بیلنس تحقیقات کاروں کو ٹوکن جاری کنندگان اور ایکسچینجز کے ساتھ تعاون کرنے میں مدد کر سکتا ہے، تاہم کنٹرول وہی رکھتا ہے جس کے پاس نجی کلید ہوتی ہے، جب تک کہ ایک منظور شدہ طرف مداخلت نہ کرے۔
XRP Healthcare نے کوئی رقم واپسی کا پروگرام، ادائیگی کا شیڈول یا تصدیق شدہ جمود نہیں کیا ہے۔ اس لیے، پڑھنے والوں کو "ٹریس" اور "ریکور" کو الگ رکھنا چاہیے: پہلا تحقیقاتی اداروں کے ذریعہ عوامی لیڈجر پر اثاثوں کی تلاش کو ظاہر کرتا ہے، جبکہ دوسرا کمپنی یا صارفین کو کنٹرول دوبارہ حاصل کرنے کی ضرورت ہوگی۔
صارفین کو اب بھی ایک صاف والٹ کا ماحول درکار ہے
کمپنی نے پہلے ہی صارفین کو تحقیق جاری رہنے تک XRPH والٹ کا استعمال نہ کرنے کی ہدایت کر دی تھی۔ اگر ریکوری فریز یا پرائیویٹ کی کسی طرح سامنے آ گئی، تو صرف ایک اپڈیٹ اسے محفوظ نہیں کر سکتا۔ کیسے سیڈ فریز والٹ کے فنڈز پر کنٹرول رکھتی ہیں کے我们的 گائیڈ میں یہ وضاحت کی گئی ہے کہ باقی اثاثوں کو پرانے کرڈنشلز کے تحت نہ چھوڑ کر نئی طور پر جنریٹ کردہ خفیہ عبارت پر منتقل کیا جانا چاہئے۔
ایک قابل اعتماد آخری جائزہ میں متاثرہ ورژنز، کلیدوں کو فاش کرنے والے ڈیٹا کے راستے، خطرے کے دوران اور بعد میں شامل کیے گئے کنٹرولز کا تعین ہونا چاہیے۔ جب تک یہ تفصیلات نہیں آتیں، صارفین صرف تصدیق شدہ کمپنی چینلز پر انحصار کریں اور کسی بھی غیر مطالبہ ریکوری پیغامات کو مسترد کر دیں جو کسی فریز، کلید یا اگھر ادائیگی کا مطالبہ کریں۔