$ICP میں @dfinity — @krakenfx کی سیکورٹی واقعہ یہ ظاہر کرتا ہے کہ پرانا انٹرنیٹ ماڈل کیسے ٹوٹ چکا ہے Kraken کا کہنا ہے کہ فنڈز کبھی خطرے میں نہیں تھے اور مرکزی سسٹمز پر حملہ نہیں ہوا۔ تاہم، اہم نکتہ یہی رہتا ہے: اندر کے عملے کے پاس صارفین کی مدد کے ڈیٹا تک رسائی تھی۔ یہ موجودہ انٹرنیٹ آرکیٹیکچر کی ساختی کمزوری ہے۔ مرکزی سسٹمز کا اعتماد کرتے ہیں: - اندر کے عملے کی رسائی - بیک اینڈ انتظامی انٹرفیسز - تبدیل کردہ ڈیٹابیسز - اعتماد پر مبنی آپریشنل کنٹرولز Kraken نے سرگرمی کو پکڑ لیا اور جلد ہی اسے بند کر دیا، لیکن یہ واقعہ اب بھی ایک مستقل حملے کا سطح ظاہر کرتا ہے: حساس سسٹمز تک اندر کے عملے کی رسائی۔ دونوں واقعات میں: - تقریباً 2,000 صارفین کے اکاؤنٹس دیکھے جا سکتے تھے - یہ Kraken کے کل صارفین کا تقریباً 0.02% ہے جبکہ سائز محدود ہے، لیکن مسائل کا طریقہ وہی ہے جو ٹیکنالوجی پلیٹ فارمز پر بار بار دیکھا جاتا ہے: قابل اعتماد اندر کی رسائی کو غلط استعمال یا زبردستی سے استعمال کرنا۔ $ICP میں @dfinity ایک مختلف ماڈل پیش کرتا ہے۔ ایپلیکیشنز اسمارٹ کنٹریکٹ کینسٹرز پر مکمل طور پر آن چین چل سکتے ہیں جہاں: - بیک اینڈ منطق آن چین چلتا ہے - ڈیٹا کی مکمل صحت کرپٹوگرافک طور پر لاگو ہوتی ہے - بنیادی ڈھانچہ تبدیل نہ ہونے والا ہوتا ہے - مرکزی انتظامی سطح کم ہوتی ہے اس سے روایتی اندر کے کنٹرول لیرز پر انحصار کم ہوتا ہے جہاں اندر کے عملے یا متاثرہ اکاؤنٹس حساس سسٹمز تک رسائی حاصل کر سکتے ہیں۔ Kraken نے واقعے کو درست طریقے سے سنبھالا۔ لیکن وسیع تر سبق یہ رہتا ہے: قدیم انٹرنیٹ سیکورٹی ماڈل اب بھي انسانی اعتماد لیرز پر زبردست طور پر منحصر ہے۔ جس آرکیٹیکچر میں ان اعتماد لیرز کو کم کردیا جائے، وہ حملے کے سطح کو بنیادی طور پر تبدیل کردے گا۔ ٹیکنالوجی پہلے سے موجود ہے۔ دنیا کا زیادہ تر حصہ ابھی تک اسے اپنا نہیں رہا۔ #ICP #DFINITY #WorldComputer #CyberSecurity #BlockchainSecurity #Web3 #CloudSecurity #CryptoSecurity #DataProtection #InsiderThreat #Decentralization #SmartContracts #ChainKey #InternetComputer