سیکرٹ کا پوسٹ مارٹم خفیہ طور پر جاری ہو چکا ہے۔ اصل کہانی یہ ہے: جن لوگوں نے اس برج کو تبدیل کیا، انہیں اپنی خود کی تصدیق کا طریقہ نہیں معلوم تھا۔ کبھی کسی باہری آڈیٹر سے اس کی جانچ کرنے کو نہیں کہا گیا۔ اور تین سال تک، کوئی حملہ آور بھی اسے نہیں سمجھ پایا۔ برج تب تک ٹھیک رہا جب تک (میرا اندازہ) ایک AI نے بالآخر معاہدہ پڑھا اور وہ چیز دیکھ لی جو ہر انسان نے نظرانداز کر دی تھی۔ پیچیدگی کو بعد میں دیکھتے ہوئے، یہ تقریباً بے وقوف لگتی ہے۔ معاہدہ ایک اسکرو و برج کے طور پر شروع ہوا، جیسے کوٹ چیک: صرف وہی کوٹ واپس دیا جاتا تھا جو کسی نے پہلے چیک کرایا تھا، اس لیے "کya ڈپازٹ حقیقی ہے؟" کا جواب ٹکٹ منطق سے مفت مل رہا تھا۔ پھر اسے Axelar ٹوکن بنانے کے لیے فورک کر دیا گیا۔ بنائے گئے ٹوکنز کبھی چیک نہیں کیے گئے، اس لیے ٹکٹ منطق موزوں نہیں تھا اور اسے حذف کر دیا گیا۔ جس نے یہ کام کیا، اسے نہیں معلوم تھا کہ وہ بالکل وہی فنکشنز تھے جو ڈپازٹ کس چین سے آ رہا ہے، اس کی تصدیق کرتے تھے۔ جن فنکشنز کو حذف کر دیا گیا، ان کے بجائے آنے والی "Allow List" صرف یہ جانچتی تھی کہ کون سا ٹوکن مینٹ کیا جا سکتا ہے، اس کا ماخذ نہیں۔ تو جنوری 2023 سے دروازہ کھلا رہا۔ پھر کسی نے ایک جعلی چین شروع کر دیا، اور اصل اثاثہ جیسے USDT کا نام دے دیا، اور بلا روک ٹوک $4.67M مینٹ کر دئے۔ سبق واقعی سیکرٹ کے بارے میں نہیں۔ تین سال تک، اسے درست کرنے کے لیے انسان کو معاہدہ پورا پڑھنے کا ارادہ درکار تھا، لیکن کسی نے ایسا نہیں کیا۔ اب وہ رکاوٹ ختم ہو چکی ہے۔ ایک AI تمام معاہدات کو سینٹوں میں تفصیل سے پڑھتی ہے۔ تو اگر آپ کا معاہدہ علنا موجود ہے اور اس سے AI آڈٹ نہیں گزر چکا، تو فرض کر لیجئے کہ حملہ آور کا AI پہلے سے ہی اسے پڑھ رہا ہے۔ اپنا معاہدہ پہلے آڈٹ کروائ لین۔