بلاکچین اور کرنسی کی سینسرشپ کی مزاحمت کو گہرا جاننے سے یہ بہت دلچسپ اور مزیدار ہو گیا!!

بائننس حملے کے بارے میں، اندر کے AI ٹولز کے ذریعے ہونے والا حملہ کس قسم کا حملہ تھا، اس بات کی دلچسپی ہے اور دوسرے لوگوں کے لیے بہت مفید لگ رہا ہے، جیسے کہ یہ بہت اہم ہے۔ اندر کے AI ٹولز کے ذریعے ہونے والے حملوں کے بارے میں، اس طرح کا حملہ ہوتا ہے اور اس کا مقابلہ اس طرح کیا جانا چاہیے، جیسی معلومات عام طور پر عام لوگوں تک نہیں پہنچ رہی ہیں۔

میں نے ایک نیا سیکورٹی ماڈل سوچا ہے جو کسی اور ایکسچینج کے ڈیٹا لیک جیسے واقعات کو روک سکتا ہے، اس لیے یہ ایک ریکارڈنگ نوٹ ہے۔ ابھی، میں AI کے ساتھ اس آئیڈیا کی تصدیق کر رہا ہوں، اور اگر کوئی مسئلہ نہیں دکھائی دے تو، ممکنہ طور پر کچھ لوگوں سے مشورہ کرنے جاؤں گا۔

BTCPay Server کے لیے سیکورٹی ایلرٹ

بائننس آہستہ آہستہ نکالنے کا عمل شروع کر رہا ہے، جس سے میں یہ تخمہ لگاتا ہوں کہ وہ داخلی طور پر محفوظیت کو یقینی سمجھ رہے ہیں، یا اس بات کا خیال رکھ رہے ہیں کہ مزید حملے سے اثاثے چوری نہیں ہو سکتے، لیکن حملے کی تفصیلات، وجوہات، اور موجودہ محفوظیت کے اقدامات کا کوئی اعلان نہیں ہوا ہے۔

بائننس کے سیکورٹی واقعہ کا اپڈیٹ #3 جاری ہوا ہے، لیکن اس میں صرف واپسی جیسے مسائل پر بات ہوئی ہے اور حملہ کس طرح ہوا، اس کا کوئی ذکر نہیں ہے۔

اگر ایک ایکسچینج سے فنڈز نکل جائیں، تو کیا صرف صارفین کے فنڈز کا مکمل补偿 کر دینا کافی ہے؟ بائننس سے چوری ہونے والی رقم، شمالی کوریا کے میسلز میں تبدیل ہو سکتی ہے۔ اس لیے، اس 1 ٹریلین ین (تقریباً 63 ارب ڈالر) کے نکالے جانے کا تعلق ان لوگوں سے بھی ہے جن کے پاس کرپٹو کرنسی کا ایک سینٹ بھی نہیں ہے۔ امریکی ایف بی آئی نے اس واقعہ کو شمالی کوریا کے ہاتھوں کا کام قرار دے دیا ہے۔ جاپان، امریکہ اور جنوبی کوریا کی حکومتوں نے پہلے ہی اشارہ کیا ہے کہ کرپٹو کرنسیوں کی چوری شمالی کوریا کے طاقتور ہتھیاروں اور میسلز کے ترقی کے لیے فنڈنگ کا ذریعہ ہے۔ اگر بائننس مکمل补偿 کر دے، تو صارفین کے اثاثے محفوظ رہ جائیں گے۔ لیکن补偿 کے لیے رقم بائننس ہی فراہم کرے گا۔ شمالی کوریا نے چوری کی گئی رقم میں سے اب تک ایک سینٹ بھی نہیں کم ہوا۔ بائننس کے مطابق، 30 اکتوبر تک صرف نکالے جانے والے فنڈز کا تقریباً نصف حصہ ہی جمع کر لیا گیا۔ دوسری طرف، ایف بی آئی نے پہلے ہی تصدیق کر لی ہے کہ مجرم نے چوری شدہ اثاثوں کو ایتھر (ETH) میں تبدیل کر دیا ہے، اور وہ تمام پلیٹ فارمز سے متعلق تجارت روکنے کا مطالبہ کرتا ہے۔ صارفین کو کتنے فنڈز دئے گئے، اس کے علاوہ، "شمالی کوریا کے استعمال سے پہلے کتنے فنڈز روک لئے گئے، اور ان میں سے حقیقت میں کتنے واپس حاصل کئے گئے" — ان دونوں باتوں پر بھی نظر رکھنا ضروری ہے۔ جاپان کے لیے، یہ امن و سلامتی کا مسئلہ ہے۔

کیا بائننس Fireblocks کے پالیسی انجن جیسا کچھ استعمال کرتا ہے؟ ابھی تک، لگتا ہے کہ ایسا نہیں ہے، لیکن کوئی ثبوت نہیں ہے۔

گوگل کی کاسٹڈی سروس ذاتی طور پر، یہ بہت بڑی مدد ہے اور بہت خوش کن ہے

Rust کے کریٹ crypto-bigint میں، ٹائمنگ حملے (سائیڈ چینل حملے) کا باعث بننے والی کمزوری (RUSTSEC-2026-0387) کی اطلاع دی گئی ہے۔ صرف "اپ ڈیٹ کر دیں تو حل ہو جائے گا" تک محدود نہیں، بلکہ Alloy سمیت اہم Web3/EVM اسٹیک کو استعمال کرنے والے پروڈکٹس براہ راست متاثر ہو رہے ہیں، اس لیے صورتحال کو واضح کرنے اور انتباہ کے لیے اس کا اشتراک کیا جا رہا ہے۔ 1. کمزوری کا جائزہ متاثرہ کریٹ: crypto-bigint (بڑے صحیح اعداد کے لیے فکسڈ سائز آپریشن لائبریری) مسئلہ: داخلی عمل جیسے تفریق اور مونٹگمری ضرب میں، کمپائلر آپٹیمائزیشن کے اثرات کی وجہ سے شرطی شاخیں پیدا ہوتی ہیں، جس سے عمل کے وقت میں ان پٹ ڈیٹا کے مطابق فرق آ جاتا ہے۔ خطرہ: حملہ آور ملی/مائکرو سیکنڈ کے سطح پر عمل کے وقت کو درستگی سے ناپ کر، رازدار کلید جیسی حساس معلومات کو اندازہ لگا سکتا ہے یا واپس حاصل کر سکتا ہے (ٹائمنگ حملہ)۔ 2. ابھی "فوری اپ ڈیٹ نہیں کیا جا سکتا" کیوں؟ crypto-bigint خود میں اصلاح شدہ ورژن (v0.7.6) جاری کر دیا گیا ہے، لیکن اس کے اپ سٹریم لائبریریز کے منسلکات کی وجہ سے رکاوٹ پیدا ہو رہی ہے۔ EVM/Ethereum کے لیے وسیع پیمانے پر استعمال ہونے والے alloy، کرپٹو کریٹ k256 v0.13 پر منحصر ہے۔ تاہم، موجودہ حالات میں k256 v0.13 ابھی crypto-bigint v0.7.6 کے ساتھ مطابقت نہیں رکھتا (یا جاری ہونے کا انتظار ہے)۔ اس لیے، صرف cargo update چلانے سے مسئلہ حل نہیں ہوتا، بلکہ منسلکات کے لُوکنگ کے باعث پرانا ورژن مستقل طور پر باقی رہتا ہے۔ 3. مستقبل کا اقدام اور چیک لسٹ متاثرہ پیداوار: سب سے پہلے cargo tree -i crypto-bigint یا cargo audit چلائیں تاکہ اپنے پروجیکٹ میں منسلکات (alloy -> k256 وغیرہ) کون سے راستوں سے آ رہے ہیں، چیک کر لیں۔ اپ سٹریم کا انتظار اور نگرانی: k256 اور alloy کی طرف سے بینپ PR (پچ رلیز) پر نظر رکھیں۔ ワークاراؤنڈ کا جائزہ: اگر فوراً اقدام ضروری ہو تو، Cargo.toml میں [patch.crates-io] استعمال کرکے منسلکات کو مجبوراً تبدیل کرنے جیسے اختيارات کا جائزہ لینا چاہئے۔ Rust/Web3 اکوسسٹم میں اصلاحات پھیلنے میں تھوڑا وقت لگنے والا ہے۔ اس سٹک کو استعمال کرنے والوں کو منسلکات ٹرِ کے روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانہ روادارانە دستاوיזات پر نظر رکھنا بھرپور طور پر تجویز کرتا ھے۔ ▼RustSec مشورت https://t.co/FJSYIOHwtH #Rust #RustLang #Web3 #Alloy #Ethereum #Security #CryptographicTechniques