ڈریفٹ پروٹوکول نے 200 ملین ڈالر سے زیادہ کا نقصان اٹھایا، یہ اس سال کا سب سے بڑا DeFi ہیک ہے۔ ایک ڈیٹا پوائنٹ: اگلے حملے کو روکنے کے لیے صرف آڈٹس تک محدود نہیں، بلکہ پلیٹ فارمز پر سیکیورٹی اپ گریڈز کا ٹائم گھڑی دوڑ رہی ہے۔ #DeFi #Crypto #Bitcoin #Ethereum #Altcoins #Web3

خرابی کو نہیں مٹایا جا سکتا، صرف منتقل کیا جا سکتا ہے۔ @nntaleb نے اپنی پوری زندگی اس بات کے ثبوت دیے کہ ساختی مالیات خطرے کو ختم نہیں کرتی۔ یہ اسے اس شخص کے پاس منتقل کر دیتی ہے جس نے 'جنیئر ٹرانش' کی قیمت غلط لگائی اور اسے @0xngmi کے فریم ورک میں تفریق کہا۔ کراس-پروٹوکول ٹرانچنگ کا 80% سینئر نقصان کم کرنے کا فرض یہ ہے کہ پروٹوکول کی خرابیاں احتمالی طور پر آپس میں مستقل ہوتی ہیں۔ لیکن وہ ایسی نہیں ہیں۔ 2022 میں، Aave، Compound، اور Celsius نے مشترکہ ضمانت اور مشترکہ آرکل فیدز کے ذریعے stETH کے ڈی پیگ کا احساس کیا۔ اس دن کسی کو بھی کوئی ٹرانچ سٹرکچر بچا نہیں سکا۔ ٹیلوں میں، متعلقہ تعلقات 1 کی طرف مل جاتے ہیں۔ مشترکہ آرکلز، مشترکہ لکوڈٹی مقامات، مشترکہ میکرو شاک، مشترکہ جمع کرنے والوں کا خوف۔ پروٹوکولز میں تقسیم کرنے کا تفریق کا فائدہ، ایک گوسین تصور ہے جو ایک موٹے پُچھڑ والے دنیا پر لاگو ہوتا ہے۔ لazarus گروپ اور ان کے دوست بھی ان پُچھڑوں کو مزید موٹا بنانے میں "اچھا کام" کر رہے ہیں۔ ریاضی عام حالات میں کام کرتی ہے لیکن وہ صرف ان حالات میں جو حقیقت میں اہم ہوتے ہیں، بھاری طور پر ناکام ہو جاتی ہے۔ ایماندار حل ایک ذکاوت مند ساخت نہیں ہے۔ صرف بہترین استعمال کرنا اور ان پر نظر رکھنا ہے۔ بس @aave استعمال کریں۔ بس @HyperliquidX پورٹ فولیو مارجن استعمال کریں۔ بس @D2_finance استعمال کریں۔ بس @DefiLlama AI کو 50 ڈالر میں استعمال کریں! ( یہ سستا پُچھڑ تحفظ ہے!)

درفت کی صورت حال پر بہت سارے تجزیے ہیں، جبکہ سب سے زیادہ امکان یہ ہے کہ یہ ایک اندر کا کام ہے، جس میں ایک مفصل کہانی اور تیسرے طرف کے کرداروں کی مداخلت ہے تاکہ "برے لوگوں" کو تلاش کرنے میں مدد ملے اور معقول انکار کا امکان رہے۔ - غیر متعلقہ پروٹوکول جس میں بہت زیادہ TVL ہے (مشکوک) - اصل میں یہ ایک سستا، VC کا اخراجی رگ ہونا تھا - اس میں تو میم ٹوکن کی ایشین خاتون سی ای او بھی ہے، شاید وہ سولانا یا پرپ کے بارے میں بھی نہیں جانتی - اس وقت تک شاید چینی فنڈز کا دھوکہ دھوئے جا رہے ہوں - مستقبل کے لیے کوئی امکان نہیں، کسی کو حقیقت میں فرق نہیں پڑتا - اسے آہستہ آہستہ ختم کر دیا جائے اور گندے پیسے غائب ہو جائیں - ?????? جواب ہمیشہ ایک ہی ہوتا ہے۔ جب تک کوئی پروٹوکول اپنے نِش میں سب سے بڑا نہ ہو، اس میں اتنی رقم لگانا مناسب نہیں جو آپ خود کو نقصان برداشت نہ کر سکیں۔ اکام کا راز دساتر یہ کہتے ہیں کہ درفت نے خود کو ہینڈ کر لیا ہے اور یہ سب ایک مفصل دھوکہ ہے، جس میں DPRK کو مثالی بھوت بنایا گیا ہے، کیونکہ وضاحت کرنے یا جواب دینے کا ان پر کوئی دعوٰی نہیں ہو سکتا۔ میرا اندازہ ہے کہ صنعت میں "ہینڈز" کا تقریباً 50 فصد سادہ اندر کے کام ہوتے ہیں۔

یہ میرے لیے بہت مشکل پڑتا ہے۔ میں نے سندی سوپ فراد کے مقدمے کے متاثرین کی مدد کرنے کے لیے سالوں کوشش کی ہے، جہاں انہیں قانونی سمجھوتے کے حصے کے طور پر سندی ٹوکن دیے گئے۔ متاثرین نے کئی دہائیوں کے ڈالر کھو دیے۔ جب انہیں ان کے مستحق ٹوکن ملے، تو وہ بے قیمت ہو چکے تھے۔ (ٹیم/وی سی ڈمپنگ کی وجہ سے) میں سمجھتا ہوں کہ مقدمے کے بعد، پائی نے اپنی سندی لیبز ٹیم کے ساتھ معنی خیز اہمیت رکھنے والی کامیابیاں حاصل کی ہیں، حالانکہ کارڈانو خزانہ اور متعلقہ تھرڈ پارٹیز کی طرف سے بڑھ چڑھ کر مالی سہولت کے ساتھ۔ میں کافی یقین کے ساتھ مانتا ہوں کہ برے رویے کا خیال پائی کا نہیں تھا، لیکن وہ اجتماعی ارکان کو ضمانت دینے میں شامل رہا، اس میں شامل رہا، اور میں اس کا اپنا حصہ بھی ذمہ دار سمجھتا ہوں۔ میں نے پائی کے ساتھ ذاتی تقریرات اور تھرڈ پارٹیز کے ذریعے مثبت بات چیت کرنے کی کوشش کی، لیکن وہ اب بھی میرا بلاک کئے ہوئے ہے۔ لگتا ہے کہ اس کے لیے صرف اپنے آپ کو متاثرہ شخص بنانے میں آسان ہے، اس بات پر صاف اور صادقانہ بات چیت کرنے کے بجائے جو واقعات ہوئے۔ میں ماضی کو دوبارہ نہیں چاہتا، لیکن اس قسم کا پوسٹ دکھائی دینا... جہاں OP اپنے آپ کو کسی قسم کا متاثرہ یا نجات دہندہ سمجھتا ہے، میرے لیے بڑا ناقابل برداشت لگتا ہے اور جواب دینا ضروری ہے۔ مقدمے کے متاثرین اس سے کم سے کم اس قدر کا مستحق ہیں۔ سندی سوپ سے متاثر ہونے والے ہزاروں لوگوں کا ذکر کبھی نہیں ہوتا۔ OP کا صرف اپنے مالی نتائج پر توجہ مرکوز رکھنا خاص طور پر بڑا برا ہے، خاص طور پر جب بہت سارے بدنصیب رِٹائل شرکاء نے سندی سوپ کی ضمانتوں کی وجہ سے لاکھوں ڈالروں کا نقصان اٹھایا۔ OP جو ذہنی تنازعات برداشت کرتا ہوگا تاکہ اپنی ذمہ داری چھپائے اور متاثرہ/نجات دہندہ کا خيال تبدیل کر لائے، وہ بس غیر معمولی ہے۔ اس کا شناخت تنازع بہت دردناک ہونا چاہئے، جس وجہ سے وہ اپنے آپ کو شہید یا نجات دہندہ بنانے کے لئے اتنى زبردست محنت کرتا ہے۔ میرا خود شعور ہے کہ یہاں جواب دینا سفارتکارانہ خطرناک ہو سکتا ہے۔ بہت سارے لوگ اس غلط روایت پر عمل پیرا رہتے ہیں۔ میں سچائی اور عدالت پر عمل پیرا رہتا ہوں۔ CSWAP میں شامل ہونا مجھے خوش ہے جہاں انعامات برآمدگاروں کے ساتھ مل جاتے ہیں۔ میرا خود شعور مجھے اس طرح روایت نہ بننے دتا، جس طرح OP نئٹ تھا۔ انکارِ تواضع حیرت انگيز ہے۔ اگر میرا غلط فرداندوز عمل لاکھوں لوگوں کو مالی نقصان پہنچانے والا ثابت ہوا، تو ميں ان لوگوں کو ان کا نقصان بحال کرنे كى كوشش كرتا... نه كه ان كي نظر انداز كرتا، اور كچھ نه كچھ شكايت كرتا۔ ميں X/ٹوئٹر نهيں چھوڑوں گا۔ ميں برآمدگاروں كى ساتھ شفاف رahoں گا۔ ميں مخالفت كى صورت ميں بھي صادقانه رahoں گا۔ حقीقتي اعتماد اس طرح حاصل ہوتا ہے۔

یہ میرا @DriftProtocol پر پوسٹ مارٹم ہے: - انہوں نے Solana پر ایک پرپ DEX تعمیر کرنے کی کوشش کی، جس کی وجہ اب زیادہ تر لوگوں کے لیے واضح ہو چکی ہے - ٹیم کے اراکین اکثر اس ناہموار ماحول میں ٹریڈرز کو شامل کرنے کے سامنے آنے والے چیلنجز کے بارے میں بات کرتے تھے – اور Solana کی طرف سے تبدیلیاں آہستہ تھیں۔ میں اندازہ لگاتا ہوں کہ اگر ان مسائل نہ ہوتے تو وہ پرپ DEX رینکنگ میں بہت زیادہ اعلیٰ پوزیشن پر ہوتے۔ - وہ اپنی کامیابی کی وجہ سے ایک بڑا ٹارگٹ بن گئے اور ایک جटل حملے کا شکار ہوئے جس سے بہت سے لوگ کسی نہ کسی حد تک متاثر ہو سکتے ہیں - انہوں نے اس کا ذمہ داری لیا اور تمام ہمیں سبق سیکھنے اور بہتر بننے کے لیے تفصیلات شیئر کیں میں امید کرتا ہوں کہ وہ اپنی واپسی کا راستہ تلاش کر پائیں۔

تو عوامی پوسٹس سے ہمیں معلوم ہے کہ @DriftProtocol کی کامیابی کے لیے کچھ گہرے جیب والے حامی تھے۔ مطلب، ایک وقت میں یہ سولانا کا بہترین موقع تھا کہ وہ پرپس پر مقابلہ کرے۔ اس لیے اس بات کا اندازہ لگایا جا سکتا ہے کہ وہی والز نے لیکویڈٹی کو شروع کرنے کے لیے بھی بہت بڑی رقم ڈپازٹ کی ہوگی – جو اب بند ہو چکی ہے۔ اُہ۔ (جو بالعموم سب کے لیے برا ہے – اور ہمیشہ چھوٹے نیٹ ورتھ والوں کو زیادہ نقصان پہنچاتا ہے، والز کے مقابلے میں) لیکن کیا نہیں لگتا کہ TL پر زیادہ لوگوں کی طرف سے زیادہ وسیع رپورٹس ہونی چاہئیں؟ خاص طور پر بڑی رقم کو دھyan میں رکھتے ہوئے؟ میرا خیال ہے کہ شاید یہ رقم صرف ان چند حامیوں کے پاس مرکوز تھی۔ جو لوگ والٹس پر فورینسکس کر چکے ہیں، وہ شاید اس بات پر روشنی ڈال سکتے ہیں کہ کیا یہ 80/20 کا معاملہ تھا؟

ڈرِفٹ نے مہینوں کی منصوبہ بندی کے بعد ریڈیئنٹ ہیکرز کو $280M کے ایکسپلوٹ کے ذمہ دار قرار دیا ہے۔ #Crypto #Security $ETH

مارچ میں کرپٹو ہیکس میں 96% کا اضافہ ہوا، جس کے نتیجے میں کل نقصان 52 ملین امریکی ڈالر ہو گیا۔ سولانا ایکو سسٹم کے #DeFi ایکسپلوٹ جیسے واقعات اس بات کو ظاہر کرتے ہیں کہ بڑھتے ہوئے مارکیٹ کے بالغ ہونے کے باوجود بلاک چین نیٹ ورکس میں سیکورٹی کے خطرات جاری ہیں۔

1/ مارکیٹ کی رد عمل: درفٹ ہیک نے سولانا سے متعلق DeFi کو سب سے زیادہ متاثر کیا۔ SOL $79.80 پر (-0.49%)، LINK $8.54 پر (-1.39%)، AAVE $91.97 پر (-2.82%)۔ باقی مارکیٹ میکرو کے اثرات کے تحت نیچے کی طرف گئی۔ 👇

ڈرِفٹ پروٹوکول سے 285 ملین امریکی ڈالر چوری ہو گئے۔ حملہ آور نے USDC کو خالی کر دیا۔ سِرکل کو اب تنقید کا نشانہ بنایا جا رہا ہے — بلاک چین سلیوٹ زیک ایکس بی ٹی کہتے ہیں کہ تیز اقدامات سے نقصان کو کم کیا جا سکتا تھا۔ سِرکل کا جواب: قانونی اجازت کے بغیر فنڈز فریز کرنا خود اپنے قانونی خطرات لے کر آتا ہے۔ یہ اسٹیبل کوائن کے مرکزیت کے مباحثے کا حقیقی وقت میں اظہار ہے۔ ایک ادارہ آپ کے فنڈز کو فریز کر سکتا ہے۔ یا نہیں۔ 🔐 #DeFi #Stablecoins #Crypto