Blockaid کے شریک بانی اور چیف ایگزیکٹو آفیسر Ido Ben-Natan نے 30 اکتوبر 2026 کو ایک ابتدائی جائزے میں کہا کہ مشتبہ بائننس ہیک میں نجی کلیدیں چرانے کے بجائے حملہ آوروں نے لین دین پر دستخط کرنے والے انفراسٹرکچر میں ردوبدل کیا ہو سکتا ہے۔ اطلاعات کے مطابق 2.5 ارب ڈالر سے زیادہ مالیت کی کرپٹو کرنسی چوری ہوئی، تاہم بائننس نے درست طریقۂ کار کی تصدیق نہیں کی تھی۔
بائننس ہیک سے متعلق دستخطی نظام کا نظریہ
Ben-Natan نے کہا کہ Blockaid کا جائزہ ایسے ہی حملوں سے حاصل ہونے والے تجربے اور آن چین سرگرمی کے مشاہدات پر مبنی تھا۔ ان کے مطابق شواہد دستخطی انفراسٹرکچر میں نقب لگنے کی نشاندہی کرتے ہیں، تاہم فرم کا خیال نہیں تھا کہ کوئی کلید افشا ہوئی ہے۔
اس نظریے کے تحت، حملہ آور دستخطی نظام سے نقصان دہ لین دین کی منظوری دلوا سکتے تھے، بغیر اس کے کہ اصل نجی کلید حاصل کی جاتی۔ Ben-Natan نے کہا کہ اس میں متعدد آلات اور بائننس کے نیٹ ورک کے اندر نقل و حرکت شامل ہو سکتی تھی، لیکن اس کی تصدیق نہیں ہوئی تھی۔
آن چین Blockaid نے کیا مشاہدہ کیا
Blockaid نے کہا کہ ایک حملہ آور نے EIP-7702 کی 50 اجازتوں کو ایک ہی لین دین میں سمویا، جس کا ہدف Binance 14 کے نام سے شناخت شدہ اکاؤنٹ تھا۔ اطلاعات کے مطابق ایک اجازت اکاؤنٹ کے لیے درکار nonce سے مطابقت رکھتی تھی، جس کے باعث اسے قبول کر لیا گیا۔
یہ EIP-7702 اکاؤنٹ ڈیلیگیشن کی تفصیلات کسی اکاؤنٹ کو ایک تفویض کردہ پتے پر کوڈ چلانے کی اجازت دیتی ہیں۔ Blockaid نے کہا کہ متاثرہ اکاؤنٹ کو ایک غیر تصدیق شدہ کنٹریکٹ کے حوالے کیا گیا تھا، جس نے نامزد آپریٹر کو ٹوکنز اور Ether نکالنے کی اجازت دی۔
Ben-Natan نے اس سرگرمی کو فروری 2025 کے Bybit حملے اور شمالی کوریائی حملہ آوروں سے منسلک کارروائیوں سے مشابہ قرار دیا۔ یہ مماثلتیں اس بات کا ثبوت نہیں کہ بائننس کے واقعے کا ذمہ دار کون تھا۔
مزید خبریں پڑھیں
دستبرداری
یہ FinanceVelix مضمون عمومی معلومات فراہم کرتا ہے، ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس مشورہ نہیں۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب معلومات کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی آزادانہ طور پر تصدیق کریں اور ضرورت پڑنے پر کسی مستند ماہر سے مشورہ کریں۔ کسی اثاثے، کمپنی یا خدمت کا ذکر اس کی توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...