بائنانس ہیک کی تحقیقات میں 29 اکتوبر 2026 کو کرپٹو کرنسی ایکسچینج سے حملہ آوروں کی جانب سے تقریباً 6.3 ارب ڈالر چرانے کے بعد سکیورٹی کی مزید خامیوں کی نشاندہی ہوئی ہے۔ اگلے روز بھی رقم نکلوانے کی سہولت معطل رہی، جبکہ بائنانس نے اپنی سکیورٹی کا جائزہ لیا اور سروس بحال کرنے پر کام کیا۔
اہم نکات
- بائنانس نے کہا کہ نقصانات پورے کرنے کے لیے کمپنی کے 6.34 ارب ڈالر سے زیادہ فنڈز مختص کیے گئے تھے۔
- شریک سی ای او رچرڈ ٹینگ نے کہا کہ تفتیش کاروں نے ابھی تک کسی فرد کو ذمہ دار نہیں ٹھہرایا۔
- ٹینگ کی تازہ ترین اپ ڈیٹ کے 40 گھنٹوں کے اندر رقم نکلوانے کی سہولت دوبارہ کھولنے کا بائنانس کا ہدف ہے۔
بائنانس ہیک کی تحقیقات کا دائرہ وسیع
بائنانس نے ابتدا میں ایک انجینئر کے ہیک کیے گئے لیپ ٹاپ کو ممکنہ داخلے کا راستہ سمجھا تھا۔ ٹینگ نے کہا کہ 30 اکتوبر تک تفتیش کاروں کو سکیورٹی کی دیگر خامیوں کا بھی پتا چل گیا تھا۔ انہوں نے خبردار کیا کہ یہ حملہ محض کسی ایک انجینئر کی اجازتوں یا کسی ایک اقدام کا معاملہ نہیں تھا۔
آن چین تفتیش کاروں نے اس چوری کا ذمہ دار شمالی کوریا کی حمایت یافتہ ہیکرز کو ٹھہرایا۔ حملہ آوروں نے رسائی کیسے حاصل کی، اس کی تحقیقات جاری تھیں۔
اکاؤنٹ ڈیلیگیشن تحقیقات کا حصہ کیسے بنی
ٹینگ نے کہا کہ حملہ آور نے EIP-7702 ڈیلیگیشن کے ذریعے بائنانس کے معمول کے منظوری کے کنٹرولز سے گزرے بغیر ہاٹ والیٹ پر عمل درآمد کا اختیار حاصل کیا۔ انہوں نے یہ بھی کہا کہ خودکار طور پر تباہ ہونے والے ایک میکانزم نے ٹولز اور نشانات مٹا دیے، جس سے تحقیقات مزید مشکل ہو گئیں۔
یہ EIP-7702 اکاؤنٹ ڈیلیگیشن کی تفصیلات ایک ایسی ٹرانزیکشن کی قسم بیان کرتی ہیں جو بیرونی طور پر ملکیت والے ایتھیریم اکاؤنٹ کو کوڈ ترتیب دینے اور عمل درآمد کا اختیار تفویض کرنے کی اجازت دیتی ہے۔ تفصیلات اس میکانزم کی وضاحت کرتی ہیں؛ یہ ثابت نہیں کرتیں کہ اس واقعے میں اسے کیسے استعمال کیا گیا۔
بلاک ایڈ کے سی ای او آئیڈو بین ناتان نے کہا کہ ممکنہ طور پر ہیک کیے گئے دستخطی نظاموں نے چوری کو ممکن بنایا۔ ان کے مطابق حملہ آور EIP-7702 کے بغیر بھی فنڈز چرا سکتے تھے، تاہم اس فیچر نے ممکنہ طور پر حفاظتی اقدامات سے بچنے اور ایک ہی بار میں اثاثے نکالنے میں ان کی مدد کی۔
بلاک چین تجزیاتی فرم چین اینالیسس نے مختصر وقفے میں ہزاروں ٹرانزیکشنز کا مشاہدہ کیا، جس کے بارے میں اس نے کہا کہ یہ خودکار طور پر رقوم کو چھپانے کی نشاندہی کر سکتا ہے۔
نقصانات کی تلافی اور رقم نکلوانے کے منصوبے
بائنانس نے کہا کہ اس کے مختص کردہ کمپنی فنڈز میں چوری کیے گئے انہی ٹوکنز کی صورت میں رکھے گئے 5 ارب ڈالر شامل تھے۔ ٹینگ نے کہا کہ ایکسچینج رقم نکلوانے کی سروس کو دوبارہ تیار کر رہا تھا اور پوری کمپنی میں سکیورٹی کا جائزہ لے رہا تھا۔
غیر مرکزی قرض دہندہ Aave نے احتیاطاً نئے ڈپازٹس اور قرض لینے کی سہولت روک دی تھی۔ اس نے 30 اکتوبر کو اپنی مارکیٹس دوبارہ کھول دیں، جبکہ بائنانس سے رقم نکلوانے کی سہولت معطل رہی۔
اگلا اہم مرحلہ
بائنانس کا ہدف ٹینگ کی تازہ ترین اپ ڈیٹ کے 40 گھنٹوں کے اندر رقم نکلوانے کی سہولت بحال کرنا اور پیر، 2 نومبر تک ذخائر کے مکمل ثبوت کی رپورٹ شائع کرنا ہے۔
مزید خبریں پڑھیں
دستبرداری
FinanceVelix کا یہ مضمون عمومی معلومات فراہم کرتا ہے، نہ کہ ذاتی نوعیت کا مالی، سرمایہ کاری، قانونی یا ٹیکس سے متعلق مشورہ۔ مارکیٹ کی قیمتیں، شرحِ سود اور معاشی حالات تبدیل ہو سکتے ہیں؛ سرمایہ کاری میں نقصان کا خطرہ ہوتا ہے۔ حقائق اشاعت کے وقت دستیاب مواد کی عکاسی کرتے ہیں اور تبدیل ہو سکتے ہیں۔ اہم معلومات کی خود تصدیق کریں اور ضرورت پڑنے پر کسی اہل پیشہ ور سے مشورہ لیں۔ کسی اثاثے، کمپنی یا سروس کا ذکر اس کی توثیق نہیں ہے۔
تبصرے
احترام سے پیش آئیں۔ اسپیم، کسی اور کی شناخت اختیار کرنا یا نجی رسائی کی معلومات شیئر کرنا ممنوع ہے۔ عام پوسٹس اور تبصرے فوراً ظاہر ہوتے ہیں؛ مشکوک لنکس جائزے کے لیے روک لیے جاتے ہیں۔
براہ کرم انتظار کریں...