بائننس نے 29 اکتوبر 2026 کو انکشاف کیا کہ ہیکرز نے جعلی جاب انٹرویوز اور متاثرہ اندرونی AI ٹولز کے ذریعے 6.34 ارب ڈالر (USD) مالیت کے ڈیجیٹل اثاثے چرا لیے۔ یہ معاملہ اس لیے اہم ہے کیونکہ امریکی بینکنگ ریگولیٹرز اب روایتی بینکوں میں اسی نوعیت کی خامیاں تلاش کر رہے ہیں، انہیں خدشہ ہے کہ کرپٹو سیکیورٹی کے خطرات مرکزی مالیاتی نظام میں بھی پھیل سکتے ہیں۔
اصل میں ہوا کیا
WuBlockchain کی رپورٹ کے مطابق بائننس کی ابتدائی تحقیقات بتاتی ہیں کہ حملہ آوروں نے سب سے پہلے ستمبر 2026 میں ایک والیٹ انجینئر کے لیپ ٹاپ کو جعلی جاب انٹرویو کے ذریعے نقصان دہ کوڈ کے ساتھ نشانہ بنایا۔ 20 اکتوبر 2026 کو انہوں نے متاثرہ اندرونی AI ٹولز استعمال کرتے ہوئے دیگر انجینئرز کے سسٹمز تک رسائی حاصل کی۔ 29 اکتوبر 2026 کو حملہ آوروں نے نقصان دہ کنٹینرز تعینات کیے، سائننگ کریڈینشلز چرائے، اور Ethereum کے EIP-7702 ایتھورائزیشن میکانزم کا استعمال کرتے ہوئے اسمارٹ کنٹریکٹس پر خود کو ایگزیکیوشن رائٹس دے دیے۔ یہ خلاف ورزی 6.34 ارب ڈالر (USD) مالیت کے اثاثوں تک پہنچ گئی۔ بائننس کا کہنا ہے کہ 2.85 ارب ڈالر (USD) منجمد یا روکے جا چکے ہیں، اور 31 اکتوبر 2026 تک متاثرہ ٹوکن اثاثوں میں سے 98 فیصد دوبارہ بھرے جا چکے تھے۔ بائننس کی شریک سی ای او ہی یی (He Yi) نے کہا کہ ایکسچینج نے 2026 سے اب تک شمالی کوریا سے منسلک 57 مشتبہ حملے روکے ہیں، لیکن یہ حملہ کامیاب ہو گیا۔
یہاں تک کیسے پہنچے
کرپٹو ایکسچینجز کو برسوں سے ریاستی سرپرستی میں ہیکنگ کی بڑھتی ہوئی کوششوں کا سامنا ہے، جو زیادہ تر اسمارٹ کنٹریکٹ کی خامیوں کے بجائے سوشل انجینئرنگ کے ذریعے کی جاتی ہیں۔ Ethereum کے شریک بانی Vitalik Buterin نے کہا کہ گزشتہ 18 مہینوں کے سیکیورٹی واقعات زیادہ تر یوزر انٹرفیس اور مرکزی اجزا پر مرکوز رہے، نہ کہ اسمارٹ کنٹریکٹس پر۔ ان کا کہنا تھا کہ اگلے دو برسوں کے لیے صنعت کی سب سے بڑی ترجیح مقابلہ نہیں بلکہ بقا ہے، اور انہوں نے ایکسچینجز اور کسٹوڈینز سے 'فورٹریس موڈ' دفاع اپنانے کی اپیل کی۔ خلاف ورزی کے بعد، WuBlockchain نے رپورٹ کیا کہ فیڈرل ریزرو اور آفس آف دی کمپٹرولر آف دی کرنسی (OCC) نے بڑے امریکی بینکوں سے رابطہ کیا تاکہ اسی نوعیت کی خامیوں کا جائزہ لیا جا سکے، کیونکہ انہیں خدشہ ہے کہ کرپٹو سیکیورٹی کے خطرات روایتی مالیاتی نظام میں پھیل سکتے ہیں۔
یہ آپ کے لیے کیوں اہم ہے
کرپٹو صارفین کے لیے، یہ واقعہ اس بات کا اشارہ ہے کہ ایکسچینج سیکیورٹی اب کسٹڈی رسک کی طرح ایک بڑی تشویش بن چکی ہے، چاہے اثاثے دوبارہ بھر دیے گئے ہوں۔ ڈویلپرز کے لیے، Vitalik کی وارننگ بتاتی ہے کہ ترقیاتی ترجیحات کو نئی خصوصیات کے بجائے مضبوط انفراسٹرکچر، فارمل ویریفیکیشن، اور AI مزاحم تصدیق کی طرف منتقل ہونا چاہیے۔ اداروں اور بینکوں کے لیے، فیڈ اور OCC کے جائزے اس بات کا اشارہ ہیں کہ کرپٹو ریلز سے جڑے ہر نظام پر نگرانی بڑھے گی، جو بینک کرپٹو شراکت داریوں کو سست کر سکتی ہے۔ ہولڈرز کو چاہیے کہ وہ سخت لازمی سیکیورٹی آڈٹس یا ذمہ داری کے قوانین پر نظر رکھیں اگر حملے جاری رہے، جیسا کہ Vitalik نے خبردار کیا کہ ریگولیٹرز کارروائی کر سکتے ہیں۔
بڑا سوال
اگر ہیکرز جعلی جاب انٹرویوز کے ذریعے ملازمین کو نشانہ بنا کر اسمارٹ کنٹریکٹس کو مکمل طور پر نظرانداز کر سکتے ہیں، تو کیا کوئی بھی تکنیکی سیکیورٹی نظام واقعی مکمل تحفظ کی ضمانت دے سکتا ہے؟ جیسے جیسے ریگولیٹرز ایکسچینجز کے لیے سخت ذمہ داری کے قوانین پر غور کر رہے ہیں، صارفین کے تحفظ اور کرپٹو کی اس کھلی، اجازت سے آزاد نوعیت کے تحفظ کے درمیان حد کہاں رکھی جائے جو اسے روایتی بینکنگ سے ممتاز کرتی ہے؟ یہ سوال طے کرے گا کہ ایکسچینجز، ریگولیٹرز، اور صارفین آئندہ نقصانات کی ذمہ داری کس طرح بانٹیں گے۔
آئندہ کیا دیکھنا ہے
بائننس کا ہیک سے متعلق آزادانہ تکنیکی جائزہ تاحال جاری ہے، اور اس کی تکمیل کی کوئی تصدیق شدہ تاریخ موجود نہیں۔ ہانگ کانگ کے نئے کرپٹو ٹیکس رپورٹنگ قوانین 2027 میں نافذ ہوں گے، جبکہ کرپٹو ٹیکس ڈیٹا کا خودکار بین الاقوامی تبادلہ 2028 میں شروع ہوگا۔ امریکی بینک ریگولیٹرز بائننس خلاف ورزی کے بعد اپنے نظاموں کا جائزہ جاری رکھے ہوئے ہیں۔ Vitalik کے تجویز کردہ Lean Ethereum روڈ میپ، جو زیرو نالج پروفس اور فارمل ویریفیکیشن پر مبنی ہے، کی کوئی تصدیق شدہ ٹائم لائن ابھی موجود نہیں۔
