دراصل ہوا کیا
تحقیقات کاروں نے بائنانس کو لگنے والے 6.3 ارب ڈالر (USD) کے نقصان کا تعلق شمالی کوریا سے جوڑ دیا ہے، جو اب تک کا سب سے بڑا کرپٹو ہیک بن گیا ہے۔ حملہ آوروں نے ہاٹ والٹ سائننگ انفراسٹرکچر کو نشانہ بنایا، یعنی وہ نظام جو باہر جانے والے لین دین کی اجازت دیتا ہے۔ جو بھی شخص کسی مرکزی ایکسچینج پر فنڈز رکھتا ہے یا اس پر کچھ تعمیر کرتا ہے، اسے اس واقعے پر توجہ دینی چاہیے۔
دی بلاک کی رپورٹ کے مطابق، تحقیقات کاروں نے اس خلاف ورزی کا تعلق شمالی کوریا سے جوڑا ہے۔ 30 اکتوبر 2026 کو شائع ہونے والی اس رپورٹ میں اسے اب تک کا سب سے بڑا کرپٹو ہیک قرار دیا گیا ہے، جس میں نقصان 6.3 ارب ڈالر (USD) تک پہنچ گیا۔ ادارے کا کہنا ہے کہ حملہ آوروں نے بائنانس کے ہاٹ والٹ سائننگ انفراسٹرکچر کو نشانہ بنایا، وہی طریقہ کار جو باہر جانے والی ٹرانزیکشنز کی منظوری دیتا ہے۔ دی بلاک کی رپورٹنگ میں یہ بتایا گیا ہے کہ یہ انفراسٹرکچر کیسے کمزور پڑا اور چوری شدہ رقم بعد میں کہاں منتقل ہوئی۔ دستیاب رپورٹنگ میں بائنانس کی جانب سے کوئی سرکاری بیان شامل نہیں۔ رپورٹ کے مطابق یہ خلاف ورزی اب تک رپورٹ ہونے والے تمام کرپٹو ہیکس سے مالیت کے لحاظ سے آگے نکل گئی ہے۔ ماخذ مواد میں خلاف ورزی کی صحیح تاریخ، استعمال کی گئی تکنیکی خامی، یا فنڈز کی کسی تصدیق شدہ بازیابی کا ذکر نہیں ملتا۔
معاملہ یہاں تک کیسے پہنچا
مرکزی ایکسچینجز صارفین کے فنڈز کا ایک حصہ ہاٹ والٹس میں رکھتی ہیں تاکہ نکاسی تیزی سے ہو سکے۔ ہاٹ والٹس براہ راست سائننگ سسٹمز سے جڑے رہتے ہیں، جس سے فنڈز تک رسائی آسان رہتی ہے مگر خطرہ بھی بڑھ جاتا ہے۔ دوسری جانب کولڈ اسٹوریج، جو آف لائن رکھی جاتی ہے، سہولت کی قیمت پر اضافی تحفظ فراہم کرتی ہے۔ دی بلاک کی رپورٹ کے مطابق اس حملے نے براہ راست بائنانس کے ہاٹ والٹ سائننگ انفراسٹرکچر کو نشانہ بنایا، یعنی وہ تہہ جو باہر جانے والی ترسیلات کی منظوری دیتی ہے۔ رپورٹ 6.3 ارب ڈالر (USD) کے اس نقصان کو کرپٹو تاریخ کا سب سے بڑا نقصان قرار دیتی ہے، جو پہلے دستاویزی تمام خلاف ورزیوں سے بڑھ گیا ہے۔ ماخذ مواد میں پچھلے واقعات کی تفصیل یا اس بات کی وضاحت موجود نہیں کہ یہ مخصوص انفراسٹرکچر کیوں کمزور تھا۔
یہ آپ کے لیے کیوں اہم ہے
ایکسچینج استعمال کرنے والوں کے لیے یہ خلاف ورزی ایک یاد دہانی ہے کہ کسٹوڈیل فنڈز میں خطرہ ہمیشہ موجود رہتا ہے، چاہے پلیٹ فارم کتنا ہی بڑا کیوں نہ ہو۔ بائنانس کے لیے خاص طور پر، اعتماد اور نکاسی پر بھروسہ دوبارہ قائم ہونے میں وقت لگ سکتا ہے۔ ڈیولپرز کے لیے، ہاٹ والٹ آرکیٹیکچر پر نئی نظر رکھی جائے گی، جس میں ہارڈویئر بیسڈ یا ملٹی پارٹی سائننگ کنٹرولز کی مانگ بھی شامل ہے۔ ہارڈویئر سیکیورٹی، بشمول مخصوص سائننگ ڈیوائسز، پر ایکسچینجز اور والٹ فراہم کنندگان کی نئے سرے سے توجہ مرکوز ہو سکتی ہے۔ ریگولیٹرز کے لیے، ایک ریاستی کردار سے جڑا 6.3 ارب ڈالر (USD) کا نقصان کسٹڈی اور انکشاف کے سخت قوانین کے لیے دباؤ بڑھاتا ہے۔ ماخذ مواد ابھی تک کسی پالیسی ردعمل کی تصدیق نہیں کرتا۔
بڑا سوال
اگر دنیا کے سب سے بڑے ایکسچینجز میں سے ایک کو 6.3 ارب ڈالر (USD) کا ہیک جھیلنا پڑ سکتا ہے، تو کیا کوئی بھی مرکزی کسٹڈی نظام کبھی مکمل طور پر محفوظ ہو سکتا ہے؟ یا پھر کسی بھی پلیٹ فارم پر کرپٹو رکھنے میں ہمیشہ کچھ نہ کچھ ناقابل تنسیخ خطرہ شامل رہتا ہے، چاہے ہاٹ والٹ سائننگ کے گرد کتنی ہی سیکیورٹی انفراسٹرکچر کیوں نہ بڑھا دی جائے؟ یہ سوال آنے والے برسوں تک ایکسچینج ڈیزائن کے فیصلوں کی سمت متعین کرے گا۔
آگے کیا دیکھنا ہے
بائنانس کی جانب سے خلاف ورزی اور اس کے جوابی منصوبے سے متعلق کسی سرکاری بیان پر نظر رکھیں۔ دی بلاک یا دیگر اداروں کی مزید رپورٹنگ پر نظر رکھیں جس میں یہ بتایا جائے کہ چوری شدہ 6.3 ارب ڈالر (USD) کہاں منتقل ہوئے۔ ریگولیٹرز بڑے ایکسچینجز کے لیے نئے کسٹڈی تقاضوں کے ساتھ بھی جواب دے سکتے ہیں۔ موجودہ ماخذ مواد میں کسی مخصوص فالو اپ تاریخ کی تصدیق نہیں کی گئی، لہٰذا اپ ڈیٹس کا انحصار تحقیقات جاری رہنے کے دوران نئی رپورٹنگ پر ہوگا۔
