بٹ گیٹ (Bitget)، ایک بڑا کرپٹو ایکسچینج، نے 24 ستمبر 2026 کو اپنے ہاٹ والٹس سے تقریباً 351.6 ملین ڈالر (USD) کی ہیکنگ کی تصدیق کی۔ سینٹرلائزڈ ایکسچینجز پر فنڈز رکھنے والے ہر شخص کو اس واقعے پر توجہ دینی چاہیے، کیونکہ یہ ظاہر کرتا ہے کہ ہاٹ والٹ کی خلاف ورزی کتنی تیزی سے ہو سکتی ہے اور ایکسچینجز دباؤ میں کیسے ردعمل دیتے ہیں۔
دراصل ہوا کیا؟
بٹ گیٹ کی سی ای او گریسی چن (Gracy Chen) نے بتایا کہ ایکسچینج کے سیکیورٹی سسٹم نے 24 ستمبر 2026 کو 18:31 UTC پر کچھ ہاٹ والٹس سے غیر معمولی آؤٹ فلوز کی نشاندہی کی۔ وو بلاک چین (Wu Blockchain) کے مطابق ابتدائی اندرونی حساب کتاب کے مطابق متاثرہ فنڈز کی مالیت تقریباً 351.6 ملین ڈالر (USD) بنتی ہے۔ کولڈ والٹس محفوظ رہے، اور صارفین کے اکاؤنٹ بیلنسز میں کوئی تبدیلی نہیں کی گئی۔ بٹ گیٹ کا کہنا ہے کہ اس کے پاس 464 ملین ڈالر (USD) سے زائد کا یوزر پروٹیکشن فنڈ موجود ہے جو نقصانات پورے کر سکتا ہے۔ ودڈرالز روک دیے گئے، جبکہ ڈپازٹس اور ٹریڈنگ جاری رہی۔ آن چین تجزیہ کاروں نے ایک الگ، چھوٹی رقم ریکارڈ کی: آرکہم انٹیلیجنس (Arkham Intelligence) نے تقریباً 178 سے 183 ملین ڈالر کا تخمینہ لگایا، جبکہ بَبل میپس (Bubblemaps) نے کراس چین ٹرانسفرز کو تقریباً 190 ملین ڈالر کے قریب بتایا، دونوں نے ایک نئے بنائے گئے ایڈریس کا حوالہ دیا جسے بعد میں 'Bitget Exploiter 1' کا ٹیگ دیا گیا۔ بٹ گیٹ نے 25 ستمبر 2026 کو 21:30 UTC سے پہلے مکمل انسیڈنٹ رپورٹ جاری کرنے کا وعدہ کیا ہے۔
یہاں تک پہنچنے کا پس منظر
یہ ہیک فروری 2025 کے واقعے کی یاد دلاتا ہے، جب بائبٹ (Bybit) کے ایتھیریم کولڈ والٹ سے تقریباً 400,000 ETH نکال لیے گئے تھے، جن کی اس وقت مالیت تقریباً 1.4 سے 1.5 بلین ڈالر (USD) تھی، یہ اب تک کی سب سے بڑی ایکسچینج چوری تھی۔ بعد میں تحقیقات نے اس خلاف ورزی کو ایک ہیرا پھیری زدہ Safe ملٹی سگ انٹرفیس سے جوڑا اور اس کا ذمہ دار لازارس (Lazarus) سے منسلک ایک گروہ کو ٹھہرایا۔ اس وقت بٹ گیٹ ان چند ایکسچینجز میں شامل تھا جنہوں نے سب سے پہلے بائبٹ کی مدد کی، اور بغیر سود اور بغیر ضمانت کے 40,000 ETH قرض دیا، جن کی مالیت تقریباً 105 سے 106 ملین ڈالر (USD) تھی۔ بائبٹ نے یہ قرض تقریباً تین دن میں واپس کر دیا۔ سینٹرلائزڈ ایکسچینج ہیکس عام طور پر یا تو سمجھوتہ شدہ ہاٹ والٹ کیز سے جڑے ہوتے ہیں، جیسا کہ کوائن چیک (Coincheck) 2018، کوکوائن (KuCoin) 2020 اور بٹ مارٹ (Bitmart) 2021 میں دیکھا گیا، یا پھر ملٹی سگ اور سائننگ انٹرفیس بائی پاس سے، جیسا کہ بائبٹ کے کیس میں ہوا۔
آپ کے لیے یہ کیوں اہم ہے
بٹ گیٹ صارفین کے لیے، پروٹیکشن فنڈ اور محفوظ کولڈ والٹس کا مطلب ہے کہ بیلنسز برقرار رہنے چاہئیں، اگرچہ ودڈرال کی معطلی فی الحال فنڈز تک رسائی محدود کر رہی ہے۔ تمام ایکسچینجز پر موجود ٹریڈرز کے لیے، یہ واقعہ یاد دلاتا ہے کہ ہاٹ والٹس، جو روزمرہ کے آپریشنز کے لیے آن لائن رکھے جاتے ہیں، کولڈ سٹوریج کے مقابلے میں زیادہ خطرہ رکھتے ہیں۔ بلڈرز اور والٹ فراہم کنندگان پر سائننگ انٹرفیسز اور ہاٹ والٹ کیز کے انتظام کا آڈٹ کرنے کا نیا دباؤ ہے، کیونکہ ماضی کے واقعات چوری شدہ کیز اور ہیرا پھیری زدہ انٹرفیسز، دونوں کو بنیادی وجہ کے طور پر ظاہر کرتے ہیں۔ جو ایکسچینجز تیزی سے ردعمل دیتے ہیں اور کھل کر بات کرتے ہیں، جیسا کہ بٹ گیٹ اور بائبٹ نے 2025 میں کیا، وہ خاموش رہنے والوں کے مقابلے میں زیادہ صارف اعتماد برقرار رکھ سکتے ہیں۔
بڑا سوال
اگر ایکسچینجز انشورنس فنڈز اور آپسی قرضوں کے ذریعے نقصانات جذب کرتے رہیں، تو کیا اس سے صنعت میں حقیقی مضبوطی پیدا ہوتی ہے، یا یہ صرف اس حساب کتاب کو ٹالتا ہے کہ کرپٹو کسٹڈی کا کتنا حصہ اب بھی سینٹرلائزڈ ہاٹ والٹس پر منحصر ہے، جہاں ایک سمجھوتہ شدہ کی یا ہیرا پھیری زدہ انٹرفیس منٹوں میں سیکڑوں ملین ڈالر نکال سکتا ہے، اور جب یہ دوبارہ ہو تو آخرکار قیمت کون چکاتا ہے؟
آگے کیا دیکھنا ہے
بٹ گیٹ نے ہر گھنٹے اپڈیٹس اور روٹ کاز تجزیے سمیت مکمل انسیڈنٹ رپورٹ کا وعدہ کیا ہے، جو 25 ستمبر 2026 کو 21:30 UTC سے پہلے آنی چاہیے۔ یہ رپورٹ واضح کرے گی کہ آیا یہ خلاف ورزی لیک شدہ پرائیویٹ کیز کی وجہ سے ہوئی یا انٹرفیس ایکسپلائٹ کی وجہ سے۔ 351.6 ملین ڈالر (USD) کے اندرونی اعداد و شمار اور تقریباً 180 سے 190 ملین ڈالر (USD) کے آن چین تخمینے کے درمیان مطابقت پر نظر رکھیں۔ قانون نافذ کرنے والے ادارے پہلے ہی اس معاملے میں شامل ہو چکے ہیں۔
