ہیکرز نے Name.com کے ذریعے رجسٹرڈ 12 DeFi ویب سائٹس کو اغوا کر لیا اور صارفین سے تقریباً 138,000 ڈالر (USD) چرا لیے۔ اس دوران جس کسی نے بھی کسی مانوس DeFi لنک پر کلک کیا ہو، وہ ایک جعلی، حملہ آوروں کے زیرِ کنٹرول سائٹ کے خطرے سے دوچار ہو سکتا تھا۔
دراصل ہوا کیا؟
دی بلاک کی جانب سے دیکھے گئے رجسٹری ریکارڈز کے مطابق، تمام 12 اغوا شدہ ڈومینز ایک ہی رجسٹرار، Name.com، کے ذریعے رجسٹرڈ تھے۔ ادارے نے رپورٹ کیا کہ یہ پیٹرن 12 الگ الگ غیر متعلقہ حملوں کے بجائے رجسٹرار کی سطح پر کسی خلاف ورزی کی جانب اشارہ کرتا ہے۔ متاثرہ سائٹس سے مجموعی طور پر چوری شدہ رقم کا تخمینہ تقریباً 138,000 ڈالر (USD) لگایا گیا ہے۔ 31 اکتوبر 2026 کو شائع ہونے والی اس رپورٹ میں تمام 12 منصوبوں کے نام نہیں بتائے گئے اور نہ ہی یہ تفصیل دی گئی کہ ڈومینز حملہ آوروں کے کنٹرول میں آنے کے بعد ٹھیک ٹھیک کس طریقے سے استحصال کیا گیا۔
معاملہ یہاں تک کیسے پہنچا
کرپٹو کے فرنٹ اینڈز ایک معروف کمزور نقطہ ہیں۔ سمارٹ کنٹریکٹس کا آڈٹ ہو سکتا ہے، لیکن جس ویب سائٹ پر صارف والیٹ جوڑنے کے لیے جاتا ہے، اس کا انحصار ڈومین نیم کی سیکیورٹی پر ہوتا ہے، جو مکمل طور پر بلاک چین سے باہر کا معاملہ ہے۔ اگر کوئی حملہ آور رجسٹرار اکاؤنٹ پر قابض ہو جائے تو وہ کسی بھی ڈومین کے DNS ریکارڈز کو ایک جعلی سائٹ کی طرف موڑ سکتا ہے، بغیر اس کوڈ کو چھوئے جو خود پروجیکٹ نے لکھا تھا۔ مشترکہ انفراسٹرکچر، اس کیس میں ایک ہی رجسٹرار جو 12 مختلف DeFi منصوبوں کی خدمت کر رہا تھا، ایک اکیلے ناکامی کے نقطے کو کئی منصوبوں پر اثرانداز ہونے والے واقعے میں بدل دیتا ہے۔
یہ آپ کے لیے کیوں اہمیت رکھتا ہے
صارفین کے لیے یہ واقعہ ایک یاددہانی ہے کہ کسی بھی چیز پر دستخط کرنے سے پہلے، چاہے وہ لنک بک مارک شدہ ہو یا مانوس، سائٹ کا پتہ اور والیٹ کنکشن کے پیغامات ضرور جانچ لیں۔ DeFi ٹیموں کے لیے یہ واقعہ رجسٹرار اکاؤنٹ کی سیکیورٹی، ٹو-فیکٹر آتھنٹیکیشن اور ڈومین لاکنگ فیچرز سے متعلق سوالات کھڑے کرتا ہے۔ عمومی طور پر بلڈرز کے لیے یہ ہارڈویئر اور ڈیوائس کی سطح پر تصدیق کی ضرورت کو مزید مضبوط کرتا ہے، ایک ایسا شعبہ جہاں وئیرایبل اور اسمارٹ گلاسز انٹرفیس بالآخر کسی کمپرومائزڈ براؤزر ٹیب سے باہر ایک اضافی پیغام کی تہہ فراہم کر سکتے ہیں۔
بڑا سوال
اگر حملہ آور ایک مشترکہ رجسٹرار کے ذریعے قابلِ اعتماد DeFi ڈومینز کا رخ موڑ سکتے ہیں، تو کرپٹو کی سیکیورٹی کا کتنا حصہ دراصل بلاک چین سے باہر کے انفراسٹرکچر پر منحصر ہے؟
نظر رکھیں کن باتوں پر
موجودہ رپورٹ میں Name.com کی جانب سے کوئی عوامی بیان شامل نہیں ہے۔ اس بات پر نظر رکھیں کہ کون سے 12 منصوبے متاثر ہوئے اس کی تصدیق کب ہوتی ہے، کیا Name.com یہ ظاہر کرتا ہے کہ خلاف ورزی کیسے ہوئی، اور کیا 138,000 ڈالر (USD) میں سے کوئی رقم واپس حاصل کی جاتی ہے یا منجمد کی جاتی ہے۔
