eMudhra بگ سے ایتھریم کلائنٹس کی ہنگامی پیچنگ

By bonuz NewsroomPublished October 29, 2026
Ethereum Clients Patch Certificate Flaw From eMudhra Bug

بھارت کی ایک سرٹیفکیٹ اتھارٹی کی غلطی نے 29 اکتوبر 2026 کو ایتھریم کے Teku اور Besu کلائنٹس میں ایک خرابی ظاہر کر دی، جس کی وجہ سے ڈویلپرز کو جلدی میں فکسز جاری کرنا پڑے۔ ڈیفالٹ مین نیٹ نوڈز متاثر نہیں ہوئے، لیکن اس واقعے نے دکھا دیا کہ بیرونی انفراسٹرکچر اب بھی ایتھریم کے ویلیڈیٹر نیٹ ورک کے لیے خطرہ بن سکتا ہے۔

اصل میں کیا ہوا

CoinDesk کے مطابق، بھارتی سرٹیفکیٹ جاری کنندہ eMudhra نے ایک اہم غلطی کی جس کی وجہ سے جعلی سرٹیفکیٹس کچھ Teku اور Besu نوڈ سیٹ اپس میں قابلِ اعتماد قرار پا گئے۔ رپورٹ کے مطابق ڈیفالٹ مین نیٹ کنفیگریشنز متاثر نہیں ہوئیں۔ دوسری جانب، The Defiant کی رپورٹ کے مطابق آربٹرم کے فعال ایڈریسز 28 اکتوبر 2026 کو 1.09 ملین تک پہنچ گئے، جو 30 دن کی بلند ترین سطح ہے۔ اس دن ٹرانزیکشنز میں اضافہ ایڈریسز کے مقابلے میں کہیں کم رہا، جبکہ یوزر کی ادا کردہ فیس پچھلے ہفتے کے میڈین کے قریب ہی رہی۔ Base پر، پلیٹ فارم Peer نے ایک بیٹا فیچر شامل کیا ہے جس کے ذریعے خریدار انفرادی بیچنے والوں کو یوآن میں USDC کی ادائیگی کر سکتے ہیں، جو Alipay کے ذریعے فنڈ کی جاتی ہے، The Defiant نے رپورٹ کیا۔ Peer نے واضح کیا کہ اس کا Alipay کے ساتھ کوئی باضابطہ شراکت نہیں ہے۔

معاملہ یہاں تک کیسے پہنچا

ایتھریم متعدد آزاد کلائنٹ امپلیمنٹیشنز پر چلتا ہے، جن میں Teku اور Besu شامل ہیں، یہ ڈیزائن اس لیے بنایا گیا ہے تاکہ ایک سافٹ ویئر بگ پورے نیٹ ورک کو نیچے نہ لے جائے۔ یہ تنوع اس فرض پر قائم ہے کہ ہر کلائنٹ کے بیرونی انحصارات، جیسے TLS سرٹیفکیٹ چینز، درست ہوں۔ eMudhra کی غلطی نے یہ فرض نیٹ ورکنگ کی سطح پر توڑ دیا، نہ کہ ایتھریم کے پروٹوکول کے اندر۔ اسی ہفتے، ایک Solana ویلیڈیٹر کی بندش کے بعد ایک والیٹ نے چھوٹی ہوئی ریوارڈز کی تلافی کا وعدہ کیا، جو ایک اور یاد دہانی ہے کہ چین کے اپنے کوڈ سے باہر کا انفراسٹرکچر بھی خلل ڈال سکتا ہے۔ اسی دوران، ایتھریم کی لیئر-2 سرگرمی بڑھتی جا رہی ہے، آربٹرم کے ایڈریس کاؤنٹ میں اضافہ ہوا ہے جبکہ فی یوزر ٹرانزیکشن کاؤنٹ پیچھے رہا۔

یہ آپ کے لیے کیوں اہم ہے

Teku یا Besu چلانے والے ویلیڈیٹر آپریٹرز کے لیے، فکس کا مطلب یہ ہے کہ کلائنٹ ورژنز اور سرٹیفکیٹ ٹرسٹ اسٹورز کو فوری طور پر چیک کریں، طے شدہ اپ گریڈ کا انتظار نہ کریں۔ بلڈرز کے لیے، یہ واقعہ یاد دلاتا ہے کہ سیکیورٹی آڈٹس کو اپ اسٹریم وینڈرز کا بھی احاطہ کرنا چاہیے، نہ صرف سمارٹ کنٹریکٹ کوڈ کا۔ L2 یوزرز کے لیے، آربٹرم کے ایڈریس میں اضافے کے بغیر متناسب ٹرانزیکشن اضافے کا مطلب ہے کہ زیادہ والیٹس فعال ہیں بغیر اس کے کہ وہ ضرورتاً زیادہ لین دین کر رہے ہوں، اسے ابھی اپنانے کی علامت سمجھنے سے پہلے دیکھنا ضروری ہے۔ اسٹیبل کوائن نظام پر نظر رکھنے والوں کے لیے، Base پر Peer کا Alipay سے فنڈ شدہ USDC بیٹا یوآن ہولڈرز کے لیے سینٹرلائزڈ ایکسچینج کے بغیر ڈالر سے جڑے اثاثوں تک پہنچنے کا ایک اور راستہ دکھاتا ہے۔

بڑا سوال

اگر ایک تھرڈ پارٹی سرٹیفکیٹ اتھارٹی کی خرابی ایتھریم کے کلائنٹ سافٹ ویئر کو خطرے میں ڈال سکتی ہے، تو کتنے دیگر اہم انحصارات پروٹوکول کے اپنے کوڈ سے باہر موجود ہیں، جو اس کمیونٹی کے ذریعے آڈٹ نہیں کیے گئے جو ان پر انحصار کرتی ہے؟ ملٹی کلائنٹ تنوع اس بار نیٹ ورک کو محفوظ رکھنے میں ناکام رہا، کیونکہ خرابی مشترکہ بیرونی انفراسٹرکچر میں تھی۔ کیا ایتھریم کے سیکیورٹی ماڈل کو اس سطح کا بھی حساب رکھنا چاہیے؟

آگے کیا دیکھنا ہے

اس بات کی تصدیق پر نظر رکھیں کہ تمام بڑے Teku اور Besu آپریٹرز نے پیچ لگا لیا ہے۔ یہ بھی دیکھیں کہ آیا آربٹرم کا ایڈریس کاؤنٹ 1 ملین سے اوپر برقرار رہتا ہے، اور کیا Peer کا Alipay سے فنڈ شدہ بیٹا Base پر ٹیسٹنگ سے آگے بڑھتا ہے۔ ETH 2,369 ڈالر پر ٹریڈ ہوا، جو گزشتہ 24 گھنٹوں میں +1.62% اضافے کے ساتھ ہے، 24 گھنٹے کی بلند ترین سطح 2,385 ڈالر اور کم ترین سطح 2,293 ڈالر رہی۔ ٹریڈنگ والیوم 11.66 بلین ڈالر رہا، اور مارکیٹ کیپیٹلائزیشن 289.35 بلین ڈالر پر رہی، CoinGecko کے مطابق۔

یہ مضمون محض معلومات کے لیے ہے، مالی مشورہ نہیں۔ قیمتیں ایک لمحے کی عکاسی کرتی ہیں اور مسلسل تبدیل ہوتی رہتی ہیں۔ یہاں کچھ بھی کسی اثاثے کو خریدنے یا بیچنے کی سفارش نہیں ہے۔ اپنی تحقیق خود کریں۔

Keep reading