میجک ایڈن کے لیگیسی اپروول سسٹم نے $5.7 ملین (امریکی ڈالر) مالیت کے NFTs کو ممکنہ حملے کے خطرے میں ڈال دیا تھا، مگر وائٹ ہیٹ ہیکرز بروقت مداخلت کر گئے۔ انہوں نے حملہ آوروں کے پہنچنے سے پہلے 23,155 ٹوکنز کو محفوظ مقام پر منتقل کر دیا۔ میجک ایڈن پر NFTs رکھنے والا ہر شخص، یا کسی بھی مارکیٹ پلیس پر پرانی اپروولز رکھنے والا صارف، اس بات کی اہمیت سمجھ سکتا ہے کہ معاملہ کتنا سنگین ہو سکتا تھا۔
دراصل ہوا کیا؟
دی بلاک کی رپورٹ کے مطابق، میجک ایڈن پر موجود لیگیسی اپروول پرمشنز نے $5.7 ملین (امریکی ڈالر) مالیت کے NFTs کو ممکنہ ایکسپلائٹ کی زد میں لا کھڑا کیا۔ وائٹ ہیٹ سکیورٹی محققین نے اس خطرے کی نشاندہی کی اور کسی بدنیت عنصر کے فائدہ اٹھانے سے پہلے 23,155 ٹوکنز کو محفوظ کر لیا۔ رپورٹ میں متاثرہ کلیکشنز کے نام، خامی دریافت ہونے کی تاریخ، یا میجک ایڈن کی جانب سے کسی عوامی بیان کا ذکر نہیں ملتا۔ دستیاب معلومات کے مطابق کسی صارف کے فنڈز ضائع ہونے کی کوئی اطلاع نہیں۔ اسی رپورٹ کے مطابق، بچاؤ کا عمل حملہ آوروں کی کارروائی سے پہلے مکمل ہو گیا تھا۔ لیگیسی اپروولز کی تکنیکی ساخت سمیت مزید تفصیلات تاحال عوامی سطح پر سامنے نہیں آئیں۔
معاملہ یہاں تک کیسے پہنچا
اپروول ایکسپلائٹس NFT مارکیٹ پلیسز میں بار بار سامنے آنے والا خطرہ ہیں۔ جب کوئی صارف کسی مارکیٹ پلیس کنٹریکٹ کو اپنے ٹوکنز منتقل کرنے کی اجازت دیتا ہے، تو یہ اجازت لسٹنگ ختم ہونے کے کافی عرصے بعد بھی فعال رہ سکتی ہے۔ ایسی خاموش، یا لیگیسی، اپروولز کو تلاش کرنے والے حملہ آور کبھی کبھار مالک کی مزید رضامندی کے بغیر NFTs منتقل کر سکتے ہیں۔ جیسے جیسے مارکیٹ پلیسز اپنے سمارٹ کنٹریکٹس کو وقت کے ساتھ اپ گریڈ کرتی ہیں، یہ طرزِ عمل دیگر پلیٹ فارمز کو بھی متاثر کر چکا ہے۔ دی بلاک کی رپورٹ کے مطابق میجک ایڈن کا معاملہ بھی اسی وسیع تر خطرے کی ایک مثال ہے، نہ کہ کوئی نیا خطرہ۔ $5.7 ملین (امریکی ڈالر) کی مالیت ظاہر کرتی ہے کہ پرانی، غیر منسوخ شدہ اجازتوں میں کتنی رقم جمع ہو سکتی ہے۔
یہ آپ کے لیے کیوں اہم ہے
میجک ایڈن کے صارفین کے لیے یہ ایک یاد دہانی ہے کہ خاص طور پر قیمتی NFTs رکھنے والے والٹس پر پرانی مارکیٹ پلیس اپروولز کا باقاعدگی سے جائزہ لیا جائے اور انہیں منسوخ کیا جائے۔ ڈویلپرز کے لیے یہ اس بات کو اجاگر کرتا ہے کہ پلیٹ فارمز کے ارتقا کے ساتھ ساتھ لیگیسی سمارٹ کنٹریکٹ پرمشنز کو برقرار رکھنا کتنا مہنگا پڑ سکتا ہے۔ وسیع تر NFT مارکیٹ کے لیے، اس بار وائٹ ہیٹ مداخلت کامیاب رہی، مگر یہ اس بات پر منحصر تھا کہ کوئی خامی وقت پر تلاش کر لے۔ مارکیٹ پلیسز پر اب یہ دباؤ آ سکتا ہے کہ وہ لیگیسی اپروول سسٹمز کا ردعمل میں نہیں بلکہ پہلے سے آڈٹ کریں۔ ہولڈرز کو یہ نہیں سمجھنا چاہیے کہ ٹرانزیکشن مکمل ہونے کے بعد پرانی اپروولز بے ضرر ہو جاتی ہیں۔
بڑا سوال
کتنی اور خاموش اپروولز، کتنی ہی مارکیٹ پلیسز پر، ابھی تک نظرانداز پڑی ہیں؟ ہر وہ NFT پلیٹ فارم جس نے برسوں میں اپنے کنٹریکٹس اپ گریڈ کیے ہیں، غالباً کچھ ایسی لیگیسی پرمشنز رکھتا ہے جنہیں صارفین منسوخ کرنا بھول گئے۔ یہ واقعہ صنعت کے لیے ایک بڑا سوال کھڑا کرتا ہے: کیا اپروول کی میعاد ختم ہونا مارکیٹ پلیس ڈیزائن کا ایک معیاری، خودکار حصہ بننا چاہیے، بجائے اس کے کہ یہ ذمہ داری ہمیشہ کے لیے انفرادی صارفین پر چھوڑ دی جائے؟
آگے کیا دیکھنا ہوگا
اشاعت کے وقت تک میجک ایڈن کی جانب سے کوئی سرکاری ٹائم لائن یا فالو اپ بیان دستیاب نہیں تھا۔ اس بات پر نظر رکھیں کہ آیا کوئی عوامی انکشاف سامنے آتا ہے جس میں یہ بتایا جائے کہ کون سی کلیکشنز متاثر ہوئیں یا یہ لیگیسی اپروولز کیسے متعارف کروائی گئیں۔ اس طرح کے واقعات کے بعد ممکن ہے کہ مارکیٹ پلیسز پرانی سمارٹ کنٹریکٹ پرمشنز کو سنبھالنے کے طریقے پر نظرثانی کریں، اور اپروول ہائجین ٹولز پر صنعت کی وسیع تر توجہ بھی سامنے آ سکتی ہے۔
