ایک ہیکر نے سمبائیوسس ڈی فائی بریج پر موجود دو سافٹ ویئر خامیوں کا فائدہ اٹھاتے ہوئے محض 0.25 ڈالر مالیت کے بٹ کوائن کو 46 ارب سے زیادہ جعلی BTC ٹوکنز میں تبدیل کر دیا۔ اس واقعے نے واضح کر دیا ہے کہ ایک معمولی کوڈنگ خامی کس طرح ایسے بریج پر لامحدود جعلی اثاثے پیدا کر سکتی ہے جو اصل میں صارفین کے حقیقی فنڈز محفوظ رکھنے کے لیے بنایا گیا تھا۔
دراصل ہوا کیا؟
کوائن ڈیسک کی رپورٹ کے مطابق، حملہ آور نے دو الگ الگ سافٹ ویئر بگز استعمال کرتے ہوئے سمبائیوسس بریج پر سنتھیٹک بٹ کوائن، یعنی syBTC، بنائے۔ یہ جعلی ٹوکنز بٹ کوائن کی اصل زیادہ سے زیادہ سپلائی یعنی 21 ملین کوائنز سے 2,000 گنا سے بھی زیادہ تھے۔ سمبائیوسس نے ابتدائی طور پر نقصان کا تخمینہ 9.97 BTC لگایا ہے، رپورٹ میں یہی بتایا گیا ہے۔ یہ ایکسپلائٹ ایک نہایت معمولی ٹرانزیکشن سے شروع ہوا، جو محض 0.25 ڈالر مالیت کے بٹ کوائن پر مشتمل تھی، کوائن ڈیسک کے مطابق۔ ابھی تک نہ تو ایکسپلائٹ کی صحیح تاریخ سامنے آئی ہے، نہ حملہ آور کی شناخت ہوئی ہے اور نہ ہی یہ معلوم ہے کہ فنڈز واپس مل سکے ہیں یا نہیں۔ سمبائیوسس نے رپورٹ میں دیے گئے نقصان کے تخمینے کے علاوہ کوئی باضابطہ بیان جاری نہیں کیا۔
معاملہ یہاں تک کیسے پہنچا
کراس چین بریجز مختلف بلاک چینز کو آپس میں جوڑتے ہیں تاکہ صارفین بٹ کوائن جیسے اثاثے دوسرے نیٹ ورکس پر موجود ڈی سینٹرلائزڈ فنانس ایپلی کیشنز میں منتقل کر سکیں۔ یہ بریجز عام طور پر اصل اثاثے کا ایک سنتھیٹک، لاک شدہ ورژن بناتے ہیں، جیسے سمبائیوسس پر syBTC۔ بریجز بار بار حملہ آوروں کا نشانہ بنتے رہے ہیں کیونکہ ان میں بڑی مقدار میں مالیت اسمارٹ کنٹریکٹس میں مرکوز ہوتی ہے، اور منٹنگ لاجک میں ایک ہی خامی حملہ آور کو بغیر کسی پشت پناہی کے ٹوکنز بنانے کا موقع دے سکتی ہے۔ یہ ایکسپلائٹ بالکل اسی طرز پر ہوا۔ 0.25 ڈالر کی معمولی ٹرانزیکشن نے دو ایسے بگز کو متحرک کیا جن کی وجہ سے حملہ آور اربوں غیر محفوظ ٹوکنز بنانے میں کامیاب رہا، جو ظاہر کرتا ہے کہ بریجز پر منٹنگ کنٹرولز اب بھی ڈی فائی انفراسٹرکچر کا ایک کمزور نقطہ بنے ہوئے ہیں۔
آپ کے لیے یہ اہم کیوں ہے
ڈی فائی صارفین کے لیے یہ ایکسپلائٹ ایک یاد دہانی ہے کہ فنڈز جمع کرانے سے پہلے یہ ضرور چیک کریں کہ کسی بریج کے سنتھیٹک ٹوکنز مکمل طور پر کولیٹرلائزڈ ہیں یا نہیں۔ ڈویلپرز کے لیے یہ بتاتا ہے کہ منٹنگ فنکشنز پر سخت تر ویلیڈیشن کی ضرورت ہے، خاص طور پر جہاں ایک چھوٹی سی ٹرانزیکشن بھی بڑے پیمانے پر ٹوکن سپلائی میں تبدیلی لا سکتی ہو۔ سمبائیوسس کے صارفین کے لیے خاص طور پر، 9.97 BTC کے ابتدائی نقصان کے تخمینے کا مطلب ہے کہ مکمل آڈٹ مکمل ہونے تک بریج پر کچھ دعوے ادا نہ ہو سکیں۔ دیگر بریجز پر syBTC یا اسی طرح کے سنتھیٹک اثاثے رکھنے والے سرمایہ کاروں کو بھی ایسے ہی انکشافات پر نظر رکھنی چاہیے، کیونکہ اسی نوعیت کی خامی ماحولیاتی نظام میں کہیں اور بھی موجود ہو سکتی ہے۔
بڑا سوال
اگر دو بگز ایک سینٹ کے ایک حصے کو اربوں جعلی ٹوکنز میں بدل سکتے ہیں، تو کتنے دیگر بریجز اسی طرح کی غیر آڈٹ شدہ منٹنگ کوڈ پر ابھی چل رہے ہوں گے؟ سمبائیوسس کا معاملہ ڈی سینٹرلائزڈ فنانس کے لیے ایک وسیع تر سوال کھڑا کرتا ہے: کیا کوئی بھی کراس چین بریج یہ ضمانت دے سکتا ہے کہ اس کے سنتھیٹک اثاثے واقعی ایک کے بدلے ایک محفوظ ہیں، یا ان نظاموں پر اعتماد ہمیشہ عارضی رہے گا جب تک اگلا ایکسپلائٹ سامنے نہ آ جائے؟
آگے کیا دیکھنا ہے
کوائن ڈیسک کی رپورٹ 15 ستمبر 2026 کو شائع ہوئی، اور ابھی تفصیلات محدود ہیں۔ سمبائیوسس کی جانب سے ایک باضابطہ پوسٹ مارٹم رپورٹ، ابتدائی 9.97 BTC سے آگے حتمی نقصان کے اعداد و شمار کی تصدیق، اور صارفین کے معاوضے سے متعلق کسی بیان پر نظر رکھیں۔ بونز اس بات پر نظر رکھے گا کہ بریج آپریٹرز کیسے جواب دیتے ہیں، کیونکہ مضبوط منٹنگ سیف گارڈز اس وسیع تر ہارڈویئر اور ایپ ایکو سسٹم کو متاثر کرتے ہیں جس کی یہ نیوز روم پیروی کرتا ہے، جس میں اسمارٹ گلاسز اور دیگر ابھرتے ہوئے آلات سے جڑے والٹس بھی شامل ہیں۔
