Web3Auth کا کہنا ہے کہ اس نے ہیکرز کے پہنچنے سے پہلے Keplr والٹس سے 5.6 ملین ڈالر (USD) نکال لیے، یہ بات The Block کی رپورٹ میں سامنے آئی ہے۔ یہ اقدام ظاہر کرتا ہے کہ والٹ انفراسٹرکچر فراہم کرنے والی کمپنیاں اب حملہ آوروں سے آگے نکلنے کی دوڑ میں شامل ہو چکی ہیں، اور یہ تبدیلی ہر اس شخص کے لیے اہم ہے جو اپنے اثاثوں کی حفاظت کسی والٹ فراہم کنندہ پر چھوڑتا ہے۔
دراصل ہوا کیا؟
The Block کی 8 نومبر 2026 کو شائع ہونے والی رپورٹ کے مطابق، Web3Auth نے بتایا کہ اس نے حملہ آوروں کے پہنچنے سے پہلے ہی Keplr کے بے نقاب (exposed) والٹس سے 5.6 ملین ڈالر منتقل کر لیے۔ رپورٹ میں کہا گیا ہے کہ Web3Auth نے ہیکرز سے 'فرنٹ رن' کیا، یعنی کمپنی نے فنڈز محفوظ بنانے کے لیے پہل کی۔ Web3Auth کے بیانات میں 'اصل حملہ آور' (original attacker) کی اصطلاح استعمال کی گئی، جس سے ظاہر ہوتا ہے کہ مداخلت سے پہلے کچھ فنڈز چوری ہو چکے تھے۔ رپورٹ میں یہ وضاحت نہیں دی گئی کہ کتنے والٹس متاثر ہوئے، کس خامی کی وجہ سے یہ بے نقاب ہوئے، یا کیا کسی صارف کو براہ راست اطلاع دی گئی۔ دستیاب رپورٹ میں Keplr کی جانب سے کوئی بیان شامل نہیں۔ بے نقاب ہونے اور Web3Auth کے اقدام کے درمیان وقت کی حد بھی ماخذ میں واضح نہیں کی گئی۔
معاملہ یہاں تک کیسے پہنچا؟
تھرڈ پارٹی انفراسٹرکچر سے جڑے والٹ کی بے نقابیاں اب زیادہ عام ہوتی جا رہی ہیں، کیونکہ زیادہ تر ایپس Web3Auth جیسے ایمبیڈڈ آتھ فراہم کنندگان پر انحصار کرتی ہیں جو پس پردہ کیز کا انتظام کرتے ہیں۔ Keplr ایک وسیع پیمانے پر استعمال ہونے والا کرپٹو والٹ ہے، اس لیے اس سے جڑی کوئی بھی بے نقابی پوری انڈسٹری کی توجہ حاصل کرتی ہے۔ رپورٹ میں یہ نہیں بتایا گیا کہ بے نقابی کی وجہ کیا تھی، چاہے وہ سافٹ ویئر بگ ہو، لیک شدہ کی ہو، یا کوئی بیرونی خلاف ورزی۔ ماضی کے والٹ واقعات میں اکثر انکشاف میں تاخیر دیکھی گئی ہے، اس لیے کسی فراہم کنندہ کا عوامی طور پر فعال مداخلت بیان کرنا قابلِ غور ہے۔ Web3Auth یا Keplr کی جانب سے مزید تفصیلات کے بغیر یہ واضح نہیں کہ خامی کیسے دریافت ہوئی یا اسے کیسے ٹھیک کیا گیا۔
یہ آپ کے لیے کیوں اہم ہے
Keplr صارفین کے لیے، یہ واقعہ یاد دہانی ہے کہ اگر کوئی فراہم کنندہ بے نقابی کی نشاندہی کرے تو والٹ کی سرگرمی پر نظر رکھیں اور فنڈز منتقل کریں۔ ڈویلپرز کے لیے، یہ ظاہر کرتا ہے کہ ایمبیڈڈ والٹ انفراسٹرکچر مشترکہ خطرہ رکھتا ہے، ایک تہہ میں خلاف ورزی ہر اس ایپ کو متاثر کر سکتی ہے جو اس پر تعمیر کی گئی ہو۔ وسیع تر مارکیٹ کے لیے، مکمل انکشاف کے بغیر صارفین کے فنڈز منتقل کر کے ہیکرز سے فرنٹ رن کرنا رضامندی اور تحویل (custody) سے متعلق سوالات کھڑے کرتا ہے۔ جو لوگ تھرڈ پارٹی کی کی مینجمنٹ پر انحصار کرتے ہیں، بشمول اسمارٹ گلاسز اور AR والٹس میں عام سیٹ اپس، انہیں یہ پوچھنا چاہیے کہ ان کا فراہم کنندہ ہنگامی فنڈ ٹرانسفر کیسے ہینڈل کرتا ہے اور کیا فنڈز منتقل کرنے سے پہلے یا بعد میں صارفین کو اطلاع دی جاتی ہے۔
بڑا سوال یہ ہے
اگر کوئی والٹ فراہم کنندہ ہیک روکنے کے لیے صارف کی پیشگی رضامندی کے بغیر فنڈز منتقل کر سکتا ہے، تو اصل کنٹرول کس کے پاس ہے، صارف کے یا انفراسٹرکچر کے؟ جیسے جیسے AR اور اسمارٹ گلاسز والٹس سمیت مزید ایپس Web3Auth جیسے ایمبیڈڈ فراہم کنندگان پر انحصار کرتی ہیں، یہ سوال ایک واقعے سے کہیں آگے اہمیت اختیار کرے گا۔ فعال تحفظ اور کسی شخص کی پرائیویٹ کیز تک غیر مجاز رسائی کے درمیان لکیر کہاں کھینچی جانی چاہیے؟
آگے کیا دیکھنا ہے
Web3Auth یا Keplr کی جانب سے ابھی تک کسی بعد کی تاریخ کی تصدیق نہیں ہوئی۔ اس بات پر نظر رکھیں کہ کوئی باضابطہ بیان یہ واضح کرے کہ کتنے والٹس بے نقاب ہوئے اور کیا فنڈز منتقل کرنے سے پہلے صارفین کو اطلاع دی گئی تھی۔ Bonuz اس بات کا جائزہ لیتا رہے گا کہ آیا یہ واقعہ ایمبیڈڈ والٹ فراہم کنندگان کے ہنگامی مداخلت ظاہر کرنے کے انداز کو بدلتا ہے، ایک ایسی تفصیل جو اہم ہے کیونکہ والٹ سیکیورٹی اب اسمارٹ گلاسز اور دیگر AR منسلک آلات تک پھیل رہی ہے۔
