XRP لیجر کے ڈویلپرز نے ایک ہنگامی پیچ جاری کیا ہے، اس کے بعد کہ محققین نے ثابت کیا کہ ایک پیمنٹ کے ذریعے بھیجنے والے کے فنڈز استعمال کیے بغیر بھی خرچ کے قابل XRP بنایا جا سکتا تھا۔ یہ خامی تقریباً ایک دہائی سے موجود تھی اور کسی کو بھی XRP کو خالی سے تخلیق کرنے کا موقع دے سکتی تھی۔ یہ معاملہ اس لیے اہم ہے کیونکہ یہ لیجر کے بنیادی وعدے — ایک مقررہ اور قابلِ اعتماد سپلائی — کو براہِ راست نشانہ بناتا ہے۔
کیا ہوا دراصل
CoinDesk کے مطابق، محققین نے دکھایا کہ XRP لیجر پر ایک پیمنٹ کے ذریعے بھیجنے والے کی فنڈنگ کے بغیر بھی خرچ کے قابل XRP بنایا جا سکتا تھا۔ CoinDesk کی رپورٹ کے مطابق یہ خامی دریافت ہونے سے پہلے تقریباً ایک دہائی تک موجود رہی۔ رپورٹ میں کہا گیا ہے کہ ڈویلپرز نے اس خامی کو درست کرنے کے لیے ایک ہنگامی سافٹ ویئر ریلیز جاری کیا۔ XRP لیجر کا ڈیزائن کل سپلائی کو ایک مقررہ حد تک محدود رکھنے کے لیے بنایا گیا ہے، اس لیے ایسی خامی جو نئے XRP کو خالی سے ظاہر کر دے، اس ضمانت کو براہِ راست کمزور کرتی ہے۔ CoinDesk کی رپورٹ میں محققین کے نام، دریافت کی درست تاریخ، یا یہ وضاحت شامل نہیں کہ پیچ جاری ہونے سے پہلے اس خامی کا کبھی استحصال کیا گیا تھا یا نہیں۔
یہ معاملہ کیسے سامنے آیا
XRP لیجر ایک مقررہ اور محدود سپلائی کے گرد بنایا گیا ہے، جسے اکثر ہولڈرز کے لیے اعتماد کی بنیادی ضمانت قرار دیا جاتا ہے۔ ایسی خامیاں جو سپلائی کی سالمیت کو خطرے میں ڈالیں، عام سافٹ ویئر بگز سے مختلف ہوتی ہیں، کیونکہ یہ نیٹ ورک کی کارکردگی نہیں بلکہ اس کی بنیادی قدر کو نشانہ بناتی ہیں۔ CoinDesk کی رپورٹ کے مطابق یہ خامی تقریباً ایک دہائی تک نظروں سے اوجھل رہی، جو یاد دہانی ہے کہ قائم اور وسیع پیمانے پر استعمال ہونے والے بلاک چینز بھی برسوں تک غیر دریافت شدہ مسائل چھپائے رکھ سکتے ہیں۔ یہ دریافت کسی معمول کے آڈٹ کے بجائے پروٹوکول سطح پر پیمنٹس کے کام کرنے کے طریقے کو جانچنے والی تحقیق کے دوران سامنے آئی۔ اس تحقیق کی وجہ کیا بنی، اس بارے میں دستیاب رپورٹ میں کوئی تفصیل شامل نہیں۔
آپ کے لیے اس کی اہمیت کیوں ہے
XRP ہولڈرز کے لیے یہ پیچ اس لیے اہم ہے کہ اگر اس خامی کا استحصال ہو جاتا تو یہ ٹوکن کی مقررہ سپلائی کو متاثر کر سکتا تھا، جس سے ہر ہولڈر کی قدر کم ہو جاتی۔ ایکسچینجز اور کسٹوڈینز کے لیے یہ یقینی بنانا فوری ترجیح بن گیا ہے کہ وہ پیچ شدہ لیجر سافٹ ویئر چلا رہے ہیں۔ XRP لیجر پر کام کرنے والے ڈویلپرز، بشمول والٹس اور پیمنٹ ایپس بنانے والوں کے لیے، یہ یاد دہانی ہے کہ ویلیڈیٹر اور نوڈ اپ ڈیٹس پر نظر رکھنا کتنا ضروری ہے، بجائے اس کے کہ انفراسٹرکچر کو جامد سمجھ لیا جائے۔ Web3 اور اس سے جڑے ہارڈویئر ایکو سسٹم کے لیے، جو قابلِ اعتماد سیٹلمنٹ لیئرز پر انحصار کرتا ہے، ایسے واقعات اس بات کی یاد دہانی کراتے ہیں کہ جیسے جیسے مزید حقیقی دنیا کی قدر اور ڈیوائسز بلاک چین نیٹ ورکس سے جڑتی جا رہی ہیں، پروٹوکول سطح کی سیکیورٹی آڈٹس کیوں اہم ہیں۔
بڑا سوال
اگر ایک دہائی پرانی خامی کسی کو خالی سے XRP بنانے کا موقع دے سکتی تھی، تو کتنے دیگر وسیع پیمانے پر استعمال ہونے والے بلاک چینز اپنی بنیادی سپلائی لاجک میں ایسی ہی غیر دریافت شدہ کمزوریاں چھپائے بیٹھے ہیں؟ یہ واقعہ صنعت کے لیے ایک وسیع تر سوال اٹھاتا ہے: صارفین پختہ اور بظاہر آڈٹ شدہ نیٹ ورکس پر کتنا اندھا اعتماد کرتے ہیں، اور اس اعتماد کو دوبارہ جانچنے کی ضرورت کتنی بار پیش آنی چاہیے؟
آگے کیا دیکھنا ہے
CoinDesk نے اپنی رپورٹ 10 اکتوبر 2026 کو شائع کی۔ اب نظریں XRP لیجر کے ویلیڈیٹرز کی جانب سے اس بات کی باضابطہ تصدیق پر ہوں گی کہ پیچ کو وسیع پیمانے پر اپنایا جا چکا ہے۔ اس کے علاوہ یہ بھی دیکھنا ہوگا کہ آیا کوئی مزید انکشاف محققین کے نام ظاہر کرتا ہے یا یہ بتاتا ہے کہ آیا اس خامی کا کبھی استحصال ہوا تھا۔ XRP لیجر ڈویلپمنٹ کمیونٹی کی جانب سے مزید تکنیکی پوسٹ مارٹم رپورٹس اس خطرے کے مکمل دائرہ کار کو واضح کرنے میں مدد دیں گی۔
