Solana کارڈ کے استحصال کے بعد Avici نے صارفین کو رقم واپس کر دی
Avici کا کہنا ہے کہ اس نے Solana کارڈ کے ایک پرانے اسمارٹ کنٹریکٹ کی کمزوری سے متاثر ہونے والے 1,685 صارفین کو مکمل رقم واپس کر دی ہے۔ اس واقعے میں Avici کے ٹاپ اَپ عمل کے ذریعے فنڈ کیے گئے تقریباً 500,900 ڈالر کے کارڈ بیلنس ظاہر ہو گئے تھے۔ صارفین کو اضافی 10 فیصد کیش بیک بھی دیا گیا، جبکہ کارڈ جاری کرنے والے شراکت دار Rain نے رقم کی واپسی کی پوری لاگت برداشت کی۔
یہ کمزوری الگ Solana کارڈ کنٹریکٹ تک محدود تھی۔ Avici کے سیلف کسٹوڈیل Solana اور EVM والیٹس متاثر نہیں ہوئے۔ EVM کارڈ بیلنس، فیاٹ جمع اور نکلوائی، اور ٹوکن سواپس معمول کے مطابق جاری رہے۔ متاثرہ کنٹریکٹ اپ گریڈ کر دیا گیا ہے، اور Avici کے مطابق مزید کوئی غیر مجاز سرگرمی نہیں ملی۔ اس نے واقعے کی اطلاع FBI کے Internet Crime Complaint Center کو بھی دے دی ہے اور اپنے نظام کی نگرانی جاری رکھے گا۔
اس ردِعمل سے فوری طور پر پھیلاؤ اور صارفین کے نقصان کے خطرات کم ہوئے ہیں، تاہم Avici کے Solana کارڈ کنٹریکٹ کا استحصال اسمارٹ کنٹریکٹس، کسٹوڈیل انٹرفیسز اور کرپٹو کارڈز سے متعلق مسلسل سکیورٹی خطرات کو اجاگر کرتا ہے۔ سابقہ رپورٹس میں AVICI ٹوکن پر ایک مشتبہ حملے کو تقریباً 10,000 SOL کی چوری سے بھی جوڑا گیا تھا، جن کی مالیت تقریباً 1.02 ملین ڈالر تھی۔ بعد میں یہ رقوم USDC میں تبدیل کر کے تقریباً 418 ETH میں برج کی گئیں۔
Neutral
SOL پر براہِ راست قیمت کا اثر غالباً غیر جانب دار رہے گا۔ اس ایکسپلائٹ نے ابتدا میں Solana پر مبنی کارڈ انفراسٹرکچر اور کرپٹو کسٹڈی کے بارے میں خدشات پیدا کرکے مندی کا دباؤ بڑھایا۔ تاہم، متاثرہ بیلنسز مکمل طور پر واپس کر دیے گئے، Rain نے لاگت برداشت کی، کنٹریکٹ اپ گریڈ کر دیا گیا، اور مزید کسی غیر مجاز سرگرمی کی اطلاع نہیں ملی۔ یہ اقدامات جبری فروخت، اضافی نقصانات اور وسیع تر اثرات کے خطرے کو کم کرتے ہیں۔
مختصر مدت میں، ٹریڈرز SOL یا متعلقہ منصوبوں پر معمولی سکیورٹی ڈسکاؤنٹ لاگو کر سکتے ہیں، کیونکہ اسمارٹ کنٹریکٹ ایکسپلائٹس مارکیٹ کے اعتماد کو کمزور کر سکتے ہیں۔ SOL، USDC اور ETH کے ذریعے چوری شدہ فنڈز کی رپورٹ شدہ منتقلی بھی نگرانی کا باعث بن سکتی ہے، لیکن یہ بذاتِ خود مستقل فروخت کے دباؤ کا ثبوت نہیں ہے۔ طویل مدت میں، یہ واقعہ Solana کی بنیادی مارکیٹ قیمت کے مقابلے میں کرپٹو کارڈ پلیٹ فارمز کی سکیورٹی ساکھ کے لیے زیادہ اہم ہے۔ جب تک مزید ایکسپلائٹس یا نقصانات سامنے نہیں آتے، مکمل کیے گئے ریفنڈز سے اس واقعے کے اثرات کو محدود رکھنے میں مدد ملنی چاہیے۔