Binance پر حملہ آور کا MetaMask گیس استعمال کرنا سراغ چھوڑ سکتا ہے
پروٹوکول انجینئر جسٹن کالینڈ کے مطابق، بائنانس پر حملے کے ایک مشتبہ شخص نے MetaMask کا Gas Station استعمال کرکے کوئی سراغ چھوڑا ہو سکتا ہے۔ ایک نئے فنڈ کیے گئے والیٹ کو 175 ملین USDT موصول ہوئے، پھر ٹرانزیکشن فیس کے لیے 2 ETH بھیجے گئے۔ دو منٹ بعد اس والیٹ نے MetaMask کا Gas Station استعمال کیا، حالانکہ اس کے پاس گیس فیس کے لیے پہلے ہی کافی ETH موجود تھے۔
ایک ہی بلاک میں تین ٹرانزیکشنز شامل ہوئیں: ETH کی رقم جمع کرنا، Kyber Network کے روٹر کے لیے USDT کی لامحدود منظوری، اور Gas Station کو 127.67 USDT کی ادائیگی۔ ETH کی رقم باقی دونوں ٹرانزیکشنز کے زیادہ سے زیادہ گیس بجٹ کے عین برابر تھی، wei تک۔
کالینڈ کو شبہ ہے کہ حملہ آور MetaMask استعمال کر رہا تھا اور شاید غلطی سے گیس کی ادائیگی کے لیے USDT منتخب کر لیا۔ اس سروس کے استعمال کے لیے MetaMask Sentinel درکار ہے، جو آف چین ریکارڈ چھوڑ سکتا ہے، جن میں ممکنہ طور پر IP میٹاڈیٹا بھی شامل ہو۔ حملہ آور کے جن والیٹس کا اس نے جائزہ لیا، ان میں صرف یہی والیٹ Gas Station استعمال کرتا دکھائی دیا۔ یہ دریافت تفتیش کاروں کو ایک سراغ دے سکتی ہے، لیکن اس سے حملہ آور کی شناخت ثابت نہیں ہوتی۔
Bearish
یہ رپورٹ Binance کے ایک والٹ کے مشتبہ طور پر ہیک ہونے اور تفتیش کاروں کے لیے ممکنہ سراغ سے متعلق ہے، نہ کہ تصدیق شدہ ریکوری یا کسی نئے سکیورٹی حل سے۔ اس لیے فوری طور پر مارکیٹ پر اس کا اثر معمولی منفی ہونے کا امکان ہے: ٹریڈرز ایکسچینج کے والٹس کی سکیورٹی کے بارے میں محتاط رہ سکتے ہیں، متاثرہ اثاثوں میں اپنی سرمایہ کاری کم کر سکتے ہیں، یا مزید رقوم کے نکلنے اور سرکاری اپ ڈیٹس پر نظر رکھ سکتے ہیں۔ مضمون سے یہ ثابت نہیں ہوتا کہ صارفین کے فنڈز خطرے میں ہیں یا حملہ آور کی شناخت ہو چکی ہے۔
ماضی میں ایکسچینج ہیکس اور سکیورٹی واقعات اکثر قلیل مدتی اتار چڑھاؤ، زیادہ انخلا، اور ایکسچینج کے متعلقہ ٹوکن یا واقعے سے منسلک اثاثوں پر قیمتوں میں کمی کا دباؤ پیدا کرتے رہے ہیں۔ ان تبدیلیوں کی شدت اور مدت عموماً اس بات پر منحصر رہی ہے کہ نقصان کی تصدیق ہوئی یا نہیں، ایکسچینج نے کیا ردِعمل دیا، اور آیا انخلا یا ٹریڈنگ متاثر ہوئی۔ یہاں MetaMask کا ممکنہ ریکارڈ سراغ لگانے کی کوششوں میں مدد دے سکتا ہے، لیکن یہ بذاتِ خود چوری کو واپس نہیں پلٹتا اور نہ ہی اثاثوں کی بازیابی کی ضمانت دیتا ہے۔
قلیل مدت میں، ٹریڈرز کو Binance کے بیانات، والٹس کی نقل و حرکت، انخلا کی صورتِ حال اور مجموعی مارکیٹ کے رجحان پر نظر رکھنی چاہیے۔ طویل مدت میں یہ واقعہ والٹ کنٹرولز، ٹرانزیکشن پر دستخط کرنے کے نظام اور آن چین سراغ رسانی پر دوبارہ توجہ دلا سکتا ہے۔ وسیع تر اثر یا سروس میں خلل کی تصدیق کے بغیر، صرف یہ خبر مجموعی کرپٹو مارکیٹ کی سمت کا تعین کرنے کا امکان نہیں رکھتی۔