Binance ہیک: EIP-7702 دستخط کلیدوں کی حفاظت ثابت نہیں کرتے
Binance ہیک سے متعلق GCSA کی نئی فرانزک رپورٹ کے مطابق، تصدیق شدہ 50 EIP-7702 اجازت ناموں کے دستخط دستخط کرنے کی صلاحیت ثابت کرتے ہیں، لیکن یہ طے نہیں کر سکتے کہ نجی کلید چوری ہوئی تھی یا درخواستیں کس نے شروع کیں۔ رپورٹ میں 18 لین دین کا جائزہ لیا گیا، اجازت ناموں اور اثاثوں کی منتقلی کا سراغ لگایا گیا، اور اجازت منسوخ کرنے کے ایک دستخط کا بھی معائنہ کیا گیا۔ رپورٹ زور دیتی ہے کہ درست EIP-7702 دستخط اس بات کا ثبوت نہیں کہ Binance کی کلیدیں محفوظ تھیں: صرف آن چین ڈیٹا سے یہ فرق نہیں کیا جا سکتا کہ کلید چوری ہوئی، دستخطی سروس کا غلط استعمال ہوا، یا منظوریوں سے سمجھوتہ کیا گیا۔
GCSA نے یہ بھی پایا کہ MetaMask Gas Station سے منسلک تین لین دین میں فنڈنگ اور گیس بجٹ کی رقوم ایک جیسی تھیں۔ یہ مزید تفتیش کے لیے قابلِ تصدیق سراغ ہے، کسی آپریٹر کی شناخت یا IP ایڈریس کا ثبوت نہیں۔ رپورٹ آزادانہ طور پر Binance کے اس بیان کی تصدیق نہیں کرتی کہ ایک انجینئر کا لیپ ٹاپ ہیک ہوا تھا، اور نہ ہی شمالی کوریا کے عناصر سے متعلق بیرونی نسبت کی۔
رپورٹ کے اسنیپ شاٹ کے وقت، ایک ہدفی ایڈریس تقریباً 175 ملین USDT کے ساتھ بلیک لسٹ میں موجود تھا۔ اجازت منسوخ ہونے یا فنڈز منجمد ہونے کا مطلب یہ نہیں کہ اثاثے واپس کر دیے گئے ہیں۔ نتائج Ethereum پر مرکوز ہیں اور تمام متاثرہ چینز کا مکمل آڈٹ نہیں ہیں۔ ٹریڈرز کے لیے یہ رپورٹ شواہد کو واضح کرتی ہے، لیکن خلاف ورزی کی بنیادی وجہ یا حتمی نقصانات کا تعین نہیں کرتی۔
Neutral
رپورٹ میں سکیورٹی سے متعلق اہم نتائج پیش کیے گئے ہیں، لیکن اس میں کسی نئے ایکسپلائٹ کا اعلان نہیں کیا گیا، خلاف ورزی کی بنیادی وجہ کی تصدیق نہیں کی گئی، اور نہ ہی ان نقصانات کی حتمی رقم طے کی گئی ہے جو ابھی تک واپس نہیں ملے۔ اس کا بنیادی نتیجہ یہ ہے کہ 50 درست EIP-7702 دستخط اس بات کا ثبوت نہیں کہ نجی کلیدیں چوری ہوئی تھیں۔ یہ فرق واقعے کے بارے میں عوامی سمجھ بوجھ بہتر کرتا ہے، لیکن اہم عملی سوالات بدستور حل طلب ہیں۔
قلیل مدت میں، ٹریڈرز Binance سے متعلقہ رقوم کی نکاسی، ایکسچینج کے بیانات، اسٹیبل کوائنز منجمد کرنے سے متعلق پیش رفت، اور دستخط کرنے والے نظاموں کے متاثر ہونے کے بارے میں مزید شواہد پر نظر رکھ سکتے ہیں۔ بلیک لسٹ کیے گئے ایک پتے پر موجود 175 ملین USDT کا رپورٹ شدہ بیلنس بھی رقوم کی واپسی کے امکانات پر توجہ برقرار رکھ سکتا ہے۔ تاہم، رقوم منجمد کرنے کا مطلب یہ نہیں کہ وہ واپس کر دی گئی ہیں، اور رپورٹ میں بھی رقوم کی واپسی کی کوئی نئی تصدیق نہیں کی گئی۔ لہٰذا، یہ مضمون فوری طور پر پوری مارکیٹ میں اتار چڑھاؤ کے حق میں محدود براہِ راست شواہد فراہم کرتا ہے؛ قیمتوں پر کسی بھی ردعمل کا تعلق زیادہ تر مارکیٹ کے رجحان سے ہونے اور ایکسچینج و اسٹیبل کوائن کے خطرات پر مرکوز رہنے کا امکان ہے۔
طویل مدت میں، یہ نتائج والٹ کے بنیادی ڈھانچے، منظوری کے کنٹرولز، اینڈ پوائنٹ سکیورٹی اور تیسرے فریق کی خدمات—صرف نجی کلیدوں کی تحویل ہی نہیں—کی مزید جانچ پڑتال کا باعث بن سکتے ہیں۔ اسی نوعیت کے ایکسچینج ہیکس اکثر مختصر مدتی اتار چڑھاؤ اور رقوم کی نکاسی میں اضافے کا سبب بنے ہیں، جبکہ مارکیٹ پر دیرپا اثرات اس بات پر منحصر رہے ہیں کہ صارفین کے فنڈز، ایکسچینج کی مالیاتی صحت اور اصلاحی اقدامات کو قابلِ اعتماد طریقے سے سنبھالا گیا یا نہیں۔ چونکہ یہ رپورٹ نہ تو مالیاتی صحت کے کسی وسیع تر مسئلے کی تصدیق کرتی ہے اور نہ ہی ذمہ داری کے تعین اور رقوم کی واپسی کے معاملے کو حل کرتی ہے، اس لیے مارکیٹ کی غیر جانب دار درجہ بندی سب سے مناسب ہے۔