بائنانس ہیک: EIP-7702 کا 2.5 ارب ڈالر کے والٹس خالی کیے جانے سے تعلق
رپورٹس کے مطابق، بائنانس ہیک میں ایتھیریم کے EIP-7702 اجازت دینے والے فیچر کا استعمال کرتے ہوئے ایکسچینج کے Binance 14 Ethereum ہاٹ والیٹ سے تقریباً 2.5 ارب ڈالر نکال لیے گئے۔ حملہ آور نے اجازت کی 50 درخواستیں تیار کیں، اور تجزیہ کاروں کے مطابق ان میں سے ایک قبول کر لی گئی۔ اس سے ایک بدنیتی پر مبنی کنٹریکٹ ہر لین دین کے لیے الگ منظوری کے بغیر رقوم منتقل کرنے کے قابل ہو گیا۔ یہ واقعہ ایک وسیع تر سائبر حملے کا حصہ تھا، جس کے بارے میں اندازہ ہے کہ اس نے متعدد نیٹ ورکس پر تقریباً 6.3 ارب ڈالر کے اثاثوں کو متاثر کیا۔
بائنانس کی ابتدائی تحقیقات میں ایک DevOps انجینئر کے ممکنہ طور پر ہیک شدہ لیپ ٹاپ اور اندرونی سروس کنٹینر تک رسائی کی نشاندہی ہوئی۔ ایکسچینج نے کہا کہ اسے اس بات کا کوئی ثبوت نہیں ملا کہ والیٹ کی نجی چابیاں لیک ہوئی تھیں۔ بائنانس نے عارضی طور پر رقم نکلوانے پر پابندی لگائی اور کہا کہ صارفین کے نقصانات SAFU فنڈ اور کمپنی کے ذخائر سے پورے کیے جائیں گے۔ Tether، Circle اور دیگر شراکت داروں نے 2.3 ارب ڈالر سے زیادہ مالیت کے USDT اور USDC منجمد کیے؛ بائنانس کے مطابق مجموعی طور پر متاثرہ تقریباً 3 ارب ڈالر کے اثاثے منجمد کیے گئے۔ Arbitrum نے بھی متعلقہ اثاثے ایک محدود والیٹ میں منتقل کر دیے۔
بائنانس ہیک سے یہ ثابت نہیں ہوتا کہ EIP-7702 میں بذاتِ خود کوئی خامی ہے، تاہم یہ تفویض کردہ والیٹ اجازتوں اور اندرونی رسائی کے کمزور کنٹرولز کے خطرات کو نمایاں کرتا ہے۔ تاجروں کو اثاثوں کی نقل و حرکت، بحالی سے متعلق تازہ ترین معلومات اور رقم نکلوانے کی شرائط پر نظر رکھنی چاہیے۔ اثاثوں کی منجمدی سے رقوم نکالنا مشکل ہو سکتا ہے، جبکہ سکیورٹی سے متعلق مزید انکشافات ایکسچینجز اور والیٹ کی اجازت کے ٹولز پر اعتماد کو متاثر کر سکتے ہیں۔
Neutral
ETH کی قیمت پر براہِ راست اثر غالباً محدود اور غیر یقینی ہوگا۔ رپورٹ ہونے والی چوری میں بائنانس کا ایک ہاٹ والٹ شامل تھا، اور اس سے یہ ثابت نہیں ہوتا کہ ایتھیریم یا EIP-7702 خود متاثر ہوا ہے۔ قلیل مدت میں سکیورٹی سے متعلق خدشات اور خطرے سے گریز ETH پر فروخت کا کچھ دباؤ پیدا کر سکتے ہیں، جبکہ ٹریڈرز یہ جائزہ لیں گے کہ آیا یہ واقعہ والٹس کے وسیع تر خطرات کی نشاندہی کرتا ہے۔ تاہم، اثاثوں کو منجمد کیے جانے اور نجی کلیدوں کے افشا ہونے کا کوئی ثبوت نہ ہونے سے خدشات کے پھیلاؤ کا امکان محدود ہو سکتا ہے۔ طویل مدت میں، تحقیقات کے زیادہ واضح نتائج اور اجازت ناموں پر مضبوط کنٹرول دباؤ کم کر سکتے ہیں؛ اس کے برعکس، پروٹوکول کی سطح پر کسی خامی یا وسیع تر نقصانات کے ثبوت سے مارکیٹ کا رجحان متاثر ہو سکتا ہے۔ دستیاب معلومات کی بنیاد پر ETH کی قیمت کے بارے میں غیر جانب دار نقطۂ نظر سب سے مناسب ہے۔