CoinEx کے بانی کے مطابق، Binance ہیک سے سیکیورٹی کی تین خامیاں سامنے آئیں

CoinEx کے بانی ہائپو یانگ کا کہنا ہے کہ 29 اکتوبر کو Binance کی مبینہ طور پر 6.3 ارب ڈالر کی ہیکنگ میں سکیورٹی کی تین ایسی خامیوں نے کردار ادا کیا جن سے بچا جا سکتا تھا: ڈیولپمنٹ اور پروڈکشن سسٹمز کے درمیان ناکافی علیحدگی، ملازمین کی کمزور تصدیق، اور لین دین پر دستخط کرنے والوں کی جانب سے آزادانہ جانچ کا ناکافی ہونا۔ یانگ کے مطابق یہ واقعہ دستیاب ٹیکنالوجی کی کمی کے بجائے سکیورٹی کے اصولوں پر عمل درآمد میں ناکامی کو ظاہر کرتا ہے۔ Binance نے ان کے تمام تجزیے کی تصدیق نہیں کی۔ 3 نومبر کی اپنی واقعے سے متعلق رپورٹ میں Binance نے کہا کہ حملہ آوروں نے والیٹ کے بنیادی نظام تک رسائی کے لیے سوشل انجینئرنگ، مال ویئر اور چوری شدہ اسناد استعمال کیں۔ اطلاعات کے مطابق اس مہم میں جعلی بھرتی اور ملازمین کے متاثرہ آلات بھی شامل تھے۔ FBI نے اس چوری کا ذمہ دار شمالی کوریا کی ریاستی سرپرستی میں کام کرنے والے حملہ آوروں کو قرار دیا؛ شمالی کوریا نے ان الزامات کی تردید کی۔ Binance کے شریک چیف ایگزیکٹو رچرڈ ٹینگ نے کہا کہ ایکسچینج نے متاثرہ اثاثوں کا 98 فیصد بحال کر لیا ہے اور تقریباً 2.85 ارب ڈالر منجمد یا روک لیے گئے ہیں۔ Binance نے کہا کہ وہ باقی نقصان پورا کرے گا اور والیٹ کنٹرولز، آلات کے تحفظ اور نگرانی کو مضبوط بنائے گا۔ شریک چیف ایگزیکٹو یی ہی نے کہا کہ ایکسچینج نے 2026 میں شمالی کوریا سے مبینہ طور پر منسلک 57 سائبر خطرات کو روکا۔ Binance کی ہیکنگ نے ایکسچینج کی سکیورٹی اور عملیاتی خطرات سے متعلق تشویش بڑھا دی ہے۔ بحالی کی کوششیں اعتماد کو پہنچنے والے فوری نقصان کو محدود کرنے میں مدد دے سکتی ہیں، لیکن ٹریڈرز مزید انکشافات، رقم نکلوانے میں رکاوٹوں اور اس بات کے شواہد پر نظر رکھیں گے کہ سکیورٹی کی خامیوں کو دور کیا گیا ہے۔
Bearish
یہ خبر Binance سے مخصوص رجحان کے لیے منفی ہے، کیونکہ 6.3 ارب ڈالر کی مبینہ چوری اور کمزور رسائی کنٹرولز کے الزامات ایکسچینج کے بنیادی ڈھانچے اور اثاثوں کی تحویل کے انتظامات کی حفاظت پر سوال اٹھاتے ہیں۔ قلیل مدت میں، سکیورٹی سے متعلق مزید انکشافات کے جواب میں ٹریڈرز Binance سے منسلک اثاثوں میں اپنی سرمایہ کاری کم کر سکتے ہیں، رقم نکلوانے کی صورتِ حال پر زیادہ قریب سے نظر رکھ سکتے ہیں اور مرکزی ایکسچینجز کے لیے زیادہ رسک پریمیم طلب کر سکتے ہیں۔ اگر رقم نکلوانے میں تاخیر ہو یا مزید نقصانات سامنے آئیں تو اتار چڑھاؤ اور فروخت کا دباؤ بڑھ سکتا ہے۔ اگر Binance رقم نکلوانے کا عمل جاری رکھتا ہے اور نقصانات پورے کرنے کا اپنا وعدہ پورا کرتا ہے تو وسیع تر کرپٹو مارکیٹ پر اثر محدود رہ سکتا ہے۔ Teng کا یہ بیان کہ متاثرہ اثاثوں میں سے 98 فیصد بحال کر دیے گئے ہیں، اور 2.85 ارب ڈالر کے اثاثے منجمد یا روک لیے جانے کی رپورٹ، فوری گھبراہٹ کو قابو میں رکھنے میں مدد دے سکتی ہے۔ یہ ماضی میں ایکسچینجز پر ہونے والے ہیکس سے مشابہ ہے، جہاں ابتدائی صدمہ اکثر ایکسچینج ٹوکنز کو کمزور اور مارکیٹ کے رجحان کو محتاط کر دیتا ہے؛ تاہم، بحالی کی تصدیق اور بلا تعطل آپریشنز وسیع تر مارکیٹ کے ردعمل کو محدود کر سکتے ہیں۔ طویل مدت میں، یہ واقعہ ٹریڈرز اور اداروں کو کاؤنٹرپارٹی رسک کا ازسرِنو جائزہ لینے، مختلف ایکسچینجز میں اپنی سرمایہ کاری پھیلانے اور اثاثوں کی زیادہ مضبوط تحویل اور ریزروز کے ثبوت کے طریقوں کو ترجیح دینے پر آمادہ کر سکتا ہے۔ Proof of Reserves یہ دکھانے میں مدد دے سکتا ہے کہ اس کے دائرے میں شامل اثاثوں کے پیچھے مناسب ذخائر موجود ہیں، لیکن یہ بذاتِ خود اندرونی نظاموں کی حفاظت ثابت نہیں کرتا۔ اگر Binance معتبر آزادانہ جائزے فراہم کرے اور دکھائے کہ رسائی کنٹرولز اور ٹرانزیکشن پر دستخط کے طریقۂ کار درست کر دیے گئے ہیں تو صورتِ حال بہتر ہو گی۔ تب تک، یہ واقعہ ایکسچینجز پر اعتماد کے لیے منفی اشارہ ہے، لیکن بذاتِ خود لازماً پوری مارکیٹ کے لیے مندی کا محرک نہیں۔