بائننس ہیکنگ کی وجہ دستخطی نظام میں چھیڑ چھاڑ ہو سکتی ہے
Binance ہیک میں نجی کلیدیں چرانے کے بجائے حملہ آوروں نے ایکسچینج کے ٹرانزیکشن پر دستخط کرنے والے نظام میں ردوبدل کیا ہو سکتا ہے، Blockaid کے سی ای او ایدو بین ناتان نے Cointelegraph کو بتایا۔ انہوں نے اس نتیجے کو ابتدائی قرار دیا اور کہا کہ مشتبہ طریقہ ”کلید کے غلط استعمال“ سے مشابہ تھا: دستخط کرنے والے نظام کو دھوکا دینا یا اس میں نقب لگانا تاکہ وہ اندرونی کلیدیں ظاہر کیے بغیر نقصان دہ ٹرانزیکشنز کی منظوری دے دے۔
Blockaid کے آن چین تجزیے کے مطابق حملہ آوروں نے Binance 14 کو نشانہ بنانے والی ایک ٹرانزیکشن میں 50 EIP-7702 اجازت نامے یکجا کیے۔ اطلاعات کے مطابق ایک اجازت نامہ اکاؤنٹ کے مطلوبہ nonce سے مطابقت رکھتا تھا، جس سے ایک غیر تصدیق شدہ کنٹریکٹ پر عمل درآمد اور اسے اختیارات سونپنا ممکن ہوا؛ یہ کنٹریکٹ ٹوکنز اور Ether نکال سکتا تھا۔ Binance نے ابھی تک اس بات کی تصدیق نہیں کی کہ واقعہ کیسے پیش آیا۔ Arkham کے سی ای او میگوئل موریل نے کہا کہ یہ طے کرنے کے لیے کافی معلومات نہیں کہ کلیدیں چوری ہوئی تھیں یا بنیادی ڈھانچے میں نقب لگائی گئی تھی، اور اشارہ دیا کہ حملہ اب بھی جاری ہو سکتا ہے۔ مضمون میں 2.5 ارب ڈالر سے زیادہ کے نقصان کی اطلاع دی گئی ہے۔
بین ناتان نے مشتبہ Binance ہیک کا موازنہ فروری 2025 میں Bybit پر ہونے والے حملے سے کیا، جس میں حملہ آوروں نے ایک ڈویلپر کی اسناد تک رسائی حاصل کرکے والٹ پر دستخط کرنے والوں کو ایک نقصان دہ ٹرانزیکشن منظور کرنے پر دھوکا دیا تھا۔ انہوں نے یہ بھی کہا کہ اس سرگرمی میں ان کارروائیوں سے مماثلت تھی جنہیں شمالی کوریا کے ہیکرز سے منسوب کیا جاتا ہے، تاہم اس کی تصدیق نہیں ہوئی۔
Bearish
Binance پر مشتبہ ہیک مختصر مدت کے مارکیٹ رجحان کے لیے منفی ہے، کیونکہ 2.5 ارب ڈالر سے زیادہ کے رپورٹ شدہ نقصان سے ایکسچینج کی سکیورٹی، مزید رقوم کے ممکنہ اخراج اور اس امکان کے بارے میں تشویش بڑھتی ہے کہ واقعہ ابھی جاری ہو۔ ٹریڈرز BNB جیسے ایکسچینج سے منسلک اثاثوں میں اپنی سرمایہ کاری کم کرکے، رقوم اپنی تحویل میں منتقل کرکے یا واقعے کے حجم کی تصدیق کا انتظار کرکے ردعمل دے سکتے ہیں۔ کرپٹو مارکیٹوں میں اتار چڑھاؤ اور رسک پریمیم بڑھ سکتے ہیں، اگرچہ مضمون یہ ثابت نہیں کرتا کہ حملے نے Bitcoin یا وسیع تر نیٹ ورک کو براہِ راست متاثر کیا۔
یہ واقعہ ایک وسیع تر عملیاتی خطرے کو بھی نمایاں کرتا ہے: نجی کلیدیں حاصل کیے بغیر بھی دستخط کرنے کے انفراسٹرکچر سے سمجھوتہ کیا جا سکتا ہے۔ یہ تشویش ایکسچینج کی تحویل اور والیٹ کنٹرولز کی زیادہ باریک بینی سے جانچ کا باعث بن سکتی ہے۔ مشتبہ طریقۂ کار کا موازنہ فروری 2025 میں Bybit پر ہونے والے حملے سے کیا گیا ہے، جس میں متاثرہ اسناد اور دھوکا دہی پر مبنی لین دین کی منظوریوں کی اطلاعات تھیں۔ ایسی مماثلتیں احتیاط بڑھا سکتی ہیں، لیکن Binance حملے کی اصل وجہ اور اس کے ذمہ داروں کی شناخت کی ابھی تصدیق نہیں ہوئی۔ طویل مدت میں مارکیٹ پر اثر Binance کے ردعمل، اثاثوں کی بازیابی یا انہیں منجمد کرنے، اور سکیورٹی میں کسی تبدیلی کے شواہد پر منحصر ہوگا۔ شفاف حل دباؤ کم کر سکتا ہے؛ مسلسل غیر یقینی صورتحال یا مزید نقصان سے منفی رجحان غالباً برقرار رہے گا۔