EIP-7702: ایتھیریم کا وہ فیچر جو 6.4 ارب ڈالر کے بائنانس ہیک میں استعمال ہوا
EIP-7702، Ethereum کی ایک اپ گریڈ جسے مئی 2025 میں فعال کیا گیا، عام والیٹس کو عارضی طور پر اسمارٹ کنٹریکٹ کا کوڈ چلانے کی سہولت دیتا ہے۔ اس سے متعدد ٹرانزیکشنز کو یکجا کرنا، گیس فیس کی ادائیگی کی کفالت اور محدود اجازت والے کیز کا استعمال ممکن ہوتا ہے، لیکن ڈیلیگیٹ کیا گیا کوڈ والیٹ کے فنڈز تک رسائی حاصل کر سکتا ہے۔
29 اکتوبر 2026 کو حملہ آوروں نے 10 بلاک چینز پر Binance کے والیٹس سے تقریباً 6.4 ارب ڈالر چوری کیے۔ TRM Labs اور Chainalysis نے اس چوری کا ذمہ دار شمالی کوریا کے ہیکنگ گروپ TraderTraitor کو ٹھہرایا۔ اطلاعات کے مطابق Ethereum پر حملہ آور نے پہلے سے دستخط شدہ EIP-7702 کی 50 اجازتیں استعمال کرکے Binance کے ایک ہاٹ والیٹ کو اثاثے سمیٹ کر منتقل کرنے والا والیٹ بنایا اور اثاثے حملہ آوروں کے زیرِ کنٹرول پتے پر بھیج دیے۔
یہ واقعہ خود Ethereum میں کسی خامی کی نشاندہی نہیں کرتا: EIP-7702 کے لیے اکاؤنٹ کے مالک کے دستخط شدہ درست اجازت نامے کی ضرورت ہوتی ہے۔ Binance نے کہا کہ اس کی تحقیقات میں ایک انجینئر کا لیپ ٹاپ متاثرہ پایا گیا، نیز سکیورٹی میں نقب لگانے کے دیگر راستے بھی سامنے آئے۔ یہ واقعہ EIP-7702 کے ذریعے کوڈ کی ڈیلیگیشن کے سکیورٹی خطرات اور ایکسچینج کے والیٹ پر دستخط کرنے والے نظاموں کی حفاظت کی اہمیت کو اجاگر کرتا ہے۔
Bearish
یہ خبر قلیل مدتی مارکیٹ جذبات کے لیے منفی ہے، کیونکہ 6.4 ارب ڈالر کی مبینہ چوری ایکسچینج کی سکیورٹی اور والیٹ کی تفویض کردہ اجازتوں کے خطرات کے بارے میں خدشات پیدا کرتی ہے۔ ٹریڈرز مرکزی ایکسچینجز کے معاملے میں زیادہ محتاط ہو سکتے ہیں، Binance سے متعلق فنڈز کے بہاؤ اور اسپریڈز پر نظر رکھ سکتے ہیں، اور اثاثوں کی تحویل کے زیادہ محفوظ طریقے تلاش کر سکتے ہیں۔ اس طرح کے ردِعمل سے ایکسچینج سے منسلک اثاثوں اور مجموعی کرپٹو مارکیٹ میں قلیل مدتی اتار چڑھاؤ بڑھ سکتا ہے، خاص طور پر اگر مزید تفصیلات سے پتا چلے کہ خلاف ورزیاں یا خلل جاری ہیں۔
تاہم، اس واقعے کو اس بات کا ثبوت نہیں سمجھنا چاہیے کہ Ethereum یا EIP-7702 کو پروٹوکول کی کسی خامی کے ذریعے نشانہ بنایا گیا۔ اکاؤنٹ کو درست دستخط کے ساتھ تفویض کی اجازت دینا ضروری ہے، اور مضمون کے مطابق دیگر چینز پر Binance کے والیٹس نے بھی دستخط شدہ ٹرانسفرز کے ذریعے فنڈز بھیجے۔ اس سے ظاہر ہوتا ہے کہ والیٹ پر دستخط کرنے کا بنیادی ڈھانچہ متاثر ہوا۔ اگر نیٹ ورک معمول کے مطابق چلتا رہے اور واقعہ Binance کے نظام تک محدود رہے تو یہ فرق ETH کی مسلسل فروخت کو محدود کر سکتا ہے۔
ماضی میں ایکسچینجز پر ہونے والے ہیکس، جن میں مضمون میں مذکور Bybit کی چوری بھی شامل ہے، اکثر فوری طور پر خطرے سے گریز، زیادہ رقم نکلوانے اور اتار چڑھاؤ کا باعث بنے ہیں۔ طویل مدتی اثرات کا انحصار نقصان کی مقدار، رقوم کی واپسی کے امکانات، ضابطہ جاتی یا عملی اقدامات، اور دیگر پلیٹ فارمز کی جانب سے ایسی ہی خلاف ورزیوں کی اطلاع دینے پر ہوگا۔ یہ واقعہ والیٹ فراہم کرنے والوں اور ڈویلپرز کو اجازت سے متعلق انتباہات اور تفویض کے حفاظتی اقدامات بہتر بنانے پر بھی آمادہ کر سکتا ہے۔ مجموعی طور پر، سکیورٹی کا یہ دھچکا قلیل مدت میں منفی ہے، جبکہ مارکیٹ پر اس کے دیرپا اثرات غیر یقینی ہیں؛ صرف یہ واقعہ Ethereum کے بنیادی عوامل کو تبدیل نہیں کرتا۔