ہاسکنسن نے Binance Sweeper اور EIP-7702 کے خطرات سے خبردار کیا

کارڈانو کے بانی چارلس ہوسکنسن نے “انتہائی خطرناک کوڈ” کے بارے میں خبردار کیا۔ یہ انتباہ انہوں نے ایک ایسے تجزیے کو شیئر کرنے کے بعد دیا جس میں الزام لگایا گیا ہے کہ ایک حملہ آور نے بائنانس کے ہاٹ والیٹ کو نشانہ بنانے کے لیے ایتھیریم کا EIP-7702 ڈیلیگیشن فیچر استعمال کیا۔ CyberSatoshi کی شائع کردہ اس تجزیے میں ایک کسٹم سویپر کی تفصیل دی گئی ہے جس کے بارے میں دعویٰ ہے کہ اس نے ٹوکنز پراسیس کیے اور $823 ملین کے USDC رکھنے والے ایک بیرونی والٹ کو کال کر سکتا تھا۔ ان دعوؤں کی آزادانہ طور پر تصدیق نہیں ہوئی۔ CyberSatoshi کے مطابق، مبینہ کارروائی میں والیٹ کے بدلتے ہوئے ٹرانزیکشن نونس سے مطابقت رکھنے کے لیے پہلے سے دستخط شدہ 50 اجازت نامے استعمال کیے گئے۔ اس نے یہ بھی تسلیم کیا کہ حملہ آور کو والیٹ کی نجی کلید یا بائنانس کے دستخطی نظاموں تک غیر محدود رسائی درکار ہوتی۔ اکاؤنٹ کے عمل درآمد کو ڈیلیگیٹ کرنے کے لیے EIP-7702 ایک درست دستخط لازم قرار دیتا ہے؛ اس کی وضاحت میں خبردار کیا گیا ہے کہ ڈیلیگیٹ کیا گیا کوڈ اکاؤنٹ تک غیر محدود رسائی حاصل کر سکتا ہے۔ ہوسکنسن نے کسی مخصوص پروٹوکول کی خامی کی نشاندہی نہیں کی اور نہ ہی بتایا کہ وہ تجزیے کے کن حصوں کی تائید کرتے ہیں۔ لہٰذا یہ رپورٹ والیٹ کی سکیورٹی اور دستخطی کنٹرولز کے بارے میں سوالات اٹھاتی ہے، لیکن یہ ثابت نہیں کرتی کہ اسناد کیسے حاصل کی گئیں یا مبینہ حملے کے مکمل اثرات کی تصدیق کرتی ہے۔
Neutral
فوری مارکیٹ سگنل غیر جانب دار ہے، کیونکہ مضمون میں الزامات اور تکنیکی تجزیے کی رپورٹ ہے، نہ کہ تصدیق شدہ نقصان کی رقم کے ساتھ کسی ثابت شدہ ایکسپلائٹ کی۔ اس سے یہ ثابت نہیں ہوتا کہ EIP-7702 میں خود پروٹوکول کی کوئی خامی ہے: اس کی وضاحت کے مطابق دستخط شدہ اجازت ضروری ہے، اور یہ خبردار کرتی ہے کہ تفویض کردہ کوڈ کو اکاؤنٹ تک وسیع رسائی مل سکتی ہے۔ بنیادی غیر حل شدہ سوال یہ ہے کہ آیا والیٹ کی اسناد یا دستخط کرنے کی اجازتیں متاثر ہوئی تھیں۔ قلیل مدت میں، ٹریڈرز Binance کے ردعمل، رقم نکلوانے یا ذخائر سے متعلق تازہ معلومات، اور متاثرہ فنڈز کی کسی بھی تصدیق پر نظر رکھ سکتے ہیں۔ اگر بڑے نقصان کی تصدیق ہو جائے تو یہ خبر عارضی طور پر خطرے سے گریز کو جنم دے سکتی ہے، ایکسچینج سے وابستہ اثاثوں پر دباؤ ڈال سکتی ہے اور ETH اور اسٹیبل کوائن مارکیٹوں میں اتار چڑھاؤ بڑھا سکتی ہے۔ ایکسچینج کی سکیورٹی سے متعلق اسی طرح کے خدشات اکثر شدید مگر ممکنہ طور پر عارضی ردعمل کا باعث بنے ہیں؛ اعتماد اور تصدیق شدہ نقصان کا حجم طے کرے گا کہ دباؤ برقرار رہتا ہے یا نہیں۔ طویل مدت میں، کلیدوں کے انتظام یا تفویض کردہ کوڈ کے حفاظتی اقدامات میں تصدیق شدہ کمزوریاں ایکسچینج کی تحویل، EIP-7702 کے نفاذ اور اجازت کے کنٹرولز پر زیادہ جانچ کا باعث بن سکتی ہیں۔ اس سے سکیورٹی کے اخراجات بڑھ سکتے ہیں اور مارکیٹ کا رجحان متاثر ہو سکتا ہے، لیکن زیادہ واضح حفاظتی اقدامات یا یہ ثبوت کہ واقعہ صرف دستخط کرنے کی رسائی کے متاثر ہونے تک محدود تھا، وسیع تر مارکیٹ اثرات کو محدود کر سکتے ہیں۔ حقائق کی تصدیق ہونے تک، ٹریڈرز کو مبینہ حملے اور Ethereum پروٹوکول کی ثابت شدہ کمزوری میں فرق کرنا چاہیے۔