PHP کی کمزوری کا چیلنج 19 گھنٹوں میں توڑ دیا گیا، 0.025 BTC چوری
ایک جان بوجھ کر غیر اپ ڈیٹ شدہ PHP 8.4.26 سرور، جس پر بٹ کوائن والیٹ کی نجی کلید موجود تھی، ایک ڈویلپر کے “Steal My Bitcoin” چیلنج شروع کرنے کے تقریباً 19.28 گھنٹے بعد ہیک ہو گیا۔ KillaBoi کے نام سے معروف حملہ آور 0.02511679 BTC لے گیا، جس کی اُس وقت مالیت تقریباً 2,021 ڈالر تھی۔ اس چیلنج کا مقصد یہ جانچنا تھا کہ آیا PHP میں حال ہی میں سامنے آنے والی ریموٹ کوڈ ایگزیکیوشن کی کمزوری کو عملی طور پر استعمال کیا جا سکتا ہے۔ ابتدا میں سرور پر PHP چلانے کے لیے باہر سے قابلِ رسائی صفحہ موجود نہیں تھا؛ بعد میں ایسا صفحہ شامل کیا گیا، اور اس کے تقریباً تین گھنٹے بعد سرور ہیک ہو گیا۔ PHP نے 21 اکتوبر کو ہنگامی سکیورٹی پیچ جاری کیے تھے، جن میں PHP 8.4.27 بھی شامل تھا۔ یہ واقعہ کمزور ویب سرورز پر فوری طور پر پیچ لگانے کی اہمیت واضح کرتا ہے، لیکن اس سے یہ ثابت نہیں ہوتا کہ بٹ کوائن میں خود کوئی نقص ہے۔
Neutral
اس واقعے کا بٹ کوائن کے پروٹوکول، رسد یا لین دین کی پروسیسنگ پر کوئی براہِ راست اثر نہیں پڑتا، اس لیے مارکیٹ پر اس کا ممکنہ اثر غیر جانب دار ہے۔ چوری کیے گئے 0.02511679 BTC—جن کی اس وقت مالیت تقریباً $2,021 تھی—بٹ کوائن کی مارکیٹ کے حجم کے مقابلے میں معمولی ہیں اور امکان ہے کہ ان سے قیمتوں میں اتار چڑھاؤ یا مارکیٹ کے استحکام پر کوئی نمایاں اثر نہیں پڑے گا۔ تاجر اس خبر پر مختصر وقت کے لیے توجہ دے سکتے ہیں کیونکہ اس میں سافٹ ویئر کے استحصال کے ذریعے والیٹ کی ایک کلید افشا ہوئی، لیکن یہ کمزوری بٹ کوائن میں نہیں بلکہ ایک ایسے PHP سرور میں تھی جس پر سکیورٹی پیچ نہیں لگایا گیا تھا۔ ماضی میں ایکسچینج یا والیٹ کی سکیورٹی کے واقعات کی طرح، مارکیٹ پر وسیع تر اثرات کا امکان اسی صورت میں زیادہ ہوگا جب بڑے پیمانے پر نظاموں کے متاثر ہونے، بھاری نقصان یا بڑے تجارتی پلیٹ فارمز میں خلل کے شواہد سامنے آئیں۔ مختصر مدت میں یہ خبر عملیاتی سکیورٹی اور سافٹ ویئر کو پیچ کرنے کے بارے میں گفتگو چھیڑ سکتی ہے۔ طویل مدت میں یہ کلیدوں کو محفوظ رکھنے اور بروقت اپ ڈیٹس کی ضرورت کو اجاگر کرتی ہے، لیکن BTC میں سرمایہ کاری کے جواز کو نہیں بدلتی، جب تک مزید شواہد اس کمزوری کو بڑے پیمانے پر کرپٹو انفراسٹرکچر سے نہ جوڑیں۔