بائنانس کی 6.3 ارب ڈالر کی تاریخی ہیکنگ، شمالی کوریا نے الزامات مسترد کر دیے

دنیا کی سب سے بڑی کرپٹو ایکسچینج Binance میں 6.3 ارب ڈالر مالیت کے ڈیجیٹل اثاثوں کی مبینہ چوری نے عالمی کرپٹو انڈسٹری میں سکیورٹی کے حوالے سے تشویش بڑھا دی ہے۔ اس سائبر حملے کو کرپٹو مارکیٹ کی تاریخ کے سب سے بڑے واقعات میں شمار کیا جا رہا ہے، جبکہ امریکی تحقیقاتی اداروں اور بلاک چین تجزیہ کاروں نے اس کا تعلق شمالی کوریا کے مبینہ ہیکنگ نیٹ ورک TraderTraitor سے جوڑا ہے۔

دوسری جانب شمالی کوریا نے ان الزامات کو مسترد کرتے ہوئے انہیں امریکہ کی سیاسی مہم اور اپنے ملک کی ساکھ خراب کرنے کی کوشش قرار دیا ہے۔ رہنما کم جونگ اُن کی بہن اور انکی سیاسی جانشین کم یو جونگ نے واضح کیا ہے کہ پیانگ یانگ کسی بھی قسم کی بدنیتی پر مبنی سائبر سرگرمیوں کی حمایت نہیں کرتا۔

اس واقعے کی اہمیت صرف چوری ہونے والے اثاثوں کی غیر معمولی مالیت تک محدود نہیں بلکہ اس نے کرپٹو ایکسچینجز کے اندرونی سکیورٹی نظام، ملازمین کی ڈیجیٹل رسائی، صارفین کے فنڈز کے تحفظ اور عالمی مالیاتی نظام میں Blockchain Security کے مستقبل پر بھی اہم سوالات کھڑے کر دیے ہیں۔

6.3 ارب ڈالر کا سائبر حملہ، کرپٹو انڈسٹری کے لیے بڑا امتحان

Binance پر ہونے والی ہیکنگ نے ڈیجیٹل اثاثوں کی دنیا میں سکیورٹی کے روایتی تصورات کو چیلنج کر دیا ہے۔ کمپنی کے مطابق حملہ آوروں نے اندرونی تکنیکی نظام میں موجود کمزوریوں سے فائدہ اٹھاتے ہوئے غیر مجاز مالیاتی لین دین کی منظوری حاصل کی۔

ابتدائی تحقیقات میں ایک انجینیئر کے متاثرہ لیپ ٹاپ کو حملے کے ممکنہ آغاز سے جوڑا گیا ہے۔ اس کے ذریعے حملہ آور ایک سروس کنٹینر تک پہنچنے میں کامیاب ہوئے، جہاں سے انہوں نے غیر مجاز طور پر اثاثوں کی منتقلی کی کارروائی انجام دی۔

تاہم Binance کے شریک چیف ایگزیکٹو رچرڈ ٹینگ نے واضح کیا کہ یہ حملہ کسی ایک ملازم کی اجازت استعمال کرنے یا محض ایک کلک سے مکمل ہونے والا واقعہ نہیں تھا بلکہ اس میں زیادہ پیچیدہ تکنیکی طریقۂ کار شامل تھا۔

کمپنی نے یہ بھی کہا کہ اب تک کسی ایک فرد کو اس واقعے کا ذمہ دار قرار نہیں دیا گیا اور تحقیقات کے دوران کسی والٹ کی Private Keys افشا ہونے کا ثبوت بھی سامنے نہیں آیا۔

یہ صورتحال اس حقیقت کو نمایاں کرتی ہے کہ کرپٹو ایکسچینجز کے لیے صرف ڈیجیٹل والٹس کی حفاظت کافی نہیں رہی بلکہ ملازمین کے کمپیوٹرز، اندرونی نیٹ ورکس، سافٹ ویئر سروسز اور انتظامی اجازتوں کو بھی محفوظ بنانا ضروری ہو گیا ہے۔

شمالی کوریا پر سائبر حملوں کے الزامات کا پس منظر

امریکی Federal Bureau of Investigation (FBI)، سیکرٹ سروس اور مختلف سائبر سکیورٹی اداروں نے بائنانس حملے کو شمالی کوریا سے منسلک ہیکنگ سرگرمیوں سے جوڑا ہے۔ ان کے مطابق اس کارروائی میں TraderTraitor نامی گروپ کے ملوث ہونے کا شبہ ہے، جسے لازارس گروپ کے وسیع تر نیٹ ورک سے بھی منسلک کیا جاتا ہے۔

شمالی کوریا کے صدر کی بہن اور انکی ممکنہ سیاسی جانشن کم یو جونگ نے ان الزامات کو سیاسی اشتعال انگیزی قرار دیتے ہوئے کہا کہ امریکہ دنیا بھر میں ہونے والے سائبر جرائم کا ذمہ دار پیانگ یانگ کو ٹھہرانے کی کوشش کر رہا ہے۔

تاہم مغربی سکیورٹی اداروں کا مؤقف ہے کہ شمالی کوریا سے منسلک ہیکنگ گروپس گزشتہ کئی برسوں سے کرپٹو کرنسی کمپنیوں اور ڈیجیٹل اثاثوں کے پلیٹ فارمز کو نشانہ بنا رہے ہیں۔

تحقیقی اداروں کے مطابق شمالی کوریا نے اپنی سائبر صلاحیتوں کو منظم انداز میں ترقی دی ہے، جہاں باصلاحیت طلبہ کو منتخب کرکے انٹیلی جنس اداروں کی نگرانی میں کام کرنے والے تکنیکی یونٹس کا حصہ بنایا جاتا ہے۔

مغربی ممالک کے سکیورٹی حکام یہ الزام بھی عائد کرتے رہے ہیں کہ سائبر حملوں سے حاصل ہونے والی رقوم شمالی کوریا کے جوہری ہتھیاروں اور میزائل پروگراموں کی مالی معاونت کے لیے استعمال ہو سکتی ہیں۔ تاہم پیانگ یانگ ان الزامات کی مسلسل تردید کرتا آیا ہے۔

Binance: سرمایہ کاروں کے 90 فیصد نقصانات کا ازالہ

اس بڑے سائبر حملے کے بعد Binance نے صارفین کے اعتماد کو برقرار رکھنے کے لیے مالیاتی تحفظ کی حکمت عملی اختیار کی ہے۔ کمپنی کے مطابق اس نے متاثرہ اثاثوں میں سے تقریباً 90 فیصد کا ازالہ کر دیا ہے، جبکہ باقی 10 فیصد کے انتظام کے لیے مزید وقت درکار ہو سکتا ہے۔

Binance نے دعویٰ کیا ہے کہ اس نے 6.34 ارب ڈالر سے زائد مالیت کے فنڈز مختص کیے ہیں تاکہ متاثرہ صارفین کے نقصانات مکمل طور پر پورے کیے جا سکیں۔ کمپنی کے مطابق اس مالی بوجھ کو صارفین پر منتقل نہیں کیا جائے گا بلکہ بائنانس اپنے کارپوریٹ خزانے اور مختلف فنڈز کے ذریعے اس کی ذمہ داری خود اٹھائے گا۔

یہ فیصلہ کمپنی کے لیے ایک بڑا مالیاتی امتحان بھی ہے کیونکہ اتنی بڑی رقم کے ازالے کے لیے صرف دستیاب اثاثوں کا انتظام کافی نہیں بلکہ مالیاتی نظم و ضبط، لیکویڈیٹی اور کاروباری اعتماد کو برقرار رکھنا بھی ضروری ہوگا۔ اس حوالے سے Binance نے واضح کیا ہے کہ اس کی اولین ترجیح صارفین کے اثاثوں کا تحفظ اور تمام متاثرہ رقوم کی مکمل بحالی ہے۔

تقریباً 3 ارب ڈالر کے اثاثے منجمد، Tether اور Circle بھی متحرک

ہیکنگ کے بعد Binance نے مختلف بلاک چین شراکت داروں اور کرپٹو کمپنیوں کے ساتھ مل کر چوری شدہ اثاثوں کا سراغ لگانے اور انہیں منجمد کرنے کی کارروائی شروع کی۔

کمپنی کے مطابق تقریباً 3 ارب ڈالر مالیت کے ڈیجیٹل اثاثے بلاک چین پر منجمد کیے جا چکے ہیں، جبکہ ابتدائی مرحلے میں متاثرہ اثاثوں کا تقریباً نصف حصہ مختلف پلیٹ فارمز کے تعاون سے روکنے میں کامیابی حاصل ہوئی تھی۔

کرپٹو انڈسٹری کے دو بڑے اداروں Tether اور Circle نے بھی بتایا کہ انہوں نے مجموعی طور پر تقریباً 2.4 ارب ڈالر مالیت کے مشتبہ اثاثے منجمد کیے ہیں۔ اس کے علاوہ امریکی صدر ڈونلڈ ٹرمپ اور ان کے خاندان سے منسلک کرپٹو کمپنی World Liberty Financial نے بھی کہا کہ اس نے اپنے شراکت داروں کے ساتھ مل کر متاثرہ رقوم کو منجمد کرنے کی کوششوں میں تعاون کیا ہے۔

یہ پیش رفت ظاہر کرتی ہے کہ بڑے پیمانے پر ہونے والے کرپٹو سائبر حملوں سے نمٹنے کے لیے اب صرف متاثرہ ایکسچینج کی کوششیں کافی نہیں رہیں بلکہ مختلف بلاک چین نیٹ ورکس، اسٹیبل کوائن جاری کرنے والے اداروں اور عالمی مالیاتی شراکت داروں کا تعاون بھی اہم ہوتا جا رہا ہے۔

کرپٹو کی تاریخ کا سب سے بڑا سائبر حملہ

بائنانس حملے نے 2025 میں کرپٹو ایکسچینج Bybit پر ہونے والی تقریباً 1.5 ارب ڈالر کی ہیکنگ کی یاد بھی تازہ کر دی ہے۔ اس واقعے کا الزام بھی شمالی کوریا سے منسلک ہیکنگ گروپس پر عائد کیا گیا تھا۔ سائبر سکیورٹی ماہرین کے مطابق بائنانس کے حالیہ واقعے میں بھی کئی ایسی تکنیکی خصوصیات موجود ہیں جو ماضی کے حملوں سے مشابہت رکھتی ہیں۔

تحقیقی کمپنی TRM Labs نے اپنی رپورٹ میں کہا ہے کہ بائنانس حملے کا طریقۂ کار شمالی کوریا سے منسلک سابقہ سائبر کارروائیوں، خصوصاً بائی بٹ ہیکنگ، سے مماثلت رکھتا ہے۔ اسی طرح بلاک چین تجزیاتی ادارے Chainalysis نے بھی کہا ہے کہ اسے اس حملے میں شمالی کوریا سے تعلق رکھنے والے گروہ کے ملوث ہونے پر بھرپور یقین ہے۔

یہ تقابل اس لیے بھی اہم ہے کہ گزشتہ چند برسوں میں کرپٹو کمپنیوں پر ہونے والے حملوں میں نہ صرف چوری ہونے والی رقوم میں اضافہ ہوا ہے بلکہ حملہ آوروں کے طریقۂ کار میں بھی پیچیدگی پیدا ہوئی ہے۔

کرپٹو ایکسچینجز کے لیے نیا سکیورٹی خطرہ، Private Keys بھی مکمل محفوظ نہیں

Binance ہیکنگ کا ایک اہم پہلو یہ ہے کہ حملہ آوروں کو مبینہ طور پر براہ راست والٹ کی Private Keys چرانے کی ضرورت پیش نہیں آئی۔ سکیورٹی کمپنی Check Point کے ماہرین کے مطابق اس نوعیت کے حملے میں ہیکرز ان افراد اور تکنیکی نظاموں کو نشانہ بنا سکتے ہیں جنہیں پہلے سے ڈیجیٹل اثاثوں کی منتقلی یا والٹس کے استعمال کی اجازت حاصل ہوتی ہے۔

اس کا مطلب ہے کہ کرپٹو ایکسچینجز کو اپنی سکیورٹی حکمت عملی میں بنیادی تبدیلیاں لانا ہوں گی۔ صرف والٹس کی خفیہ چابیاں محفوظ رکھنے کے بجائے ملازمین کی شناخت، رسائی کے اختیارات، اندرونی سافٹ ویئر اور خودکار مالیاتی منظوری کے نظام کو بھی مسلسل نگرانی میں رکھنا ہوگا۔

یہ خطرہ اس لیے زیادہ اہم ہے کہ بڑی کرپٹو ایکسچینجز کے پاس اربوں ڈالر مالیت کے ڈیجیٹل اثاثے موجود ہوتے ہیں، جو انہیں منظم سائبر جرائم پیشہ گروپس کے لیے پرکشش ہدف بناتے ہیں۔

کرپٹو صارفین کے فنڈز کا تحفظ، ایک نیا چیلنج

2017 میں قائم ہونے والی Binance دنیا کے بڑے کرپٹو کرنسی ایکسچینجز میں شامل ہے۔ کمپنی کے مطابق اس کے رجسٹرڈ صارفین کی تعداد 30 کروڑ سے تجاوز کر چکی ہے، جبکہ 2024 میں اس نے بتایا تھا کہ اس کے زیر انتظام اثاثوں کی مالیت 160 ارب ڈالر سے زیادہ تھی۔

اتنے بڑے صارفین اور اثاثوں کے ساتھ کسی بھی سکیورٹی واقعے کے اثرات صرف کمپنی کی مالی پوزیشن تک محدود نہیں رہتے بلکہ پوری کرپٹو مارکیٹ کے اعتماد کو متاثر کر سکتے ہیں۔ اگرچہ بائنانس نے صارفین کے نقصانات پورے کرنے اور متاثرہ اثاثوں کی بحالی کا وعدہ کیا ہے، لیکن کمپنی کو مستقبل میں اپنے سکیورٹی نظام کی شفافیت اور قابل اعتماد کارکردگی ثابت کرنا ہوگی۔

یہ واقعہ بائنانس ڈاٹ کام سے متعلق ہے، جبکہ امریکی صارفین کو خدمات فراہم کرنے والے نسبتاً چھوٹے پلیٹ فارم Binance.US نے واضح کیا ہے کہ اس کے نظام اس حملے سے متاثر نہیں ہوئے۔

عالمی کرپٹو انڈسٹری کا نیا امتحان

Binance ہیکنگ نے واضح کر دیا ہے کہ کرپٹو مارکیٹ کی ترقی کے ساتھ سائبر سکیورٹی کے خطرات بھی بڑھ رہے ہیں۔ ڈیجیٹل اثاثوں کی بڑھتی ہوئی مالیت نے کرپٹو ایکسچینجز کو عالمی مالیاتی نظام کا اہم حصہ بنا دیا ہے، لیکن ان کی تکنیکی ساخت اور اندرونی انتظامی نظام اب بھی بڑے سائبر حملوں کے لیے خطرات رکھتے ہیں۔

اس واقعے سے تین اہم معاشی پہلو سامنے آتے ہیں۔ پہلا یہ کہ بڑے ایکسچینجز کو صارفین کے اثاثوں کے تحفظ کے لیے زیادہ مضبوط مالیاتی ذخائر رکھنے ہوں گے۔ دوسرا یہ کہ مختلف بلاک چین اداروں کے درمیان فوری معلومات کے تبادلے اور مشتبہ رقوم کو منجمد کرنے کا نظام مزید مؤثر بنانا ہوگا۔ تیسرا یہ کہ سائبر سکیورٹی کو محض تکنیکی شعبے کی ذمہ داری سمجھنے کے بجائے اسے کمپنی کی بنیادی مالیاتی حکمت عملی کا حصہ بنانا ہوگا۔

Binance کے لیے فوری چیلنج متاثرہ اثاثوں کی مکمل بحالی ہے، لیکن طویل مدت میں اصل امتحان صارفین کا اعتماد دوبارہ مضبوط کرنا ہوگا۔ دوسری جانب شمالی کوریا کے خلاف الزامات اور اس کی تردید کے باعث اس واقعے کا جغرافیائی سیاسی پہلو بھی اہم رہے گا۔

درحقیقت 6.3 ارب ڈالر کی یہ ہیکنگ صرف ایک کرپٹو ایکسچینج پر حملہ نہیں بلکہ پوری ڈیجیٹل مالیاتی صنعت کے لیے ایک انتباہ ہے کہ اربوں ڈالر کے اثاثوں کا تحفظ صرف جدید ٹیکنالوجی سے نہیں بلکہ مضبوط انتظامی نگرانی، عالمی تعاون اور شفاف مالیاتی ذمہ داری سے ممکن ہے۔

آپ کا اس بارے میں کیا خیال ہے؟ کیا کرپٹو ایکسچینجز مستقبل میں ایسے بڑے حملوں سے محفوظ رہنے کے لیے مؤثر فائر والز تیار کرنے میں کامیاب ہو پائیں گی؟ اپنے خیالات کا اظہار نیچے کمنٹس باکس میں ضرور کریں۔

اظہار لاتعلقی

Urdu Markets پر موجود تمام خبریں، تجزیے اور مارکیٹ انفارمیشن صرف معلوماتی اور تعلیمی مقصد کے لیے ہیں۔ کسی بھی Trading Decision یا سرمایہ کاری سے پہلے اپنی تحقیق ضرور کریں اور ضرورت پڑنے پر معاشی ماہرین سے رہنمائی حاصل کریں۔ مارکیٹ تیزی سے بدل سکتی ہے، اس لیے ہر فیصلہ سوچ سمجھ کر کریں۔

اطلاعات کے ذرائع

یہ مضمون اردو مارکیٹس کے فراہم کردہ مواد اور مصنفہ کی ذاتی تحقیق و تجزیے پر مشتمل ہے۔ کرپٹو انڈسٹری کی تاریخ کی سب سے بڑی ہیکنگ اور شمالی کوریائی حکومت کے موقف بارے تمام اطلاعات برطانوی نشریاتی ادارے BBC اور عالمی خبر رساں ایجنسی رائٹرز سے تصدیق شدہ ہیں۔

https://www.bbc.com/urdu/articles/cmde8pdl0e7ko

https://www.reuters.com/