Cosmos Hub تقریباً 25 گھنٹے بعد بحال، Neutron حملے نے گورننس اور اثاثوں کے تحفظ پر سوال اٹھا دیے

نیوٹرون (Neutron) پر گورننس حملے کے بعد کاسموس ہب (Cosmos Hub) نے 23 ستمبر کو تقریباً 25 گھنٹے کے تعطل کے بعد بلاک سازی دوبارہ شروع کردی۔ توثیق کنندگان (Validators) نے حملے سے منسلک ATOM کی مزید منتقلی روکنے کے لیے نیٹ ورک عارضی طور پر روکا تھا۔ بحالی کے پہلے بلاک میں متعلقہ پتے سے 1,227,121 ATOM ایک نئے پتے پر منتقل ہونے کی رپورٹ سامنے آئی ہے، لیکن اس منتقلی کو متاثرہ صارفین کو رقم واپس ملنے کی تصدیق نہیں سمجھنا چاہیے۔

کاسموس ہب کے سرکاری مؤقف کے مطابق خود ہب حملے کا شکار نہیں ہوا تھا۔ تاہم حفاظتی اقدام کے طور پر پورے نیٹ ورک کی سرگرمی رکنے سے یہ واقعہ غیرمرکزی مالیات (DeFi) کے چند معاہدوں سے بڑھ کر بلاک چین کی دستیابی، انتظامی اختیار اور ہنگامی مداخلت کا معاملہ بن گیا۔

واقعے کا اسنیپ شاٹ

اثاثوں کی ڈالر مالیت متعلقہ رپورٹ کے وقت کا تخمینہ ہے۔ آن چین منتقلی، اثاثوں پر کنٹرول اور متاثرین کو ادائیگی الگ مراحل ہیں۔

گورننس حملہ کیسے ہوا؟

دستیاب تحقیق کے مطابق واقعے کا آغاز نیوٹرون کی فیصلہ سازی کے نظام، یعنی گورننس (Governance)، سے ہوا۔ ایک تجویز منظور ہونے کے بعد حملہ آور کو Astroport اور Drop سے متعلق اسمارٹ کانٹریکٹس (Smart Contracts) پر انتظامی اختیار حاصل کرنے کا راستہ ملا۔

نیوٹرون کی تجویز نمبر 9 کا آن چین حوالہ اس واقعے کی تحقیق کا مرکزی حصہ ہے۔ محقق Rarma کے تکنیکی تجزیے کے مطابق تجویز کے ذریعے حاصل کردہ اختیار استعمال کرکے متعلقہ معاہدوں کا کوڈ تبدیل کیا گیا اور اثاثے منتقل کیے گئے۔

یہ تفصیل اس لیے اہم ہے کہ سکیورٹی کا خطرہ صرف کسی معاہدے کے حسابی یا پروگرامنگ نقص تک محدود نہیں ہوتا۔ اگر گورننس کسی معاہدے کا منتظم یا کوڈ تبدیل کرسکتی ہے تو ووٹنگ کے نظام کا غلط استعمال بھی اثاثوں تک رسائی کا ذریعہ بن سکتا ہے۔

البتہ حملے کی مکمل ترتیب، ہر معاہدے پر اختیار اور حفاظتی ضابطوں کی ناکامی کے بارے میں حتمی نتیجے کے لیے متعلقہ منصوبوں کی جامع تکنیکی رپورٹ ضروری ہے۔

تقریباً 94 لاکھ ڈالر کو حتمی نقصان کیوں نہیں کہنا چاہیے؟

تحقیقی تخمینے کے مطابق متعلقہ معاہدوں سے تقریباً 94 لاکھ ڈالر مالیت کے اثاثے منتقل ہوئے۔ اس رقم کو پورے واقعے کا مالی حجم سمجھنا زیادہ مناسب ہے؛ یہ لازماً اتنی ہی مقدار کے مستقل نقصان کی تصدیق نہیں۔

اس جانچ میں تین الگ سوال ہیں:

• متعلقہ معاہدوں سے کتنے اثاثے نکلے؟

• ان میں سے کتنے حملہ آور کے قابلِ استعمال کنٹرول میں رہے؟

• کتنے اثاثے واپس حاصل کرکے متاثرہ صارفین یا منصوبوں کو لوٹائے گئے؟

کسی بند نیٹ ورک پر اثاثوں کا رک جانا ان کی مکمل بازیابی نہیں۔ اسی طرح نئے پتے پر منتقلی بھی اس وقت تک صارفین کو واپسی نہیں کہلائے گی جب تک اس پتے کے اختیار، رقم کی تقسیم اور ادائیگی کا طریقہ واضح نہ ہو۔

Cosmos Hub کو کیوں روکا گیا؟

حملے سے منسلک ATOM نیوٹرون سے کاسموس ہب تک پہنچ چکے تھے۔ ہب کے مطابق توثیق کنندگان نے مزید نقل و حرکت محدود کرنے اور متعلقہ ٹیموں کو کارروائی کا وقت دینے کے لیے نیٹ ورک عارضی طور پر روکا۔

بلاک سازی (Block Production) رکنے کا اثر صرف مشتبہ پتے تک محدود نہیں رہتا۔ نئے بلاکس نہ بننے سے دوسرے صارفین کے لین دین بھی نیٹ ورک پر معمول کے مطابق مکمل نہیں ہوسکتے۔

یہی اس اقدام کی بنیادی عملی قیمت تھی: مشتبہ اثاثوں کو روکنے کے ساتھ پورے ہب کی دستیابی متاثر ہوئی۔ تاہم Cosmos Hub کی بندش کو پورے Cosmos ماحولیاتی نظام کی تمام بلاک چینز بند ہونے کے مترادف نہیں سمجھنا چاہیے۔

ہب بلاک نمبر 33,086,740 پر رکا تھا۔ بحالی کے بعد پہلے بلاک کا حوالہ 33,086,741 ہے۔ دستیاب رپورٹس کے مطابق بلاک سازی 23 ستمبر کو 12:00 UTC کے قریب دوبارہ شروع ہوئی۔

پہلے بلاک میں ATOM کی منتقلی کا کیا مطلب ہے؟

بحالی اور منتقلی سے متعلق رپورٹ کے مطابق پہلے بلاک میں حملہ آور سے منسلک پتے سے 1,227,121 ATOM ایک نئے پتے پر منتقل ہوئے۔ اس وقت ان کی تخمینی مالیت تقریباً 21 لاکھ ڈالر تھی۔

رپورٹ کے مطابق یہ تبدیلی بلاک کے واقعات (Block Events) میں نظر آتی ہے، جبکہ متعلقہ والٹ کے مالک کا دستخط شدہ عام لین دین موجود نہیں تھا۔ ہب پہلے ہی متاثرہ ATOM سے نمٹنے کے لیے نیٹ ورک اپ ڈیٹ کی تیاری کا اعلان کرچکا تھا۔

اس سے انتظامی مداخلت کی نوعیت اہم ہوجاتی ہے، لیکن دستیاب بیان نئے پتے کے کنٹرول اور متاثرین کو واپسی کا مکمل طریقہ واضح نہیں کرتا۔ اس لیے درست خبر اثاثوں کی منتقلی ہے؛ مکمل معاوضے یا حتمی بازیابی کا دعویٰ ابھی زیادہ مضبوط ثبوت چاہتا ہے۔

THORChain سے واپس آنے والی رقم الگ معاملہ کیوں ہے؟

بحالی کے کچھ دیر بعد THORChain سے تقریباً 168,991 ATOM واپس آئے۔ متعلقہ آن چین لین دین کو بندش سے پہلے جمع کرائی گئی تبادلے کی درخواست (Swap) کے نامکمل حصے کی واپسی سے منسوب کیا گیا ہے۔

اہم فرق یہ ہے کہ رپورٹ کے مطابق یہ رقم حملہ آور سے منسلک پتے پر واپس آئی تھی۔ اسے پہلے بلاک میں نئے پتے پر منتقل ہونے والے ATOM کے ساتھ جمع کرکے مجموعی بازیابی قرار دینا درست نہیں ہوگا۔

اس واپسی کے بعد اثاثوں کی حتمی حیثیت، ان پر عملی کنٹرول اور آگے منتقلی کی صلاحیت الگ تصدیق چاہتے ہیں۔

ATOM اور وسیع کرپٹو مارکیٹ کے لیے کیا معنی نکلتے ہیں؟

واقعہ ATOM کے لیے نیٹ ورک کی دستیابی اور اعتماد کا اہم خطرہ ہے، لیکن قیمت کے اتار چڑھاؤ کو صرف اسی واقعے کا نتیجہ قرار دینے کے لیے وقت سے مربوط مارکیٹ ڈیٹا ضروری ہے۔

اسی طرح BTC اور ETH کی حرکت سے یہ قطعی نتیجہ اخذ نہیں کیا جاسکتا کہ واقعے نے وسیع کرپٹو مارکیٹ میں بحران پیدا کردیا، یا اس کا کوئی اثر نہیں ہوا۔ اس جانچ میں قیمتوں کے ساتھ لیکویڈیٹی (Liquidity)، تجارتی حجم، ایکسچینج منتقلیوں اور دوسرے نیٹ ورکس کی صورتحال بھی دیکھنا ہوگی۔

فی الحال زیادہ واضح اثر Cosmos Hub کی تقریباً ایک دن کی بندش ہے۔ یہ متاثرہ اثاثوں کے تحفظ کے ساتھ غیر متعلقہ صارفین کے لین دین پر پڑنے والی عملی لاگت بھی سامنے لاتی ہے۔

اصل گورننس خطرہ کہاں باقی ہے؟

بلاک سازی بحال ہونے سے فوری تعطل ختم ہوا ہے، مگر اس سے حملے کا راستہ خودبخود بند ہونے کی تصدیق نہیں ہوتی۔

تکنیکی جائزے میں یہ واضح ہونا چاہیے کہ گورننس کو دوسرے منصوبوں کے معاہدوں پر کس حد تک اختیار حاصل تھا، حساس تجاویز کی جانچ کیسے ہوئی، ووٹنگ طاقت (Voting Power) کس طرح شمار ہوئی اور تیز رفتار منظوری کے عمل میں کون سے حفاظتی مراحل موجود تھے۔

ہنگامی مداخلت کے لیے بھی واضح اصول اہم ہیں۔ نیٹ ورک کب روکا جاسکتا ہے، فیصلہ کیسے ہوتا ہے، متاثرہ اثاثے کس کی تحویل میں جاتے ہیں اور صارفین کو کب مکمل حساب دیا جاتا ہے؟ یہ سوال اثاثوں کے تحفظ اور غیرمرکزی نظام کی جواب دہی دونوں سے متعلق ہیں۔

اگلا فیصلہ کن مرحلہ Neutron، Astroport، Drop اور Cosmos Hub کی مکمل تکنیکی رپورٹ (Post-Mortem)، اثاثوں کی مصدقہ تفصیل اور متاثرین کو واپسی کا قابلِ جانچ ریکارڈ ہوگا۔ اس وقت تک تقریباً 94 لاکھ ڈالر کو متاثرہ اثاثوں کا تخمینہ اور ATOM کی نئی منتقلیوں کو بازیابی کے عمل کی الگ پیش رفت کے طور پر بیان کرنا چاہیے۔

📰 مزید پڑھیں: لیکوئڈ نیٹ ورک پر 320 ملین ڈالر کا ہیک: کرپٹو ایکسچینجز کے لیے ایک بڑا سکیورٹی بحران

📰 مزید پڑھیں: ریولٹ ہیکرز کا 3 ملین ڈالر کا مطالبہ اور کرپٹو سکیورٹی کے سنگین خطرات