✨ AI کا خلاصہ
6 ستمبر 2026 کو، حملہ آوروں نے Blockstream's Liquid Network کے تحت عناصر سافٹ ویئر میں ایک توثیق کی خرابی کا استحصال کیا۔ انہوں نے 11-میں سے 15 فیڈریشن ملٹی سیگ یا پرائیویٹ کیز پر سمجھوتہ کیے بغیر بغیر حمایت یافتہ L-BTC کو بنایا اور ~$319M (4,000 BTC) نکالا۔ حملہ آوروں نے سفید ٹوپی کے اشارے کے طور پر ~85% (3,400 BTC) واپس کیا۔ کرپٹو ایکسچینج کسٹڈی آرکیٹیکچر کے لیے ٹیک وے: مضبوط کلیدی انتظام سمجھوتہ شدہ توثیق اور ریاستی تصدیقی منطق سے تحفظ نہیں دے سکتا۔
6 ستمبر، 2026 کو، حملہ آوروں نے بٹ کوائن کے انتہائی قدامت پسندی سے تیار کردہ حراستی نظام سے تقریباً 4,000 BTC (تقریباً $320M) نکال لیے۔ استحصال کرنے والوں نے کوئی دستخط نہیں توڑا اور نہ ہی کوئی چابی چرائی۔ انہوں نے سسٹم کی توثیق کی منطق کو باور کرایا کہ کچھ جعلی اصلی ہے، اور فیڈریشن کے اپنے دستبرداری کے عمل نے باقی کام 36 منٹ میں کیا ۔
یہ سمجھنے کے لیے کہ ڈیجیٹل اثاثہ جات کی حفاظت کے مستقبل کے لیے اس کا کیا مطلب ہے، ہمیں یہ دیکھنا ہوگا کہ مائع نیٹ ورک کا استحصال کیسے سامنے آیا، اور یہ 2027 کے لیے ایکسچینج کسٹڈی فن تعمیر کو ڈیزائن کرنے کے بارے میں کیا انکشاف کرتا ہے۔
اصل میں کیا ہوا: The Liquid Network $320M Hack Sequence
مائع نیٹ ورک بلاک اسٹریم کا بٹ کوائن سائڈ چین ہے، جسے 11-میں سے 15 فیڈریشن ملٹی سیگ نے محفوظ کیا ہے۔ یہ 15 میں سے 11 منظور شدہ دستخط کنندگان کو مینڈیٹ کرتا ہے اس سے پہلے کہ بٹ کوائن کو پیگ آؤٹ کیا جائے یا بٹ کوائن مینچین میں واپس لے لیا جائے، پیگ آؤٹ آتھورائزیشن کی (PAK) وائٹ لسٹ کے ساتھ اس بات پر پابندی ہے کہ فنڈز کہاں جا سکتے ہیں۔ یہ ایک حقیقی طور پر مضبوط ڈیزائن ہے، اور Blockstream کے اپنے اکاؤنٹ کے مطابق، اس میں سے کوئی بھی ناکام نہیں ہوا۔
1. کمزوری (عناصر سافٹ ویئر بگ)
حملہ آوروں نے ایلیمنٹس میں ایک رینج پروف تصدیقی کیش بگ دریافت کیا، جو بنیادی سافٹ ویئر ہے جو مائع نیٹ ورک کو طاقت دیتا ہے۔ بگ نے ایک غلط ٹرانزیکشن آؤٹ پٹ کو چیکس کو بائی پاس کرنے کی اجازت دی گویا اس کی پہلے ہی تصدیق ہو چکی تھی۔
2. ٹکسال (غیر پشتی L-BTC بنانا)
کیش بگ کا فائدہ اٹھاتے ہوئے، حملہ آوروں نے مطلوبہ بٹ کوائن کولیٹرل کی فراہمی کے بغیر مصنوعی، بغیر پشت پناہی والے L-BTC کو تیار کیا۔
3. نکالنا (سائیڈ سویپ کے ذریعے پیگ آؤٹ)
فیڈریشن کے آفیشل پیگ آؤٹ میکانزم کو متحرک کرنے کے لیے جعلی ٹوکن سائیڈ سویپ کے ذریعے روانہ کیے گئے۔ چونکہ لین دین نے تمام اعلیٰ سطحی حفاظتی اصولوں کو پورا کیا، اس لیے 11 میں سے 15 ملٹی سیگ نے واپسی کی منظوری دے دی، 36 منٹ میں مین چین پر جعلی ٹوکن کو اصلی BTC میں تبدیل کر دیا۔
4. گفت و شنید اور کلیدی سالمیت
حملہ آوروں نے اپنی شناخت وائٹ ہیٹس کے طور پر کرتے ہوئے ایک آن چین پیغام چھوڑا اور بلاک اسٹریم کے ساتھ انکرپٹڈ مواصلت کھولی۔ بلاک اسٹریم نے تصدیق کی کہ کسی بھی پرائیویٹ سائننگ کیز سے سمجھوتہ نہیں کیا گیا۔
5. بازیابی اور موجودہ صورتحال
- 7 ستمبر: حملہ آوروں نے ~3,400 BTC (چوری شدہ فنڈز کا 85%، جس کی قیمت 260M-272M)۔
- باقی فنڈز: حملہ آوروں کے پاس تقریباً 598.5 BTC ($47M) باقی ہے۔
- نیٹ ورک کی حالت: 10 ستمبر سے، بلاک کی پیداوار دوبارہ شروع ہو گئی ہے، لیکن ریاست کی بحالی کے دوران پیگ ان/پیگ آؤٹ آپریشنز موقوف ہیں۔
ستمبر 2026 کے مائع نیٹ ورک کے استحصال کے بعد، بلاک اسٹریم کے سی ای او ایڈم بیک نے کہا کہ "LBTC: BTC 1:1 peg" کا احاطہ کیا جائے گا اور ہولڈرز کو مشورہ دیا جائے گا کہ وہ L-BTC کو ڈسکاؤنٹ پر کاؤنٹر پر فروخت نہ کریں۔
ایکسچینج کسٹڈی آرکیٹیکچر کیا ہے؟
ایکسچینج کسٹڈی آرکیٹیکچر ایک مکمل نظام ہے جو صارف کے اثاثوں کو محفوظ اور متحرک رکھتا ہے۔ یہ تین الگ الگ تہوں پر مشتمل ہے، دو نہیں:
- کلیدی انتظامی پرت: فیصلہ کرتا ہے جو لین دین پر دستخط کر سکتا ہے۔ (مثال کے طور پر، گرم بٹوے، کولڈ اسٹوریج، ملٹی پارٹی کمپیوٹیشن، یا ملٹی سیگ۔
- اجازت کی پرت: فیصلہ کرتا ہے جس پر دستخط شدہ لین دین کو انجام دینے کی اجازت ہے۔ اصولوں اور پالیسی پر مبنی (مثال کے طور پر، مائع کی پیگ آؤٹ اجازت کلیدی وائٹ لسٹ)۔
- توثیق کی پرت: بنیادی سافٹ ویئر منطق کہ اس بات کی تصدیق کرتا ہے کہ کیا منتقل کیے جانے والے اثاثے حقیقی اور مکمل طور پر حمایت یافتہ ہیں۔.
زیادہ تر کرپٹو ایکسچینج سیکیورٹی گفتگو پہلے دو پر مرکوز ہوتی ہے۔ مائع نیٹ ورک ہیک تیسرے میں ہوا.
سبق: کلیدی انتظام غیر تصدیق شدہ ریاست کی حفاظت نہیں کر سکتا
Liquid's Federation multisig اور PAK وائٹ لسٹ بالکل ٹھیک اس قسم کے کنٹرولز ہیں جو انٹرپرائز سیکیورٹی ریویو پر دستخط کرتا ہے۔ اس کے باوجود خلاف ورزی ان کے نیچے کی پرت پر ہوئی، بیلنس کی توثیق، ریاست کی تصدیق، اور کیشنگ پرتوں کے آئیڈیمپوٹینسی چیک کے لیے ذمہ دار ایپلیکیشن منطق میں۔ یہ سافٹ ویئر پرت، مائع نیٹ ورک ہیک کی صورت میں، پہلے ہی یہ فرض کر چکی ہے کہ لین دین حقیقت میں تصدیق کیے بغیر درست تھا۔
یہ جدید کرپٹو ایکسچینج فن تعمیر میں ایک اہم خامی کو ظاہر کرتا ہے جسے آپ کے کلیدی انتظام کے زیادہ تر آڈٹ چھو نہیں سکتے ہیں:
کلیدی تحویل کا ہر بڑا ماڈل، چاہے فیڈریٹڈ ملٹی سگ، MPC، یا گرم/سرد علیحدگی، اس بات کو حل کرتا ہے کہ کون واپسی کی اجازت دے سکتا ہے، نہ کہ کس چیز کی اجازت دی جا رہی ہے۔
سائڈ چین اور کرپٹو ایکسچینج بنانے والوں کے لیے، ٹیک وے "مزید دستخط کنندگان کو شامل کریں" نہیں ہے۔ دستخط کرنے کی حد (چاہے 15 میں سے 11 ہو یا 4 MPC میں سے 3) صرف اس بات کی ضمانت دیتا ہے کہ کافی مجاز اداروں نے دستخط کیے ہیں۔ اگر بنیادی سافٹ ویئر ٹوکن کی فراہمی یا کیشنگ منطق کی غلط توثیق کرتا ہے، تو آپ کے دستخط کنندگان جھوٹ پر مبنی ٹرانزیکشن کو وفاداری سے منظور کریں گے۔
کرپٹو ایکسچینج کی ترقی کی منصوبہ بندی کرنے والوں کے لیے اصل راستہ یہ ہے:
توثیق اور ریاستی منطق کو آپ کی نجی کلیدوں کی طرح مخالفانہ تنہائی اور صفر اعتماد کے مفروضوں کی ضرورت ہوتی ہے۔
کرپٹو ایکسچینج اور سائیڈ چین بلڈرز کے لیے ایک عملی آڈٹ چیک لسٹ
ملٹی ایسٹ کرپٹو ایکسچینج انفراسٹرکچر بنانے یا چلانے والی ٹیمیں ، خاص طور پر سائڈ چین، L2، یا فیڈریٹڈ ماڈل سے جڑنے والی کوئی بھی چیز، کو معیاری کلیدی تحویل کے جائزوں کے ساتھ ساتھ ان پانچ اہم سوالات کا بھی جائزہ لینا چاہیے:
- آزاد سیکورٹی ٹریکس: کیا توثیق اور متفقہ منطق کا جائزہ اس کے اپنے مخصوص حفاظتی ٹریک پر کیا جاتا ہے، کلیدی تحویل کے آڈٹ سے مکمل طور پر الگ تھلگ؟
- غلط ریاستی مفروضات: کیا واپسی کے راستے کوڈ میں کیشنگ اور آئیڈیمپوٹینسی کے مفروضوں کو ان منظرناموں کے لیے واضح طور پر تناؤ سے آزمایا جاتا ہے جہاں ایک غلط حالت کو پہلے سے تصدیق شدہ کے بطور نشان زد کیا جاتا ہے؟
- خود مختار سرکٹ بریکر: کیا وہاں خودکار، واپسی کے راستے کی شرح کی حدیں یا سرکٹ بریکرز ہیں جو غیر معمولی حجم پر متحرک ہوتے ہیں، دستخط کرنے کی حد سے آزاد؟
- توثیق پرت واقعہ کا جواب: کیا آپ کی واقعہ کے جواب کی پلے بک خاص طور پر توثیق پرت کے سمجھوتے کا احاطہ کرتی ہے، یا یہ صرف کلیدی سمجھوتہ کرنے والے منظرناموں کی تیاری کرتی ہے؟
- مطابقت پذیر جائزہ کیڈنس: کیا آپ کی ریاستی توثیق کی منطق کے لیے ایگزیکیوشن سافٹ ویئر ریویو کیڈنس آپ کے دستخط کرنے والے انفراسٹرکچر کے آڈٹ کی طرح کثرت سے عمل میں آتا ہے؟
ریگولیٹڈ پلیٹ فارمز اور سرمایہ کاروں کے لیے اس کا کیا مطلب ہے؟
آڈیٹرز اور ریگولیٹرز ایکسچینج کسٹڈی کا جائزہ لینے والے آج کلیدی نظم و نسق کے بارے میں تفصیلی سوالات پوچھتے ہیں، جن میں زیادہ تر توجہ مرکوز ہوتی ہے:
- کولڈ اسٹوریج کا تناسب
- دستخط کنندگان کی حدیں
- HSM کا استعمال۔
بہت کم لوگ خاص طور پر توثیق اور متفقہ منطق پر مخالفانہ جائزے کے ثبوت مانگتے ہیں۔
حراستی آڈٹ کا فرق بالکل وہی ہے جہاں یہ استحصال رہتا تھا۔ جیسا کہ 2026 کے بعد حراستی ڈھانچہ تیار ہو رہا ہے، ریگولیٹڈ فنٹیکس، کریپٹو-مقامی پلیٹ فارمز، اور ادارہ جاتی مقامات کو اس خلا کو فعال طور پر ختم کرنا چاہیے، اس سے پہلے کہ یہ مستعدی کی تلاش یا واقعے کے بعد کے ریگولیٹری فالو اپ بن جائے۔
نتیجہ
مائع نیٹ ورک ہیک $320M کی یاد دہانی ہے کہ ایکسچینج کسٹڈی فن تعمیر کلیدی انتظام سے کہیں بڑا ہے۔
Antier میں، ہم توثیق اور متفقہ منطق کے ساتھ کرپٹو ایکسچینج اور کسٹڈی انفراسٹرکچر بناتے ہیں جسے بنیادی حفاظتی سطح کے طور پر سمجھا جاتا ہے، نہ کہ دستخط کرنے والی پرت سے وراثت میں ملنے والا کوئی مفروضہ۔ اگر آپ کرپٹو ایکسچینج کسٹڈی آرکیٹیکچر کو بنا رہے ہیں، اپ گریڈ کر رہے ہیں یا آڈٹ کر رہے ہیں، تو تینوں اہم پرتوں کا احاطہ کرنے والی تعمیر، انضمام یا جائزے کے لیے Antier سے رابطہ کریں۔
اکثر پوچھے گئے سوالات
01. کیا مائع نیٹ ورک کے ملٹی سیگ سے سمجھوتہ کیا گیا تھا؟
نمبر بلاک اسٹریم نے تصدیق کی کہ 11 میں سے 15 فیڈریشن کی دستخطی کنجیوں پر کبھی سمجھوتہ نہیں کیا گیا۔ استحصال عناصر سافٹ ویئر میں ایک توثیق کا بگ تھا۔
02. پیگ آؤٹ کیا ہے؟
پیگ آؤٹ ایک سائڈ چین (جیسے مائع) سے اثاثوں کو واپس بٹ کوائن مینچین میں نکالنے کا عمل ہے، جسے فیڈریشن کے دستخط کنندگان کے ذریعہ اختیار کیا جاتا ہے اور وائٹ لسٹ شدہ منزل والے بٹوے تک محدود کیا جاتا ہے۔
03. یہ ایک عام ایکسچینج ہیک سے کیسے مختلف ہے؟
زیادہ تر بڑے ایکسچینج ہیکس میں سمجھوتہ شدہ نجی چابیاں، فشنگ، یا اندرونی رسائی شامل ہوتی ہے۔ اس استحصال نے چابیاں بالکل نہیں چھوئیں۔ اس نے سافٹ ویئر کی توثیق کی خامی کا فائدہ اٹھایا تاکہ جعلی اثاثوں کو کسی دوسری صورت میں برقرار رکھنے والے نظام کے لیے جائز ظاہر کیا جا سکے۔
04. فیڈریٹڈ سائیڈ چینز پر ایکسچینج بلڈنگز کو اب کیا کرنا چاہیے؟
توثیق اور متفقہ منطق کے جائزے کو کلیدی انتظامیہ کی طرف سے ایک الگ، جاری حفاظتی ٹریک کے طور پر، اس کے اپنے آڈٹ کیڈنس، مخالفانہ جانچ، اور واقعہ کے جوابی منصوبے کے ساتھ سمجھیں۔
