ہماری پیروی کریں
گوگل پر ایک ترجیحی ذریعہ کے طور پر شامل کریں۔
یہ تاریخ کی سب سے بڑی کرپٹو کرنسی چوری ہے۔ صارفین حیران رہ گئے اور مالیاتی صنعت حیران رہ گئی کیونکہ شمالی کوریا کے ہیکرز نے مبینہ طور پر صرف 20 منٹ میں بائنانس فنڈز میں 6.36 بلین ڈالر چوری کر لیے۔
یہ ڈکیتی ہر قسم کے سوالات کو جنم دیتی ہے کہ ایسا کیسے ہونے دیا گیا، آگے کیا ہو سکتا ہے، اور کیا بائنانس کے صارفین کو کبھی بھی ان کی چوری کی رقم واپس مل جائے گی۔
یہاں تک کہ اگر آپ نے پہلے کبھی کریپٹو کرنسی کی ملکیت نہیں رکھی ہے، تب بھی بڑے سوالات ہیں، جیسے کہ عالمی مالیاتی استحکام کے لیے اس کا کیا مطلب ہے اور آفٹر شاکس کا Binance دنیا سے باہر ہر کسی پر کیا اثر پڑ سکتا ہے۔
بائنانس ہیکنگ پر فوری 5 منٹ کا پرائمر تلاش کر رہے ہیں؟ ہم نے کچھ جوابات حاصل کرنے کے لیے صنعت کے ماہرین سے بات کی۔
1. اصل میں کیا ہوا؟
اب بنیادی باتیں بالکل واضح ہیں۔ صرف 20 منٹ میں، Binance ایکسچینج سے $6.36 بلین مالیت کی کرپٹو کرنسی چوری ہو گئی۔ سیکیورٹی تجزیہ کار شمالی کوریا کے ٹریڈر ٹریٹر ہیکنگ گروپ کو موردِ الزام ٹھہرا رہے ہیں، جس کی ایسی ڈکیتیوں کی تاریخ ہے۔ جو بات کم واضح ہے وہ یہ ہے کہ ہیکرز نے بالکل کس طرح رسائی حاصل کی۔ ابتدائی رپورٹس میں بائنانس ملازم کے سمجھوتہ کرنے والے لیپ ٹاپ کو مداخلت کے ممکنہ راستے کے طور پر شناخت کیا گیا تھا، لیکن اب ایسا لگتا ہے کہ کہانی میں اور بھی بہت کچھ ہے۔
سائبرسیکیوریٹی فرم Malwarebytes کے ایک محقق، Pieter Arntz نے TechRadar کو بتایا، "سمجھوتہ کرنے والے لیپ ٹاپ اس بات کی وضاحت کر سکتے ہیں کہ حملہ کہاں سے ہوا، لیکن یہ اکیلے اس بات کی وضاحت نہیں کرتا کہ اربوں ڈالر کا تبادلہ کیسے ہو سکتا ہے۔” "اصل سوال یہ ہے کہ کس چیز نے ابتدائی قدموں کو نکالنے کے نظام تک رسائی حاصل کرنے کی اجازت دی، اور کون سے حفاظتی اقدامات غیر مجاز لین دین کو روکنے میں ناکام رہے۔”
"بلاک چین کے تجزیہ کاروں کے مطابق، حملہ آوروں کے پاس تیاری کے لیے کم از کم ڈیڑھ دن کا وقت تھا، بشمول عوامی بلاکچین پر اپنے ٹولز کی جانچ کرنا جسے کوئی بھی دیکھ سکتا ہے،” بین برنسٹین، ہنٹریس کے سائبر سیکیورٹی ایڈوائزری مینیجر نے TechRadar کو بتایا۔ "پھر، تقریباً 20 منٹ میں، بائنانس کے بٹوے سے 6.3 بلین ڈالر کا زیادہ تر نکال لیا گیا۔ یہ ان حملوں میں عام ہے جن کی ہم تحقیقات کرتے ہیں۔ حملہ آور کچھ بھی چوری ہونے سے پہلے اپنا زیادہ تر کام بخوبی انجام دیتے ہیں۔”
2. کیا کوئی اپنے پیسے واپس لے سکتا ہے؟
Binance نے بیک اپ اور ہنگامی فنڈز کے ذریعے کسٹمر کے نقصانات کی تلافی کا وعدہ کیا ہے، لیکن اس دوران، پلیٹ فارم کو جمع اور نکالنے کو منجمد دیکھا جا رہا ہے جبکہ ہیک کی تحقیقات کی جا رہی ہیں۔ یہ ایک انتباہ ہے کہ یہاں تک کہ سب سے بڑے اور جدید ترین تبادلے اب بھی خطرے میں پڑ سکتے ہیں۔
"Binance نے کہا ہے کہ وہ تمام اخراجات کو پورا کرے گا،” ڈی ویر گروپ کے سی ای او نائجل گرین نے ایک پریس بیان میں کہا۔ "مجھے امید ہے کہ ایمرجنسی فنڈ تقریباً 1.2 بلین ڈالر ہے اور یہ فرق کئی گنا بڑا ہے، اس لیے باقی کو کمپنی کی اپنی بیلنس شیٹ سے آنا پڑے گا۔ مارکیٹ نمبر دیکھنا چاہے گی، اور ذخائر کا نیا ثبوت جلد نہیں آسکتا ہے۔”
"طویل مدتی ہولڈرز کو ایک بہت مہنگی یاد دہانی تھی کہ چابیاں آف لائن رکھنا کیوں ضروری ہے۔ کرپٹو کرنسیوں نے سالوں سے سخت ضابطے کا مقابلہ کیا ہے، اور ان میں سے بہت سے دعوے منصفانہ رہے ہیں۔ اس سے بحث کرنا مشکل ہے: دوسرے لوگوں کی اربوں کی رقم رکھنے والے پلیٹ فارمز کو قابل نفاذ حفاظتی معیارات کی ضرورت ہے۔” ہم توقع کرتے ہیں کہ اس ہفتے کے بعد یورپ اور ریگولیٹرز ایشیا میں تیزی سے آگے بڑھیں گے۔
دریں اثنا، یو ایس سیکرٹ سروس نے ایک بیان میں کہا ہے کہ وہ نجی شعبے کے شراکت داروں کے ساتھ بائنانس سے چوری شدہ رقوم کی شناخت، منجمد، سراغ لگانے اور بازیافت کرنے کے لیے چوبیس گھنٹے کام کر رہی ہے۔
3. بعد میں کون سے گھوٹالے سامنے آسکتے ہیں؟
چاہے آپ بائنانس کے صارف ہوں یا نہیں، آپ کو اگلے چند دنوں میں اپنے بارے میں اپنی عقلیں برقرار رکھنے کی ضرورت ہوگی۔ اس بات کا امکان ہے کہ گھوٹالے آپ کو لفظی طور پر نقد رقم کے لیے ہیک کرنے کی کوشش کرنے لگیں گے۔ شاید وہ آپ کو متنبہ کریں گے کہ آپ کو فوری طور پر رقم کی واپسی کی درخواست کرنے، بعض خطرات کے پیش نظر اپنے اکاؤنٹ کو لاک کرنے، یا جعلی تصدیقی عمل سے گزرنے کی ضرورت ہوگی۔
ہنٹریس میں حکمت عملی کے جوابات کے سینئر مینیجر ڈرے آغا نے ٹیک راڈر کو بتایا کہ "مجرم معمول کے مطابق بڑے پیمانے پر خلاف ورزیوں کو فشنگ مہمات کے لیے استعمال کرتے ہیں۔” "صارفین کو ایسے ای میلز یا پیغامات کے بارے میں بہت مشکوک ہونا چاہئے جو بائنانس کے ہنگامی اکاؤنٹ کی بازیابی کے اقدامات کی پیشکش کرنے کا دعوی کرتے ہیں۔ انہیں غیر منقولہ پیغامات کے لنکس پر کلک کرنے کے بجائے صرف سرکاری ایپلی کیشنز یا ویب سائٹس کے ذریعے اپنے اکاؤنٹ کی حیثیت چیک کرنی چاہیے۔”
ہنٹریس ٹیم کے مطابق، آپ کو سوشل میڈیا پوسٹس، ای میلز اور ٹیکسٹ میسجز سے ہوشیار رہنا چاہیے جو بائنانس ہیکس کو بیت کے طور پر استعمال کرتے ہیں۔ ہو سکتا ہے کہ یہ جعلی خبر ہو جو بتاتی ہے کہ قیمتیں گرنے کے ساتھ ساتھ کرپٹو کرنسی خریدنے کا وقت آ گیا ہے۔
ہمیشہ کی طرح، لنکس کی پیروی کرنے یا غیر مانوس آن لائن فارمز اور پورٹلز میں حساس معلومات درج کرنے کے بارے میں دو بار سوچیں۔
4. یہ اوسط صارف کو کیسے متاثر کرتا ہے؟
اگر آپ کے پاس کوئی کریپٹو کرنسی نہیں ہے تو اچھی خبر یہ ہے کہ یہاں جو کچھ ہوتا ہے اس سے آپ زیادہ متاثر نہیں ہوں گے۔ کم از کم یہ ہیک اسٹاک مارکیٹوں کے کریش ہونے، بینکوں کے ناکام ہونے یا عالمی کساد بازاری کا سبب نہیں بنے گا۔ تاہم، یہ ہمیشہ آپ کی اپنی رازداری اور حفاظتی ترتیبات کا جائزہ لینے کے قابل ہے۔
ہنٹریس کے بین برنسٹین نے کہا کہ کرپٹو کرنسیوں کو نہ رکھنے کا براہ راست اثر بہت کم ہے۔ "آپ کے بینک اکاؤنٹس اور کارڈز اس سے متاثر نہیں ہوتے ہیں۔ صارفین کے لیے بڑا سبق یہ ہے کہ حملہ آور ٹیکنالوجی کے بجائے لوگوں کو نشانہ بناتے ہیں، اکثر قائل کرنے والی ای میلز، جعلی لاگ ان پیجز یا کسی ایسے شخص کی فون کالز جو آئی ٹی سپورٹ ظاہر کرتے ہیں،” انہوں نے کہا۔
"یہ سب کا کام بن جاتا ہے، چاہے گھر پر ہو یا کام پر۔ اگر آپ کسی لنک پر کلک کرنے، لاگ ان کو منظور کرنے، یا کوڈ کا اشتراک کرنے سے پہلے توقف کرتے ہیں، تو آپ حملہ آوروں کے لیے اسے مزید مشکل بنا دیتے ہیں، چاہے وہ آپ کی بچت کے بعد ہوں یا آپ کے آجر کے نظام،” انہوں نے مزید کہا۔
5. پیسے کے مستقبل کے لیے اس کا کیا مطلب ہے؟
یہ واضح طور پر کریپٹو کرنسیوں کی حفاظت اور ان کے تبادلے کے بارے میں بہت سے سوالات اٹھاتا ہے۔ بلاشبہ، یہ پہلے کرپٹو کرنسی ڈکیتی سے بہت دور ہے جسے ہم نے دیکھا ہے۔ اگرچہ طویل مدتی میں کرپٹو کرنسیوں پر اعتماد کم ہو سکتا ہے، لیکن جن ماہرین کا ہم نے انٹرویو کیا ہے وہ نہیں سوچتے کہ اس سے صنعت میں کمی آئے گی۔ اہم بات یہ ہے کہ اس کے دوبارہ ہونے کے خطرے کو جتنا ممکن ہو کم سے کم کیا جائے۔
"چوری کے پیمانے کے باوجود، اس سے عالمی مالیاتی استحکام کو کوئی خطرہ نہیں ہے،” Feike Hacquebord، TrendAI کے سینئر خطرے کے محقق نے TechRadar کو بتایا۔ "چوری شدہ فنڈز میں سے تقریباً نصف پہلے ہی منجمد ہو چکے ہیں، اور ریگولیٹڈ بینکنگ سسٹم اس شدت کے جھٹکے کو جذب کرنے کے لیے اچھی طرح سے لیس ہے۔ یہ بینانس کے لیے ایک بڑا بحران ہے، عالمی مالیاتی نظام کے لیے بحران نہیں۔”
بین برنسٹین نے کہا، "ہم کرپٹو کرنسی کمپنیوں، بینکوں اور دیگر تمام کاروباروں میں جو تبدیلیاں دیکھنا چاہتے ہیں وہ اس مفروضے پر کام کر رہے ہیں کہ آخر کار کوئی شرکت کرے گا،” بین برنسٹین نے کہا۔ "حملہ آوروں کو روکنا ضروری ہے، لیکن یہ کافی نہیں ہے۔ کاروباروں کو 24 گھنٹے لوگوں کی تلاش کی ضرورت ہوتی ہے، خاص طور پر جب لاگ ان اور اکاؤنٹ کی سرگرمی غلط ہو، تاکہ وہ پیسے کی منتقلی سے پہلے گھسنے والوں کو تلاش کر سکیں اور انہیں ختم کر سکیں،” انہوں نے مزید کہا۔
گوگل نیوز پر TechRadar کو فالو کریں۔ اور ہمیں ایک ترجیحی ذریعہ کے طور پر شامل کریں۔ اپنی فیڈ میں ماہرانہ خبریں، جائزے اور آراء حاصل کریں۔