ہیکرز کرپٹو کرنسیس کیسے چوری کرتے ہیں... اربوں ڈالر کہاں غائب ہو جاتے ہیں؟
&cropxunits=450&cropyunits=287&w=600)
CertiK کے اعداد و شمار سے کرپٹو کرنسی کے شعبے میں بڑھتے ہوئے سائبر حملوں کی وجہ سے سنگین نقصان کا انکشاف ہوا ہے
قیاس کا ترجمہ، ماخذ: الأنباء — اصل ماخذ
کرپٹو کرنسی پلیٹ فارمز کو نشانہ بنانے والے سائبر حملوں نے ڈیجیٹل اثاثوں کی حفاظت اور چوری شدہ فنڈز کے مستقبل کے حوالے سے سوالات کو دوبارہ جنم دیا ہے، خاص طور پر اس بات کی آسانی کے باوجود کہ انہیں سرحدوں کے پار منتقل کیا جا سکتا ہے اور انہیں بازیافت کرنا مشکل ہے، حالانکہ ان کی ٹریکنگ ممکن ہے۔
سرٹیک (CertiK) کمپنی کے اعداد و شمار کے مطابق، جولائی سے ستمبر کے درمیان 255 سائبر حملوں کے نتیجے میں 1.2 ارب ڈالر کا نقصان ہوا، جو کہ پچھلے سہ ماہی میں 222 حملوں کے ذریعے 822 ملین ڈالر کے نقصان سے زیادہ ہے، جبکہ 'بیننس' (Binance) پلیٹ فارم کو ایک ایسے حملے کا سامنا کرنا پڑا جس کے نتیجے میں تقریباً 6.3 ارب ڈالر کا نقصان ہوا۔
زیادہ تر چوریوں کا آغاز انسانی عنصر کا فائدہ اٹھانے سے ہوتا ہے، جس میں فشرنگ ای میلز، ہیک شدہ اکاؤنٹس اور مالویئر کے ذریعے ڈیجیٹل والٹس کے لاگ ان ڈیٹا اور خفیہ کلیدیں حاصل کی جاتی ہیں، جو ہیکرز کو فنڈز کو براہ راست ان کے کنٹرول والے والٹس میں منتقل کرنے کی اجازت دیتی ہیں۔
انٹرنیٹ سے منسلک گرم والٹس (Hot Wallets) ہیک ہونے کے زیادہ مستعد ہوتے ہیں، جبکہ ایک ٹھنڈے والٹ (Cold Wallet) پر جولائی میں ہونے والے حملے میں 100 ملین ڈالر سے زائد بٹ کوائن چوری ہو گیا، جس کے بعد ایک سافٹ ویئر کی خرابی کا فائدہ اٹھایا گیا جس نے ہزاروں والٹس کی کلیدیں ظاہر کر دیں۔
خطرات میں اسمارٹ کانٹریکٹس اور ڈیجیٹل برجز میں موجود خرابیاں شامل ہیں جو کرنسیوں کو نیٹ ورکس کے درمیان منتقل کرنے کے لیے استعمال ہوتی ہیں، جبکہ مصنوعی ذہانت خرابیوں کو دریافت کرنے اور حملوں کو تیز رفتار سے ڈیزائن کرنے کی سہولت فراہم کرتی ہے۔
اگرچہ لین دین بلو چین نیٹ ورکس پر ریکارڈ ہوتے ہیں اور ان کی ٹریکنگ ممکن ہے، لیکن فنڈز کی بازیافت کرنا مشکل ہے کیونکہ ٹرانزیکشنز کو منسوخ کرنے کی صلاحیت رکھنے والی کوئی مرکزی اتھارٹی موجود نہیں ہے، جبکہ کچھ مرکزی پلیٹ فارمز اور اسٹیبل کوائنز کے جاری کنندگان، جیسے 'تھیر' (Tether) اور 'سرکل' (Circle)، اثاثوں کو منجمد کر سکتے ہیں۔
فنڈز کے راستے کو چھپانے کے لیے، ہیکرز انہیں دہوں یا سیکڑوں والٹس میں تقسیم کر دیتے ہیں، انہیں مختلف نیٹ ورکس اور خدمات کے درمیان منتقل کرتے ہیں، یا انہیں طویل عرصے تک رکھتے ہیں تاکہ انہیں آہستہ آہستہ نقد کیا جا سکے، جس سے ان کی دریافت اور منجمد ہونے کے امکانات کم ہو جاتے ہیں۔