ہیکرز کرپٹو کرنسی مارکیٹ سے اربوں ڈالر کیسے چوری کرتے ہیں؟

عالمی سب سے بڑی کرپٹو کرنسی ایکسچینج 'بائننس' نے اس سنگین سائبر حملے کی ذمہ داری قبول کرتے ہوئے اعلان کیا ہے کہ وہ متاثرہ صارفین کے نقصانات کی مکمل جبران کرے گی اور 34 گھنٹوں کے اندر اندر رقم نکالنے کی خدمات بحال کرنے کی کوشش کرے گی۔ اس واقعے کو ڈیجیٹل اثاثوں کے شعبے کی تاریخ میں سب سے بڑا حملہ قرار دیا جا رہا ہے۔

بائننس نے بتایا کہ تقریباً 6.3 ارب ڈالر کی ڈیجیٹل اثاثوں کی چوری کے بعد، جو کہ ٹی آر ایم لیبز (TRM Labs) نامی بلاک چین تجزیاتی کمپنی کے تخمینے کے مطابق ہے، اس نے اپنے نظاموں اور انفراسٹرکچر کی جامع سیکیورٹی جانچ شروع کر دی ہے۔

کمپنی نے وضاحت کی کہ چوری شدہ فنڈز صرف تقریباً 20 منٹ میں اس کی 10 مختلف نیٹ ورکس پر موجود والٹس سے باہر نکل گئے، جو کہ 2025 میں بائی باٹ (Bybit) ایکسچینج پر ہوئے 1.5 ارب ڈالر کے حملے سے چار گنا زیادہ ہے۔

عالمی سطح پر سب سے بڑی کرپٹو کرنسی ٹریڈنگ پلیٹ فارم 'بائننس' کے مطابق، اس سائبر حملے سے متاثرہ اثاثوں کی کل قیمت تقریباً 6.3 ارب ڈالر ہے، جو کرپٹو کرنسی کے شعبے میں موجود سیکیورٹی خطرات کو اجاگر کرتی ہے۔

بائننس ٹریڈنگ حجم کے لحاظ سے عالمی سطح پر کرپٹو کرنسی ٹریڈنگ پلیٹ فارمز میں سرفہرست ہے اور اس کا دعویٰ ہے کہ اس کے صارفین کی تعداد 335 ملین ہے۔ موازنہ کے طور پر، کریپٹو ڈاٹ کام (Crypto.com) کے مطابق دنیا بھر میں 741 ملین افراد کے پاس کرپٹو کرنسیاں موجود ہیں۔

تاہم، کمپنی نے بھی کئی اسکینڈلز کا سامنا کیا ہے۔ اپریل 2024 میں، اس کے سابق چیف ایگزیکٹو آفیسر چانگپنگ ژاؤ کو امریکہ میں پیسے کی دھلائی کے قوانین کی خلاف ورزی کے الزام میں گرفتار کیا گیا تھا، جنہیں گذشتہ سال امریکی صدر ڈونلڈ ٹرمپ نے معاف کر دیا تھا۔

بائننس امریکہ میں دیگر قانونی کارروائیوں کا بھی سامنا کر رہی ہے، جہاں اس پر امریکی سیکیورٹیز اینڈ ایکسچینج کمیشن (SEC) کے پاس رجسٹریشن نہ کیے گئے سیکیورٹیز کے طور پر اثاثوں کی فروخت کے الزامات عائد کیے گئے ہیں۔

فرانس میں، بائننس پر الزام ہے کہ اس نے اپنے صارفین کے فنڈز کے ذرائع کی تصدیق اور نگرانی کے اپنے فرائض پورے کرنے میں ناکام رہی ہے۔

یورپی یونین کے مارکیٹس برائے کرپٹو اثاثہ جات کے ریگولیشن (MiCA) کے تحت مطلوبہ لائسنس حاصل کرنے میں ناکامی کے بعد، اس عظیم پلیٹ فارم نے اس موسم گرما میں یورپی یونین میں اپنے کاروبار کے کچھ حصوں کو معطل کرنے کا اعلان کیا تھا۔

کرپٹو کرنسیاں 'بلاک چین' نامی ٹیکنالوجی پر انحصار کرتی ہیں، جو کہ ایک ڈیجیٹل ریکارڈ ہے جو لین دین کی تاریخ کو محفوظ رکھتا ہے، اور اس کی ڈیزائننگ کی وجہ سے ڈیٹا میں جعلسازی کرنا انتہائی مشکل ہوتا ہے۔

تاہم، اس سے چوری کی کارروائیوں کو روکا نہیں جا سکتا، کیونکہ فنڈز کی منتقلی کے لیے خصوصی کلیدوں (کی ورڈز) کی ضرورت ہوتی ہے، جو کہ طویل حروف کی سلاسل ہیں جنہیں رازداری سے رکھنا ضروری ہے۔

ڈیجیٹل والٹس ان کلیدوں کو منظم کرنے کے لیے استعمال ہوتے ہیں، نہ کہ خود کرپٹو کرنسیوں کو ذخیرہ کرنے کے لیے، کیونکہ ان کی منتقلی بلوک چین پر ریکارڈ کی جاتی ہے۔ لہٰذا، جو شخص ان کلیدوں تک رسائی حاصل کر لے، وہ بغیر ڈیجیٹل ریکارڈ میں کسی مداخلت کے فنڈز منتقل کر سکتا ہے۔

کوئن ہاؤس کے تجزیہ کار، سٹیفن ایفرہ، نے فرانس پریس کو بتایا کہ «حتیٰ کہ جب آپ کو لگتا ہے کہ آپ دنیا کی سب سے محفوظ ٹریڈنگ پلیٹ فارمز میں سے ایک کے ساتھ کام کر رہے ہیں، تب بھی وہ ہیک کا شکار ہو سکتی ہے۔»

کچھ کلیدیں انٹرنیٹ سے منقطع فزیکل والٹس میں محفوظ کی جاتی ہیں۔ تاہم، یہ ڈیوائسز حملوں سے محفوظ نہیں ہیں، کیونکہ فرانسیسی کمپنی لیجر کے کچھ صارفین کے فنڈز چوری ہو گئے، جس میں اس کمپنی کے ذریعے فروخت کی جانے والی ڈیوائسز میں خرابہ (مالویئر) شامل کیا گیا تھا۔

«بائننس» کے معاملے میں، تحقیق ایک ایسے لیپ ٹاپ پر مرکوز ہے جس کی سیکیورٹی ہیک ہو چکی تھی، جو کہ ایک انجینئر کی ملکیت تھا، جس کے بعد «اضافی کمزوریوں» کی دریافت ہوئی، جیسا کہ پلیٹ فارم نے ایکس (ٹوئٹر) پر اطلاع دی۔ حملے کی دقیق تفصیلات ابھی تک طے نہیں ہو سکی ہیں۔

چوری شدہ رقم اس گروپ کی جانب سے فروری 2025 میں بائی بیٹ (Binance) پلیٹ فارم سے چھینے گئے فنڈز سے چار گنا زیادہ ہے، جس کی قیمت 1.5 ارب ڈالر تھی اور وہ وقت تک کرپٹو کرنسی کے عالم میں اس نوعیت کی سب سے بڑی چوری تھی، امریکی فیڈرل انویسٹی گیشن بیورو (ایف بی آئی) کے مطابق۔

ایلیپٹک اور چین اینالیسس نامی کمپنیوں کے مطابق، بائننس سے چوری شدہ فنڈز کا ایک حصہ اس تازہ ترین حملے میں چوری شدہ فنڈز میں ملایا گیا، جس کا نشانہ بیت گٹ (Bitget) پلیٹ فارم بنا تھا، جس نے حملے کا ذمہ دار پیونگ یانگ کو ٹھہرایا تھا۔

صدر ٹرمپ نے صحافیوں سے بات کرتے ہوئے، اس سوال کے جواب میں کہ کیا حملے کا ذمہ دار شمالی کوریائی ہیکرز کے گروپ کو ٹھہرایا جانا چاہیے، کہا کہ «ہم اس امکان پر غور کر رہے ہیں۔»

بائننس نے تین ارب ڈالر کے قریب اثاثوں کو منجمد کرنے کا اعلان کیا، جو کہ حملے سے متاثرہ کل اثاثوں کا تقریباً نصف حصہ ہے، جس میں ضروری انفراسٹرکچر فراہم کرنے والی جاری کنندہ اداروں اور پارٹنر کمپنیوں کی مدد حاصل کی گئی۔ کوششیں جاری ہیں، تاہم فنڈز کا منجمد ہونا ان کی بحالی کی ضمانت نہیں ہے۔

سٹیفن ایفرہ کا ماننا ہے کہ چوروں نے مثلاً روسی یا چینی پارٹنرز کو چوری شدہ کرپٹو کرنسیوں میں ادائیگی کرنے کا راستہ اختیار کیا ہو سکتا ہے، تاکہ یہ افراد ان کے غیر قانونی ماخذ کو چھپا سکیں۔