کرپٹو اسپیس کو ہیکر کے خطرے کو کم کرنے کے لیے خود کو منظم کرنے کی ضرورت ہے۔

HodlX مہمان پوسٹ  اپنی پوسٹ جمع کروائیں

 

DeFiYield کے REKT کے مطابق 2016 سے لے کر اب تک ایک اندازے کے مطابق $3.1 بلین (Africrypt اور Bitconnect کے گھوٹالوں کو چھوڑ کر) نقصان پہنچانے والے تبادلے، ڈی فائی پروٹوکولز اور بازاروں پر حملہ کرنے والے بدنیت اداکاروں کے ہاتھوں ڈیٹا بیس -. wوکندریقرت تبادلہ اور ڈی فائی پروٹوکول بنیادی ہدف ہیں۔

تجزیاتی فرم کرسٹل بلاکچین کے مطابق، کرپٹو انڈسٹری کو نشانہ بنانے والے ہیکس کی تعداد 2020 سے تقریباً دوگنی ہو گئی ہے جیسا کہ نیچے گراف میں دیکھا گیا ہے۔ لہذا، دنیا بھر میں کرپٹو کو اپنانے کے وقت ایکسچینج کو محفوظ رکھنے کے لیے حفاظتی اقدامات میں اضافے کی ضرورت ہے۔

۔ ریکارڈ توڑ ہیک PolyNetwork وکندریقرت ایکسچینج (DEX) کے دو اہم پولی سمارٹ معاہدوں کے درمیان رسائی کے حقوق کی بدانتظامی کی وجہ سے اکتوبر 600 میں اس منصوبے پر $2021 ملین لاگت آئی۔ سب سے زیادہ نقصان کوڈ، رسائی کنٹرول یا فلیش لون اٹیک میں غلطیوں کے استحصال کا شکار ہونے والے پروجیکٹس کو پہنچا ہے۔

جزوی طور پر، یہ رجحان ضروری احتیاطی تدابیر اختیار کیے بغیر کرپٹو سیکٹر میں کودنے والے منصوبوں کی بڑھتی ہوئی تعداد کی وجہ سے بھی ہے۔ تبادلے اور متعلقہ خدمات عام طور پر ضابطے اور نگرانی کے فقدان کی وجہ سے ان کے ضابطوں میں ہونے والے استحصال کے باعث بے احتیاطی سے پکڑے جاتے ہیں۔

چونکہ یہ فیلڈ ابھی ترقی کے ابتدائی مرحلے میں ہے، بہت سے سرمایہ کار اسے پہلی بار تلاش کر رہے ہیں، ممکنہ طور پر نئی ٹیکنالوجی کے لاحق خطرات سے لاعلم ہیں۔

تبادلہ کیا کرسکتا ہے؟

اس طرح کے مسائل کے ساتھ، تبادلے کو بہترین طریقوں کی ترقی میں فعال ہونے کی ضرورت ہے۔ ایکسچینج کی حفاظت کو یقینی بنانے کے لیے باقاعدہ کوڈ آڈٹ اور دیگر حفاظتی اقدامات تیزی سے اہم ہوتے جا رہے ہیں۔

چونکہ یہ مسائل بہت عام ہیں، اس لیے تبادلے کے لیے متعدد معیارات طے کیے گئے ہیں۔ مثال کے طور پر، ایس او سی 2 اور ISO 27001 بنیادی معیارات میں سے ہیں، اس بات کو یقینی بناتے ہوئے کہ تبادلے عالمی سطح پر قائم کردہ حفاظتی تقاضوں کو پورا کرتے ہیں۔

جب دیکھ رہے ہو CER میٹرکس - سائبر سیکیورٹی کی درجہ بندی اور سرٹیفیکیشن پلیٹ فارم - وہ ایکسچینج جو اعلی سیکورٹی اسکور حاصل کرنا چاہتے ہیں انہیں ISO 27001 اور SOC2 معیارات پر عمل کرنے کی ضرورت ہے، جو "کسی بھی قسم کی تنظیموں کو مالی معلومات، دانشورانہ املاک، ملازمین کی تفصیلات یا فریق ثالث کی طرف سے سونپی گئی معلومات جیسے اثاثوں کی حفاظت کا انتظام کرنے کے قابل بناتے ہیں، " کے ساتھ ساتھ کچھ اضافی معیارات۔

اس شعبے میں ماہر ڈویلپرز نے بھی مکمل طور پر تیار کردہ حفاظتی خدمات جیسے PeckShield فراہم کرکے ایک جگہ تلاش کی ہے جو کسی بھی کرپٹو پروجیکٹ کو محفوظ رکھتی ہے۔ صارف کی طرف سے، اسکورنگ سسٹم جیسے CER صارفین کو اس پلیٹ فارم کی حفاظت سے آگاہ کر کے مدد کرتا ہے جسے وہ استعمال کر رہے ہیں۔

ایکسچینجز کو اس بات کو یقینی بنانے کی ضرورت ہے کہ وہ اور ان کے صارفین دونوں محفوظ طریقے سے لین دین کر سکیں، یہی وجہ ہے کہ گزشتہ سال کے دوران، مختلف ادارے کوڈ کا آڈٹ کرکے اور حفاظتی سرٹیفیکیشن فراہم کرکے اس مسئلے کو حل کرنے میں مدد کے لیے آئے ہیں۔

CER کے مطابق سب سے اوپر محفوظ ایکسچینجز

ایکسچینجز کو CER ان کے سائبر سیکیورٹی سکور (CSS) کے مطابق درجہ بندی کرتا ہے، جو کہ 18 سے زیادہ اشارے پر مبنی ہے۔ آج تک، پلیٹ فارم نے کرپٹو ایکسچینجز انڈسٹری میں سائبر سیکیورٹی کی حالت کا ماہرانہ نقطہ نظر فراہم کرنے کی کوشش میں 300 سے زیادہ ایکسچینجز کی سیکیورٹی کا جائزہ لیا ہے۔ کمپنی کا ڈیٹا CoinGecko اپنے ٹرسٹ میٹرک اور Chainlink کے حصے کے طور پر استعمال کرتا ہے، جو کرپٹو اسپیس میں اوریکل فراہم کرنے والوں میں سے ایک ہے۔

سیکیورٹی ریٹنگ کے مطابق ایکسچینج کی تقسیم (CER.live کے مطابق)۔

AAA درجہ بندی حاصل کرنے کے لیے تبادلے کے لیے انہیں درج ذیل میں سے ہر ایک معیار میں ایک اعلی سائبر سیکیورٹی سکور (CSS) کی ضرورت ہوتی ہے۔ -ایور سیکیورٹی، یوزر سیکیورٹی، پینیٹریشن ٹیسٹ، بگ باؤنٹی، آئی ایس او 27001 اور فنڈز انشورنس۔ اس وقت صرف چھ ایکسچینجز ہیں جنہوں نے CER طریقہ کار کے مطابق تمام حفاظتی تقاضوں کو پورا کرتے ہوئے اعلیٰ ترین ٹرپل-A درجہ بندی حاصل کی ہے۔

جیسے جیسے کرپٹو انڈسٹری میں پختگی آتی ہے، ایکسچینجز کو شرکاء اور ان کے فنڈز کو محفوظ بنانے پر توجہ دینی چاہیے۔ مزید معیارات اور اداروں کے ساتھ جو حفاظت اور حفاظت کے لیے کسی قسم کی تعمیل کو یقینی بناتے ہیں، اگر کوئی باضابطہ ریگولیٹری نظام لاگو نہیں کیا جاتا ہے تو یہ پورے بورڈ میں کسی قسم کے ضابطے کا باعث بن سکتا ہے۔

کرپٹو ٹریڈرز کی آمد کے ساتھ، تبادلے کے لیے یہ تیزی سے اہم ہوتا جا رہا ہے کہ وہ ان کے درمیان بہنے والے اربوں کی حفاظت کے لیے اپنے حفاظتی اقدامات کو ترتیب دیں۔

کرسٹل بلاکچین کے مطابق، 2021 میں (دسمبر کو چھوڑ کر) کا حجم بٹ کوائن تبادلے کے درمیان براہ راست منتقلی کا تخمینہ لگایا گیا تھا۔ ارب 279 ڈالر - پچھلے سال کے مقابلے میں 312 فیصد اضافہ ہوا ہے۔ اب، یہ صرف Bitcoin ہے۔ - جنوری 2022 کے لیے، Binance، حجم کے لحاظ سے سرفہرست کرپٹو ایکسچینجز میں سے ایک، صنعت میں ترقی کے ثبوت کے طور پر کل تجارتی حجم $510.3 بلین تھا۔

Binance سے رپورٹوں سے پتہ چلتا ہے کہ اب موجود ہیں ملین 300 کے مقابلے میں دنیا بھر میں کرپٹو صارفین ملین 100 پچھلے سال میں. ان میں سے زیادہ تر افراد کو کرپٹو خریدنے کے لیے کسی نہ کسی تبادلے یا پلیٹ فارم کا استعمال کرنا پڑتا ہے، یہ ظاہر ہے کہ ایکسچینج کی ان شاہراہوں کی ذمہ داری ہے کہ وہ فعال حفاظتی اقدامات کو نافذ کریں۔

چھوٹے ایکسچینجز کو بھی اپنے معیار کو بلند رکھنے کی ضرورت ہے، کیونکہ حجم کے لحاظ سے ایک سوواں بڑا ایکسچینج بھی روزانہ $25 ملین کا تخمینہ لگاتا ہے، اگر وہ سیکورٹی کو شروع تک برقرار نہیں رکھتے ہیں تو انہیں ایک آسان ہدف بنا دیتا ہے۔

---

Zlata Parasochka ایک ٹیک رائٹر اور کرپٹو مومن ہے۔ پر اس کا اپنا بلاگ بھی ہے۔ ہیکر نون۔ ویب سائٹ.

 

نمایاں امیج: شٹر اسٹاک / ایڈورڈ موزیوسکی

پیغام کرپٹو اسپیس کو ہیکر کے خطرے کو کم کرنے کے لیے خود کو منظم کرنے کی ضرورت ہے۔ پہلے شائع ڈیلی ہوڈل.

• سکے سمارٹ۔ یورپ کا بہترین بٹ کوائن اور کرپٹو ایکسچینج۔
• پلیٹو بلاک چین۔ Web3 Metaverse انٹیلی جنس۔ علم میں اضافہ۔ مفت رسائی۔
• کرپٹو ہاک۔ Altcoin ریڈار. مفت جانچ.
• ماخذ: https://dailyhodl.com/2022/02/23/crypto-space-needs-to-self-regulate-to-reduce-hacker-threat/