بڑھتے ہوئے درد؟ ڈی ایف نے بی ایس سی کو لوٹ مار کا استحصال کیا ، جس میں کمک کی ضرورت ہے

حالیہ مہینوں میں بائننس اسمارٹ چین (بی ایس سی) پر چلنے والے متعدد وکندریقرت فنانس (ڈی ایف آئی) پروٹوکول بڑے کارناموں کا شکار ہوچکے ہیں کیونکہ اس شعبے میں 2021 میں خاطر خواہ ترقی دیکھنے میں آرہی ہے۔

بائنانس کے بہت ہی سمارٹ کنٹریکٹ بلاکچین پلیٹ فارم میں اپنی کم فیسوں اور زیادہ آمدنی کی وجہ سے ستمبر 2021 میں اس کے آغاز کے بعد سے طلب میں اضافہ دیکھا گیا ہے۔ اس سے بائننس اسمارٹ چین کو ڈیفی مارکیٹ کا فی صد فیصد مناسب ہونے کی اجازت ملی ہے کیونکہ پلیٹ فارمز نے ایتھیریم کی اعلی گیس فیسوں کا متبادل تلاش کیا ہے۔

اگرچہ ایتھریم اب بھی اپنے بلاکچین پر چلنے والے بڑے پلیٹ فارمز کی تعداد کی وجہ سے ڈی ایف نیٹ ورک کے لین دین کی مقدار میں شیر کے حص commandsے کا حکم دیتا ہے ، لیکن بی ایس سی ایک پرکشش متبادل ہے جس نے حقیقی کامیابی سے لطف اندوز ہوا ہے ، جس کی وجہ سے بڑے بائنس ماحولیاتی نظام کے ساتھ اس کے باہمی تعاون کو فروغ ملا ہے۔

یہ بتاتے ہوئے کہ بائنانس دنیا میں حجم کے لحاظ سے سب سے بڑا کرپٹوکرنسی تبادلہ ہے ، اس کا ماحولیاتی نظام کریپٹوکرنسی لین دین اور تجارت کی ایک خاصی رقم لے کر جاتا ہے۔ بی ایس سی پر چلنے والے نسنٹ ڈیفی پلیٹ فارمز نے بڑے صارف اڈوں کو اپنی طرف راغب کیا ، لیکن بدقسمتی کا نتیجہ یہ نکلا ہے کہ سمارٹ معاہدے کی خامیوں کا استحصال کرنے والے مذموم افراد کی مقبولیت ہے۔

اس کے نتیجے میں ان کارناموں کے ذریعے لاکھوں ڈالر کا نقصان ہوا ہے۔ برگر سویپ نے 7.2 ملین ڈالر کے مختلف کرپٹو کرنسی ٹوکنز کو دیکھا مئی میں اس کے لیکویڈیٹی پولز سے نکالا گیا۔. حملہ آور بھی جال بچھانے میں کامیاب ہو گئے۔ تقریباً 6 ملین ڈالر کا منافع مئی میں بھی بیلٹ فنانس پر فلیش قرض کے حملے کے ذریعے۔ پینکیک بنی نے دیکھا $200 ملین مالیت کے مختلف ٹوکن چوری ہو گئے۔ اسی مہینے میں ایک اور فلیش قرض کے استحصال کے ذریعے۔

کریم فنانس ، بیئرن ، بوگڈ فنانس ، یورینیم فنانس ، میرکات فنانس ، سیف مین اور اسپارٹن پروٹوکول کو بھی حالیہ مہینوں میں بی ایس سی پر استحصال کا سامنا کرنا پڑا ہے ، جس نے ماحولیاتی نظام میں حملوں کے پیمانے پر روشنی ڈالی۔

کچھ اہم BSC پر مبنی DeFi پلیٹ فارمز کے کارناموں کی حالیہ لہر نے بائننس کو براہ راست اس پر آمادہ کیا ہے۔ پتہ حالیہ دنوں میں بی ایس سی کی سیکیورٹی سے متعلق سوالات۔ اس کے علاوہ، Binance منتقل کر دیا گیا بلاکچین انٹیلی جنس فرم CipherTrace سے محفوظ مدد صورتحال کو ٹھیک کرنے کی امید کے ساتھ۔

سکےٹیلیگراف ہیکس کے بارے میں اضافی تبصرے کے لئے بھی بائننس تک پہنچا لیکن اشاعت کے وقت اسے جواب نہیں ملا۔

بیرونی اور داخلی خطرات

صورتحال کی حقیقت یہ ہے۔ فیصلہ کرنا پلیٹ فارمز میں بند کل قیمت کی بڑھتی ہوئی رقم سے ایسا لگتا ہے کہ لوگ بائنانس اسمارٹ چین کے استعمال سے لطف اندوز ہوتے ہیں۔ چونکہ یہ ایک عوامی بلاک چین ہے، تاہم، وکندریقرت، بے اجازت فطرت استحصال کے لیے دروازہ کھلا چھوڑ دیتی ہے۔

بی ایس سی دوسرے عوامی بلاکچینز جیسے ایتھرئم سے تھوڑا سا مختلف ہے کیونکہ اس میں مشترکہ اتفاق رائے الگورتھم پر کام ہوتا ہے اور نیٹ ورک کو برقرار رکھنے کے لئے 21 اہم منتخب جائز دہندگان پر انحصار کرتا ہے۔ اس سے بی ایس سی انفرادی جائیدادوں کو بھی اہم کنٹرول حاصل کرنے اور لین دین یا بلاکچین میں ممکنہ طور پر تبدیلیاں کرنے سے روکتا ہے۔

متعلقہ: ڈیفئی ہیکس نے بائننس اسمارٹ چین میں اضافے کے ساتھ ہی ٹی وی ایل اور حجم میں اضافہ کیا

اس لحاظ سے ، یہ بلاکچین خود ہی محفوظ ہے ، اور اس نوعیت کے 51 attack حملے یا استحصال کا کوئی خطرہ نہیں ہے ، جہاں زیادہ تر نیٹ ورک پر قبضہ اور استحصال ہوتا ہے۔ تاہم ، بی ایس سی پر تعی .ن شدہ پلیٹ فارم اور سمارٹ معاہدے اس کا شکار ہوسکتے ہیں جو بائننس کو بیرونی خطرات سے تعبیر کرتے ہیں۔

بیرونی خطرہ میں بی ایس سی پر تعمیر یا تعی builtن شدہ پلیٹ فارم اور منصوبوں کے تکنیکی یا آپریشنل خطرات کا کسی بھی قسم کا استحصال شامل ہوسکتا ہے۔ دریں اثنا ، اندرونی خطرات میں قالین کھینچنا ، خارجی گھوٹالے اور اندرونی چوری یا ہیک شامل ہیں۔

جیسا کہ بائنانس نے اپنے حالیہ بلاگ پوسٹ میں بی ایس سی پر مبنی ڈیفائی پلیٹ فارم کے کارناموں سے نمٹنے کے لئے روشنی ڈالی ، ہر ڈی ایف فائی منصوبے کا آڈٹ کرنا اور بی ایس سی پر لانچ ہونے والی وکندریقرت اطلاق ایک سنجیدہ اقدام ہے اور حقیقت میں زنجیر پر چلنے والے ہر ایک منصوبے کے لئے حقیقت میں نہیں کیا جاسکتا ہے۔

"بی ایس سی پر ہر پروجیکٹ اوپن سورس نہیں ہوتا ہے ، اور اس کے باوجود اوپن سورس ہونے کا مطلب خود بخود محفوظ نہیں ہوتا ہے۔ اس کے بعد سمارٹ معاہدوں کی سیکیورٹی ہے اور کوئی صفر عیب کوڈ نہیں ہے ، اور چونکہ ہر پروجیکٹ ایک آزاد ٹیم تیار کرتا ہے ، اس میں ہمیشہ نقائص کا امکان رہتا ہے۔

بائنانس نے یہ بھی نوٹ کیا کہ وہ کسی بھی "جائزہ لینے کے عمل یا مرکزی حکمرانی" کا نفاذ نہیں کرتا ہے تاکہ بی ایس سی پر بدنیتی پر مبنی منصوبوں کو شروع کرنے سے روکا جاسکے۔ اس کو "تکنیکی یا رسد کے لحاظ سے ممکن نہیں" کے طور پر بیان کیا گیا ہے ، جبکہ تبادلہ نوٹ کرتا ہے کہ اس میں ایک ایسی سنسرشپ تشکیل پائے گی جو لازمی طور پر اس کے ماحولیاتی نظام کی وکندریقرن کو خطرہ بنائے گی۔

اس کے باوجود ، بی ایس سی متعدد تیسری پارٹی کے اداروں کے ساتھ مل کر کام کرتی ہے جو مختلف منصوبوں اور اس کے بلاکچین پر چلنے والے ٹوکن کی جانچ اور آڈٹ کرتی ہے۔ جیسا کہ بائننس نے روشنی ڈالی: اس کی اپنی حدود بھی ہیں ، "یہ آڈٹ لازمی نہیں ہیں اور ان میں شاذ و نادر ہی نئے یا ابھرتے ہوئے ڈی ای پی کا احاطہ کیا جاتا ہے۔ جب کسی حقیقی منصوبے کی تلاش میں ، تو یہ تجویز کی جاتی ہے کہ غیر مصدقہ منصوبوں سے گریز کریں اور ہمیشہ مختلف کمپنیوں کے متعدد آڈٹ والے منصوبوں کو ترجیح دیں۔

بچاؤ کے لئے سائفرٹریس

بی ایس سی پر چلنے والے ڈی ایف آئی پلیٹ فارم کے کارناموں کو بڑھاوا دینے کی کوشش میں ، بائنانس نے سائفرٹریس کی خدمات کا بھی استعمال کیا۔ اس امداد کا مقصد بی ایس سی پر زیادہ خطرے سے مالیاتی لین دین اور پلیٹ فارم پر چلنے والی 600 سے زیادہ विकेंद्रीकृत درخواستوں کی نشاندہی کرنا ہے۔

Cointelegraph نے BSC کو اپنی تجزیاتی خدمات کی حد کو پیک کرنے کے لئے سائفرٹریس تک رسائی حاصل کی اور اس میں کیا کچھ شامل ہوگا۔ سائفرٹریس کے سی ای او ڈیو جیونس نے بتایا کہ کمپنی کی نگرانی کی خدمات BSC کو اسی طرح کی بصیرت پیش کرے گی جو دوسرے گاہکوں ، منصوبوں اور پلیٹ فارم پر فراہم کی گئی ہیں۔

"ہمارے تعمیل مانیٹرنگ ٹول مالیاتی اداروں ، کریپٹوکرنسی کمپنیوں اور قانون نافذ کرنے والے اداروں کے لئے کرپٹو جرائم اور قالینوں کی آمدنی کی نشاندہی کرنے کیلئے فعالیت فراہم کرتے ہیں۔ بی ایس سی سمیت تمام چینوں کی نگرانی ، اسی طرح کے نتائج مہیا کرتی ہے۔ جو فنکاروں کے ناجائز ذرائع کی نشاندہی کرتی ہے تاکہ خراب اداکاروں کو ان کے ناجائز فائدہ اٹھانا پڑے۔

سائفر ٹریس بڑے پیمانے پر کریپٹوکرنسی اور بلاکچین تجزیات میں شامل رہا ہے ، جس کا پتہ لگایا گیا تھا کہ کرپٹوکرنسی کا تبادلہ کیا گیا ہے جو تبادلے سے چوری کیا گیا ہے ، اسی طرح ڈارک ویب بازاروں سے لین دین بھی ہوا ہے۔ جیونس نے کچھ بصیرت کا اظہار کیا کہ کیوں کہ 2021 میں بی ایس سی ڈیفائی کے استحصال کا سب سے بڑا ہدف رہا ہے۔ ان کا خیال ہے کہ ایتھریم پر زیادہ فیسوں کی وجہ سے ، "بی ایس سی ایک پرکشش متبادل بناتا ہے۔" تاہم ، انہوں نے مزید کہا: "بی ایس سی پر جتنا زیادہ ڈی پی ای بنائے جاتے ہیں ، اتنے ہی استحصال کو ہم دیکھیں گے۔"

جیونس نے یہ بھی مزید کہا کہ بی ایس سی پر مبنی ڈی ایف آئی پلیٹ فارم کو نشانہ بنائے جانے والے استحصال کا پھیلاؤ ، بی ایس سی کی نیازی اور پروجیکٹوں کے ذریعہ تعینات غیر سحر شدہ سمارٹ معاہدوں کی براہ راست نتیجہ ہے۔

"خراب اداکار نئے پروجیکٹس کی طرف گامزن ہیں جنہوں نے مناسب سمارٹ معاہدے کے آڈٹ نہیں کیے ہیں۔ خاص طور پر موجودہ آب و ہوا میں ، ہیکرز ہر ایک ڈیفائی پروٹوکول کی جانچ کر رہے ہیں تاکہ یہ معلوم کیا جاسکے کہ وہ کیا فائدہ اٹھا سکتے ہیں۔

دلچسپ بات یہ ہے کہ جیونس نے دوسرے بلاکچینز جیسے ایٹیریم اور بٹ کوائن کے مقابلہ میں بائننس اسمارٹ چین پر بلاکچین تجزیات کرنے میں بھی فرق نوٹ کیا: "ایتھریم اور بی ایس سی اکاؤنٹ پر مبنی بلاکچین ہیں ، جس سے ایتھر یا بی ایس سی کے بہاؤ کو ٹریک کرنا زیادہ مشکل ہے۔ ٹوکن کی بنیاد پر اس کے برعکس ، بٹ کوائن اور زیکاش UTXO پر مبنی ہیں ، جس سے حقیقی Bitcoins یا Zcash کی طرح کا سراغ لگانا ان ڈالرز کے ساتھ ممکن ہے جو سیریل نمبر رکھتے ہیں۔

قدم بہ قدم؟

جب کہ بائننس اسمارٹ چین اپنی ترقی کی راہ پر گامزن ہے - یہ سب کچھ روکتے ہوئے بھی شدید نیٹ ورک سنٹرلائزیشن کے دعوے - جیسا کہ چیزیں کھڑی ہیں، اس کے پاس BSC پر چلتے ہوئے DeFi پلیٹ فارمز کو ہونے والے استحصال سے مکمل طور پر محفوظ رکھنے کے لیے ضروری وسائل یا ٹولز نہیں ہوسکتے ہیں۔ تاہم، پلیٹ فارم اس مسئلے کو حل کرنے میں کم از کم بامعنی اقدامات کر رہا ہے۔

اس کا سراغ لگانے اور تجزیات کے اوزار کی بدولت بائینس ماحولیاتی نظام میں سائفر ٹراس ایک اہم کوگ بن سکتا ہے ، اور بی ایس سی پر مبنی ڈیفائی پلیٹ فارم استعمال کرتے وقت صارفین کو ذہنی سکون مل سکتا ہے۔ اگر زیادہ سے زیادہ استحصال ہوتے ہیں تو ، کم سے کم تجزیہ کار فرم چوری شدہ فنڈز کا سراغ لگانے اور بی ایس سی پر چلنے والے پلیٹ فارمز میں اور اس سے غیر قانونی منتقلی کی نشاندہی کرے گی۔

یہاں سے ، بی ایس سی اس کے بعد کے حالات کو حل کرنے کی بجائے بیماری کے راستے کا ممکنہ علاج تلاش کرنے کی طرف بڑھ سکتا ہے۔

ماخذ: https://cointelegraph.com/news/growing-pains-defi-exploits-plunder-bsc- which-calls-for-reinforcements