سولانا سوفس ایکسپلائیٹ - 8,000 کے قریب SOL پر مبنی بٹوے سے سمجھوتہ کیا گیا ہے

سولانہ سمارٹ کنٹریکٹ پروجیکٹ ایک بار پھر مسائل کا شکار ہے جب یہ پتہ چلا کہ سولانا میں قائم تقریباً 8,000 بٹوے سے سمجھوتہ کیا گیا ہے۔ سولانا متاثرہ بٹوے کے مالکان سے سروے مکمل کرنے کے لیے کہہ رہی ہے اور ٹیم نے زور دیا کہ "انجینئر اس کی بنیادی وجہ کی تحقیقات کر رہے ہیں۔"

سولانا نے بڑے پیمانے پر بٹوے کے استحصال کی تحقیقات کی، ہیک کی بنیادی وجہ ابھی تک نامعلوم ہے

ماضی میں چند مواقع پر سلسلہ رک جانے کے بعد، سولانا کے صارفین اب والیٹ کے ایک وسیع خطرے سے نمٹ رہے ہیں جس نے پریت اور سلوپ جیسے مخصوص والٹ سافٹ ویئر کو متاثر کیا۔ سولانا کے ڈویلپرز اور متاثرین نے اس استحصال کو منگل کی شام (EST) کو دریافت کیا اور ہیکر کے حملے کا طریقہ فی الحال نامعلوم ہے۔

بلاکچین سیکیورٹی فرم پیکشیلڈ کا کہنا کہ یہ ممکن ہے کہ استحصال سپلائی چین حملے سے ہوا ہو۔ سولانا لیبز کے شریک بانی اور سی ای او اناتولی یاکووینکو نے بھی کہا کہ یہ استحصال ممکنہ طور پر سپلائی چین حملے سے ماخوذ ہے۔

"ایسا لگتا ہے کہ iOS سپلائی چین اٹیک ہے۔ ایک سے زیادہ قابل فہم بٹوے جن کو صرف سول ملا تھا اور وصول کرنے سے آگے کوئی تعامل نہیں تھا متاثر ہوئے ہیں،" یاکووینکو لکھا ہے. "ایسا لگتا ہے کہ اینڈرائیڈ بھی متاثر ہوا ہے۔ اب تک کی تمام تصدیق شدہ کہانیوں میں کلید درآمد کی گئی ہے یا موبائل پر تیار کی گئی ہے۔ زیادہ تر رپورٹس سلوپ ہیں، لیکن چند فینٹم صارفین بھی،" سولانا لیبز کے سی ای او شامل کیا.

سولانا ایک استحصال کا شکار ہے، جس نے ایک سے زیادہ بٹوے سے لاکھوں روپے نکال لیے ہیں۔

SOL کے استحصال کی وجہ ابھی تک معلوم نہیں ہے۔ pic.twitter.com/uvoUO8yNlO

— ہیکٹر لوپیز (@hlopez_) اگست 3، 2022

فی الحال، ہیک سے چوری شدہ فنڈز کی رقم بھی نامعلوم ہے، کیونکہ سیکیورٹی فرم اینچائن نے ہیک کا تخمینہ تقریباً 5 ملین ڈالر لگایا تھا، اور پیکشیلڈ کا تخمینہ تقریباً 8 ملین ڈالر تھا۔ دی سولانا سٹیٹس ٹوئٹر اکاؤنٹ نے بتایا کہ سولانا ٹیم نے اب تک کیا دریافت کیا ہے۔

"متعدد ماحولیاتی نظاموں کے انجینئرز، کئی سیکورٹی فرموں کی مدد سے، سولانا پر نالے ہوئے بٹوے کی تحقیقات کر رہے ہیں۔ اس بات کا کوئی ثبوت نہیں ہے کہ ہارڈ ویئر کے بٹوے متاثر ہوئے ہیں،" ٹیم نے کہا.

سولانہ ٹیم نے بھی ایک چھوڑ دیا۔ سروے متاثرین کے لیے جو متعدد مخصوص سوالات پوچھتے ہیں جیسے استحصال سے کون سا پتہ متاثر ہوا اور صارف نے کس قسم کے بٹوے کا فائدہ اٹھایا۔ متاثرین کو بالکل تفصیل کی ضرورت ہے کہ انہوں نے پرس کب ڈاؤن لوڈ کیا تھا اور آیا وہ پرس iOS ورژن، Android ورژن، یا Windows، Mac، یا براؤزر ورژن تھا۔

ایک سوال متاثرین سے پوچھتا ہے کہ کیا انہوں نے سمجھوتہ شدہ بٹوے کے اندر سے بیج کا جملہ تیار کیا ہے اور سروے یہ جاننا چاہتا ہے کہ بیج کا جملہ کہاں اور کب بنایا گیا تھا۔ سولانا فاؤنڈیشن کی ویب سائٹ پر میزبان سولانا ہیک سروے کے مطابق بیج کے فقرے کا سوال "ضرورت" ہے۔

سولانا کا حالیہ بٹوے کا استحصال بلاک پروڈکشن کے ساتھ بلاکچین کے مسائل کی پیروی کرتا ہے۔ ستمبر 2021 اور جون 2022. ان دو تاریخوں کے درمیان، سولانا کے نیٹ ورک کو مجموعی طور پر بلاک پروڈکشن کو روکنا پڑا آٹھ بار.

اس ہفتے ہونے والے استحصال نے سولانا (SOL) کی مارکیٹ کے فوائد کو نقصان پہنچایا ہے اور ٹاپ ٹین کرپٹو اثاثوں میں سے، SOL بدھ کو امریکی ڈالر کے مقابلے میں قدر میں کمی کا واحد نشان ہے۔ SOL اب نویں پوزیشن پر بھی ہے، جب کچھ مہینے پہلے یہ کرپٹو اکانومی میں ٹاپ فائیو کا دعویدار ہوا کرتا تھا۔

ڈیجیٹل اثاثہ سرمایہ کاری فنڈ ARK36 کے ایگزیکٹو ڈائریکٹر میکل مورچ نے Bitcoin.com کو بتایا کہ "یہ ابھی تک واضح نہیں ہے کہ آیا حملہ آوروں نے فینٹم والیٹ میں کسی کمزوری کا فائدہ اٹھایا یا وسیع تر سولانا ایکو سسٹم میں کسی اور چھپی ہوئی کمزوری کا"۔ بدھ. "لیکن ہیک یقینی طور پر Ethereum کے ایک بہتر متبادل کے طور پر سولانا کی ساکھ پر سایہ ڈالے گا - خاص طور پر جب بات سیکیورٹی کی ہو۔ یہاں تک کہ یہ ایتھریم کو بیانیہ کے نقطہ نظر سے سب سے محفوظ اور قابل اعتماد ڈیفی ماحولیاتی نظام کے طور پر کچھ اضافی فروغ بھی دے سکتا ہے،" مورچ نے مزید کہا۔

سولانا کے حالیہ استحصال کے بارے میں آپ کا کیا خیال ہے اور اس نے 8,000 SOL پر مبنی بٹوے کو کیسے متاثر کیا؟ ذیل میں تبصرے کے سیکشن میں ہمیں بتائیں کہ آپ اس موضوع کے بارے میں کیا سوچتے ہیں۔

جیمی ریڈمین

جیمی ریڈمین Bitcoin.com نیوز میں نیوز لیڈ ہیں اور فلوریڈا میں رہنے والے مالیاتی ٹیک صحافی ہیں۔ Redman 2011 سے کرپٹو کرنسی کمیونٹی کا ایک فعال رکن ہے۔ اسے Bitcoin، اوپن سورس کوڈ، اور وکندریقرت ایپلی کیشنز کا جنون ہے۔ ستمبر 2015 سے، Redman نے Bitcoin.com نیوز کے لیے 5,700 سے زیادہ مضامین لکھے ہیں جو آج سامنے آنے والے خلل ڈالنے والے پروٹوکولز کے بارے میں ہیں۔

تصویری کریڈٹ: شٹر اسٹاک ، پکسبے ، وکی کامنز