دنیا کے سب سے بڑے کرپٹو کرنسی ایکسچینج بائنانس کی ڈیجیٹل تجوری پر ایسا ہاتھ صاف ہوا ہے جس نے عالمی مالیاتی حلقوں کو حیران کردیا ہے۔
مزید پڑھیں
حملہ آوروں نے تقریباً 6.36 ارب ڈالر کے ڈیجیٹل اثاثے نکال لیے۔
حیران کن بات یہ ہے کہ اس رقم کا بڑا حصہ صرف 20 منٹ میں مختلف بلاک چین نیٹ ورکس پر منتقل کردیا گیا۔
ابتدائی تحقیقات میں شمالی کوریا کے ہیکرز پر شبہ ظاہر کیا گیا ہے۔
یہ محض کسی آن لائن اکاؤنٹ کی ہیکنگ نہیں بلکہ ڈیجیٹل مالیاتی نظام کی سکیورٹی کے لیے ایک بڑا امتحان ہے۔
بائنانس نے صارفین کے نقصان کی تلافی کا اعلان کیا ہے، لیکن یہ سوال اپنی جگہ موجود ہے کہ اربوں ڈالر کے اثاثوں کی حفاظت کرنے والا ادارہ آخر اتنی بڑی واردات کا شکار کیسے ہوگیا؟
20 منٹ میں اربوں ڈالر کا صفایا
بلاک چین تحقیقاتی ادارے ٹی آر ایم لیبز کے مطابق 29 اکتوبر 2026 کو حملہ آور نے بائنانس کے والیٹس سے تقریباً 6.36 ارب ڈالر کے اثاثے 10 مختلف بلاک چین نیٹ ورکس کے ذریعے منتقل کیے۔
یہ رقم فروری 2025 میں بائی بٹ سے چوری ہونے والے تقریباً ڈیڑھ ارب ڈالر سے 4 گنا زیادہ ہے۔
بائنانس نے سکیورٹی خلاف ورزی کی تصدیق کرتے ہوئے بعض نیٹ ورکس پر رقوم جمع کرانے اور نکلوانے کی سہولت عارضی طور پر روک دی ہے۔
کمپنی کے مطابق متاثرہ اثاثوں میں سے تقریباً 3 ارب ڈالر منجمد کرانے میں کامیابی حاصل ہوئی، جبکہ باقی رقم کی تلاش جاری ہے۔
اہم انکشافات: بائنانس ہیکنگ کے پیچھے کون ہے؟
▼
🕵️♂️ تحقیقی اداروں کے شواہد
بلاک چین تحقیقاتی ادارے ٹی آر ایم لیبز اور چین انالیسس نے اس بڑے سائبر حملے کا ذمہ دار
شمالی کوریا
کے ہیکنگ گروپ ٹریڈر ٹریٹر کو ٹھہرایا ہے۔
🎯 پرانا اور ہنر مند ریکارڈ
یہی گروپ فروری 2025 میں بائی بٹ سے ڈیڑھ ارب ڈالر کی چوری سمیت ماضی کے کئی بڑے سائبر حملوں میں بھی مرکزی کردار ادا کر چکا ہے۔
💰 ریاستی سطح پر فنڈنگ
ماہرین کے مطابق
شمالی کوریا
سے منسلک ہیکرز کرپٹو کرنسیوں کی چوری کے ذریعے اپنے ملک کے لیے خفیہ مالی وسائل اور فنڈز جمع کرنے کی طویل مدتی حکمت عملی پر کاربند ہیں۔
حملہ آور اندر کیسے پہنچا؟
ابتدائی تحقیقات میں ایک انجینئر کے لیپ ٹاپ کو ممکنہ داخلی راستہ قرار دیا گیا ہے۔
بائنانس کے مطابق اس لیپ ٹاپ تک غیر مجاز رسائی کے ذریعے حملہ آور کمپنی کے اندرونی سسٹم تک پہنچا اور غیر قانونی لین دین کی اجازت حاصل کرنے میں کامیاب ہوا۔
یہاں ایک فرق سمجھنا اہم ہے کہ کرپٹو کرنسی کے ہر والیٹ کی حفاظت ایک خفیہ ڈیجیٹل چابی سے ہوتی ہے۔
بائنانس کا کہنا ہے کہ اسے اب تک کسی والیٹ کی بنیادی خفیہ چابی چوری ہونے کا ثبوت نہیں ملا، تاہم حملہ آور نے نظام سے ایسی اجازتیں حاصل کرلیں جن کے ذریعے رقوم منتقل کی جاسکیں۔
ٹی آر ایم لیبز کے مطابق ایتھیریم نیٹ ورک پر حملہ آور نے ایک جدید تکنیکی طریقہ استعمال کیا، جس کے ذریعے بائنانس کے ایک ہاٹ والیٹ کو اپنے کنٹرول میں آنے والے پروگرام کے ذریعے چلایا گیا۔
اس سے ظاہر ہوتا ہے کہ سائبر حملہ صرف پاس ورڈ چرانے تک محدود نہیں تھا بلکہ اس کی تیاری پہلے سے کی گئی تھی۔
پاکستان پر اثرات: کیا پاکستانی کرپٹو سرمایہ کار بھی خطرے میں ہیں؟
➔
⚠️ اہم تنبیہ
پاکستان
سمیت دنیا بھر کے انفرادی سرمایہ کاروں کے لیے بائنانس کی یہ بڑی ہیکنگ ایک چشم کشا تنبیہ ہے کہ کوئی بھی بڑا ایکسچینج حتمی سکیورٹی کی ضمانت نہیں دیتا۔
🛡️ حفاظتی تدابیر
سرمایه کاروں کو فوری طور پر اپنے اکاؤنٹس پر دو مرحلوں والی تصدیق (2FA) فعال کرنے، مضبوط پاس ورڈز اور فشنگ لنکس سے بچنے کی ضرورت ہے۔
🗄️ کولڈ والیٹس کا استعمال
بڑی رقوم کو طویل عرصے تک ایکسچینج کے آن لائن والیٹ میں رکھنے کے بجائے محفوظ ذاتی آف لائن کولڈ والیٹس میں منتقل کرنا دانشمندی ہے۔
📉 مارکیٹ کا نفسیاتی اثر
عالمی سطح پر ڈیجیٹل اثاثوں پر اعتماد متزلزل ہونے سے پاکستانی سرمایہ کاروں میں بھی غیر یقینی کی فضا پیدا ہوسکتی ہے۔
شمالی کوریا پر شبہ کیوں؟
امریکی بلاک چین تحقیقاتی ادارے ٹی آر ایم لیبز نے اس حملے کا ذمہ دار شمالی کوریا کے ہیکنگ گروپ ٹریڈر ٹریٹر کو قرار دیا ہے۔
چین اینالیسس اور دیگر سائبر سکیورٹی ماہرین نے بھی شمالی کوریا سے تعلق رکھنے والے ہیکرز کے ملوث ہونے کا امکان ظاہر کیا ہے۔
یہ گروپ ماضی میں بھی بڑے سائبر حملوں میں ملوث رہا ہے۔ فروری 2025 میں بائی بٹ سے تقریباً 1.5 ارب ڈالر کی چوری کا الزام بھی اسی گروپ پر عائد کیا گیا تھا۔
شمالی کوریا سے منسلک ہیکرز پر طویل عرصے سے الزام لگتا رہا ہے کہ وہ کرپٹو کرنسیوں کی چوری کے ذریعے اپنے ملک کے لیے مالی وسائل جمع کرتے ہیں۔
چین اینالیسس کے مطابق شمالی کوریا سے منسلک ہیکرز نے صرف 2025 میں کم از کم 2.02 ارب ڈالر کی کرپٹو کرنسیاں چوری کیں، تاہم بائنانس کے معاملے میں مجرموں کی حتمی شناخت کی تصدیق ابھی باقی ہے۔
آدھی رقم پکڑی گئی، باقی کہاں گئی؟
اس واردات کے بعد ایک غیر معمولی صورتحال پیدا ہوئی ہے۔
ٹیتر، سرکل اور دیگر ڈیجیٹل کرنسی کمپنیوں نے اپنے نظام کے ذریعے چوری شدہ اسٹیبل کوائنز منجمد کردیے۔
واضح رہے کہ اسٹیبل کوائن ایسی ڈیجیٹل کرنسی ہوتی ہے جس کی قیمت عموماً امریکی ڈالر کے برابر رکھنے کی کوشش کی جاتی ہے۔
ایسوسی ایٹڈ پریس کے مطابق تقریباً 3 ارب ڈالر کے اثاثے منجمد کیے گئے ہیں، لیکن باقی رقم کے بارے میں تشویش برقرار ہے۔
ماہرین کا خدشہ ہے کہ حملہ آور چوری شدہ کرنسی کو دوسری ڈیجیٹل کرنسیوں میں تبدیل کرکے مختلف والیٹس میں منتقل کرسکتے ہیں، جس سے اس کا سراغ لگانا مشکل ہوجائے گا۔
🎯
پردے کے پیچھے: شمالی کوریا کے ہیکرز کا اربوں ڈالر کا کھیل
➔
🌐 ریکارڈ توڑ کارروائیاں
چین انالیسس کی رپورٹ کے مطابق صرف 2025 میں
شمالی کوریا
سے منسلک ہیکرز نے کم از کم 2.02 ارب ڈالر کی کرپٹو کرنسیاں چوری کی تھیں، جو ان کے بڑھتے ہوئے ڈیجیٹل عسکری غلبے کا منہ بولتا ثبوت ہے۔
♟️ کم حملے، بڑا ہدف
ان گروپس کی حکمت عملی یہ بن چکی ہے کہ وہ بار بار چھوٹے حملے کرنے کے بجائے بڑے اور مستحکم ایکسچینجز کو نشانہ بنا کر ایک ہی بار میں زیادہ سے زیادہ رقم سمیٹ لیں۔
🔬 جدید ٹیکنالوجی کا استعمال
مصنوعی ذہانت اور جدید سائبر ٹولز کے امتزاج سے یہ ہیکرز اب روایتی فائر والز کو چکما دینے اور چند منٹ کے اندر فنڈز مختلف نیٹ ورکس پر پھیلانے میں ماہر ہو چکے ہیں۔
⚖️ عالمی دباؤ اور بے بسی
بین الاقوامی پابندیوں کے باوجود اس قسم کے سائبر حملے ریاست کے لیے فنڈنگ کا بڑا ذریعہ بن چکے ہیں، جنہیں روکنا عالمی اداروں کے لیے بڑا چیلنج بن گیا ہے۔
🛡️ ایک خطرناک نیا دور
شمالی کوریا کے ہیکرز کی یہ کارروائیاں اس بات کا واضح اشارہ ہیں کہ ڈیجیٹل دنیا میں مالیاتی جرائم اب محض انفرادی ہیکرز کا کھیل نہیں بلکہ باقاعدہ ریاستی سطح کا ہتھیار بن چکے ہیں۔
بائنانس کے لیے یہ دھچکا کتنا بڑا ہے؟
بائنانس دنیا کے سب سے بڑے کرپٹو ایکسچینجز میں شمار ہوتا ہے۔
اس کے شریک سربراہ رچرڈ ٹینگ کے مطابق صارفین کے زیادہ تر اثاثے کولڈ والیٹس میں رکھے جاتے ہیں، جو انٹرنیٹ سے منسلک نہیں ہوتے، جبکہ روزمرہ لین دین کے لیے ہاٹ والیٹس استعمال کیے جاتے ہیں۔
کمپنی کا کہنا ہے کہ صارفین کے نقصانات کی تلافی کے لیے اس نے 6.34 ارب ڈالر سے زیادہ کے اپنے وسائل مختص کردیے ہیں۔
اس میں صارفین کے تحفظ کے لیے قائم ہنگامی فنڈ سیفو بھی شامل ہے، تاہم اس واقعے نے بڑے ایکسچینجز کے حفاظتی انتظامات اور لین دین کی منظوری کے طریقہ کار پر سنجیدہ سوالات کھڑے کردیے ہیں۔
پہلے بھی اربوں ڈالر لٹ چکے ہیں
بائنانس کا واقعہ اچانک پیش آنے والی کوئی اکیلی واردات نہیں ہے۔
فروری 2025 میں بائی بٹ سے تقریباً ڈیڑھ ارب ڈالر چوری ہوئے تھے۔ اس سے پہلے رونن نیٹ ورک، پولی نیٹ ورک اور جاپان کے کوائن چیک جیسے پلیٹ فارمز بھی سیکڑوں ملین ڈالر کے سائبر حملوں کا نشانہ بن چکے ہیں۔
چین اینالیسس کی رپورٹ کے مطابق شمالی کوریا سے منسلک ہیکرز نے 2025 میں ریکارڈ 2.02 ارب ڈالر کی کرپٹو کرنسیاں چوری کیں۔
ادارے کے مطابق ان کی کارروائیوں میں عام طور پر کم حملوں کے باوجود زیادہ سے زیادہ رقم حاصل کرنے پر توجہ دی جارہی ہے۔
پاکستانی سرمایہ کاروں کے لیے کیا سبق ہے؟
پاکستان سمیت دنیا بھر میں کرپٹو کرنسیوں میں دلچسپی رکھنے والوں کے لیے یہ واقعہ ایک اہم تنبیہ ہے۔
کسی معروف اور بڑے ایکسچینج پر اکاؤنٹ ہونا اس بات کی ضمانت نہیں کہ وہاں موجود ڈیجیٹل اثاثے ہر قسم کے خطرے سے محفوظ ہیں۔
ماہرین کے نزدیک صارفین کو اپنے اکاؤنٹس پر دو مرحلوں والی تصدیق، مضبوط اور منفرد پاس ورڈز اور مشکوک لنکس سے بچنے جیسے حفاظتی اقدامات اختیار کرنے چاہییں۔
بڑی رقم طویل عرصے تک ایکسچینج کے آن لائن والیٹ میں رکھنے کے بجائے محفوظ ذاتی کولڈ والیٹ میں رکھنے پر بھی غور کیا جاسکتا ہے۔
اصل خطرہ ابھی ختم نہیں ہوا
بائنانس کی ہیکنگ نے یہ حقیقت واضح کردی ہے کہ ڈیجیٹل مالیاتی دنیا میں اربوں ڈالر کی منتقلی چند منٹوں میں ہوسکتی ہے، لیکن انہیں واپس حاصل کرنا کہیں زیادہ مشکل ہے۔
مصنوعی ذہانت اور جدید سائبر ٹیکنالوجی کے پھیلاؤ نے اس خطرے کو مزید پیچیدہ بنا دیا ہے۔
اب اصل امتحان صرف بائنانس کا نہیں بلکہ پوری کرپٹو صنعت کا ہے۔
اگر دنیا کے سب سے بڑے ایکسچینج کے نظام میں اتنی بڑی نقب لگ سکتی ہے تو چھوٹے پلیٹ فارمز اور انفرادی سرمایہ کاروں کے تحفظ کے لیے کس قدر مضبوط انتظامات درکار ہوں گے؟
یہی وہ سوال ہے جس کا جواب آنے والے دنوں میں ڈیجیٹل کرنسیوں کے مستقبل پر اثر انداز ہوسکتا ہے۔