سکیورٹی دراصل کہاں طے ہوتی ہے، یہ اس ہفتے کے اختتام کی کہانی تھی۔ 2021 میں کولڈ والٹ فرم ویئر میں لکھی گئی بے ترتیبی کی ایک خامی نے پانچ سال بعد حملہ آوروں کو 1,367 Bitcoin تھما دیے، اور دن کا باقی حصہ بھی اسی نبض پر آتا ہے: کسی پروڈکٹ کے نیچے خاموش ڈیزائن کے انتخاب طے کرتے ہیں کہ وہ کیا جھیل سکتی ہے۔
- 4,585 ایڈریسز خالی ہو گئے، اور اس کے پیچھے پانچ سال پرانی چابی کی خامی اب بھی رقم نکلوا رہی ہے
- تعطیل میں ایک ہفتہ باقی ہے اور CLARITY Act سینیٹ کے کیلنڈر سے غائب ہے
- بینک آف اٹلی نے 200 سٹیبل کوائن ٹرانسفرز کی قیمت لگائی اور پایا کہ لاگت دونوں سروں کے تبادلے کے مراحل میں بیٹھی ہے
- سکیورٹی محققین کے توڑنے کے بعد دو XRP Ledger خصوصیات واپس آ رہی ہیں
ان میں سے ہر ایک اس چیز پر ٹکی ہے جو خبر بننے سے بہت پہلے بنائی گئی تھی۔ 2021 کا ایک فرم ویئر فیصلہ، ایک ایسے ایوان کے لیے مسودہ بنا بل جس نے اسے شیڈول نہیں کیا، ٹرانسفر کے دونوں سروں کا تبادلے کا مرحلہ، اور ایک ترمیم جو کسی کو اس میں سوراخ ملنے کے بعد ہٹا دی گئی۔
پانچ سال پرانی چابی کی خامی نے 4,585 Bitcoin والٹس خالی کر دیے
ماخذ: Decrypt (ڈی کرپٹ)
Galaxy Research کا کہنا ہے کہ مارچ 2021 میں جاری ہونے والے Coldcard فرم ویئر سے بنائے گئے والٹس سے اب تقریباً 8.86 کروڑ ڈالر کا Bitcoin نکالا جا چکا ہے، جس نے سیڈ فریز بہت کم بے ترتیبی کے ساتھ بنائے اور نتیجے میں نجی چابیاں اندازے کے قابل چھوڑ دیں۔ تعداد تین لہروں میں 4,585 ایڈریسز پر 1,367 BTC ہے، جن میں تازہ ترین نے 207.73 BTC لیے۔
ایلکس تھورن، جو اسے ٹریک کرنے والی ٹیم کی قیادت کرتے ہیں، ان صفائیوں کو دانستہ اور پروگرام شدہ قرار دیتے ہیں، اور انہوں نے تقریباً 600 مشتبہ حملہ آور ایڈریسز وفاقی تفتیش کاروں اور تعمیل فرموں کو بتائے ہیں۔ سکے منتقل ہونے سے پہلے اوسطاً 3.18 سال ہاتھ لگائے بغیر پڑے رہے۔ ہر اس شخص کے لیے تھورن کی ہدایت جو اب بھی متاثرہ ایڈریس پر Bitcoin رکھتا ہے یہ ہے کہ اسے فوراً منتقل کر دے۔
Zypto کی رائے: والٹ بنتے وقت کی بے ترتیبی بعد میں لگائی گئی ہر حفاظتی پرت کے اوپر کی طرف ہے، اور اسی لیے اس سے بچنا بعد میں دیکھنے پر اتنا مشکل ہے۔ پوچھیں کہ آپ کی چابیاں کیسے بنی تھیں، اور یہ سوال پوچھتے رہیں کسی بھی سیلف کسٹڈی والٹ سے جس پر آپ انہیں سونپتے ہیں۔
CLARITY Act سینیٹ کے کیلنڈر سے غائب ہے
ماخذ: CryptoSlate (کرپٹو سلیٹ)
Digital Asset Market Clarity Act، جو H.R. 3633 کے طور پر ایوانِ نمائندگان سے گزرا، پیر کے سینیٹ فلور شیڈول پر نظر نہیں آتا، جس میں اخراجات کے بل کی ووٹنگ کے سوا کچھ نہیں۔ 31 جولائی تک سینیٹ کے ریکارڈ میں کلوچر کی کوئی درخواست درج نہیں ہوئی تھی۔
حساب تنگ ہے۔ بدھ تک کلوچر کی درخواست جمعہ کی ووٹنگ کو سہارا دے سکتی ہے، اور سینیٹ 10 اگست کو تعطیل پر چلی جاتی ہے۔
سات ڈیموکریٹ مذاکرات کاروں نے کہا کہ موجودہ مسودہ ناکافی رہا جبکہ بات چیت جاری رکھنے کا عہد کیا، سینیٹر ایلزبتھ وارن نظرثانی شدہ متن کی مخالفت کرتی ہیں، اور اکثریتی رہنما تھون نے کہا ہے کہ تعطیل سے پہلے طریقہ کار کا ووٹ تبھی ہوگا جب کافی ڈیموکریٹ حمایت سامنے آئے۔
Zypto کی رائے: مارکیٹ ڈھانچے کے قواعد سب سے زیادہ ان کاروباروں پر پڑتے ہیں جو فیصلہ کر رہے ہیں کہ کاؤنٹر پر کرپٹو لیں یا نہیں، اور جو پہلے ہی لے رہے ہیں انہوں نے بل کا انتظار چھوڑ دیا۔ Zypto Pay آج ہی تاجر ادائیگیاں فیٹ یا 100 سے زائد کرپٹو کرنسیوں میں سیٹل کرتا ہے، تاجر کی طرف کی پروسیسنگ فیس 0% سے شروع ہوتی ہے۔
بینک آف اٹلی نے 200 سٹیبل کوائن ٹرانسفرز کی قیمت لگائی
ماخذ: CoinDesk (کوائن ڈیسک)
بینک آف اٹلی کے محققین نے اٹلی کو برازیل، ارجنٹائن، جاپان، UAE اور جنوبی افریقہ سے جوڑنے والی دس دو طرفہ راہداریوں پر 200 USDC ٹرانسفرز بھیجے، اور لاگت 0.3% سے لے کر تقریباً 9% تک پائی۔ یہ ورلڈ بینک کی 6.65% عالمی اوسط سے بہتر ہے، اگرچہ جن سات راہداریوں میں دونوں کا موازنہ ہو سکتا تھا ان میں سے صرف تین میں سٹیبل کوائنز Wise سے آگے نکلے۔
لاگت کناروں پر مرکوز تھی۔ ایکسچینج اور کرنسی تبادلے کی فیس زیادہ تر حصہ تھی جبکہ بلاک چین فیس چھوٹا حصہ تھی۔ جہاں فوری ادائیگی کا نظام موجود تھا وہاں ٹرانسفرز 20 منٹ سے کم میں سیٹل ہوئے، اور جہاں نہیں تھا وہاں ایک سے دو کاروباری دن لگے۔
محققین نے وہ سطر شامل کی جو دو بار پڑھنے کے لائق ہے: اگر سٹیبل کوائنز کو مقامی کرنسی میں واپس بدلے بغیر براہِ راست سامان، کرایے یا سکول فیس پر خرچ کیا جا سکے تو معاشی فائدہ نمایاں طور پر زیادہ ہوگا۔
Zypto کی رائے: وہ آخری سطر کسی فرضی چیز کے بجائے ایک پروڈکٹ کو بیان کرتی ہے۔ کرپٹو سے بل ادا کرنا والٹ سے براہِ راست 126 ممالک میں 87,000 سے زائد بلرز تک پہنچتا ہے، بینک اکاؤنٹ یا بیچ میں دستی آف ریمپ کے بغیر۔
دو XRP Ledger خصوصیات محققین کے توڑنے کے بعد واپس آ رہی ہیں
ماخذ: CoinDesk (کوائن ڈیسک)
xrpld کا ورژن 3.3.0 اس ہفتے پانچ مجوزہ ترامیم کے ساتھ متوقع ہے، جن میں سے ہر ایک کو لگاتار دو ہفتے 80% ویلیڈیٹر منظوری درکار ہے۔ دو سکیورٹی بگز کی وجہ سے ہٹائے جانے کے بعد واپس آ رہی ہیں۔
Batch آٹھ تک کراس اکاؤنٹ ٹرانزیکشنز کو ایٹمی طور پر چلانے دیتا ہے، یعنی یا تو سب پہنچتی ہیں یا کوئی نہیں۔ Pranamya Keshkamat اور فرم Cantina کو فروری 2026 میں دستخط کی توثیق کی ایسی خامی ملنے کے بعد ویلیڈیٹرز نے اسے مسترد کر دیا اور ایک ہنگامی ریلیز نے اسے غیر معاون قرار دیا جو حملہ آور کو کسی بھی اکاؤنٹ سے اس کی چابیاں رکھے بغیر ٹرانزیکشنز چلانے دیتی۔
Permission Delegation، جو مکمل کنٹرول حوالے کیے بغیر تنگ دائرے کا دستخطی اختیار دیتا ہے، ستمبر 2025 کے انکشاف کے بعد غیر فعال کر دیا گیا جس میں دکھایا گیا کہ ایک اکاؤنٹ دوسرے سے فیس وصول کر سکتا ہے اور ممکنہ طور پر اس کا بیلنس خالی کر سکتا ہے۔ Confidential MPT، Sponsored Fees and Reserves اور Dynamic MPT ووٹنگ کی فہرست مکمل کرتے ہیں۔
Zypto کی رائے: وہ چین جو اپنی ہی خصوصیت واپس لینے، مسئلے کے ساتھ بیٹھنے اور اسے دوبارہ تجویز کرنے پر آمادہ ہو، کام کا غیر چمکدار حصہ درست طریقے سے کر رہی ہے۔ XRPL Zypto App میں 20 سے زائد چینز میں سے ایک ہے، اور تفویض شدہ دستخط عین وہ بنیادی جز ہے جو کاروباری ادائیگی کے بہاؤ کو اس طرح کام کرنے دیتا ہے کہ کوئی اپنی چابیاں حوالے نہ کرے۔
اہم نکات
- سکیورٹی تخلیق کے لمحے طے ہوتی ہے۔ اس کے بعد ہر چیز نقصان کو ناپتی ہے، اسے روکتی نہیں۔
- قانون سازی کے ٹائم ٹیبل اپنانے سے سست چلتے ہیں، اور کرپٹو قبول کرنے والے کاروبار پہلے ہی ایک کا انتظار چھوڑ چکے ہیں۔
- آن چین رقم منتقل کرنا بڑی حد تک چین کی لاگت نہیں رہا اور تبادلے کی لاگت بن گیا ہے۔
- جو چینز اعتماد کماتی ہیں وہ وہ ہیں جو کوئی خصوصیت ہٹانے، اسے ٹھیک کرنے اور سرِعام دوبارہ کوشش کرنے پر آمادہ ہوں۔
- تبادلے کے مرحلے پر نظر رکھیں۔ جو اسے روزمرہ خرچ سے ہٹائے گا وہی وہ بچت سمیٹے گا جو یہ مطالعے کناروں پر بار بار پاتے ہیں۔
متعلقہ موضوعات
