بائنانس پر 6.3 ارب ڈالر کا ہیک: کیا ثابت ہے، کیا ابھی ثابت نہیں ہوا، اور صارف کو کیا کرنا چاہیے

کرپٹو کرنسی کی دنیا میں 30 اکتوبر 2026 کو ایک بہت بڑی خبر سامنے آئی۔ دنیا کی سب سے بڑی کرپٹو ایکسچینج، بائنانس، کے مطابق اس کے پلیٹ فارم پر ایک بڑا سائبر حملہ ہوا، جس میں تقریباً 6.3 ارب ڈالر کے اثاثے متاثر ہوئے۔ یہ رقم اتنی بڑی ہے کہ اسے کرپٹو کی تاریخ کا سب سے بڑا ہیک قرار دیا جا رہا ہے۔ اس سے پہلے سب سے بڑا ہیک فروری 2025 میں بائی بٹ پر ہوا تھا، جس میں تقریباً 1.5 ارب ڈالر کے اثاثے متاثر ہوئے تھے۔

اس پوسٹ کا مقصد صرف وہی معلومات دینا ہے جو اب تک بائنانس یا معتبر خبر رساں اداروں نے بتائی ہیں۔ جو باتیں ابھی ثابت نہیں ہوئیں، ان کے بارے میں بھی صاف لکھا جائے گا۔

بائنانس نے خود کیا کہا

بائنانس نے سوشل میڈیا پلیٹ فارم ایکس پر اپنے بیان میں کہا کہ متاثرہ اثاثوں کا تخمینہ تقریباً 6.3 ارب ڈالر ہے۔ یہ ایک تخمینہ ہے، حتمی اور مکمل آڈٹ شدہ رقم نہیں۔ بائنانس نے یہ بھی کہا کہ اس نے اپنے شراکت داروں کے ساتھ مل کر اب تک تقریباً 3 ارب ڈالر کے اثاثے بلاک چین پر فریز کر دیے ہیں۔ اس کا مطلب یہ ہے کہ وہ رقم آگے منتقل نہیں ہو سکے گی، جب تک تحقیقات مکمل نہ ہوں۔

بائنانس نے یہ بھی کہا کہ وہ تمام نقصانات پورا کرے گا اور صارفین کے فنڈز محفوظ ہیں۔ یہ بائنانس کا دعویٰ ہے، اور اس پوسٹ میں اسے بائنانس کے دعوے کے طور پر ہی بیان کیا جا رہا ہے، نہ کہ ایک آزاد تصدیق کے طور پر۔ بائنانس نے یہ بھی کہا کہ اس نے اپنے سیکیور ایسیٹ فنڈ فار یوزرز، جسے سیفو کہا جاتا ہے، اور اپنے فنڈز سے نقصان پورا کرنے کا ارادہ ظاہر کیا ہے۔ یہ فنڈ 2018 میں قائم کیا گیا تھا اور عام طور پر تقریباً 1 ارب ڈالر کے قریب رکھا جاتا ہے، لیکن اس کی مقدار مارکیٹ کے ساتھ بدلتی رہی ہے۔

بائنانس نے ابتدائی طور پر کہا کہ اس نے عارضی طور پر تمام ودڈرال اور ڈپازٹ روک دیے ہیں، تاکہ سیکیورٹی چیک مکمل کیے جا سکیں، فنڈز فریز کیے جا سکیں اور قانون نافذ کرنے والے اداروں کے ساتھ کام کیا جا سکے۔ بعد میں بائنانس کے شریک بانی یی ہی نے کہا کہ ڈپازٹ معمول کے مطابق کام کر رہے ہیں، جبکہ ودڈرال ابھی بھی معطل ہیں اور توقع ہے کہ وہ اتوار تک، یعنی تقریباً 48 گھنٹوں میں، بحال ہو جائیں گے۔ یہ بحالی کا وقت بائنانس کی توقع ہے، کوئی حتمی وعدہ نہیں، کیونکہ بائنانس نے یہ بھی کہا ہے کہ ودڈرال سروس اس وقت تک بحال نہیں ہوگی جب تک وہ سخت جانچ سے نہ گزر جائے۔

حملہ کیسے ہوا، بائنانس کی ابتدائی تحقیق کے مطابق

بائنانس کی ابتدائی تحقیق کے مطابق، اس واقعے میں ایک ڈیولپر یا سافٹ ویئر انجینئر کے لیپ ٹاپ کے کمپرومائز ہونے کا امکان ظاہر کیا گیا ہے۔ بائنانس کے مطابق، اس کے ذریعے حملہ آور کو ایک سروس کنٹینر تک رسائی ملی اور وہ غیر مجاز ودڈرال ٹرانزیکشنز بھیج سکا۔ بائنانس نے یہ بھی کہا کہ بعد کی تحقیق میں مزید مقامات پر خلاف ورزی کے شواہد ملے ہیں، لیکن اس کی مکمل تفصیل ابھی سامنے نہیں آئی ہے۔

بائنانس نے یہ بھی کہا کہ اسے ابھی تک نجی والیٹ کیز کے لیک ہونے کا کوئی ثبوت نہیں ملا ہے۔ یہ ایک اہم نکتہ ہے، لیکن اسے بھی بائنانس کے بیان کے طور پر ہی سمجھنا چاہیے، کیونکہ تحقیقات ابھی جاری ہیں۔ جب تک تحقیقات مکمل نہ ہوں، اس بارے میں حتمی رائے قائم کرنا درست نہیں ہوگا۔

بلاک چین تجزیاتی ادارے ٹی آر ایم لیبز کے مطابق، حملہ آوروں نے بظاہر بائنانس کے ٹرانزیکشن کی منظوری کے طریقے کا فائدہ اٹھایا اور اندرونی سافٹ ویئر کے ذریعے 10 مختلف بلاک چینز پر ٹرانسفر کی منظوری دی۔ ان میں بٹ کوائن، ایتھر اور ڈالر سے منسلک اسٹیبل کوائنز یو ایس ڈی ٹی اور یو ایس ڈی سی شامل تھے۔ ٹی آر ایم لیبز کے مطابق، زیادہ تر رقم تقریباً 20 منٹ میں منتقل کی گئی۔ یہ تمام تفصیلات ٹی آر ایم لیبز کی رپورٹ پر مبنی ہیں، نہ کہ بائنانس کی حتمی رپورٹ پر۔

کس نے کیا، اس بارے میں کیا کہا جا رہا ہے

ٹی آر ایم لیبز، چین ایلیسس اور ایلیپٹک جیسے بلاک چین تجزیاتی اداروں نے اس حملے کو شمالی کوریا سے منسوب کیا ہے۔ ٹی آر ایم لیبز نے کہا ہے کہ وہ اس نتیجے پر اعلیٰ اعتماد کے ساتھ پہنچے ہیں، اور اسے شمالی کوریا کے گروپ ٹریڈر ٹریٹر سے جوڑا ہے۔ اسی گروپ کو 2025 میں بائی بٹ کے ہیک سے بھی جوڑا گیا تھا۔

یہ بات واضح کرنا ضروری ہے کہ یہ منسوب کرنا ان اداروں کی تجزیاتی رائے ہے، نہ کہ کسی عدالت کا فیصلہ اور نہ ہی بائنانس کی حتمی تصدیق۔ اس پوسٹ میں اسے اسی حد تک بیان کیا جا رہا ہے۔ کسی ملک یا گروپ کو حتمی مجرم قرار دینا اس وقت درست نہیں ہوگا، جب تحقیقات جاری ہیں اور قانونی کارروائی مکمل نہیں ہوئی ہے۔

دو بڑے اسٹیبل کوائن جاری کرنے والوں نے بھی اقدامات کیے ہیں۔ ٹیتھر کے سربراہ نے کہا کہ ان کی کمپنی نے اس واقعے سے متعلق 1.5 ارب ڈالر سے زیادہ کے یو ایس ڈی ٹی فریز کیے ہیں، اور سرکل کے سربراہ نے کہا کہ ان کی کمپنی نے 80 کروڑ ڈالر کے اپنے کوائن فریز کیے ہیں۔

مارکیٹ پر کیا اثر پڑا

اس خبر کے بعد کرپٹو مارکیٹ میں کمی دیکھی گئی۔ سب سے بڑی کرپٹو کرنسی بٹ کوائن کی قیمت ایک مہینے میں پہلی بار 77 ہزار ڈالر سے نیچے گئی، بعد میں وہ تقریباً 77 ہزار 500 ڈالر کے قریب آ گئی۔ یہ اعداد اس دن کی مارکیٹ رپورٹس پر مبنی ہیں، اور مارکیٹ کی قیمتیں ہر لمحہ بدلتی رہتی ہیں۔ اس لیے اس پوسٹ میں کوئی قیمت کی پیش گوئی نہیں کی جا رہی ہے۔

کیا ابھی ثابت نہیں ہوا

ابھی کئی باتیں ثابت نہیں ہوئیں، اور ان کے بارے میں قیاس آرائی سے بچنا چاہیے۔ پہلی بات یہ ہے کہ باقی تقریباً 3.3 ارب ڈالر کے اثاثوں کا کیا ہوا، یہ ابھی واضح نہیں ہے۔ بائنانس نے کہا ہے کہ وہ مزید اثاثے فریز کرنے کی کوشش کر رہا ہے، لیکن اس کا حتمی نتیجہ ابھی سامنے نہیں آیا ہے۔

دوسری بات یہ ہے کہ حملے کی مکمل تکنیکی تفصیل ابھی سامنے نہیں آئی ہے۔ بائنانس نے کہا ہے کہ وہ مزید تکنیکی تفصیلات اس وقت جاری کرے گا جب تحقیقات مکمل اور تصدیق شدہ ہوں گی۔ اس سے پہلے کسی بھی تکنیکی دعوے کو حتمی نہیں سمجھنا چاہیے۔

تیسری بات یہ ہے کہ ودڈرال کی بحالی کا وقت ابھی ایک توقع ہے۔ اگر جانچ میں مزید وقت لگا تو یہ وقت آگے بھی بڑھ سکتا ہے۔ اس لیے صارفین کو بائنانس کی سرکاری اپ ڈیٹس پر ہی بھروسہ کرنا چاہیے، نہ کہ سوشل میڈیا پر پھیلنے والی غیر مصدقہ خبروں پر۔

چوتھی بات یہ ہے کہ اس حملے کا ذمہ دار کون ہے، اس بارے میں حتمی قانونی نتیجہ ابھی سامنے نہیں آیا ہے۔ تجزیاتی اداروں کی رائے کو حتمی فیصلہ سمجھنا درست نہیں ہوگا۔

عام صارف کو کیا کرنا چاہیے

اگر آپ بائنانس یا کسی بھی کرپٹو ایکسچینج کے صارف ہیں تو سب سے پہلے گھبرائیں نہیں اور کسی بھی مشکوک لنک پر کلک نہ کریں۔ ہیک کی خبروں کے بعد اکثر جعلی پیغامات پھیلتے ہیں، جن میں صارفین سے کہا جاتا ہے کہ وہ اپنا اکاؤنٹ بچانے کے لیے کسی لنک پر کلک کریں یا اپنا پاس ورڈ دیں۔ کوئی بھی معتبر کمپنی آپ سے میسج میں پاس ورڈ یا نجی کی نہیں مانگتی۔

دوسرا، صرف بائنانس کی سرکاری اپ ڈیٹس دیکھیں۔ اگر ودڈرال معطل ہیں تو بار بار کوشش کرنے سے کوئی فائدہ نہیں ہوگا۔ جب بائنانس خود اعلان کرے کہ سروس بحال ہو گئی ہے، تب ہی اسے استعمال کریں۔

تیسرا، اپنے اکاؤنٹ کی سیکیورٹی چیک کریں۔ مضبوط اور الگ پاس ورڈ رکھیں، ٹو فیکٹر تصدیق آن رکھیں، اور اپنے اکاؤنٹ میں کوئی غیر معمولی سرگرمی نظر آئے تو فوراً متعلقہ پلیٹ فارم کو اطلاع دیں۔

چوتھا، یہ پوسٹ سرمایہ کاری کا مشورہ نہیں ہے۔ کرپٹو کرنسی میں قیمتوں میں بہت زیادہ اتار چڑھاؤ ہوتا ہے، اور ہیک جیسے واقعات اس خطرے کو مزید بڑھا دیتے ہیں۔ کوئی بھی مالی فیصلہ کرنے سے پہلے خود تحقیق کریں اور اگر ضرورت ہو تو کسی ماہر سے مشورہ کریں۔

نتیجہ

بائنانس کا یہ واقعہ کرپٹو کی تاریخ میں ایک بڑا واقعہ ہے، لیکن اس کے بارے میں صرف وہی باتیں لکھنی چاہییں جو ثابت ہیں۔ بائنانس کے مطابق، تقریباً 6.3 ارب ڈالر کے اثاثے متاثر ہوئے، تقریباً 3 ارب ڈالر فریز کیے جا چکے ہیں، ودڈرال عارضی طور پر معطل ہیں اور کمپنی نقصان پورا کرنے کا دعویٰ کر رہی ہے۔ باقی تفصیلات ابھی تحقیقات کے تحت ہیں۔

جب بھی کوئی بڑی خبر آئے تو سب سے پہلے اس کا ماخذ دیکھیں۔ اگر خبر بائنانس کی سرکاری بیان، یا کسی معتبر خبر رساں ادارے جیسے نکی ایشیا یا بزنس ٹائمز سے آئی ہے تو اسے زیادہ قابل اعتماد سمجھا جا سکتا ہے۔ اگر خبر صرف سوشل میڈیا کے کسی غیر مصدقہ پیغام سے آئی ہے تو اسے آگے بڑھانے سے پہلے سوچیں۔ صحیح معلومات ہی قاری کا اعتماد برقرار رکھتی ہیں، اور یہی اس بلاگ کا اصول ہے۔