Poly Network exploit
پولی نیٹ ورک کا استحصال ایک حملہ تھا جو 10 اگست 2021 کو گمنام ہیکرز نے کیا تھا۔ اس حملے نے 610 ملین ڈالر سے زیادہ کی ڈیجیٹل کریپٹوکرنسی ہیکرز کو منتقل کر دی۔ اگلے 15 دنوں میں تمام اثاثے پولی نیٹ ورک کو واپس کر دیے گئے۔ مارک ٹو مارکیٹ ویلیو کے لحاظ سے یہ ڈی ایف آئی کی تاریخ کے سب سے بڑے حفاظتی واقعات میں سے ایک تھا۔ بیک گراؤنڈ پولی نیٹ ورک ایک انٹرآپریبلٹی پروٹوکول ہے جو صارفین کو ایک کرپٹو کرنسی کو دوسرے کے لیے ٹریڈ کرنے دیتا ہے، جیسے کہ بٹ کوائن کو ایتھریم کے لیے ٹریڈ کرنا۔ حملے سے پہلے، پولی نیٹ ورک نے بلاکچین کے درمیان 10 بلین ڈالر کے ڈیجیٹل اثاثے منتقل کیے تھے، جن کی کل قیمت تقریبا 1 بلین ڈالر تھی۔ حملہ ہیکرز نے سب سے قیمتی ڈیجیٹل اثاثوں میں سے تقریبا 610 ملین ڈالر تین پتے پر منتقل کیے جو انہوں نے ایتھریم، بائننس اسمارٹ چین اور پولیگون پر کنٹرول کیے تھے۔ حملے کے بعد، پولی ٹیم نے تبادلے اور کان کنوں سے کہا کہ وہ چوری شدہ ٹوکن کے بہاؤ سے آگاہ رہیں اور ہیکر کے لین دین کو روکنے کا مطالبہ کیا، ٹیتھر نے 33 ملین ڈالر مالیت کا یو ایس ڈی ٹی منجمد کر دیا۔ ٹویٹر پر ایک کھلے خط میں پولی ٹیم ہیکرز کے ساتھ رابطہ قائم کرنا چاہتی تھی اور ان پر زور دیتی تھی کہ وہ چوری شدہ ٹوکن واپس کر دیں۔ ہیکرز نے 11 اگست 2021 کو اعلان کیا کہ وہ ٹوکن واپس کرنے کا منصوبہ بنا رہے ہیں۔ انہوں نے دعوی کیا کہ چوری کا مقصد کمزوریوں کو ظاہر کرنا اور پولی نیٹ ورک کو محفوظ بنانا تھا۔ انہوں نے اپنے پتے کے ساتھ لین دین میں پیغامات شامل کرکے عوام کے ساتھ بات چیت کرنے کے لیے ایک سوال و جواب پوسٹ کیا۔ ہیکرز کو منتقلی کے لیے کثیر دستخط والے پتے درکار تھے۔ پولی نیٹ ورک نے ایک کلیکشن ایڈریس تیار کیا اور ان اثاثوں کی بازیابی شروع کی جو پہلے 11 اگست کو واپس کیے گئے تھے۔ 13 اگست کو ہیکرز نے 340 ملین ڈالر مالیت کے اثاثے واپس کر دیے اور باقی کا بڑا حصہ ملٹی سگنیچر ایڈریس پر منتقل کر دیا جو ان کے اور پولی نیٹ ورک کے مشترکہ کنٹرول میں تھا۔ ٹوکن موصول ہونے کے بعد، پولی نیٹ ورک نے ہیکرز کو "مسٹر وائٹ ہیٹ" کے طور پر مخاطب کرنا شروع کیا اور انہیں 500,000 ڈالر کے بگ باؤنٹی اور پولی نیٹ ورک کے "چیف سیکیورٹی ایڈوائزر" کے عہدے سے نوازنے کی پیشکش کی، تاکہ باقی متاثرہ اثاثوں کی محفوظ واپسی کو یقینی بنایا جا سکے۔ ہیک کی گئی آخری رقم 25 اگست کو پولی نیٹ ورک کو واپس کر دی گئی۔ ری ایکشن پولی نیٹ ورک کے ہیکرز کو "وائٹ ہیٹس" کے طور پر حوالہ دینے کے فیصلے نے سیکیورٹی کی دنیا میں کچھ لوگوں کو ناراض کردیا جنہیں خدشہ تھا کہ یہ مجرمانہ ہیکرز کے لیے اپنے اعمال کو وائٹ واش کرنے کی مثال قائم کر سکتا ہے۔ وائٹ ہیٹ ہیکر کیٹی پیکسٹن فیر نے کہا کہ "اس ہیک کو وائٹ ہیٹ کا نام دینا واقعی مایوس کن ہے"۔ محکمہ انصاف اور ایف بی آئی کے سابق عہدیدار چارلی اسٹیل نے سوچا کہ "نجی کمپنیوں کو مجرمانہ قانونی چارہ جوئی سے استثنی کا وعدہ کرنے کا کوئی اختیار نہیں ہے"، اور "اس صورت میں جہاں ایک ہیکر نے 600 ملین ڈالر 'تفریح کے لیے' چرا لیے اور پھر اس کا زیادہ تر حصہ واپس کر دیا، تمام گمنام رہتے ہوئے، کریپٹو کرنسیوں سے پیدا ہونے والے مختلف خطرات کے بارے میں ریگولیٹرز کے خدشات کو کم کرنے کا امکان نہیں ہے۔" اس کے بعد پولی نیٹ ورک نے امیونی فائی پر عالمی بگ باؤنٹی پروگرام شروع کیا۔ اس پروگرام کا مقصد مزید سیکورٹی ایجنسیوں اور وائٹ ہیٹ تنظیموں کی حوصلہ افزائی کرنا ہے کہ وہ پولی نیٹ ورک کے بنیادی افعال کے آڈٹ میں حصہ لیں، خاص طور پر ممکنہ حفاظتی خطرات سے نمٹنے کے لیے۔ انعامات امیونفی ولنریبلٹی سیویرٹی کلاسیفیکیشن سسٹم کی بنیاد پر کمزوری کے اثرات کے مطابق تقسیم کیے جاتے ہیں-اہم کمزوریوں کے لیے انعامات $100,000 تک ہوتے ہیں۔ حوالہ جات سیکیورٹی کرپٹو کرنسی کی چوری کی خلاف ورزی کرتی ہے