Tectonic استحصال کا Cronos رول بیک ناقابل تبدیلی کے افسانے کو ختم کرتا ہے
30 اگست 2026 کو، کسی نے Tectonic سے تقریباً 75 ملین ڈالر نکال لیے، جو Crypto.com کی Cronos چین پر سب سے بڑی لینڈنگ مارکیٹ ہے۔ یہ TONIC کی قیمت پمپ کر کے، پھولے ہوئے ضمانتی اثاثوں کے بدلے قرض لے کر کیا گیا۔ چند گھنٹوں کے اندر، validators نے پوری بلاک چین کو روکنے کا ووٹ دیا۔ ایپ نہیں۔ چین۔
Tectonic استحصال پر Cronos کا rollback چند برسوں میں ملنے والا سب سے صاف امتحان ہے اس بارے میں کہ جب سنجیدہ رقم غلط سمت میں جائے تو ایک جدید L1 اصل میں کیا کرے گی۔ Decrypt کی halt پر رپورٹنگ کے مطابق، بلاک پروڈکشن اس وقت تک رکی رہی جب تک ٹیم نے حملے سے پہلے کی حالت پر ایک منظم fork مربوط نہیں کر لی۔ ہر پوزیشن، ہر ٹریڈ، ہر غیر متعلق ٹرانسفر جو استحصال والے بلاک کے بعد ہوا، وہ سب اس کے ساتھ پلٹا دیا گیا۔
میرے خیال میں یہ سال کا سب سے اہم governance واقعہ ہے، اور تقریباً کوئی بھی اسے درست زاویے سے پیش نہیں کر رہا۔ یہ اسکینڈل نہیں ہے۔ یہ دھوکہ نہیں ہے۔ یہ وہ پروڈکٹ ہے جو بالکل ویسے کام کر رہی ہے جیسے validator set کو ہمیشہ کرنے کی اجازت تھی۔ واحد نئی معلومات یہ ہے کہ اب ہمارے پاس ایک عوامی رسید ہے۔
TONIC قیمت کی ہیرا پھیری والے حملے نے اصل میں کیا کیا
طریقہ کار اتنا ہی اکتاہٹ بھرا ہے جتنا 2026 کے زیادہ تر DeFi استحصال ہوتے ہیں۔ Solidity contract میں کوئی zero-day نہیں تھا۔ وہاں ایک لینڈنگ مارکیٹ تھی جس کا collateral factor ایک پتلی liquidity والے token کے خلاف فراخدلی سے مقرر کیا گیا تھا، اور ایک حملہ آور تھا جو سمجھتا تھا کہ oracle مارکیٹ کی قیمت پر اس سے زیادہ بھروسہ کرے گا جتنے کی وہ مارکیٹ قیمت مستحق تھی۔
CoinDesk کی واقعے کی رپورٹ اس لوٹ کو تقریباً 75 ملین ڈالر بتاتی ہے، جن میں سے زیادہ تر TONIC ضمانت کے بدلے قرض لیا گیا جو مختصر وقت کے لیے مصنوعی طور پر اپنی اصل قدر سے کہیں زیادہ تھی۔ حملہ آور نے جمع کیا، پمپ کیا، قرض لیا، اور چلا گیا۔ کلاسیک طریقہ۔
غیر معمولی یہ ہے کہ اس کے بعد کیا ہوا۔
اگست 2026 کا بلاک چین halt
لائیو پروڈکشن L1 پر ویلیڈیٹر-مربوط ہالٹ، جس میں حقیقی ادارہ جاتی صارفین شامل ہوں، نادر ہے۔ آخری بار اس پیمانے پر ایسا 2022 میں BNB Chain پر ہوا تھا، اور وہ بھی کلائنٹ کا بگ نہیں تھا۔ 2026 میں Cronos کا ایسا کرنا، جبکہ یہ شعبہ پختگی کا دعوی کرتا ہے، پوری گفتگو کو نئے سرے سے شروع کر دیتا ہے۔
چند باتیں جن میں درستگی ضروری ہے:
- یہ ہالٹ سمارٹ کانٹریکٹ پاز نہیں تھا۔ Tectonic کے پاس کوئی کارآمد سرکٹ بریکر نہیں تھا جو نقصان کو روک سکتا۔ چین کو خود روکا گیا۔
- رول بیک صارف کی اپنی مرضی پر نہیں تھا۔ Cronos پر ہر ایڈریس کی اسٹیٹ دوبارہ لکھی گئی، بشمول ان ایڈریسز کے جن کا Tectonic سے کوئی تعلق نہیں تھا۔
- فیصلے کا دورانیہ ہفتوں نہیں، گھنٹوں میں تھا۔ یہ اتنا تیز ہے کہ ویلیڈیٹر کیز رکھنے والا جو بھی ہے، وہ عملاً ایک ہنگامی کمیٹی کی حیثیت رکھتا ہے۔
اسے جو چاہیں کہیں۔ میں اسے سینسرشپ-ریزسٹنٹ نہیں کہوں گا۔
Crypto.com Cronos کی گورننس ایک خامی نہیں، ایک خوبی ہے
یہاں سے شاید آدھے قارئین مجھ سے اختلاف کریں۔ میرا حقیقی خیال یہ ہے کہ Cronos کے تناظر میں یہ غلط فیصلہ نہیں تھا۔ چین کا سب سے بڑا صارف ایک ریگولیٹڈ ایکسچینج ہے جو ریٹیل کو سروس فراہم کر رہا ہے۔ جب ایک مربوط فورک سے رقم واپس لائی جا سکتی ہو تو $75M کو جانے دینا اس اسٹیک ہولڈر طبقے کے لیے آپریشنل طور پر بے وقوفی ہوتی۔
اس کا ایمانداری سے جائزہ یہ ہے کہ Cronos ایک پرمیشنڈ-نما L1 ہے جس میں چھوٹا، ہم آہنگ ویلیڈیٹر سیٹ ہے اور ایک کارپوریٹ اسپانسر ہے جس کا برانڈ رسک سب کو متاثر کرتا ہے۔ جب آپ اس طرح تعمیر کرتے ہیں تو بالکل یہی ملتا ہے: تیز ریکوری، حقیقی احتساب، اور ایک گورننس لیئر جو مداخلت کرے گی۔ یہ ایک جائز ڈیزائن ہے۔ لیکن یہ وہ ڈیزائن نہیں جو Cronos کی مارکیٹنگ نے گزشتہ چار سالوں میں ظاہر کیا۔
اس کا موازنہ اس سے کریں کہ یہی واقعہ Ethereum مین نیٹ پر کیسے پیش آتا۔ پیش نہ آتا۔ سوشل لیئر مہینوں بحث کرتی اور فنڈز نوے سیکنڈ میں جا چکے ہوتے۔
DeFi کولیٹرل فیکٹر رسک اصل کہانی ہے
اس میں جو بات بار بار دہرائی جاتی رہے گی وہ ہالٹ نہیں ہے۔ وہ وہ صورتحال ہے جس نے ہالٹ کو ناگزیر بنایا۔
TRM Labs نے رپورٹ کیا کہ DeFi لینڈنگ کے خلاف قیمت میں ہیرا پھیری کے حملے 2026 میں اب تک کی بلند ترین سطح پر پہنچ گئے، اور Tectonic اس زمرے کا اب تک کا سب سے بڑا واحد واقعہ بن گیا ہے۔ ان حملوں کے لیے کسی نئی کرپٹوگرافی کی ضرورت نہیں ہے۔ انہیں بس ایک ایسی لینڈنگ مارکیٹ چاہیے جو کم لیکویڈیٹی والے اثاثے کو کسی ایسے اوریکل کے ساتھ فہرست میں شامل کرے جو اسی کمزور مارکیٹ کی پیروی کرتا ہو۔ یہ ایک ڈیزائن فیصلہ ہے، جو انسانوں نے کیا، عموماً TVL بڑھانے کے دباؤ میں۔
چند تکلیف دہ سوالات جو بنانے والوں کو خود سے پوچھنے چاہئیں:
- آپ کا پروٹوکول بغیر چین کی سطح پر بیل آؤٹ کے زیادہ سے زیادہ کتنے نقصان کو برداشت کر سکتا ہے؟
- آپ کے فہرست شدہ ضمانتی اثاثوں میں سے کون سے کو 20 لاکھ ڈالر کی دھکیل 30 فیصد تک ہلا سکتی ہے؟
- اگر آپ کا L1 آپ کو بچانے کے لیے کل بلاک پروڈکشن بند کر دے، تو کیا آپ پھر بھی خود کو DeFi کہیں گے؟
اگر سوال نمبر (3) کا جواب ہاں ہے، تو اپنی دستاویزات میں اس کے بارے میں ایمانداری سے لکھیں۔
اداروں کی خاموش خواہش
یہی سب سے تکلیف دہ حصہ ہے۔ گزشتہ دو سالوں میں جن تمام ریگولیٹڈ ڈیسک سے میں نے بات کی ہے، وہ سب Cronos نے جو کیا اس کا کوئی نہ کوئی متبادل چاہتے ہیں۔ ایک پاز بٹن۔ واپسی کی ایک کھڑکی۔ ایک نامزد فریق جسے وہ اس وقت فون کر سکیں جب کوئی برا بلاک حتمی ہو جائے۔ پبلک چینز ایک دہائی سے اس سامعین کو بتاتی رہی ہیں کہ یہ ناممکن ہے، اور اس ہفتے Cronos نے ثابت کر دیا کہ ان کے نیٹ ورک پر یہ بالکل ممکن ہے اور بہت تیز بھی۔
میں نے چند ہفتے پہلے آڈٹ اسٹیک کیوں ٹوٹا ہوا ہے اس بارے میں لکھا تھا، اور یہ واقعہ اسی مسئلے کا نتیجہ ہے۔ اگر آپ کا سیفٹی نیٹ حقیقت میں ایک بعد از وقت ویلیڈیٹر ووٹ ہے، تو آپ کے پاس سیفٹی نیٹ نہیں، آپ کے پاس ایک بیل آؤٹ پالیسی ہے۔ بیل آؤٹ پالیسیاں ٹھیک ہیں۔ مرکزی بینکوں کے پاس بھی یہ ہوتی ہیں۔ بس انہیں وہی نام دیں جو وہ ہیں۔
آگے کا سوال یہ ہے کہ کیا دیگر مِڈ-کیپ L1s اگلی بار اپنی کسی فلیگ شپ ایپ کے خالی ہونے پر یہی طریقہ اپنائیں گے۔ میرا اندازہ ہے کہ ان میں سے اکثر ایسا کریں گے۔ اور بارہ مہینوں کے اندر، کم از کم ایک بڑا L1 باقاعدہ طور پر ایمرجنسی رول بیک طریقہ کار کو سرکاری شکل دے گا، جس میں ایک کمیٹی، ایک حد، اور ایک تحریری SLA شامل ہوگا۔ اس مقام پر ہم یہ دکھاوا بند کر سکتے ہیں کہ لفظ "ڈی سینٹرلائزڈ" ہر چین پر ایک ہی معنی رکھتا ہے، اور انہیں اس طرح بیان کرنا شروع کر سکتے ہیں جیسا کہ مارکیٹس پہلے سے انہیں قیمت دیتی ہیں: یعنی یہ کہ کون سے انسانوں کے ہاتھ میں فون آتا ہے۔
یہ پوسٹ تبصرہ ہے، مالی یا قانونی مشورہ نہیں۔ استحصال اور رول بیک سے متعلق حقائق نیچے درج ذرائع سے لیے گئے ہیں۔