رہنما · خطرات

ایکسچینج ہیک ہو گیا۔آپ کے ٹوکنز کا کیا ہوگا؟

29 اکتوبر 2026 کو حملہ آوروں نے Binance کے ہاٹ والیٹس سے تقریباً 6.3 ارب ڈالر نکال لیے — یہ ریکارڈ پر کرپٹو کی سب سے بڑی چوری ہے۔ Binance کا کہنا ہے کہ وہ تمام نقصانات پورے کرے گا۔ ایسا ہیک آپ کو متاثر کرتا ہے یا نہیں، یہ صرف ایک بات پر منحصر ہے: اس وقت آپ کا ٹوکن کہاں رکھا ہے۔ نیچے: وہ تین جگہیں جہاں ٹوکن ہو سکتا ہے، ماضی کے نو ایکسچینج ہیک اور ان کی ادائیگی کس نے کی، اور کولڈ والیٹ کس چیز سے بچاتا ہے۔

نظرِ ثانی: 30 اکتوبر، 2026

مختصر جواب

جو ٹوکنز آپ ایکسچینج پر رکھتے ہیں وہ اس ایکسچینج کے خلاف ایک دعویٰ ہیں۔ اگر وہ ہیک ہو جائے تو آپ اس بات پر منحصر ہیں کہ ایکسچینج نقصان پورا کرے — اس کا کوئی قانونی حق نہیں اور کوئی ڈپازٹ انشورنس بھی نہیں۔

آپ کے اپنے والیٹ میں موجود ٹوکنز کو ایکسچینج ہیک چھو نہیں سکتا۔ آپ کا خطرہ آپ کی اپنی کی (key)، ٹوکن کے اسمارٹ کنٹریکٹ اور جاری کنندہ کی طرف منتقل ہو جاتا ہے۔

ٹوکنائزڈ فنڈز، بانڈز اور ٹریژری بلز (T-bills) میں اصل اثاثہ ایکسچینج پر نہیں بلکہ جاری کنندہ کے کسٹوڈین کے پاس ہوتا ہے۔ ہیک ٹوکن چراتا ہے، ان کے پیچھے موجود فنڈ نہیں — اور بہت سے جاری کنندگان چوری شدہ ٹوکنز منجمد کر کے دوبارہ جاری کر سکتے ہیں۔

تاریخ ملی جلی ہے: بڑے ایکسچینجز نے عموماً اپنے پیسوں سے پوری رقم واپس کی، چھوٹوں نے کچھ حصہ ادا کیا یا دیوالیہ ہو گئے۔ Mt. Gox کے صارفین نے دس سال انتظار کیا۔

آپ کا ٹوکن کہاں ہے، یہی طے کرتا ہے کہ ہیک کا کیا مطلب ہے

ایک ہی ٹوکن تین مختلف جگہوں پر ہو سکتا ہے۔ ہر ایک کا اپنا خطرہ ہے۔

1
ایکسچینج پر
کیز ایکسچینج کے پاس ہوتی ہیں؛ آپ کا بیلنس اس کے کھاتوں میں ایک اندراج ہے۔ اگر اس کے والیٹس خالی کر دیے جائیں تو آپ کا بیلنس اتنا ہی قابلِ اعتبار ہے جتنا ایکسچینج کا انہیں دوبارہ بھرنے کا ارادہ اور صلاحیت۔ ایکسچینج اپنے نظام کی جانچ کے دوران عموماً کئی دن تک رقم نکالنا روک دیتا ہے۔
2
آپ کے اپنے والیٹ میں
کی آپ کے پاس ہے، اس لیے ایکسچینج ہیک آپ کے ٹوکنز تک نہیں پہنچتا۔ اس کے بدلے کی کا خطرہ آپ خود اٹھاتے ہیں: کھویا ہوا ریکوری فریز یا فشنگ پر کیا گیا دستخط کوئی بھی واپس نہیں کر سکتا۔
3
جاری کنندہ کے کسٹوڈین کے پاس
ٹوکنائزڈ فنڈز، بانڈز اور ٹریژری بلز کسی بینک، بروکر یا ٹرسٹ کے پاس رکھے اثاثوں سے پشت پناہی رکھتے ہیں۔ ایکسچینج ہیک ٹوکن چرا سکتا ہے لیکن ان کے پیچھے موجود اثاثے نہیں۔ بہت سے ریگولیٹڈ ٹوکنز کو جاری کنندہ منجمد کر کے دوبارہ جاری کر سکتا ہے، اس لیے چوری شدہ یونٹس کو بعض اوقات بلاک کر کے بدلا جا سکتا ہے۔

نو ایکسچینج ہیک اور کس نے ادائیگی کی

رقوم ہیک کے وقت کی ہیں۔ گہرے ذخائر والے بڑے ایکسچینجز نے عموماً نقصان اپنے پیسوں سے پورا کیا؛ چھوٹوں نے نقصان صارفین کے ساتھ بانٹا۔

1
Binance، اکتوبر 2026 — تقریباً 6.3 ارب ڈالر
تقریباً دس بلاک چینز پر ہاٹ والیٹس خالی کیے گئے؛ ابتدائی وجہ ایک انجینئر کا ہیک شدہ لیپ ٹاپ۔ بلاک چین شراکت داروں کے ساتھ مل کر تقریباً 3 ارب ڈالر منجمد کیے گئے۔ Binance نے اپنے SAFU فنڈ اور کمپنی کے فنڈز سے تمام نقصانات پورے کرنے کا وعدہ کیا ہے؛ رقم نکالنا روک دیا گیا ہے (30 اکتوبر 2026 کی صورتِ حال: وعدہ کیا گیا، ابھی مکمل نہیں ہوا)۔
2
Bybit، فروری 2025 — تقریباً 1.5 ارب ڈالر
دستخط کے انٹرفیس میں ہیرا پھیری کے بعد ایک ملٹی سِگ کولڈ والیٹ سے Ether نکال لیا گیا۔ Bybit نے قرضوں اور خریداری کے ذریعے تقریباً 72 گھنٹوں میں 1:1 ذخائر بحال کر دیے؛ صارفین کی رقم ضائع نہیں ہوئی۔
3
WazirX، جولائی 2024 — تقریباً 235 ملین ڈالر
ملٹی سِگ والیٹ خالی کر دیا گیا۔ اکاؤنٹس ایک سال سے زیادہ منجمد رہے؛ عدالت سے منظور شدہ ری اسٹرکچرنگ بیلنس کا تقریباً 75–80% واپس کرتی ہے، باقی ریکوری ٹوکنز کی صورت میں۔
4
DMM Bitcoin، مئی 2024 — تقریباً 305 ملین ڈالر
تقریباً 4,500 BTC چوری ہوئے۔ DMM Group نے گروپ کے فنڈز سے پوری رقم پورا کرنے کا وعدہ کیا؛ بعد میں ایکسچینج نے کام بند کر دیا اور صارفین کے اکاؤنٹس ایک دوسرے ایکسچینج پر منتقل کر دیے۔
5
KuCoin، ستمبر 2020 — تقریباً 280 ملین ڈالر
ہاٹ والیٹس خالی کر دیے گئے۔ KuCoin نے کہا کہ اس کا انشورنس فنڈ نقصانات پورے کرے گا، اور چوری شدہ رقم کا بڑا حصہ بعد میں واپس حاصل یا منجمد کر لیا گیا۔
6
Binance، مئی 2019 — تقریباً 40 ملین ڈالر
ایک ہاٹ والیٹ سے 7,000 BTC نکال لیے گئے۔ پوری رقم Binance کے SAFU فنڈ سے پوری کی گئی، جو بالکل اسی صورتِ حال کے لیے بنایا گیا تھا۔
7
Coincheck، جنوری 2018 — تقریباً 530 ملین ڈالر
ایک ہاٹ والیٹ سے NEM ٹوکنز چوری ہوئے۔ Coincheck نے اپنے فنڈز سے 260,000 صارفین کو تقریباً 46.6 ارب ین واپس کیے۔
8
Bitfinex، اگست 2016 — تقریباً 70 ملین ڈالر
تقریباً 120,000 BTC چوری ہوئے۔ تمام صارفین کو 36% کٹوتی برداشت کرنی پڑی اور نقصان کے بدلے BFX ٹوکنز ملے؛ Bitfinex نے آٹھ ماہ کے اندر انہیں پوری طرح واپس خرید لیا۔
9
Mt. Gox، فروری 2014 — تقریباً 850,000 BTC
ایکسچینج دیوالیہ ہو گیا۔ قرض خواہوں کو جزوی ادائیگیاں صرف 2024 سے ملیں، دس سال بعد۔

کولڈ والیٹ کس چیز سے بچاتا ہے — اور کس سے نہیں

کولڈ والیٹ کی کو آف لائن رکھتا ہے۔ اس سے ایک دروازہ بند ہوتا ہے، سب نہیں۔

1
بچاتا ہے: ایکسچینج ہیک اور دیوالیہ پن سے
جو ٹوکنز آپ اپنے کولڈ والیٹ میں نکال لیتے ہیں وہ ایکسچینج کے حملہ آوروں، منجمد نکاسی اور دیوالیہ عدالتوں کی پہنچ سے باہر ہوتے ہیں۔
2
بچاتا ہے: آن لائن میلویئر سے
کی کبھی انٹرنیٹ سے جڑے کسی آلے کو نہیں چھوتی، اس لیے ہیک شدہ لیپ ٹاپ اسے کاپی نہیں کر سکتا۔
3
نہیں بچاتا: جس پر آپ دستخط کرتے ہیں
Bybit اور WazirX کے نقصانات آف لائن کیز والے والیٹس سے ہوئے: دستخط کرنے والوں نے ایک ایسی ٹرانزیکشن منظور کی جو اپنے اصل عمل سے مختلف دکھائی دیتی تھی۔ ایڈریس اور رقم صرف براؤزر میں نہیں بلکہ آلے کی اسکرین پر بھی چیک کریں۔
4
نہیں بچاتا: خود ٹوکن کے مسائل سے
اسمارٹ کنٹریکٹ کی خرابی، اسٹیبل کوائن کا اپنی پیگ کھو دینا یا جاری کنندہ کا ناکام ہونا آپ کے ٹوکنز کو متاثر کرتا ہے، چاہے وہ کہیں بھی رکھے ہوں۔
5
نہیں بچاتا: کھوئے ہوئے ریکوری فریز سے
اسے لکھ لیں، آف لائن رکھیں، کبھی کسی ویب سائٹ یا چیٹ میں ٹائپ نہ کریں۔ کوئی بھی اسے آپ کے لیے بحال نہیں کر سکتا۔
6
ایک عملی تقسیم
ایکسچینج پر صرف وہی رکھیں جس کی آپ ٹریڈنگ کرتے ہیں۔ جو آپ طویل مدت کے لیے رکھتے ہیں اسے اپنے والیٹ میں منتقل کریں، اور بڑی رقوم کے لیے ملٹی سِگ استعمال کریں تاکہ کوئی ایک آلہ اکیلے سب کچھ منتقل نہ کر سکے۔

سوالات

کیا Binance اکتوبر 2026 کے ہیک کے بعد صارفین کو رقم واپس کرے گا؟+

Binance نے کہا ہے کہ وہ اپنے SAFU فنڈ اور کمپنی کے فنڈز سے تمام نقصانات پورے کرے گا اور صارفین کے فنڈز محفوظ ہیں۔ 30 اکتوبر 2026 تک یہ ایک وعدہ ہے؛ رقم نکالنے کی سروس دوبارہ بنانے کے دوران نکاسی روک دی گئی تھی۔

کیا ایکسچینجز پر ہیک سے متاثرہ صارفین کو رقم واپس کرنا لازم ہے؟+

عام طور پر نہیں۔ ادائیگی ایک کاروباری فیصلہ ہے، قانونی ضمانت نہیں، اور کرپٹو بیلنس ڈپازٹ انشورنس میں شامل نہیں۔ دیوالیہ ہونے والے ایکسچینجز، جیسے Mt. Gox، نے صرف جزوی اور برسوں بعد ادائیگی کی۔

اگر ایکسچینج ہیک ہو جائے تو کیا میرا ٹوکنائزڈ فنڈ یا ٹریژری بل ٹوکن ضائع ہو جاتا ہے؟+

اس کے پیچھے موجود اثاثے جاری کنندہ کے کسٹوڈین کے پاس رہتے ہیں۔ ایکسچینج سے چوری شدہ ٹوکنز آپ کے اکاؤنٹ سے چلے جاتے ہیں، لیکن بہت سے ریگولیٹڈ جاری کنندگان چوری شدہ ٹوکنز منجمد کر کے دوبارہ جاری کر سکتے ہیں، جس سے واپسی کا امکان بہتر ہوتا ہے۔

کیا کولڈ والیٹ ہیکس سے محفوظ ہے؟+

یہ ایکسچینج ہیکس اور آپ کی کی کاپی کرنے والے میلویئر سے محفوظ ہے۔ یہ آپ کو نقصان دہ ٹرانزیکشن پر دستخط کرنے، ٹوکن کے کنٹریکٹ میں خرابی یا اپنا ریکوری فریز کھو دینے سے نہیں بچاتا۔

SAFU فنڈ کیا ہے؟+

Secure Asset Fund for Users ایک ذخیرہ ہے جو Binance نے 2018 میں انتہائی صورتوں میں صارفین کے نقصانات پورے کرنے کے لیے قائم کیا۔ اسی نے 2019 کے ہیک کی ادائیگی کی۔ یہ Binance کا اپنا فنڈ ہے، قانونی دعوے والی انشورنس نہیں۔

ایکسچینج ہیک ہو گیا۔آپ کے ٹوکنز کا کیا ہوگا؟

مختصر جواب

آپ کا ٹوکن کہاں ہے، یہی طے کرتا ہے کہ ہیک کا کیا مطلب ہے

ایکسچینج پر

آپ کے اپنے والیٹ میں

جاری کنندہ کے کسٹوڈین کے پاس

نو ایکسچینج ہیک اور کس نے ادائیگی کی

Binance، اکتوبر 2026 — تقریباً 6.3 ارب ڈالر

Bybit، فروری 2025 — تقریباً 1.5 ارب ڈالر

WazirX، جولائی 2024 — تقریباً 235 ملین ڈالر

DMM Bitcoin، مئی 2024 — تقریباً 305 ملین ڈالر

KuCoin، ستمبر 2020 — تقریباً 280 ملین ڈالر

Binance، مئی 2019 — تقریباً 40 ملین ڈالر

Coincheck، جنوری 2018 — تقریباً 530 ملین ڈالر

Bitfinex، اگست 2016 — تقریباً 70 ملین ڈالر

Mt. Gox، فروری 2014 — تقریباً 850,000 BTC

کولڈ والیٹ کس چیز سے بچاتا ہے — اور کس سے نہیں

بچاتا ہے: ایکسچینج ہیک اور دیوالیہ پن سے

بچاتا ہے: آن لائن میلویئر سے

نہیں بچاتا: جس پر آپ دستخط کرتے ہیں

نہیں بچاتا: خود ٹوکن کے مسائل سے

نہیں بچاتا: کھوئے ہوئے ریکوری فریز سے

ایک عملی تقسیم

سوالات