کولڈکارڈ بٹ کوائن ہیک: جبکہ 1,082 بٹ کوائن ابھی تک نہیں ہلائے گئے، نئی تحقیقات کی رہنمائی سامنے آئی
کولڈکارڈ بٹ کوائن والٹ کے ایکسپلوٹ پر ایک بڑی تحقیق نے ایک غیر معمولی موڑ لے لیا۔ 30 جولائی، 2026 کو پہلی اور سب سے بڑی حملے کی لہر کے دوران، تقریباً 1,082.65 بٹ کوائن صرف 41 منٹ میں تقریباً 1,196 پتےوں سے لے لیے گئے۔ حملہ آور کو کبھی بھی فزیکل کولڈکارڈ چوری کرنے، کمپیوٹر انفیکٹ کرنے یا متاثرین کو اپنی خفیہ عبارت ظاہر کرنے پر مجبور نہیں کرنا پڑا۔ اس کے بجائے، ایک فارم ویئر خامی نے کچھ والٹ سیڈز کو جنریٹ کرنے کے لیے استعمال ہونے والی رینڈومنس کو کمزور کر دیا، جس سے کچھ پرائیوٹ کلوز آف لائن دوبارہ بنائے جا سکتے ہیں۔
اب تحقیقات کاروں کے پاس کچھ ہو سکتا ہے جو بٹ کوائن بلاک چین خود فراہم نہیں کر سکتا: آف-چین ٹریل۔ بلاک انجینئر کلے گارٹر نے کہا کہ ابتدائی سویپ کے پیچھے کا آپریٹر، ماخذ ایڈریسز کو دریافت کرتے وقت، ایک مشہور بلاک چین سروس فراہم کنندہ کا ادائیگی والے اکاؤنٹ استعمال کر رہا تھا۔ اندر کے سروس لاگز میں بتایا گیا ہے کہ حملے کے عمل کو غیر معمولی درجہ دقت کے ساتھ ملا دیا گیا، اور متعلقہ معلومات اداروں کو فراہم کر دی گئی۔ اس کے علاوہ، پہلی لہر کا سب سے بڑا ٹرانش اب تک واضح طور پر غیر متحرک رہا ہے۔ یہ ترکیب کرپٹو صنعت کے لیے ایک دلچسپ سوال اٹھاتی ہے: اگر تحقیقات کار بھگوائے گئے بٹ کوائن دیکھ سکتے ہیں اور شاید انہیں چور کا پتہ بھی چل رہا ہو، تو پھر پیسہ واپس حاصل کرنا اتنے مشکل کیوں ہے؟
41 منٹ کے کولڈکارڈ سویپ میں کیا ہوا؟
پہلا بڑا سویپ 30 جولائی کو شروع ہوا اور صرف تقریباً 41 منٹ تک چلا۔ گلیکسی ریسرچ نے 01:10 اور 01:51 UTC کے درمیان تقریباً 1,196 پتے چھوڑتے ہوئے 1,082.65 BTC کے نکلنے کا نقشہ بنایا۔ یہ لین دین کئی بٹ کوائن بلاکس پر پھیلے ہوئے تھے اور ان میں ایسی خصوصیات تھیں جو کہ ان کے آٹومیٹڈ ہونے کی مضبوط نشاندہی کرتی تھیں، نہ کہ عام صارفین کی طرف سے اپنی سیونگز الگ الگ منتقل کرنے کی۔ حملہ آور نے تقریباً 30 ساتوشی فی ورچوئل باٹ کی ایک ثابت فیس ریٹ استعمال کی، جو وقت کے دوران موجودہ فیس سے کافی زیادہ تھی، اور لین دین عام طور پر کوئی نارمل چینج آؤٹ پٹ نہیں چھوڑتے تھے۔
وقت کی وجہ سے واقعہ مزید اہم ہو گیا۔ یہ سویپ تقریباً 30 گھنٹے قبل کوائنکائٹ نے صارفین کو کولڈکارڈ سیڈ جنریشن کی کمزوری کے بارے میں علناً انتباہ جاری کرنے سے پہلے ہو گیا۔ اس سے یہ ظاہر ہوتا ہے کہ پہلا آپریٹر یا تو خود بخود کمزوری کا پتہ لگا چکا تھا یا اسے ایسا علم حاصل ہو گیا تھا جس کی بنیاد پر وہ اس کا استعمال کر سکتا تھا، جبکہ بٹ کوائن کمیونٹی کو ابھی تک یہ نہیں پتہ چل پڑا تھا کہ کیا ہو رہا ہے۔ پتے مختلف بٹ کوائن پتہ فارمیٹس پر مشتمل تھے، جو ایک�سستم کی عادت کے مطابق تھے جو امکانی کلیدیں تلاش کر رہا تھا اور متعدد والٹ راستوں کو اسکین کر رہا تھا، نہ کہ صرف ایک تنگ دائرہ کار صارفین کو ٹارگٹ کر رہا تھا۔
| لہر 1 کی تفصیل | رپورٹ کیا گیا ڈیٹا |
| تاریخ | 30 جولائی، 2026 |
| حملہ کا وقفہ | لگ بھگ 41 منٹ |
| ایڈریسز خالی کر دیے گئے | ~1,196 |
| بٹ کوائن نے سوپٹ کر دیا | 1,082.65 BTC |
| ٹائمنگ بمقابلہ عوامی انتباہ | تقریباً 30 گھنٹے پہلے |
| لین دین کا نمونہ | بہت زیادہ خودکار |
| مرکزی رقم | کچھ پتےوں میں اکٹھا کر لیا گیا |
حملے کی رفتار اہم ہے کیونکہ یہ چوری کو کیسے سمجھنا چاہیے اسے بدل دیتی ہے۔ یہ شاید ایک عام داخلہ نہیں تھا جس میں ہیکر ایک والٹ کے بعد دوسرے والٹ میں گھس جائے۔ ٹرانزیکشن کا نمونہ اس بات کے زیادہ مطابق ہے کہ ایک آپریٹر پہلے سے ضروری پرائیویٹ کلیدوں کو دوبارہ تعمیر یا جمع کر چکا تھا اور پھر مقصد کا مجموعہ تیار ہونے پر ایک خودکار سویپنگ ٹول فعال کر دیا۔
1,082 BTC کیوں اہم ہیں جو حرکت نہیں کر رہے؟
پہلی لہر کے بعد، زیادہ تر آمدنی کو جلدی سے کچھ ہدف والے پتےوں میں مکمل طور پر اکٹھا کر لیا گیا۔ ابتدائی تحقیقات نے چار پرنسپل ہولڈنگز کی شناخت کی جن میں تقریباً 562 BTC، 398 BTC، 90 BTC اور 32 BTC شامل تھے۔ ان پہلی لہر کے بیلنسز کو بعد کے مانیٹرنگ کے دوران بھی حرکت نہیں دی گئی، جبکہ بعد کے حملہ آورز نے دوسری لہروں میں چوری شدہ فنڈز کے حصوں کو منتقل کرنا شروع کر دیا تھا۔
روایتی مالی جرائم میں مہارت رکھنے والے افراد کے لیے یہ ایک غیر متوقع صورتحال پیدا کرتا ہے۔ بٹ کوائن کا عوامی بلاک چین چوری شدہ کوائنز کو بہت زیادہ نمایاں بناتا ہے۔ تحقیقات کرنے والے ایک پتہ کو دیکھ سکتے ہیں، اس کا باقیہ余额 دیکھ سکتے ہیں اور فوراً نئی آؤٹگوئنگ ٹرانزیکشن کا پتہ لگا سکتے ہیں۔ لیکن نمایاں ہونا کنٹرول فراہم نہیں کرتا۔ بٹ کوائن کا کوئی انتظامیہ نہیں ہے جو تصدیق شدہ ٹرانزیکشن کو واپس کر سکے، اور کوئی جاری کنندہ ایسا نہیں ہے جس کے پاس ٹیکنیکل اختیارات ہوں کہ وہ اس BTC پتے کو صرف اس لیے جمود میں رکھ دے کہ تحقیقات کرنے والوں نے اس میں چوری شدہ فنڈز ہونے کی شناخت کر لی ہو۔
اسی لیے قابلِ ٹریس نہیں ہوتا کہ قابلِ واپسی۔ بلاک چین درست طور پر دکھا سکتی ہے کہ چوری شدہ بٹ کوائن کا بڑا حصہ کہاں پڑا ہے، لیکن صرف وہی شخص اسے خرچ کر سکتا ہے جس کے پاس متعلقہ پرائیویٹ کلیدیں ہیں۔ تفتیش کاروں کے لیے موقع عام طور پر بعد میں آتا ہے، جب حملہ آور پسیڈونائم بٹ کوائن کو فیاٹ کرنسی، دوسرے اثاثے یا انٹیٹی معلومات جمع کرنے والے کاروباروں کی فراہم کردہ خدمات میں تبدیل کرنے کی کوشش کرتا ہے۔
ایک ادا کردہ بلاک چین اکاؤنٹ سب سے بڑی تحقیقاتی کامیابی ہو سکتی ہے
سب سے اہم تحقیقاتی ترقی نئے بٹ کوائن لین دین سے نہیں بلکہ بلاک چین کے باہر استعمال ہونے والی بنیادی ڈھانچے سے آئی۔ گیریٹ نے کہا کہ تحقیقات کرنے والوں نے پہلی لہر کے سویپس میں ایک غیر معمولی نمونہ دیکھا اور اس نتیجہ پر پہنچے کہ آپریٹر ایک مشہور بلاک چین سروس فراہم کنندہ کا ادائیگی کی گئی اکاؤنٹ استعمال کر رہا تھا تاکہ ماخذ ایڈریسز کو دریافت کرے اور متعلقہ سرگرمیاں کرے۔ جب فراہم کنندہ نے اپنے اپنے ریکارڈز کا جائزہ لیا تو درخواستوں کی تعداد، ترتیب اور وقت کا مطابقت مشکوک حملے کے عمل کے ساتھ قریب قریب مل گیا۔ بلک نے پھر متعلقہ معلومات اداروں کے ساتھ شیئر کی۔
یہ اہم ہے کیونکہ ایک کمرشل اکاؤنٹ بٹ کوائن ایڈریس سے بہت مختلف قسم کا ثبوت پیدا کر سکتا ہے۔ فراہم کنندہ کے عمل کے مطابق، اکاؤنٹ کو بلنگ معلومات، لاگ ان ریکارڈز، آئی پی ایڈریسز، API استعمال کی تاریخ یا دیگر میٹا ڈیٹا کے ساتھ جوڑا جا سکتا ہے۔ اس معاملے میں ان مخصوص ریکارڈز میں سے کوئی بھی عوامی طور پر تصدیق نہیں کیا گیا ہے، اس لیے یہ زودرس ہوگا کہ دعویٰ کیا جائے کہ تحقیقات کار پہلے ہی حملہ آور کی شناخت حاصل کر چکے ہیں۔ عوامی طور پر یہ مستقل کر دیا گیا ہے کہ مرکزی بنیادی ڈھانچے کے استعمال سے ایک ایسا راستہ وجود میں آ سکتا ہے جو بلاکچین پر ورنہ موجود نہ ہوتا۔
یہ فرق انتہائی اہم ہے۔ اس بات کی رپورٹس کہ حملہ آور نے "ڈیجیٹل ٹریل چھوڑ دیا" کو FBI یا کسی اور ایجنسی کے ذریعے ملزم کی تصدیق یا گرفتاری کے طور پر نہیں لینا چاہئے۔ محفوظ نتیجہ یہ ہے کہ تحقیقات کرنے والے اب ویو 1 کے پیچھے کے آپریٹر کے بارے میں انتہائی مضبوط راہنمائی رکھ سکتے ہیں۔ آپریشنل سیکورٹی کے لحاظ سے، حملہ آور نے مخفی بٹ کوائن ایڈریسز کے پیچھے چھپنے کی کوشش کی ہوگی جبکہ ایک عام ادائیگی شدہ سروس کے ذریعے زیادہ شناخت کرنے والی معلومات فاش کر دی ہوں۔
کیسے ایک کول والٹ کو ہیک کر لیا گیا جبکہ اسے کبھی چھوا بھی نہیں گیا؟
کولڈکارڈ کا واقعہ بٹ کوائن کی کرپٹوگرافی کی ناکامی نہیں تھا۔ یہ بٹ کوائن کرپٹوگرافی کے تحفظ کے تحت آنے والے کچھ رازوں کو بنانے کے لیے استعمال ہونے والے عمل کی ناکامی تھی۔ ایک ہارڈویئر والٹ عام طور پر اعلیٰ معیار کی اینٹروپی — غیر قابل پیشگوئی تصادفی معلومات — حاصل کرنا شروع کرتا ہے، جس کا استعمال ایک سیڈ بنانے کے لیے کیا جاتا ہے۔ وہ سیڈ پرائیوٹ کلیدز پیدا کرتی ہے، اور وہ پرائیوٹ کلیدز بٹ کوائن ایڈریسز پیدا کرتی ہیں۔ اگر ابتدائی تصادفیت مضبوط ہو، تو نتائجی ایڈریسز کو دیکھنے سے حملہ آور کو پرائیوٹ کلیدز تک واپس جانے اور انہیں دریافت کرنے میں نہیں مدد ملتی۔
مسئلہ سیڈ جنریشن سے شروع ہوا
کوینکائٹ کی ٹیکنیکل پوسٹ مارٹم نے مسئلہ کو 2021 میں لائے گئے تبدیلیوں تک پہنچایا جب کولڈکارڈ نے libsecp256k1 اور متعلقہ مائیکروپائیتھن کمپوننٹس کو اندراج کیا۔ ایک پیچیدہ بگ سیریز نے منصوبہ بند ہارڈویئر رینڈم نمبر جنریٹر کو کچھ فارم ویئر ورژنز میں رینڈومنس کا حصہ بننے سے روک دیا۔ متاثرہ حالات میں، عمل زیادہ تر سافٹ ویئر فیل بیک پر منحصر ہو گیا۔ کوینکائٹ نے بتایا کہ بعد کے کولڈکارڈ جنریشنز میں دیگر انٹروپی ذرائع شامل کئے گئے جنہوں نے مسئلے کی شدت کم کردی، لیکن انہوں نے متاثرہ فارم ویئر میں منصوبہ بند 128-bit سیکورٹی ٹارگٹ کو واپس نہیں کیا۔
عملی نتیجہ یہ تھا کہ ایک بیج جو اپنے مالک کے لیے مکمل طور پر عام لگ رہا تھا، اس کا وجود متوقع سے بہت چھوٹے سرچ اسپیس میں ہو سکتا تھا۔ سیکورٹی ریسرچرز نے نتیجہ اخذ کیا کہ ایک حملہ آور جو ڈیوائس خاص معلومات، ٹائمنگ اسٹیٹ اور پچھلے رینڈم نمبر جنریٹر کالز جیسے متغیرات کو کافی حد تک محدود کر سکے، وہ کینڈیڈیٹ بیج اسٹریمز کو آف لائن پیدا کر سکتا ہے۔ اس سے حملے کی مالیات میں بڑا تبدیلی آتی ہے: ایک حملہ آور کو بٹ کوائن بیج کو بریو فورس کرنے کے تقریباً ناممکن کام کی بجائے، ممکنہ بیج کے محدود مجموعے کو تلاش کرنا پڑتا ہے۔
قابل پیشگوئی بیج ب без کلیدوں کی طرف لے جا سکتے ہیں
ایک بار جب امیدوار بیج تیار ہو جائیں، تو حملہ آور ان کے متعلقہ بٹ کوائن ایڈریسز حاصل کر سکتا ہے اور انہیں عوامی بلاک چین ڈیٹا کے ساتھ موازنہ کر سکتا ہے۔ اگر کوئی امیدوار ایسا ایڈریس پیدا کرتا ہے جس میں حقیقی بٹ کوائن موجود ہو، تو حملہ آور ان کوائنز خرچ کرنے کے لیے ضروری پرائیویٹ کلید کو موثر طریقے سے دوبارہ تعمیر کر چکا ہوتا ہے۔ کوئی فشنگ ای میل، مالویئر امپلینٹ یا کولڈکارڈ تک فزیکل رسائی کی ضرورت نہیں۔
اس لیے حملے کا رُخ درج ذیل طریقے سے خلاصہ کیا جا سکتا ہے: کمزور اینٹروپی → امکانی بیج → حاصل شدہ پتے → بلاک چین بیلنس چیکس → مطابقت رکھنے والے پرائیویٹ کلیدیں → درست بٹ کوائن لین دین۔ آخری لین دین بٹ کوائن نیٹ ورک کے نقطہ نظر سے کرپٹوگرافک طور پر قانونی ہے کیونکہ اس میں درست دستخط شامل ہیں۔ بٹ کوائن خود اس بات کو جاننے کا کوئی طریقہ نہیں رکھتا کہ وہ شخص جس نے یہ دستخط دیا ہے، اس پرائیویٹ کلید کو فرم ویئر کمزوری کے ذریعے حاصل کیا ہے یا اسے قانونی طریقے سے حاصل کیا ہے۔
یہی وجہ ہے کہ صرف ایئر-گیپنگ سے چوری روکی نہیں جا سکی۔ پرائیویٹ کلید کو آف لائن رکھنا اسے بہت سے طریقوں سے نکالنے سے بچاتا ہے۔ لیکن اسے پہلے سے بن چکے کلید کو غیر قابل پیش گوئی بنانا نہیں ہو سکتا۔
ایک کمزوری نے کیوں متعدد حملوں کی لہریں بنائیں؟
لہر 1 صرف شروعات تھی۔ ایک دوسری اور تیسری لہر آئی جس نے مزید بیلنسز کو ہدف بنایا اور تبدیل شدہ ٹرانزیکشن ڈھانچوں کا استعمال کیا۔ 2 اگست تک، محققین نے پہلی تین لہروں سے 4,585 پتےوں سے تقریباً 1,367 BTC چوری ہونے کی شناخت کر لی تھی۔ ایک ممکنہ چوتھی لہر نے بعد میں تخمینہ لگائے گئے نقصانات کو 5,200 سے زائد پتوں سے 1,816 BTC تک بڑھا دیا۔
تبدیلیوں کے نمونے سے ظاہر ہوا کہ کولڈکارڈ کا واقعہ اب ضروری طور پر ایک منفرد آپریٹر کا کام نہیں تھا۔ گیلکسی ریسرچ نے 7 اگست تک کا اندازہ لگایا کہ کم از کم 15 الگ الگ حملہ آورز نے اس کمزوری کا مستقل طور پر فائدہ اٹھایا ہوگا۔ جب خرابی کے بارے میں معلومات عوامی شعبے میں آئی، تو فنکارانہ طور پر صلاحیت رکھنے والے افراد نے کمزور سیڈ جنریشن پروسیس کا مطالعہ کیا، اپنے خود کے سرچ ٹولز تعمیر کیے، اور مالکین کے BTC منتقل کرنے سے پہلے باقی بچے ہوئے فنڈڈ والٹس کو حاصل کرنے کے لیے مقابلہ کیا۔
| حملہ کا مراحل | مرکزی خصوصیت | اس کیوں اہم ہے |
| ویو 1 | 41 منٹ میں 1,082.65 BTC | سب سے بڑا، بہت زیادہ منظم سویپ |
| ویوز 2–3 | مختلف کلیکشن پیٹرنز | استریٹجیز یا آپریٹرز تبدیل کرنے کی سفارش کریں |
| بعد کے حملے | عوامی خامی کی معلومات دستیاب ہیں | مزید مواقع کے استعمال کو ممکن بنایا گیا |
| 7 اگست تک | کم از کم 15 مشتبہ حملہ آور | "کولڈکارڈ ہیکر" ایک زیادہ سادہ تشریح ہو سکتی ہے |
| 14 اگست تک | کم از کم 1,778 BTC چوری ہونے کی تصدیق ہو گئی | کل اثر ویو 1 سے بہت زیادہ تھا |
یہ فرق جرائم کی رپورٹنگ اور قانون نافذ کرنے والے اداروں کے لیے اہم ہے۔ یہاں تک کہ اگر تحقیقات کار آخرکار اس پیڈ بلاک چین سروسز اکاؤنٹ سے منسلک آپریٹر کی شناخت کر لیں، تو یہ ضروری نہیں کہ پورے کولڈکارڈ چوری کے مہم کا حل نکل آئے۔ 14 اگست تک، گلیکسی نے کہا کہ کم از کم 1,778 BTC چوری کر لیے گئے تھے، جبکہ تقریباً 1,531 BTC اب بھی حملہ آوروں کے کنٹرول میں موجود ہیں، جبکہ تقریباً 246 BTC منتقل کر دیے گئے تھے، جن میں سے زیادہ تر کوائن جوائن ٹرانزیکشنز میں چلا گیا تھا۔
کیا تحقیقات کار کبھی چوری شدہ بٹ کوائن واپس حاصل کر سکتے ہیں؟
بحالی ممکن ہے، لیکن پیسے کہاں ہیں اس کا علم لازمی طور پر اسے واپس لینے کا کوئی طریقہ نہیں بناتا۔ سب سے واضح راستہ یہ ہوگا کہ تحقیقات کرنے والے حملہ آور کی شناخت کریں اور چوری شدہ BTC رکھنے والے پرائیویٹ کلوز کو قانونی طور پر کنٹرول میں لائیں۔ ایک اور امکان یہ بھی ہے کہ اگر کوئنز بالآخر ایک منظم ایکسچینج یا دوسری مرکزی سروس میں داخل ہو جائیں جو قانونی حکموں کے جواب میں متعلقہ صارف اکاؤنٹ کو فریز کرنے کے قابل ہو۔
اس لیے حملہ آور کے پاس سب سے بڑے بیلنس کو بے ترتیب چھوڑنے کا ایک مضبوط سبب ہو سکتا ہے۔ زیادہ سے زیادہ نگرانی والے BTC کی بڑی مقدار کو منتقل کرنا نئے فورنسک ثبوت پیدا کرتا ہے۔ ٹرانزیکشنز پتے کے کلاسٹرز کے درمیان تعلقات کو ظاہر کر سکتے ہیں، جبکہ ایکسچینج، OTC ڈیسک یا دیگر مرکزی سروس کا استعمال اکاؤنٹ کی معلومات یا مطابقت کے چیکس شامل کر سکتا ہے۔ حتیٰ کہ مکسنگ اسٹریٹجیز بھی اس راستے کو پیچیدہ بنانے سے پہلے قابل مشاہدہ ٹرانزیکشنز پیدا کرتی ہیں۔ Bitquery کا مستقل تجزیہ پایا گیا کہ اس نے جو Coldcard سے متعلق BTC ٹریس کیا، اس کا بڑا حصہ غیر متحرک رہا، حالانکہ کم از کم ایک چھوٹا ذخیرہ بعد میں CoinJoin میں داخل ہوا۔
یہ ایک غیر معمولی عدم توازن پیدا کرتا ہے: کمزور سیڈز کو دوبارہ تعمیر کرنے کے بعد بٹ کوائن چوری کرنا تکنیکی طور پر آسان ہو سکتا تھا، لیکن عوامی طور پر ٹریک کیے جانے والے بٹ کوائن میں کئی کروڑ ڈالر کو محفوظ طریقے سے نقد کرنا ایک الگ چیلنج ہے۔ جتنا لمبا پہلی لہر کے پتے حرکت سے باز رہیں جب تحقیقات آف چین لیڈز ترقی دیتی ہیں، اتنا ہی حملہ آور کو اس بات کا انتخاب کرنا پڑتا ہے کہ وہ ایک ایسا ثروت برقرار رکھے جسے آسانی سے استعمال نہیں کیا جا سکتا، یا اسے اس طرح منتقل کرے جس سے مزید معلومات فاش ہو سکتی ہیں۔
کولڈکارڈ ہیک کا ہارڈویئر والٹ سیکیورٹی کے لیے کیا مطلب ہے
کولڈکارڈ کا واقعہ خود کی انتظامیت کے ایک سادہ خیال کو چیلنج کرتا ہے۔ "آپ کے کلید نہیں، آپ کے کوائن نہیں" تیسری طرف کو بٹ کوائن کا کنٹرول دینے کے بارے میں ایک اہم انتباہ بنی رہتا ہے، لیکن نجی کلید کا مالک ہونا تمام انتظامی خطرات کو ختم نہیں کرتا۔ یہ خطرات کا بڑا حصہ اس آدمی کے ذریعے ہارڈویئر، فارم ویئر، سافٹ ویئر لائبریریز اور کلید پیدا کرنے کے عملوں میں منتقل کر دیتا ہے جن پر وہ انحصار کرتا ہے۔ گلیکسی نے بھی اس سبق کو اس طرح خلاصہ کیا: تیسری طرف کے انتظام کنندہ کو ختم کرنا انتظامی خطرہ ختم نہیں کرتا؛ یہ صرف اس خطرے کی جگہ بدل دیتا ہے۔
آپ کے کلیدیں صرف سیکورٹی ماڈل کا ایک حصہ ہیں
ایک ہارڈویئر والٹ کو ایک فرضیات کی زنجیر کے طور پر دیکھا جا سکتا ہے۔ ڈیوائس کا ہارڈویئر مطلوبہ طریقے سے کام کرنا چاہیے۔ فارم ویئر کو محفوظ کمپوننٹس کو درست طریقے سے بلانا چاہیے۔ رینڈم نمبر جنریشن سسٹم کو کافی اینٹروپی فراہم کرنی چاہیے۔ لائبریریز کو کرپٹوگرافک فنکشنز کو درست طریقے سے لاگو کرنا چاہیے۔ صرف اس صورت میں محفوظ آف لائن اسٹوریج اور ٹرانزیکشن سائننگ صارفین کی توقعات کے مطابق تحفظ فراہم کر سکتے ہیں۔ اگر سیڈ جنریشن کا مرحلہ ناکام ہو جائے، تو بعد کے مراحل میں بہترین سیکورٹی تخلیق کے دوران غائب ہونے والی اینٹروپی کو واپس نہیں لائے گی۔
اس کا مطلب یہ نہیں کہ ہارڈویئر والٹس یا خود کی ہدایت کاری بنیادی طور پر بے امن ہیں۔ اس کا مطلب یہ ہے کہ صارفین اور والٹ بنانے والوں کو اس بات پر غور کرنے کی ضرورت ہو سکتی ہے کہ کیا ڈیوائس ایئر-گیپڈ ہے یا کیا اس کا سورس کوڈ عوامی ہے۔ کولڈکارڈ کے بعد، انٹروپی پاتھس کا مستقل جائزہ، دوبارہ بنائے جانے والے بِلڈز، متعدد رینڈومنس سرچس، محفوظ اپگریڈ کے طریقے اور متاثر ہونے والے سیڈز کو دوبارہ تخلیق کرنے کے لیے واضح پروسیجرز جیسے پہلوؤں پر ہارڈویئر والٹ سیکورٹی کی بحثوں میں زیادہ توجہ دی جا سکتی ہے۔
ایک واقعہ نے حتیٰ کہ ایک غیر معمولی مارکیٹ ردعمل بھی پیدا کر دیا۔ کوینڈیسک نے رپورٹ کیا کہ جنگ کے دوران کچھ بٹ کوائن ہولڈرز نے اپنے فنڈز ایکسچینج کی طرف منتقل کر دیے—جس کا مقابلہ FTX جیسی ناکامیوں کے بعد خود کنٹرول کی طرف منتقلی تھا۔ یہ یہ نہیں ثابت کرتا کہ مرکزیت پر مبنی کاسٹڈی بالکل محفوظ ہے، لیکن یہ ظاہر کرتا ہے کہ کلید تخلیق کی ناکامی کس طرح ایک ایسے پروڈکٹ کیگری کے بارے میں اعتماد کو متاثر کر سکتی ہے جو آن لائن کاسٹڈی کے خطرے کو ختم کرنے کے لیے خاص طور پر ڈیزائن کیا گیا تھا۔
کولڈکارڈ صارفین اب کیا کریں؟
کوینکیٹ کی سیکورٹی ہدایات میں سب سے اہم نکتہ یہ ہے کہ فارم ویئر اپ ڈیٹ کرنا ایسے سیڈ کو درست نہیں کرتا جو پہلے سے کافی انٹروپی کے بغیر تخلیق کیا گیا تھا۔ جن صارفین کے سیڈز متاثرہ فارم ویئر پر کافی اضافی رینڈومنس کے بغیر تخلیق کیے گئے تھے، انہیں پہلے اپ گریڈ کرنے، درست فارم ویئر پر مکمل طور پر نیا سیڈ بنانے اور اپنے بٹ کوائن کو اس نئے سیڈ سے بنائے گئے ایڈریسز پر منتقل کرنے کی ہدایت کی گئی ہے۔ کوینکیٹ خاص طور پر باقی بیلنس منتقل کرنے سے پہلے ایک چھوٹا ٹیسٹ ٹرانزیکشن بھیجنے کی تجویز کرتا ہے۔
Mk3 ڈیوائسز کے لیے، کوینکیٹ کہتی ہے کہ فرمویئر 4.0.1 یا اس کے بعد کے ورژن پر تخلیق کیے گئے سیڈز، جن میں کم از کم 50 مستقل، نجی ڈائس رولز نہیں ہیں، کو خطرے میں سمجھا جانا چاہیے۔ متاثرہ Mk4، Mk5 اور Q فرمویئر کے لیے، کمپنی کی تجویز ہے کہ متبادل سیڈ تخلیق کرنے سے پہلے درست شدہ ریلیزز پر اپ گریڈ کیا جائے۔ کم از کم 50 عادلانہ، مستقل اور نجی ڈائس رولز کے ساتھ تخلیق کیے گئے سیڈز کو کوینکیٹ کی ہدایات کے تحت الگ طرح سے سمجھا جاتا ہے کیونکہ ان رولز میں ایک مستقل اینٹروپی ذریعہ شامل ہوتا ہے۔
پرانی خفیہ عبارت کو دوسرے کولڈکارڈ، لیجر، ٹریزور یا سافٹ ویئر والٹ میں صرف درج کرنا بنیادی مسئلہ حل نہیں کرے گا۔ کمزوری خفیہ عبارت کے ساتھ چلتی ہے، جسمانی ڈیوائس کے ساتھ نہیں۔ صارفین کو آن لائن "کمزوری چیکر" ویب سائٹس پر خفیہ عبارت درج کرنے سے بھی گریز کرنا چاہیے؛ ایک غیر قابل اعتماد آن لائن سروس کو خفیہ عبارت کا اظہار کرنا مکمل طور پر نئے سیکورٹی خطرے کا باعث بنے گا۔
کولڈکارڈ تحقیق میں اگلا کیا ہوگا؟
سب سے اہم ٹریگر بڑے پہلی لہر کے پتے سے حرکت ہے۔ ایک اہم باہر جانے والی لین دین کی صورت میں تحقیقات کاروں کو حملہ آور کی دھوکہ دہی کی حکمت عملی کے بارے میں نئی معلومات فوری طور پر مل جائیں گی اور یہ ظاہر ہو سکتا ہے کہ آپریٹر کوائن جوائن، مرکزی خدمات، کراس چین انفراسٹرکچر یا کوئی اور راستہ استعمال کرنے کا ارادہ رکھتا ہے یا نہیں۔ بعد کی لہر کے حملہ آور پہلے ہی ثابت کر چکے ہیں کہ کچھ چوری شدہ BTC منتقل ہو سکتے ہیں، اس لیے سب سے بڑے مالکانہ حصوں کی مسلسل عدم فعالیت زیادہ سے زیادہ قابل توجہ ہو رہی ہے۔
دوسرا ٹریگر فارم لیف-انفورسمنٹ ایکشن ہے۔ عوامی رپورٹنگ کے مطابق ایک ایسے اکاؤنٹ سے جڑا تحقیقاتی رخ موجود ہے جو ایک ادائیگی شدہ بلاک چین سروسز اکاؤنٹ ہے؛ لیکن یہ یہ دعویٰ نہیں کرتی کہ ویو 1 آپریٹر کو باقاعدگی سے شناخت کیا گیا، چارجز لگائے گئے یا گرفتار کیا گیا ہے۔ اس لیے، سب پونا، انڈائٹمنٹ، اثاثوں کی ضبط یا مشتبہ کی باقاعدہ تصدیق موجودہ فراہم کنندہ لاگس پر مبنی استنباط کے مقابلے میں بہت بڑا ترقی ہوگی۔
آخر میں، توجہ تدریجاً کوینکائٹ کی ذمہ داری اور ہارڈویئر والٹ کے پیدا کرنے والوں کے عام رد عمل کی طرف منتقل ہو جائے گی۔ کولڈکارڈ کی خرابی کا ٹیکنیکل سبب واضح ہوتا جا رہا ہے۔ جو بات غیر یقینی ہے، وہ یہ ہے کہ اسے پہلے کس نے دریافت اور استعمال کیا، چوری شدہ بٹ کوائن میں سے کتنی رقم بالآخر حاصل کی جا سکتی ہے، اور کیا اس واقعے سے والٹ انٹروپی اور سیڈ جنریشن سسٹمز کے لیے نئے معیارات متعارف ہوں گے۔
نتیجہ
کولڈکارڈ ہیک ایک ہارڈویئر والٹ سیکیورٹی واقعے سے بٹ کوائن فورینسکس تحقیق میں تبدیل ہو گیا ہے۔ صرف پہلی لہر نے تقریباً 41 منٹ میں تقریباً 1,196 پتے سے 1,082.65 BTC نکال دیے، لیکن ان فنڈز کا سب سے بڑا حصہ اب بھی نظر آ رہا ہے اور زیادہ تر بے ترتیب ہے۔ اسی دوران، حملہ آور نے ایک ادائیگی والی بلاک چین سروسز اکاؤنٹ کا استعمال کر کے ایک اہم عملی غلطی کی ہو سکتی ہے، جس سے تحقیقات کاروں کو ایک آف-چین راستہ مل سکتا ہے جو صرف بٹ کوائن پتوں سے کبھی حاصل نہیں ہوسکتا۔
تاہم، کوئی بھی ترقی بحالی کی ضمانت نہیں دیتی۔ ایک غیر متحرک بٹ کوائن باقایہ نیٹ ورک کے ذریعے فریز نہیں کیا جا سکتا، اور تحقیقاتی رہنمائی ایک شناخت شدہ یا گرفتار مشتبہ کے برابر نہیں ہوتی۔ اس کیس سے کرپٹو سیکورٹی کے دو مختلف پہلوؤں کا اظہار ہوتا ہے: حملہ آور کو اپنی عملی خفیہ رہائش کا خیال اسی طرح رکھنا چاہیے جس طرح صارفین اپنے کلیدوں کا خیال رکھتے ہیں۔
مزید عام طور پر، کولڈکارڈ یہ ثابت کرتا ہے کہ خود کی ملکیت کی حفاظت اس سے پہلے شروع ہوتی ہے کہ کوئی نجی کلید آف لائن ذخیرہ کی جائے۔ اگر اس کلید کو بنانے کے لیے استعمال ہونے والی تصادفیت ناقص ہے، تو حتیٰ ایک بے نقاب کولڈ والٹ بھی ناقص ہو سکتا ہے۔ ابھی کے لیے، بلاک چین تحقیقات کاروں کو چوری شدہ بٹ کوائن کہاں پڑا ہے، اس کا پتہ دکھاتی ہے۔ مشکل سوال یہ ہے کہ کیا بلاک چین کے باہر کے ثبوت اس بات کا انکشاف کر سکتے ہیں کہ اس پر کون قابض ہے۔
اکثر پوچھے جانے والے سوالات
کیا کولڈکارڈ واقعہ میں بٹ کوائن خود ہی ہیک ہوا؟
نہیں، بٹ کوائن کی کرپٹوگرافی اور اکتفاقی عمل توڑا نہیں گیا۔ کمزوری کسی خاص کولڈکارڈ فارم ویئر ورژن کے ذریعہ والٹ سیڈز کو جنریٹ کرنے کے لیے استعمال ہونے والی رینڈومنس سے متعلق تھی۔
کیا صارفین اپنے سیڈ کی کمزوری کی جانچ کر سکتے ہیں؟
کوئی بھی محفوظ عوامی بلاک چین ٹیسٹ نہیں ہے جو ثابت کر سکے کہ سیڈ محفوظ ہے۔ صارفین کو اپنے کولڈ کارڈ ماڈل، فارم ویئر کی تاریخ اور کوینکائٹ کی مائیگریشن ہدایات پر انحصار کرنا چاہیے، سیڈ کو آن لائن چیکر میں درج کرنے کے بجائے۔
کیا BIP-39 پاس فریز متاثرہ سیڈ کو محفوظ کرتا ہے؟
ایک مضبوط، منفرد پاس فریز سے مزید قابلِ ذکر اینٹروپی شامل ہو سکتی ہے، لیکن متاثرہ صارفین کو اس بات کا خیال رکھنا چاہیے کہ وہ پاس فریز کو مستقل طور پر خطرہ ختم کرنے کا افتراض نہ کریں بلکہ فریم ورک کی موجودہ سیکورٹی ہدایات پر عمل کریں۔
کیا دیگر ہارڈویئر والٹس بھی اسی بگ سے متاثر ہیں؟
ا公开 کی گئی خامی صرف کولڈکارڈ کے متاثرہ فرمویئر اور سیڈ جنریشن کے عمل سے متعلق ہے۔ اس سے یہ ثابت نہیں ہوتا کہ لیجر، ٹریزور یا دیگر ہارڈویئر والٹ مصنوعات میں یہی کمزوری موجود ہے۔
بٹ کوائن مائنز کیوں نہیں روک سکتے چوری شدہ بٹ کوائن؟
مائنر بٹ کوائن کے متفقہ قواعد کے مطابق لین دین کی تصدیق کرتے ہیں۔ اگر کوئی لین دین درست پرائیویٹ کلید سے درست دستخط رکھتی ہے، تو مائنر کے پاس صرف اس لیے اسے جمود کرنے کا کوئی داخلی طریقہ نہیں ہے کہ سکے چوری ہو چکے ہیں۔
🔥 کوکائن ایک متغیر مارکیٹ میں ایک زیادہ مستحکم آپشن فراہم کرتا ہے
اگر آپ مارکیٹ میں بار بار اُچھال اور گِراؤٹ کی وجہ سے پریشان ہیں اور پاسیوی طریقے سے پیسہ کمانے کے لیے زیادہ مستحکم آپشن تلاش کر رہے ہیں، تو KuCoin درست جگہ ہے:
Simple Earn: کبھی بھی ٹوکن ڈپازٹ کریں اور رقم نکلوائیں، مستقل منافع کمائیں۔
KuCoin Earn: پیشہ ورانہ اثاثہ انتظام کے ساتھ مستقل منافع کمائیں۔
ہولڈ ٹو ارن: فنڈنگ، ٹریڈنگ، مارجن، فیوچرز، مائننگ، اور یونیفائیڈ اکاؤنٹس میں ایسٹس رکھ کر انعامات کمائیں۔
اسٹیکنگ: آن-چین اثاثوں کی کمائی کی صلاحیت کو کھولیں۔
ایڈوانسڈ انویسٹمنٹس: ایڈوانسڈ انویسٹمنٹس مختلف سٹرکچرڈ پروڈکٹس فراہم کرتے ہیں جو آپ کے پیسے کو کسی بھی مارکیٹ میں بڑھنے میں مدد کرتے ہیں۔
شارک فن: پرنسپل کی حفاظت اور ضمانت شدہ منافع
دوہری سرمایہ کاری: کم قیمت پر خریدیں اور زیادہ قیمت پر فروخت کریں، شفاف منافع کی حساب کتاب کے ساتھ۔
سنو بال: بلند آمدنی، قیمت کی حفاظت کے ساتھ۔
ڈسکاؤنٹ خریدیں: کرپٹو کو ڈسکاؤنٹ قیمتوں پر خریدیں۔
KCS لویلٹی: ≥ 1 KCS اسٹیک کرکے اپنے لیول کو اپگریڈ کریں اور انحصار کے خصوصی فوائد کا لطف اٹھائیں۔
KuCoin ویلتھ: مستقبلی قیمت دریافت کریں اور اپنا ذکی سرمایہ کاری کا سفر شروع کریں۔
KCS فوائد: پلیٹ فارم پر فوائد حاصل کرنے کے لیے KCS رکھیں اور اسٹیک کریں۔
KCS اسٹیکنگ 2.0: آمدنی کمانے کے لیے KCS کے آن چین حکومت میں شرکت کریں۔
الگو: یہ مواد صرف معلوماتی مقاصد کے لیے ہے اور یہ سرمایہ کاری کی تجویز نہیں ہے۔ کرپٹو کرنسی کے سرمایہ کاری کے خطرات ہیں۔ براہ راست تحقیق کریں (DYOR)۔
ڈس کلیمر: یہ صفحہ آپ کی سہولت کے لیے AI ٹیکنالوجی کا استعمال کرتے ہوئے ترجمہ کیا گیا ہے۔ سب سے درست معلومات کے لیے، اصل انگلش ورژن سے رجوع کریں۔