اینٹھنی پمپلیانو نے واضح کیا کہ کولڈکارڈ سیکیورٹی واقعہ میں بٹ کوائن کو ہیک نہیں کیا گیا

اینٹنی پمپلیانو نے کولڈکارڈ کی سیکورٹی کی خرابی کو بٹ کوائن کے پروٹوکول سے الگ کر دیا، جبکہ تصدیق شدہ نقصانات 86 ملین ڈالر سے زیادہ ہو گئے۔ اس تنبیہ کا اظہار ایسے دور میں ہوا ہے جب بیئش سینٹیمنٹ کے تحت ٹیکنیکل واقعات خوف، غلط معلومات اور اندر کے تنازعات کو جلد بڑھا سکتے ہیں۔

بٹ کوائن کے سرمایہ کار اور کاروباری شخص انتھونی پومپلیانو نے 2 اگست کو کولڈکارڈ سیکیورٹی واقعے پر تبصرہ کیا، اور چेतاؤ دیا کہ غلط تفصیلات کمزور مارکیٹ کی صورتحال میں سرمایہ کاروں کی سمجھ کو پھر سے ڈھال سکتی ہیں۔ ان کے تبصرے کے مطابق، یہ واقعہ صرف صارف کے فنڈز کے ساتھ ہارڈویئر والٹ کی خرابی تھا، بٹ کوائن کے نیٹ ورک، اکتفاق کے قواعد، یا لین دین کے لیجر کے خلاف کوئی حملہ نہیں تھا۔

پومپلیانو نے چेतاؤ دیا کہ میئن اسٹریم میڈیا بالآخر اس واقعے کو ایک “بٹ کوائن ہیک ہو گیا” کہانی میں تبدیل کر سکتا ہے، حالانکہ یہ مسئلہ بٹ کوائن پروٹوکول کے بجائے تیسری طرف کے والٹ ٹیکنالوجی سے نکلا تھا۔ اس نے دلائل دیے کہ غلط تفصیلات پہلے سے مشکل دور میں ڈیجیٹل اثاثوں کے سرمایہ کاروں کے اعتماد کو نقصان پہنچا سکتی ہیں۔

اس نے لکھا:

بیٹ کوائن کو ہیک نہیں کیا گیا تھا اور پروٹوکول کے ساتھ کوئی معلوم سیکورٹی کمزوری نہیں ہے۔

یہ فرق بٹ کوائن کے غیر مرکزی پروٹوکول اور انفرادی ہولڈنگز کو کنٹرول کرنے والے پرائیویٹ کلوز کو جنریٹ، اسٹور اور محفوظ رکھنے کے لیے استعمال ہونے والے تیسری طرف کے سافٹ ویئر کے درمیان فرق کو واضح کرتا ہے۔ Coldcard’s security advisory on reduced seed-generation entropy نے سیڈ تخلیق کے دوران ناکافی تصادفیت کا ذکر کیا، جس سے کچھ ریکوری فریزز صارفین کی توقعات سے آسانی سے حساب لگائے جاسکتے ہیں۔

کولڈکارڈ کے مصنوع کمپنی کوینکائٹ نے کچھ متاثرہ ڈیوائس مڈلز کے ذریعہ تیار کیے گئے سیڈز میں کم اینٹروپی، جو عدم پیشگوئی کا ایک پیمانہ ہے، کی شناخت کے بعد درست شدہ فارم ویئر کا اعلان کیا۔ محدود اینٹروپی کے لیے کولڈکارڈ کے فارم ویئر تبدیلی کے ریکارڈ میں Mk3 سیڈز میں تقریباً 40 بٹس اینٹروپی شامل ہو سکتی ہے، جبکہ بعد کے مڈلز میں 128 بٹ کے مقصد کے مقابلے میں تقریباً 72 بٹس اینٹروپی پیدا ہو سکتی ہے۔

عوامی بلاک چین ٹریکنگ سے پتہ چلتا ہے کہ واقعے کا پیمانہ مزید متاثرہ والٹس کے شناخت ہونے کے ساتھ جاری ہے۔ کولڈکارڈ ایکسپلوٹ اور متاثرہ والٹس کا تجزیہ نے یہ وضاحت کی کہ حملہ آور کم ضعیف سیڈ انٹروپی کا استعمال کر کے کیسے فائدہ اٹھائے، متاثرہ ڈیوائس جنریشنز کو شناخت کیا، اور اس بات کی وضاحت کی کہ زخمی ریکوری فریز والے صارفین کو فنڈز نئے جنریٹڈ والٹس میں منتقل کرنے کیوں چاہئیں۔

ایک Coldcard Sweep Watch dashboard نے کم از کم 1,360 BTC دکھائے، جو اس کی حوالہ قیمت کے استعمال سے تقریباً 85.76 ملین امریکی ڈالر کے برابر ہیں، جو پہچانے گئے والٹ کلسٹرز سے منتقل کیے گئے۔ یہ ڈیش بورڈ اس رقم کو ممکنہ طور پر متاثر ہونے والی کل رقم کے замانہ کے بجائے ایک تصدیق شدہ حداقل کے طور پر بیان کرتا ہے۔

بڑھتی ہوئی تصدیق شدہ کل مقدار یہ ظاہر کرتی ہے کہ بٹ کوائن کے قابل اعتماد خود مالکانہ ہارڈویئر میں ایک خامی کس طرح بٹ کوائن کے سرمایہ کاروں کے لیے ایک وسیع تر اعتماد کے شوک میں تبدیل ہو سکتی ہے، جبکہ بٹ کوائن کا نیٹ ورک عام طور پر چل رہا ہے۔

پہلے سے کمزور کرپٹو کرنسی کا جذبہ سیکورٹی واقعات کو انویسٹرز کے رویے پر زیادہ اثر ڈالنے کی صلاحیت دیتا ہے، خاص طور پر جب عدم یقین تصدیق شدہ ٹیکنیکل معلومات سے تیزی سے پھیل رہا ہو۔ پومپلیانو نے اس واقعہ کو گیسولین پر مچھلی ڈالنے کے برابر قرار دیا، اور یہ پیش گوئی کی کہ جذبہ بالآخر بحال ہونے سے پہلے صنعت بھر میں زیادہ غصہ، اندر کے جھگڑے اور غلط الزامات پھیلیں گے۔

اس نے متاثرہ صارفین کو غیر قابل واپسی نقصانات کے بجائے بحالی پر توجہ مرکوز کرنے کی ترغیب دی، جبکہ بٹ کوائن برادری کو جذباتی رد عمل کے بجائے درست ٹیکنیکل حقائق کے ساتھ غلط معلومات کا مقابلہ کرنے کی ترغیب دی۔

بازار کی پریشانی اکثر پروٹوکول کے خطرات، کسٹڈی کی ناکامی، ایکسچینج کے ٹوٹنے اور فرد کی حفاظتی غلطیوں کے درمیان فرق کو اندھیرا کر دیتی ہے، حالانکہ ہر ایک الگ الگ خطرات پیدا کرتا ہے۔ کولڈکارڈ واقعہ کا جائزہ لینے والے سرمایہ کار بٹ کوائن کی عملی مکملیت اور بٹ کوائن کے مالکانہ حقوق تک رسائی کو کنٹرول کرنے والے مصنوعات کے ذریعہ پیدا ہونے والی کمزوریوں میں فرق قائم کریں۔

ادارہ جاتی مارکیٹ ناظرین نے ممکنہ بٹ کوائن قیمت کی بحالی کے راستوں کو واضح کیا ہے جس میں ترقی پذیر مائعیت، پالیسی کے ترقیات، اور نئے سرمایہ کاروں کی مانگ شamil ہے، جبکہ مستقل مزاج بیئش دباؤ کو تسلیم کیا گیا ہے۔ گرے اسکیل کا بٹ کوائن بیئر مارکیٹ سے نکلنے کے دو ممکنہ راستے کا تجزیہ، ڈاؤنٹرن کے باہر نکلنے کے مقابلہ کرنے والے راستوں کو بیان کرتا ہے، جس میں مارکیٹ میں موجود مستقل حوصلہ افزائی اور واضح رہنمائی کی تلاش کے درمیان سیکورٹی سے متعلق خوف کو شامل کیا گیا ہے۔

کوینکائٹ متاثرہ صارفین کو تصحیح شدہ فارم ویئر انسٹال کرنے، بالکل نئے سیڈز بنانے، وصولی ایڈریسز کی تصدیق کرنے اور نئی طور پر بنائے گئے ریکوری فریزز کا استعمال کرتے ہوئے فنڈز منتقل کرنے کی تجویز کرتا ہے۔ صرف فارم ویئر اپ ڈیٹ کرنا پہلے سے بنائے گئے سیڈز کو مضبوط نہیں کرتا، جس کی وجہ سے ریکوری فریزز کا اظہار باقی رہنے پر والٹ منتقل کرنا صارفین کے لیے بنیادی کارروائی ہے۔