بٹکی ووالٹ کی کمزوری کو درست کر دیا گیا، تصدیق کی گئی کہ کوئی فنڈز خطرے میں نہیں

بٹکی، خود کنٹرول والٹ، نے 1 اگست کو سیکیورٹی ریسرچر @1440000bytes کے ذریعے نشان زد کیے گئے مسئلے کی وجہ سے اپنے ریکوری اور ورثہ کانٹریکٹ سیٹ اپ فلو میں ایک کمزوری کو درست کر دیا۔ اس خرابی کی تصدیق کی گئی، اسے اسی دن درست کر دیا گیا اور ایپ اسٹورز میں جمع کر دیا گیا۔ کوئی صارف کے فنڈز خطرے میں نہیں تھے۔

خرابی Bitkey کے ریکوری اور ورثہ رابطہ فیچرز کے رجسٹریشن عمل کے دوران ایک خاص ونڈو میں موجود تھی۔ Bitkey کے انجینئرنگ لیڈ، کلے گارٹر، نے اسی دن خرابی کی تصدیق کی۔ انہوں نے نوٹ کیا کہ اس خامی کو استعمال کرنے کے لیے استثنائی شرائط درکار تھیں، جس کا مطلب ہے کہ حملہ آور کو اسے کوشش کرنے کے لیے بہت خاص مجموعہ ظروف درکار ہوگا۔

بٹکی کی والٹ آرکیٹیکچر میں ڈیفنس-این-ڈیپتھ کا استعمال ہوتا ہے، جو ایک لیئرڈ سیکیورٹی اپروچ ہے جس میں متعدد مستقل حفاظتی اقدامات صارف کے فنڈز کے تحفظ کے لیے کام کرتے ہیں۔ اگر کسی نے اس تنگ ونڈو کے دوران کمزوری کا فائدہ اٹھانے کی کوشش بھی کر لی ہوتی، تو والٹ کی بنیادی آرکیٹیکچر نے غیر مجاز رسائی سے فنڈز کو روک دیتا۔

بٹکی نے صارفین کو بتایا کہ عام والٹ آپریشنز فکر کے بغیر جاری رہ سکتے ہیں، اور مسئلے کے محدود دائرہ کار پر زور دیا۔ پیچ 1 اگست کو ایپل ایپ اسٹور اور گوگل پلے اسٹور دونوں پر جمع کر دیا گیا۔

2 اگست کو، Bitkey نے ایک X Space کے ذریعے ایک عوامی ٹیکنیکل بحث کا انعقاد کیا، جہاں ٹیم نے خطرے کی تفصیلات، اس کا ازالہ، اور وہ وسیع سیکورٹی آرکیٹیکچر جس نے فنڈز کو محفوظ رکھا، کا جائزہ لیا۔ کمیونٹی کے افراد کو ب без سوالات پوچھنے کا موقع ملا۔

کمپنی نے ذمہ دارانہ اطلاع کے لیے @1440000bytes کو علنا شکریہ ادا کیا۔ کولڈکارڈ والٹس سے متعلق متعلقہ واقعات صنعت بھر میں مختلف اطلاعات اور جواب کی حکمت عملیوں کی طرف توجہ مبذول کرائی، جس سے والٹ فراہم کنندگان کی صارفین کے ساتھ سیکورٹی مسائل پر رابطے کے طریقے میں فرق واضح ہوا۔

بٹکی، جو بلاک (جو قبلًا اسکوائر کے نام سے جانا جاتا تھا، جس کی قیادت جیک ڈورسی کر رہے ہیں) نے تیار کیا ہے، اپنے آپ کو صارف دوست خود کنٹرول حل کے طور پر پیش کرتا ہے۔ اس کی ورثہ اور بحالی سہولیات خصوصی طور پر خود کنٹرول میں سب سے بڑے مسائل میں سے ایک کو حل کرنے کے لیے ڈیزائن کی گئی ہیں: اگر آپ کے ساتھ کچھ ہو جائے تو آپ کا بٹ کوائن کیا ہوگا؟ یہ قابل ذکر ہے کہ اس خامی بالکل اسی فیچر سیٹ میں موجود تھی، کیونکہ یہی وہ عمل ہیں جن سے عام صارفین زیادہ تر تعامل کرتے ہیں جب وہ کم تکنیکی طور پر توجہ دے رہے ہوتے ہیں۔

موجودہ Bitkey صارفین کے لیے فوری نتیجہ آسان ہے: اپنی ایپ اپ ڈیٹ کریں، اور آپ کے فنڈز کبھی خطرے میں نہیں تھے۔ پیچ دونوں بڑی ایپ اسٹورز پر پہلے ہی لائیو ہے۔