کولڈکارڈ کی $38M کی ایکسپلوٹ نے خود کے پاس رکھنے کی حفاظت پر بحث کو جنم دیا

iconCoinDesk
بانٹیں
AI summary iconخلاصہ
کولڈکارڈ ہارڈویئر والٹس میں ایک خرابی کی وجہ سے حملہ آوروں نے ریکوری فریزز کو دوبارہ بنانے کے ذریعے بٹ کوائن چوری کر لیا، جس سے فنڈز منتقل کرنے کا رجحان شروع ہو گیا۔ کوینکائٹ کے سی ای او این وی کے نے کہا کہ فارم ویئر اپ ڈیٹس صرف خطرناک اثاثوں کو محفوظ رکھنے کے لیے کافی نہیں ہیں۔ اس بریچ نے سی ایف ٹی (دہشت گردی کے فنڈنگ کا مقابلہ) کے خدشات کو دوبارہ جنم دے دیا اور خود کے زیر انتظام اثاثوں پر بھروسے میں تبدیلی لائی۔ کچھ اسے ایف ٹی ایفز اور ادارتی مالکانہ ہونے کی طرف ایک رجحان سمجھ رہے ہیں۔

بٹ کوائن کے سب سے بڑے فوائد میں سے ایک یہ رہا ہے کہ سرمایہ کاروں کو اپنے پیسے کی حفاظت کے لیے بینکوں اور ایکسچینجز پر بھروسہ کرنے کی ضرورت نہیں ہوتی۔

اس وعدے کو ایک بڑا زخم لگا — شاید کبھی نہیں — جب مقبول ہارڈویئر والٹ فروش کوینکائٹ کے کولڈکارڈ میں ایک خامی کی وجہ سے حملہ آوروں نے والٹ کی ریکوری فریزز دوبارہ بنانے اور صارفین کے اس بات پر یقین رکھنے کے باوجود کہ وہ محفوظ طور پر خود کو مالک ہیں، بٹ کوائن چوری کر لیا۔

خرابی کو اب تک درست کر دیا گیا ہے لیکن اس کے نتائج جاری ہیں۔ متاثرہ صارفین کو بالکل نئے والٹ بنانے اور اپنے فنڈز منتقل کرنے ہوں گے کیونکہ فارم ویئر کو اپ ڈیٹ کرنا تنہا خطرہ ختم نہیں کرتا۔

اب اپنے فنڈز منتقل کریں

اگر آپ نے ایک کولڈکارڈ والٹ کا استعمال کرتے ہوئے ایک سیڈ تخلیق کیا ہے، تو مزید پڑھنے سے پہلے ابھی اپنے فنڈز کو ہماری اپڈیٹڈ بہترین عمل کے مطابق منتقل کر دیں،" کوینکائٹ کے سی ای او این وی کے نے ایک کھلے خط میں ایک اوقات لکھا۔ انہوں نے مزید کہا کہ جبکہ یہ فکس مستقبل میں نئے سیڈز کو محفوظ کرتا ہے، لیکن یہ پہلے سے متاثرہ فارم ویئر پر تخلیق کیے گئے سیڈز کو درست نہیں کرتا۔

ایکسپلوٹ ایک بڑھتی ہوئی تنازع کو اجاگر کرتا ہے جبکہ بٹ کوائن مالیاتی مرکزیت میں داخل ہو رہا ہے: خود کی احتیاط اب بھی کرپٹو کرنسی کی ایک بنیادی خصوصیت ہے، لیکن نجی کلیدوں کو محفوظ رکھنے کا ٹیکنیکل بوجھ عام سرمایہ کاروں کو پیشہ ورانہ کاسٹوڈینز، ایکسچینجز اور منظم سرمایہ کاری کے مصنوعات کی طرف مائل کرتا جا رہا ہے۔

کچھ نمایاں بٹ کوائن حامیوں کا کہنا ہے کہ یہ واقعہ صنعت کے تجربے میں خود کی مالکیت کی سب سے زیادہ نقصان دہ ناکامیوں میں سے ایک ہے۔

"یہ بٹ کوائن کی تاریخ میں سب سے بدترین حملہ ہے، جس میں سب سے زیادہ مطلع اور 'مناسب طور پر محفوظ' بٹ کوائنرز متاثر ہوئے،" بٹ کوائن کمینٹیٹر گائے سوان نے کہا۔ "یہ ایک ایکسچینج کا ہیک ہونا نہیں ہے جس میں گرم کلیدوں کی وجہ سے مسئلہ ہوا ہو۔ یہ ہزاروں افراد کا اپنا ذاتی پرائیویٹ کلید ان کے نیچے سے دوبارہ بنائے جانے کا معاملہ ہے۔"

ایک خطرہ دوسرے کے لیے ٹریڈ کرنا

سالوں تک، بٹ کوائن کے حامیوں نے دلیل دی کہ پرائیویٹ کلوز رکھنا مرکزی ایکسچینج کے کاؤنٹر پارٹی ریسک کو ختم کر دیتا ہے، جس کی تصدیق FTX جیسی ناکامیوں نے کی۔ اب تجزیہ کاروں کا کہنا ہے کہ صارفین نے صرف ایک مجموعہ خطرات کو دوسرے مجموعہ خطرات کے لیے بدل دیا ہے۔

"اس وقت خود کے پاس رکھنے والے ہارڈویئر کا شعبہ ایک تباہی ہے اور صنعت کے لیے کچھ بھی نہیں جتنا اس سے زیادہ بری سوانح بناتا ہے،" نے ای آر کے انویسٹ میں ڈیجیٹل ایسٹ سرچ کے ڈائریکٹر لورینزو والینٹے نے کہا۔

"عملی طور پر، صارفین نے کاؤنٹرپارٹی خطرہ، سافٹ ویئر خطرہ، ہارڈ ویئر خطرہ، سپلائی چین خطرہ، فشنگ خطرہ، بیک اپ خطرہ، اور ایک غلطی کے ذریعے سب کچھ کھونے کا امکان تبدیل کر لیا ہے،" اس نے کہا۔ "صاف طور پر، آج آپ کے لیے کئی عوامی طور پر ٹریڈ ہونے والے ایکسچینجز یا ETFs پر فنڈز رکھنا بہتر ہے۔"

کولڈکارڈ کی خامی اس چیلنج کو ظاہر کرتی ہے۔ محققین نے پایا کہ کچھ فارم ویئر ورژنز نے مخصوص طور پر والٹ سیڈز کو مطلوبہ سے کم تصادفیت کے ساتھ جنریٹ کیا، جس سے وہ بریو فورس حملوں کے لیے زیادہ متاثر ہو گئے۔

یہاں تک کہ تجویز کردہ اصلاح بھی تنقید کا نشانہ بنی۔

"آپ لوگوں سے اپنی خود کنٹرول والٹ کے لیے محفوظ رہنے کے لیے پاسوں کو رول کرنے کی درخواست نہیں کر سکتے،" کاسا کے سی ای او نک نیومن نے کہا، جس نے صارفین کو والٹ سے جنریٹ ہونے والی تصادفیت کو فزیکل پاسوں کے رولز کے ساتھ مکمل کرنے کی ہدایت کا حوالہ دیا۔ "یہ 99 فیصد لوگوں کے لیے شروع ہی نہیں ہو سکتا۔"

سیکورٹی اب پاسیو نہیں رہی

ایک واقعہ یہ بھی ظاہر کرتا ہے کہ صنعتی ذہانت کے ذریعہ نرم افزار کی کمزوریوں کی دریافت کا خرچہ کم ہونے سے سائبر سیکیورٹی کے خطرات کتنے تیزی سے ترقی کر رہے ہیں۔

"جب آپ زندگی کا لطف اٹھا رہے ہوں اور اپنے بٹ کوائن کو کسی خفیہ جگہ پر آرام سے رکھنے کا خیال رکھ رہے ہوں، تو یہ ابھی غیر ممکن ہے،" اچھی طرح سے فالو کیے جانے والے ٹیپروٹ ڈویلپر اودی ورتھائمر نے ایکس پر لکھا۔

اس نے استدلال کیا کہ سیکورٹی کو صرف ایک بار سیٹ اپ کرنے اور بھول جانے کی چیز نہیں سمجھنا چاہیے، بلکہ بٹ کوائن مالکان کو اب مسلسل نئے خطرات کی نگرانی کرنی پڑے گی یا مخصوص سیکورٹی ٹیم والے پیشہ ورانہ کسٹوڈینز پر انحصار کرنا پڑے گا۔

اس نے کہا، "اگر آپ خود پریشان ہونا نہیں چاہتے تو آپ کو کسی اور کو پریشان رہنے کے لیے ادائیگی کرنی پڑے گی۔"

کولڈکارڈ کی ایکسپلوٹ بھی کرپٹو حملوں میں ایک وسیع رجحان کو ظاہر کرتی ہے۔ بلاک چین سیکورٹی فرم بلاکیڈ کے مطابق، 2026 کے پہلے نصف سال میں زیادہ تر نقصانات اسمارٹ کنٹریکٹ ہیکس سے نہیں بلکہ متاثرہ کلیدوں اور آپریشنل سیکورٹی کی خرابیوں سے ہوئے۔

"کولڈکارڈ اس نمونے کو فٹ کرتا ہے، جس میں خطرہ کلید تخلیق کے مرحلے سے شروع ہوا،" بلوکیڈ کے ملکہ اور سی ای او ایدو بن ناتن نے کہا۔ انہوں نے کہا کہ یہ واقعہ یہ ظاہر کرتا ہے کہ صارفین کتنی زیادہ ان سیکیورٹی سسٹمز پر انحصار کرتے ہیں جن سے وہ کبھی ب без رابطہ نہیں ہوتے۔

"ہارڈویئر والٹ کی سیکیورٹی بالآخر اس فارم ویئر اور سسٹمز پر منحصر ہے جن کے ساتھ صارفین تعامل کرتے ہیں لیکن انہیں نہیں دیکھتے،" بن-ناتان نے کہا۔ "اس کا مطلب ہے کہ حفاظتی اقدامات کو اس سے پہلے، یعنی صارف اپنے اثاثوں پر کنٹرول حاصل کرنے سے پہلے، اپسٹریم میں ڈالنا ہوگا۔" ہارڈویئر والٹ میکرز کا دعویٰ ہے کہ یہ واقعہ خود کے قبضے میں کسی خامی کے بجائے محفوظ انجینئرنگ کی اہمیت پر روشنی ڈالتا ہے۔

"یا واقعہ اس بات کا ایک اچھا مثال ہے کہ کیوں اوپن سورس فارم ویئر کو خودکار طور پر بہتر سیکیورٹی کے طور پر نہیں سمجھنا چاہئے،" کہتے ہیں اینڈریو لازوٹکن، تانگم کے سربراہ ٹیکنالوجی آفیسر۔ "آخرکار، سیکیورٹی مضبوط آرکیٹیکچر، مکمل ٹیسٹنگ اور مستقل تصدیق سے حاصل ہوتی ہے۔"

ادارہ جاتی بٹ کوائن کے لیے ایک بوسٹ

ایکسپلوٹ کی وجہ سے ادارتی حفاظت کے لیے مزید دلیل بنتی ہے، جبکہ اس وقت اسپاٹ بٹ کوائن ETFs عام سرمایہ کاروں کو کشاف رہی ہیں۔

امیکس کے مانشی معاون ڈیوڈ لارنس نے کہا کہ کولڈکارڈ جیسے واقعات نئے سرمایہ کاروں کو ذاتی کلیدوں کا انتظام کرنے کے بجائے بلاکرک کے آئی شیئرز بٹ کوائن ٹرسٹ (IBIT) جیسے منظم مصنوعات کی طرف مائل کر سکتے ہیں۔

"یہ بھی 'بڑے بٹ کوائن' کے لیے ایک اور کامیابی ہے،" لارنس نے کہا، اور اس نے اضافہ کیا کہ اس طرح کے واقعات کے بعد نئے سرمایہ کار جو بٹ کوائن رکھنا چاہتے ہیں، کہہ سکتے ہیں کہ "میں صرف IBIT خریدنے سے زیادہ محفوظ ہوں۔"

اس نے دلیل دی کہ یہ واقعہ بٹ کوائن کے قدیم ترین اصولوں میں سے ایک کے لیے ایک موڑ کا نشان بن سکتا ہے۔

"یہ اس لوگوں کے لیے بہت بڑا نقصان ہے جو یہ سوچتے ہیں کہ مستقبل میں 8 ارب لوگ اپنا بٹ کوائن کول اسٹوریج میں رکھیں گے،" لارنس نے کہا۔ "وہ خواب ختم ہو چکا ہے۔ ختم۔"


اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔