کولڈکارڈ کی ایکسپلوٹ نے چار لہروں میں 114 ملین ڈالر کھا لیے، صارفین اپنی زندگی کی بچت کھو بیٹھے

جوناتھن گرینہیم نے اپنا 18.25 BTC ایک کولڈکارڈ پر رکھا تھا جو کبھی انٹرنیٹ سے نہیں لگا تھا، اور اسے ایک سیف ڈپازٹ باکس میں بند کر دیا گیا تھا۔ 29 جولائی کو رات 9:36 بجے سے 9:43 بجے کے درمیان، اس کا ہر والٹ خالی کر دیا گیا — تقریباً 1.6 ملین کینیڈین ڈالر، صرف سات منٹ میں۔

"شاید اس کا سب سے مشکل پہلو یہ ہے کہ میں نے سب کچھ صحیح طریقے سے کیا،" کینیڈین کاروباری شخصیت نے ایک پوسٹ میں X پر لکھا جسے 7.6 ملین بار دیکھا گیا۔ "میں نے کبھی اپنی خفیہ عبارت کسی کے ساتھ شیئر نہیں کی۔ میرے ڈیوائسز نے کبھی انٹرنیٹ سے رابطہ نہیں کیا۔ سب کچھ متعدد سیفز اور سیفٹی ڈپازٹ باکسز میں محفوظ رکھا گیا۔ لیکن اس سب کا کوئی فرق نہیں پڑا۔"

گوڈمن کا اکاؤنٹ جولائی 30 کو Coldcard exploit کے ظاہر ہونے کے بعد X اور بٹ کوائن ریڈٹ پر دہرائے جانے والے دہرے اکاؤنٹس میں سے ایک ہے، اور ان کا ایک مشترکہ پیغام ہے: قربانیوں نے خود کی حفاظت کا پلی بُک فالو کیا۔ انہوں نے ایک معروف سازندہ سے ہارڈ ویئر والٹ خریدا، آف لائن سیڈز بنائے، محفوظ نسخے کو اسٹیل میں چھاپا، اور کبھی بھی کسی جڑے ہوئے ڈیوائس میں خفیہ عبارت نہیں ٹائپ کی۔

ایک فارم ویئر کی خرابی جس نے کولڈکارڈ سے بنائے گئے سیڈز کو اندازہ لگانے کے قابل بنادیا، اس نے سب کچھ بیکار کردیا — حملہ آوروں نے چار لہروں میں مسلسل 5,200 سے زائد پتےوں سے تقریباً 1,816 BTC، جو کہ تقریباً 114 ملین امریکی ڈالر کے برابر ہیں، لے لیے۔

گڈمن نے کہا کہ وہ واقعہ کے دن کے بعد ہی اپنے کوٹیج پر ہیک کے بارے میں جان گئے، اور اپنے بیلنسز چیک کیے جبکہ کچھ انتظار نہیں کر رہے تھے۔ "میں فوراً سرخ لائنیں دیکھ گیا—نکالنے کی—اور میں جان گیا،" اس نے لکھا۔ وہ پولیس رپورٹ اور آنٹاریو سکورٹیز کمیشن کے ساتھ رپورٹ فائل کر رہے ہیں، لیکن کچھ بحال نہیں ہونے کی امید نہیں رکھتے۔

چونکہ اس خامی کی وجہ سے حملہ آورین خصوصی کلیدوں کو دوبارہ بنانے کے قابل ہو جاتے ہیں، متاثرہ صارفین صرف گزشتہ چوری کے شکار نہیں ہیں — بلکہ وہ اس وقت ایک ریل ٹائم مقابلے میں ہیں جس میں وہ اپنے سکے منتقل کرنے کی کوشش کر رہے ہیں قبل از اس کے کہ حملہ آور ان تک پہنچ جائیں۔ کچھ صارفین اس مقابلے کو گھنٹوں میں گنوا بیٹھے۔

ٹم لیمب کے پاس خاندانی چھٹیاں چل رہی تھیں جب جمعہ کو ہیک کی خبر سامنے آئی۔ ان کا کولڈکارڈ Mk3 اور سیڈ پلیٹ گھر پر چھپا ہوا تھا۔ "میں نے صرف ساتھ کی شام تک اس بات کا خیال نہیں کیا کہ میرے پڑوسی سے کہوں جس کے پاس گھر کی چابی ہے، وہ میرے لیے سیڈ تلاش کر لے،" وہ X پر لکھتے ہیں۔ اتوار کی صبح، جب پڑوسی نے پلیٹ تلاش کر لی اور لیمب نے والٹ دوبارہ شروع کر لیا، تو اس پر صفر ظاہر ہوا۔ 2 BTC کو ساتھ کی دوپہر میں خالی کر دیا گیا تھا۔

"یہ دو بٹ کوائن میرے دو بچوں کو زندگی میں اچھا آغاز دینے کے لیے دیے جانے تھے۔ اس کے بارے میں سوچ کر میری آنکھیں بھر آتی ہیں،" لیمب نے لکھا، اور اضافہ کیا: "@Coinkite، اگر کوئی انصاف ہوتا، تو آپ کو ہمیں ہمارا پیسہ واپس کرنا ہوگا۔"

ایک نامعلوم بٹ کوائنر جو میریس آف چین کے نام سے پوسٹ کرتا ہے، کہا کہ ایک دوست جس کے پاس اپنے ڈیوائس تک رسائی نہیں تھی، اس کا Mk2 اتوار کی صبح خالی ہو گیا، جس میں 890 دیگر ان پٹس کو اکٹھا کرکے ایک واحد پتے پر 64 بٹ کوائن جمع کر لیا گیا۔

اس ادھورے عمل نے بٹ کوائن کور ڈیولپر لوک ڈش جی سے بھیانک مشورہ پیدا کیا، جو لکھا: "یہ ایک مصیبت ہے۔ اگر آپ اپنے کولڈکارڈ تک نہیں پہنچ سکتے، تو ایسا کوئی شخص تلاش کریں جو آپ کے لیے پہنچ سکے۔ حتیٰ کہ اگر آپ انہیں اپنی زندگی کی بچت دینے میں نہیں چاہتے، تو بدترین صورت میں کم از کم آپ کو معلوم ہو جائے گا کہ کس نے اسے لے لیا!"

ریڈیٹ پر کہانیاں بے رحم ہیں۔ "بٹ کوائن سب ریڈیٹ اب بہت دل دہلانے والی ہے۔ بہت سارے لوگ تباہ ہو چکے ہیں،" نے جھوٹے نام Zynx نے ایک ایسے پوسٹ میں لکھا جسے 3.6 ملین بار دیکھا گیا۔

ایک وسیع پیمانے پر شیئر کیے گئے r/Bitcoin پوسٹ "8 سال کا اکٹھا کرنا، ختم ہو گیا۔ میں سمجھتا ہوں کہ اب چلے جانے کا وقت ہے" کے عنوان سے، ایک صارف جو DuckDuckMoss کے نام سے جانا جاتا ہے، نے ایک سانحہ شدہ ملک کی مہنگائی سے بچنے کے لیے 2 BTC جمع کرنے کا تصور کیا۔ "میں 39 سال کا ہوں، اور میں 50 سال کی عمر سے پہلے ایک اچھا مالی تحفظ رکھنے کی امید کر رہا تھا۔ لیکن آج، میرے 2 BTC ختم ہو گئے،" انہوں نے لکھا۔ "میں سمجھتا تھا کہ میں محفوظ ہوں کیونکہ کولڈ کارڈ کو ہمیشہ بہترین اور سب سے محفوظ والٹس میں سے ایک کے طور پر تعریف کیا جاتا رہا ہے۔" پوسٹ ایک انکار کے ساتھ ختم ہوتا ہے: "میں بٹ کوائن سے ناواقف ہو چکا ہوں۔ میں یقیناً نہیں جانتا کہ کیا میں اب بھی اس پر ایمان رکھتا ہوں۔ شاید میں نے ان کے شروع ہونے پر سب کچھ بٹ کوائن ETF میں منتقل کر دینا چاہیے تھا۔"

ایک اور صارف، جو Schtuff کے نام سے پوسٹ کر رہا ہے، نے کہا کہ وہ 2015 سے سیونگز کر رہا تھا اور اپنا سیڈ ایک اسٹیل پلیٹ پر چھاپ چکا تھا۔ "میری زندگی کی بچت آج میرے سے لے لی گئی۔ مجھے نہیں پتہ کہ کیا کروں، میں گمشدہ ہوں۔"

جس صارفین نے اپنے سکے محفوظ کیے ہیں، اس ایپی سوڈ نے ان کے ان کے ذخیرہ کرنے کے طریقے کو دوبارہ شکل دے دیا ہے — اکثر خود کو مالک رکھنے کے روایتی طریقوں کے خلاف۔ ایک صارف جو ACEIN کے نام سے پوسٹ کر رہا ہے، جس کے پاس Coldcard Mk4 پر ریٹائرمنٹ بچت تھی، نے درج کیا کہ وہ ایک کانفرنس کے لیے شہر سے باہر تھا، BlueWallet — ایک موبائل ہاٹ والٹ — ڈاؤن لوڈ کیا، 12 الفاظ کا سیڈ درج کیا، اور ایک ٹیسٹ ٹرانزیکشن کے بعد سب کچھ Coinbase بھیج دیا۔ اگلا قدم ایک متاسگ سیٹ اپ، Block کا Bitkey، یا بلوک رک کے IBIT ETF کے لیے بٹ کوائن فروخت کرنے کے درمیان انتخاب ہے۔ "میں ابھی تک فیصلہ نہیں کر پایا۔"

کیلی، کیشُو ای کیش پروٹوکول کے پسِ نامی ڈویلپر، نے ایکسپلوٹ کو "بٹ کوائن کے کسی بھی پچھلے ایکسچینج ہیک سے بدتر" کہا، اور لکھا کہ متاثرہ صارفین میں سے بہت سے کو اس واقعے کے بارے میں جواب دینے کے لیے وقت پر معلومات نہیں ملیں گی۔ "میں متاثرہ تمام افراد کے لیے سچ مچ جھجکا ہوں، خاص طور پر ان لوگوں کے لیے جنہوں نے شاید اپنا پورا زندگی بھر کا بچت ختم کر دیا ہو۔ سب سے بدتر بات یہ ہے کہ انہوں نے سب کچھ صحیح طریقے سے کیا تھا۔"

کولڈکارڈ میکر کوائنکائٹ نے ہر ماڈل کے لیے فکسڈ فارم ویئر جاری کر دیا ہے، شپمنٹس روک دیں ہیں اور متاثرہ فارم ویئر والی باقی انوینٹری کو تباہ کر دیا ہے۔ "میں معذرت چاہتا ہوں اور میں دل سے تکلیف محسوس کر رہا ہوں۔ ہماری ٹیم کل کی خبر پر دل توڑ گئی ہے،" سی ای او رودولفو نوواک، جنہیں NVK کے نام سے جانا جاتا ہے، نے ایک اوپن لیٹر میں لکھا کہ جو بھی کسی کولڈکارڈ پر سید جنریٹ کرتا ہے، فوراً اپنے فنڈز منتقل کر دے۔

اس خط نے اس سوال کو نہیں چھوا جو لیمب جیسے پوسٹس پر معلق ہے: کیا کوینکائٹ صارفین کو مالی اعانت فراہم کرے گا جن کے کرپٹو کوئن پہلے ہی غائب ہو چکے ہیں۔