کولڈکارڈ ہارڈویئر والٹس کے ارد گرد حالیہ سرگرمیوں نے سیڈ جنریشن کی حفاظت کے بارے میں فکر کو دوبارہ زندہ کر دیا ہے۔ گلیکسی ڈیجیٹل کی تحقیقی شاخ، گلیکسی ریسرچ کے مطابق، کولڈکارڈ سے بنائے گئے ایڈریسز سے منسلک تیسری ویو حملوں کے نتیجے میں 4,585 ایڈریسز پر 1,367 BTC (تقریباً 88.6 ملین امریکی ڈالر) کا نقصان ہوا۔
اسی دوران، آن-چین ڈیٹا یہ ظاہر کرتا ہے کہ چھوٹے Bitcoin مالکین ایکسچینجز یا دیگر ضمانتی راستوں کی طرف جلدی سے منتقل ہو رہے ہیں۔ کرپٹوکوئنٹ کے تحقیق کے سربراہ خولیو مورینو نے کہا کہ جمعہ کو، 1 BTC سے کم کے Bitcoin ٹرانسفرز 2022 کے بعد سے اپنے روزانہ کے سب سے اعلیٰ سطح تک پہنچ گئے، جس میں 39,600 BTC منتقل ہوئے—جو صرف 300 BTC کم تھے 16 نومبر، 2022 کو ریکارڈ شدہ 39,900 BTC کی تعداد سے، جو FTX نے دھوکہ دہی کے بعد فائل کرنے کے فوراً بعد تھا۔
اہم نکات
- گلیکسی ریسرچ کے مطابق، 4,585 پتےوں میں ویک اینڈ کے دوران کولڈکارڈ سے متعلق نقصان 1,367 BTC ہے۔
- کرپٹوکوئنٹ کے ڈیٹا کے مطابق، 1 BTC سے کم ٹرانسفرز 2022 کے بعد سے سب سے زیادہ روزانہ سطح تک پہنچ گئے ہیں، جو چھوٹے صارفین کی طرف سے فنڈز کی تیزی سے دوبارہ تخصیص کو ظاہر کرتا ہے۔
- گلیکسی ڈیجیٹل کے الیکس تھورن نے کہا کہ حملے کی سرگرمیاں اب بھی جاری ہیں اور صارفین کو متاثرہ کولڈکارڈ جنریٹڈ ایڈریسز سے فنڈز فوراً منتقل کرنے کی ترغیب دی۔
- رپورٹ کی گئی ایکسپلوٹ کو کولڈکارڈ سیڈ جنریشن میں ایک خامی سے جوڑا گیا ہے جو تصور کیا جاتا ہے کہ "حقیقی طور پر تصادفی" نمبر جنریٹر پر انحصار نہیں کرتی تھی۔
کولڈکارڈ کی خرابی صارفین کے رویے میں اثر انداز ہو گئی
کولڈکارڈ کا واقعہ صرف تقريبی نقصانات کے سائز کے لیے نہیں، بلکہ اس طرح بھی نمایاں ہے کہ یہ آن چین صارفین کے رویے کو کتنی جلدی تبدیل کر رہا ہے۔ چوری ہونے والے فنڈز کی رپورٹس کے بعد، بہت سے مالکان متعلقہ والٹ ایکو سسٹم سے اپنا ایکسپوشر کم کرنے اور زیادہ مائع جگہوں پر منتقل ہونے کا انتخاب کر رہے ہیں۔
مورینو کے کرپٹوکوئنٹ مشاہدات اس حرکت کو ایک وسیع نمونے میں رکھتے ہیں: 1 BTC سے کم ٹرانسفرز جمعہ کو 39,600 BTC تک پہنچ گئے، جو 2022 کے بعد سے سب سے زیادہ روزانہ سطح ہے۔ جبکہ 1 BTC سے کم حرکت کے وجوہات مختلف ہوسکتے ہیں، لیکن اس قدر کی حرکت خوف سے ہونے والی تراکم کے ساتھ مطابقت رکھتی ہے—خاص طور پر چھوٹے ہولڈرز کے درمیان جو تیزی سے ٹرانسفر کے لیے مرکزی ایکسچینجز کو ترجیح دیتے ہیں، یا وہ خدمات جن پر ان کا یقین ہے کہ وہ کولڈکارڈ کیس میں بیان کیے گئے خاص خرابی کے متبادل سے بہتر طور پر محفوظ ہیں۔
گلیکسی ریسرچ ویک اینڈ کے نقصانات کے دائرہ کار کا پتہ لگاتی ہے
اپنے سaturday اپڈیٹ میں، گلیکسی ریسرچ نے کہا کہ تیسری ویک اینڈ لہر نے 4,585 پتےوں میں تقسیم ہوئے 1,367 BTC کے تخمینہ نقصان کا باعث بنایا۔ پہلے کے تفصیلات میں پچھلی حملوں کے دوران ایک مشابہ آن-چین اخراج کا پروفائل بیان کیا گیا تھا، جس سے یہ تائید ہوتی ہے کہ واقعہ پہلی رپورٹ کے بعد بند نہیں ہوا تھا۔
الیکس تھورن، گلیکسی ڈیجیٹل کے فرم وائڈ ریسرچ کے ہیڈ، نے اتوار کو ایکس پر چیتن کیا کہ حملہ اب بھی جاری ہے۔ انہوں نے تمام صارفین کو ہدایت کی کہ اگر انہوں نے ابھی تک ایسا نہیں کیا ہے تو، جنہیں فنڈز موصول ہوئے ہیں، وہ فوراً کولڈکارڈ سے بنائے گئے پتے سے ان فنڈز کو منتقل کر دیں۔ سرمایہ کاروں اور ٹریڈرز کے لیے اس کا مطلب واضح ہے: مُ compromise ہوئی محفوظگی سے اچانک مارکیٹ لِکویڈٹی میں تبدیلی، مجبوری فروخت کے فیصلے، اور بڑے حجم والے افراد کے لیے نہیں بلکہ ان بہت سارے صارفین کے لیے بھی بڑھتی ہوئی آپریشنل خطرات شامل ہوسکتے ہیں جو نسبتاً معمولی بیلنس رکھتے ہیں۔
ایکسپلوٹ تھیوری کیا چل رہی ہے
تھورن کی انتباہ کا تعلق اس ٹیکنیکل جڑ کے ساتھ تھا جو مخرب ہونے کے ساتھ منسلک تھی: کولڈکارڈ کے سیڈ جنریشن عمل میں ایک ممکنہ کمزوری۔ رپورٹنگ میں اٹھائی گئی فکر یہ تھی کہ یہ عمل "حقیقی طور پر تصادفی" نمبر جنریٹر کا استعمال نہیں کرتا تھا۔
یہ فرق سیکورٹی تجزیہ کے لیے اہم ہے۔ سیڈ جنریشن کی خامیاں خاص طور پر نقصان دہ ہوتی ہیں کیونکہ وہ پرائیویٹ کلیدز کے حصول کے طریقے کو متاثر کرتی ہیں۔ صرف سافٹ ویئر کی طرف سے کسی خامی کے برعکس جو والٹ کے انٹرفیس پر درست کی جا سکتی ہو، سیڈ جنریشن کی خامی والٹ کی ریکوری کے ڈیٹرمینزم کو متاثر کر سکتی ہے—یعنی حملہ آور متاثرہ ڈیوائسز کے استعمال کردہ کلیدز کو دوبارہ بنانے یا انہیں محدود کرنے میں کامیاب ہو سکتے ہیں۔
سرمایہ کاروں کو کہانی کے ترقی کے ساتھ حفاظتی خطرے پر نظر رکھنی چاہیے
کولڈکارڈ سے متعلق واقعات کریپٹو خطرہ انتظام میں ایک بڑی گفتگو کو اجاگر کرتے ہیں: جب واقعات ظاہر ہوتے ہیں، تو آن چین پر فوری عمل عام اعلانات کے مقابلے میں صارفین کی ترجیحات کے بارے میں زیادہ بتاتا ہے۔ ایک طرف متعدد پتے کی ضائع شدہ رقم اور دوسری طرف ٹرانسفر کی سرگرمی میں اضافہ — خاص طور پر چھوٹے ٹرانسفرز — یہ ظاہر کرتا ہے کہ صارفین اپنے فنڈز کو اگلی جگہ کہاں رکھنا چاہتے ہیں، اس بارے میں جلد فیصلے کر رہے ہیں۔
جس کے پاس ہارڈویئر سے بنائے گئے پتےوں کے ذریعے محفوظ بٹ کوائن ہیں، اس کے لیے عملی نکتہ یہ ہے کہ وہ جماعت کی اپڈیٹس کو وقت کے حساس مسائل کی طرح سمجھے۔ جب بھی بازار کچھ خاموشی سے ٹریڈ ہو رہا ہو، جماعت کی خرابیاں توانائی اور ایکسچینج کے رخوں کے ذریعے باہر کی طرف ripple کر سکتی ہیں۔
آگے بڑھ کر، پڑھنے والوں کو یہ دیکھنا چاہیے کہ تخمینہ شدہ نقصان کے مجموعے کیا بڑھتے رہتے ہیں اور آن چین ٹرانسفر کے نمونے ابتدائی رد عمل کے دوران سے زیادہ بلند رہتے ہیں یا نہیں—یہ سگنلز یہ طے کرنے میں مدد کر سکتے ہیں کہ بدترین مرحلہ واقعی ختم ہو گیا ہے یا ابھی بھی مزید متاثرہ پتے ٹارگٹ کیے جا رہے ہیں۔
یہ مضمون اصل میں کولڈکارڈ ایکسپلوٹ کی وجہ سے بٹ کوائن کے باہر نکلنے کا سلسلہ جاری، "ہولڈرز" نے اپنا کاروبار مرکوز کر لیا—اگست 2 کا ڈائجیسٹ کے طور پر کرپٹو بریکنگ نیوز پر شائع کیا گیا تھا – جو کرپٹو خبروں، بٹ کوائن کی خبروں اور بلاک چین اپڈیٹس کے لیے آپ کا بھروسہ مند ذریعہ ہے۔