کول کارڈ کے ایکسپلوٹ کا پیمانہ ابتدائی سوچے جانے سے کہیں زیادہ بڑا نکلا ہے۔ اس کا سبب یہ ہے کہ تحقیقات کرنے والوں نے اب تصدیق کر لی ہے کہ کولڈکارڈ ایکسپلوٹ کے متاثرین سے کم از کم 1,719 بٹ کوائن [BTC]، یعنی تقریباً 111 ملین امریکی ڈالر چوری کر لیے گئے ہیں۔
واقعی میں، گلیکسی ریسرچ کے مطابق،
ہمارے پاس کئی اور کرینسیز ہیں جن کی تصدیق کے لیے جانچ کی جا رہی ہے – ہم سمجھتے ہیں کہ کل نقصانات $130 ملین سے زیادہ ہونے کا امکان ہے۔
تو، اگر ان کی موجودہ فہرست پر مشکوک لیکن تصدیق شدہ نہ ہونے والے کیس تصدیق ہو جائیں، تو کل مقدار 2,300 بٹ کوائن سے زیادہ ہو سکتی ہے۔
یہ حملہ اصل میں کیسے ہوا؟
حوالہ کے طور پر، واقعہ میں 17 مارچ 2021 کے بعد جاری کیے گئے فارم ویئر استعمال کرنے والے کچھ کول کارڈ والٹس میں خرابی شامل تھی۔ یہ خرابی والٹ-سیڈ سیکورٹی یا جنریشن کو متاثر کر سکتی تھی۔
چونکہ سیڈ بٹ کوائن [BTC] والٹ کی ماسٹر کلید کے طور پر کام کرتا تھا، اس لیے حملہ آور جنہیں اسے دوبارہ بنانے میں کامیابی حاصل ہوئی، وہ کولڈکارڈ کو جسمانی طور پر متاثر کیے بغیر پیسے تک رسائی حاصل کر سکے۔
فرم ویئر کی جاری کی تاریخ اہم تھی کیونکہ تحقیقات کرنے والوں نے اس سے پہلے بنائے گئے والٹس سے چوری ہونے والے کرپٹو کوائن نہیں پائے۔ انہوں نے تین لہروں میں 25 سے زائد حملوں کے نمونے شناخت کیے۔ اس سے ظاہر ہوتا ہے کہ متعدد خطرناک طرفین نے اس کمزوری کا فائدہ اٹھایا۔
کولڈکارڈ ایکسپلوٹ کتنے وسیع پیمانے پر تھا؟
اب تک، 250 سے زیادہ قربانیوں نے نقصان کی رپورٹ کی ہے۔ تاہم، متاثرہ پتے کی تعداد بہت زیادہ ہو سکتی ہے۔ ایک قربانی نے کئی والٹس استعمال کیے ہو سکتے ہیں۔
گلیکسی ریسرچ نے کہا کہ ہر کولڈکارڈ والٹ متاثر نہیں ہوا۔ تاہم، Mk3، Mk4، Mk5 اور Q ماڈلز متاثر لگ رہے ہیں۔ ان ماڈلز میں 17 مارچ 2021 کے بعد جاری فارم ویئر چلا جاتا تھا۔
حوالہ کے طور پر، کولڈکارڈ ایکسپلوٹ 30 جولائی کو شروع ہوا۔
ایک حملہ آور نے 15 سے 25 منٹوں میں 500 والٹس سے تقریباً 594 BTC، جو 38 ملین امریکی ڈالر کے برابر ہیں، خالی کر دیے۔
حملے سے بٹ کوائن کمیونٹی میں فکر پیدا ہوئی۔ تاہم، بٹ کوائن کا بنیادی نیٹ ورک متاثر نہیں ہوا۔
آخری خلاصہ
- گلیکسی ریسرچ نے تین لہروں میں 25 سے زائد حملوں کے نمونے دریافت کیے ہیں۔
- اگر موجودہ فہرست تصدیق شدہ ثابت ہوئی، تو کل نقصان 2,300 بٹ کوائن سے زیادہ ہو سکتا ہے۔