کولڈکارڈ کی ایکسپلوٹ کی وجہ سے 100 ملین ڈالر سے زیادہ کا نقصان، جبکہ چوری شدہ BTC خرچ کرنا مشکل ہو سکتا ہے

iconCryptoPotato
بانٹیں
AI summary iconخلاصہ
BTC اپڈیٹ: گلیکسی ریسرچ کے مطابق، کولڈکارڈ والٹ کے ایکسپلوٹ کے ذریعے $100 ملین سے زائد BTC چوری ہو گیا۔ دیفی ایکسپلوٹ میں تین تصدیق شدہ لہروں میں 7,300 پتےوں پر 1,596 BTC شامل تھے۔ تصدیق نہ ہونے والی سرگرمیوں کی وجہ سے نقصان 2,055 BTC تک پہنچ سکتا ہے۔ چوری شدہ فنڈز اب تک زیادہ تر بے تغیر رہے ہیں۔ کوینکائٹ نے فارم ویئر کو پچ کر دیا ہے لیکن زخمی ڈیوائسز کے سیڈز کو درست نہیں کر سکتا۔ ایکسچینجز اور قانون نافذ کرنے والے اداروں کو اطلاع دے دی گئی ہے۔

گلیکسی ریسرچ کے مطابق، جاری کولڈکارڈ والٹ کے استعمال سے اب تک 100 ملین ڈالر سے زیادہ کی بٹ کوائن (BTC) چوری ہو چکی ہے، لیکن مارکیٹ کمنٹیٹر جو کونسرٹی نے دلائل دیے ہیں کہ حملہ آور اس چوری شدہ رقم کا بڑا حصہ خریدنے میں مشکل کا شکار ہو سکتا ہے کیونکہ ہر BTC کو عوامی بلاک چین پر ٹریک کیا جا رہا ہے۔

کنسورٹی نے کہا کہ صرف چوری کے سائز پر توجہ دینے کے بجائے، اس واقعہ سے اصل کریپٹو کی ایک اکثر نظرانداز کی جانے والی خصوصیت بھی ظاہر ہوتی ہے: جبکہ نجی کلیدیں متاثر ہو سکتی ہیں، چوری شدہ اکائیوں کے منتقل ہونے کا راستہ قانون نفاذ اداروں، ایکسچینجز اور بلاک چین تجزیہ کاروں کے لیے نمایاں رہتا ہے۔

شفافیت چوری شدہ بٹ کوائن کو نگرانی کے تحت چھوڑ دیتی ہے

ایک ایکس پوسٹ میں، کنسورٹی نے لکھا:

جس چور نے 100 ملین ڈالر کے BTC چھینے ہیں، وہ ان میں سے زیادہ تر کو خرچ کرنے میں مشکل کا سامنا کرے گا۔ ہر سکہ صاف دھڑکن سے دیکھا جا رہا ہے، جسے Galaxy، ایف بی آئی اور ہزاروں دوسرے لوگ ٹریک کر رہے ہیں۔

اس نے کہا کہ بٹ کوائن "ہر زمانے کا جرائم کے لیے سب سے بدترین رقم ہو سکتا ہے۔" پوسٹ کے ساتھ ملحق ویڈیو میں، تجزیہ کار نے واضح کیا کہ یہ حملہ بٹ کوائن نیٹ ورک کی خرابی نہیں تھی بلکہ مارچ 2021 کے بعد جاری متاثرہ کولڈکارڈ فارم ویئر پر کمزور خفیہ عبارتیں بنانے والے والٹ سافٹ ویئر کی خرابی تھی۔

اس نے یہ بھی نوٹ کیا کہ جو صارفین تجویز کردہ خود کی ملکیت کی پرہیزگاری کرتے ہیں، وہ بھی شکار بن گئے کیونکہ والٹ سیڈز کو جنریٹ کرنے کے لیے استعمال ہونے والی بنیادی تصادفیت کمزور ہو چکی تھی۔

گلیکسی ریسرچ نے اب تک تین تصدیق شدہ حملوں کے دوران تقریباً 7,300 پتےوں میں 1,596 BTC چوری ہونے کی شناخت کی ہے۔ اگر suspected لیکن تصدیق نہ ہونے والی سرگرمیوں کو بھی شامل کیا جائے تو نقصان 2,055 BTC، جو 130 ملین ڈالر سے زائد کے برابر ہے، تک پہنچ سکتا ہے۔

فیم کے مطابق، چوری شدہ بٹ کوائن کا تقریباً 90 فیصد منتقل نہیں کیا گیا، جبکہ پہلی تین تصدیق شدہ لہروں کے تمام کوائن اب بھی حملہ آور کے کنٹرول میں والٹس میں موجود ہیں۔ اس نے یہ بھی کہا کہ اس نے تمام تصدیق شدہ حملہ آور ایڈریسز کو امریکی قانون نفاذ اداروں، کرپٹو ایکسچینجز اور بلاک چین تحقیق کمپنیوں کے ساتھ شیئر کر دیا ہے۔

چوری کے پیمانے اور اس کے بعد سے پیدا ہونے والے سرخیوں کے باوجود، لکھے جانے کے وقت BTC $64,000 کے قریب ٹریڈ ہو رہا تھا، جو پچھلے 24 گھنٹوں میں 2 فیصد بڑھا ہے، جس نکتے کو کونسرٹی نے اس بات کا ثبوت قرار دیا کہ بازار نے سیکورٹی کی خرابی کو بٹ کوائن پروٹوکول سے زیادہ تر الگ کر دیا ہے۔

پہلا تصدیق شدہ چوری 31 جولائی کو سامنے آئی، جب چار بلاکس پر تقریباً 500 پتے سے 594.5 BTC سکیپ کر لیے گئے۔ کوینکائٹ، جو کولڈکارڈ ڈیوائس کے پیچھے ہے، نے کہا کہ متاثرہ سیڈز میں 128 بٹس کے بجائے تقریباً 72 بٹس اینٹروپی ہے، جس سے انہیں کافی کمپیوٹنگ طاقت کے ساتھ اندازہ لگایا جا سکتا ہے۔

کمپنی نے بعد میں نئے فارم ویئر کو درست کر دیا ہے لیکن متاثرہ ڈیوائسز پر پہلے سے جنریٹ ہونے والے سیڈز کو درست نہیں کر سکتی اور اپنے Mk3، Mk4، Mk5، اور Q ڈیوائسز کے صارفین کو اپنے فنڈز غیر متاثرہ ہارڈ ویئر پر منتقل کرنے کی تجویز کی ہے۔

کیا لوٹ کو دھویا جا سکتا ہے، اس پر بحث جاری ہے

کرپٹو کمنٹیٹر شگون نے کنسورٹی کے ساتھ ایک ہی خیال رکھا، یہ دلیل دیتے ہوئے کہ بلاک چین تجزیہ، احترام کی جانچ، اور آپریشنل غلطیاں ایک بڑی رقم چوری شدہ بٹ کوائن کو منتقل کرنا اسے چوری کرنے کے مقابلے میں کہیں زیادہ مشکل بنادیں گی۔ انہوں نے حملہ آور کو معاوضے کے طور پر معاہدہ شدہ سیکورٹی بونٹی کے بدلے فنڈز واپس کرنے کی تجویز دی۔

تاہم، سب نے اس بات سے متفق نہیں ہوئے کہ چور پیسہ نکالنے میں ناکام رہے گا، اور یہ سفارش کی گئی کہ وہ پرائیویسی ٹولز جیسے مکسرز، پرائیویسی فوکسڈ کرینسز، ٹیپروٹ ٹرانزیکشنز اور لائٹننگ نیٹ ورک کا استعمال کرکے اپنا رد عمل چھپا سکتے ہیں۔

پوسٹ Coldcard Exploit Tops $100M as Expert Says Stolen BTC May Be Hard to Spend پہلے CryptoPotato پر ظاہر ہوئی۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔