اہم نکتہ
ایک فارم ویئر کی خرابی کی وجہ سے کولڈکارڈ سے تخلیق کردہ سیڈز کو اندازہ لگانا ممکن ہو گیا، اور حملہ آوروں نے چار منسوب کردہ لہروں میں زیادہ سے زیادہ 5,200 پتے سے تقریباً 1,816 BTC خالی کر دیے۔ جوناتھن گڈ مین نے کہا کہ 29 جولائی کو اس کا ہر والٹ سات منٹوں میں خالی ہو گیا، جس میں ایک کولڈکارڈ بھی شامل تھا جو کبھی انٹرنیٹ سے نہیں جڑا تھا اور اس پر 18.25 BTC محفوظ تھے۔ متاثرہ صارفین تیزی سے اپنے کرنسی کو منتقل کرنے کی کوشش کر رہے ہیں کیونکہ اس خرابی کی وجہ سے حملہ آور ذاتی کلیدوں کو دوبارہ تخلیق کر سکتے ہیں۔ تِم لیمب نے کہا کہ ان کے 2 BTC کو اس سے پہلے خالی کر دیا گیا جب تک کہ وہ اپنے پڑوسی کی مدد سے والٹ دوبارہ فعال نہیں کر پائے۔ کوینکائٹ نے ہر ماڈل کے لیے درست فارم ویئر جاری کیا، شپمنٹس روک دیں، اور متاثرہ فارم ویئر والے باقی انوینٹری کو تباہ کر دیا۔
اس کی اہمیت: یہ خلل خود کنٹرول کے ٹولز پر اعتماد کو کمزور کر سکتا ہے کیونکہ سیڈ جنریشن کی خرابیاں آف لائن اسٹوریج کو براہ راست کلید کی نمائندگی میں تبدیل کر سکتی ہیں۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، ٹیک-ڈرائون، ڈی-رِسکنگ۔
وجہ: کولڈکارڈ فارم ویئر کی خرابی کی وجہ سے پیدا کردہ سیڈز کو اندازہ لگانا ممکن ہو گیا، اس لیے سرمایہ کار اثر پذیر خود کنٹرول شدہ سیٹ اپس میں اعتماد کم کر سکتے ہیں۔
مشابہ پرانے معاملات
جون 2023 میں، اٹومک والٹ صارفین نے غیر مجاز نکالیوں کے بعد 35 ملین ڈالر سے زیادہ کا نقصان اٹھایا، اور اٹومک نے کہا کہ ماہانہ فعال صارفین میں سے 1 فیصد سے کم متاثر ہوئے۔ اس واقعہ نے صارفین کو فوری ٹرانسفر اور ٹریکنگ کے اقدامات کی طرف مجبور کر دیا جبکہ وجوہات اب تک واضح نہیں ہیں۔ (Fortune) بنیادی فرق یہ ہے کہ اٹومک والٹ ایک ہاٹ والٹ واقعہ تھا، جبکہ کولڈکارڈ کے معاملے میں ایک ہارڈویئر والٹ سیڈ جنریشن کی خامی شامل ہے۔
رپل ایفیکٹ
ایک بیج جنریشن کی خرابی، کلید تبدیل کرنے کی فوری ضرورت اور والٹ منتقلی کے ذریعے انفرادی والٹ کے نقصانات سے لے کر عام خود کی مالکانہ حفاظت کے بارے میں بھروسہ نہ ہونے تک پھیل سکتی ہے۔ اگر ایکسپوزڈ بیجز فنڈڈ رہتے ہیں، تو حملہ آورین صارفین کے ریکوری اقدامات مکمل ہونے تک والٹس سے رقم خالی کرتے رہ سکتے ہیں۔ اگر صارفین یہ تصدیق نہیں کر سکتے کہ کوئی بیج متاثر ہے یا نہیں، تو ہارڈویئر والٹ صارفین میں محتاط حفاظتی رویہ مزید بڑھ سکتا ہے۔
مواقع اور خطرات
مواقع: اگر صارفین فکسڈ فارم ویئر کی تصدیق کریں اور فنڈز نئی طور پر تخلیق کیے گئے متاثر نہ ہونے والے کلیدوں پر منتقل کر دیں، تو روٹیشن معرض والٹس کے لیے خطرہ کم کرنے کا اشارہ بن جاتا ہے۔
خرابیاں: اگر متاثرہ سیڈز فنڈ شدہ رہیں، تو ان والٹس کے لیے ایکسپوژر کم کرنا مزید مسلسل سویپس سے نقصان کو محدود کرتا ہے۔