کولڈکارڈ فارم ویئر کی خامی کی وجہ سے AI ڈرائیون ہیسٹ ممکن ہو گیا — زیادہ سے زیادہ 1,300 BTC (~$89M) چوری ہو گئے

صبح کا منٹ — ٹائیلر وارنر (رائے میری ہیں؛ ضروری طور پر Decrypt کی نہیں)۔ گُڈ مارننگ! آج کا سب سے بڑا خبر: کولڈکارڈ، جو سنجیدہ بٹ کوائن مالکین کے لیے ایک وسیع طور پر عزت کی جانے والی ہارڈویئر والٹ ہے، کرپٹو کی تاریخ کے سب سے بڑے خود مالکانہ چوری کے مرکز میں ہے۔ کیا ہوا؟ - حملہ آور اصلی ڈیوائسز کو چھونے کے بغیر کولڈکارڈ Mk3 ڈیوائسز سے بٹ کوائن کو منظم طریقے سے خالی کر رہے ہیں۔ یہ فشنگ نہیں ہے — یہ فارم ویئر میں ایک خرابی ہے۔ - مارچ 2021 میں کولڈکارڈ فارم ویئر اپ ڈیٹ نے سید جنریشن کے لیے ایک سافٹ ویئر فیل بیک متعارف کرایا جس نے ڈیوائس کے ہارڈویئر رینڈم نمبر جنریٹر کو نظرانداز کردیا۔ اس اینٹروپی میں کمی نے کلید کی طاقت کو مطلوبہ 128 بٹس سے تقریباً 40 بٹس تک کم کردیا، جس سے سیدز مناسب طریقے سے اندازہ لگائے جاسکتے ہیں۔ - کمزور اینٹروپی سے پرائیوٹ کلیدز دوبارہ بنائی جاسکتی تھیں، اس لیے آف لائن ذخیرہ شدہ کوائن — حتیٰ کہ ایک سیفٹی ڈپازٹ باکس میں — خالی کردئے گئے۔ ایک کینیڈین شکایت کنندہ نے 18.25 BTC کھو دئے اور لکھا کہ سب سے مشکل بات یہ تھی کہ وہ “سب کچھ صحیح طریقے سے کر چکا تھا۔” مقام اور وقت کا تقاضا - چوری پچھلے ہفتے شروع ہوئی اور تیزی سے بڑھ رہی ہے۔ جس شروع میں $38 ملین کا نقصان تخمینہ لگایا گیا تھا، وہ تحقیق کرنے والوں نے مزید سرگرمیوں کو ٹریس کرتے ہوئے بڑھا دیا۔ - گلکسی ریسرچ اب بتاتی ہے کہ تقریباً 1,367 BTC (تقریباً $88.6 ملین) 4,585 پتोں پر چوری ہوئے، جنہیں تین لہروں میں خالی کیا گیا۔ انہوں نے اتوار کو ایک نئی لہر کا اشارہ دیا۔ - گلکسی نے انتباہ دیا ہے کہ اس استعمال کا عمل جاری ہے اور اس توقع کرتا ہے کہ اگر عمل نہ کیا جائے تو ہر زخم دار ڈیوائس آخرکار خالی ہوجائے گا۔ فرم نے فدرل تحقیقات کے لئے تقریباً 600 مشتبہ حملہ آور پتے فراہم کئے ہیں۔ - تحقیق کرنے والوں کا اندازہ ہے کہ اگلی، ممکنہ چوتھی لہر نقصان کو $114 ملین تک پہنچا سکتی ہے۔ انہوں نے بھی نوٹ کیا ہے کہ بعض نئ nhất خالص شدہ حرکات ممکنہ طور پر مем پول میں لین دین کے حل پر فرنٹ رننگ سے قابل روکشدن ہوسکتی ہیں۔ AI کا کردار — اور وسعتٰر مسائل - کولڈکارڈ کا تولیدکنندہ Coinkite نے کہا کہ انھيں فرض کرنا پڑتا ہے کہ حملہ آور نے خود اشاعت شدہ فارم وีئر میں خرابیوں کو درج کرنے کے لئے AI استعمال کیا۔ Coinkite کا اپنا AI مدد سے کوڈ رِوِو واقعاتِ قبل مدتِ دو ہفتوں مें اس خرابي كا پتة نه لگا سكيا۔ - گلکسی کے تحقیق کے سربراہ الِکس تھورن نے خالص شدہ حرکات کو پروگراماتِک اور “شاید بڑھتھلّتِ زبان ماڈل” سے منظم بتایا۔ - مشاہدین نے انتباہ دینا شروع کردیا: اس مختصر عرصے مें AI کو رموزِ خفية مرحله، سینڈ باکس فرار، اور اب بڑھتھلّتِ والٹ خالص شدگي سے منسلک دکھایا جا رهيا هـي۔ بہت ساروں كे لئي كرپتو كي دنيا ميں، يه سوالاتِ مشكله اُٹھاتي هـي كه AI اوزار كي طرف سे حمله كاري اور دفاعي صلاحية كي تبديل كيسي هـي — اور كيسي وهاي خود مالكاني كي بندي هـي۔ صارفین كى طرف سى كيا جاننا ضروري هـي (اور كيا كرنا هـي) - اگر آپ كى پاس كولڈكار Mk3 يا كس بھي متاثر ھونى والى ديويز هـي، تو عمل كرنى سى پهلى Coinkite كى آفشيال چينلز پر راهنمائي اور فارم ويهير كى اطلاعات جان ليں۔ - جب تك كمپني واضح پچ يا منتقلى كا راسته فراهم نه كردى، تو ممكناً زخم دار ديويز پر رقم كى حفاظت نه كريں۔ - اپڈيٹس كى تاييد كرنى اور توليدكنندگان كى هدايات كى پابندى كرنى كى بعد، صرف محفوظ، ثابت شدہ حلول پر كoins منتقل كريں — اور اگر شك هـي تو ما�رين سى مدد لريں۔ اس كيسى كى ترقى جاري هـي۔ ميں تحققات اور فروشنده كى ردعمل كى روشنى ميں اپڈيٹس پر نظر ركھتا رهوں گا۔