کولڈکارڈ ہیک نے 5 سالہ فرمویئر کی خامی کو اجاگر کیا، بٹ کوائن کی چوری میں 100 ملین ڈالر چوری ہوئے

iconCoinDesk
بانٹیں
AI summary iconخلاصہ
ایک کریپٹو ہیک جس نے کولڈکارڈ ہارڈویئر والٹس کو نشانہ بنایا، ایک 5 سال پرانی فارم ویئر کی خامی کو ایکسپلوٹ کیا، جس کے نتیجے میں 7,300 پتے سے تقریباً 1,600 BTC (100 ملین ڈالر سے زائد) چوری ہو گئے۔ یہ کمزوری 2021 کے اپڈیٹ میں شامل کی گئی تھی اور حال ہی میں استعمال کی گئی۔ سوان نے متاثرہ صارفین کی مدد کی اور مائیگریشن سپورٹ شروع کر دیا۔ چوری شدہ کوائنز کا تقریباً 90 فیصد اب بھی بے ترتیب پڑا ہوا ہے۔ کوینکائٹ نے تمام متاثرہ ڈیوائسز کو پچ کر دیا ہے۔ اس ایکسچینج ہیک سے خود مالکانہ پلیٹ فارمز میں جاری خطرات کا اظہار ہوتا ہے۔

کوری کلپسٹن پیرس میں ایک شادی میں تھے جب پیغامات آنا شروع ہو گئے۔

"بہت سے لوگوں کے لیے جنہوں نے بٹ کوائن کھو دیا، یہ ایک کرشنہ آخری ہفتہ تھا،" سوان کے سی ای او نے ایک انٹرویو میں کہا۔ "میں صبح 4 بجے پیسیفک ٹائم زون میں کسی کو اس کے کوائن محفوظ جگہ تک پہنچانے میں مدد کے لیے پیغامات بھیج رہا تھا۔"

یہ گزشتہ جمعرات تھا، جب حملہ آوروں نے گزشتہ پانچ سالوں تک ناپید رہنے والی فارم ویئر کی خامی کا فائدہ اٹھاتے ہوئے ہزاروں کولڈکارڈ ہارڈ ویئر والٹس سے بٹ کوائن کی نکالی شروع کر دی۔

مارچ 2021 کے فارم ویئر اپ ڈیٹ میں Coinkite کے بنائے گئے والٹ میں ایک خرابی تھی جس کی وجہ سے صارفین کے پرائیویٹ کلیدیں درستگی سے کم محفوظ ہو گئیں۔ جب تین لہروں کے حملے پورے ہو گئے تو، گلیکسی ریسرچ کے مطابق، تقریباً 7,300 پتے سے $100 ملین سے زائد قیمت کے تقریباً 1,600 BTC چھین لیے گئے۔

سوان، ایک امریکی پلیٹ فارم جو افراد کو بٹ کوائن خریدنے، رکھنے اور اپنے خود کی مالکانہ حفاظت کرنے میں مدد کرتا ہے، نے خطرے والے صارفین کے لیے نکالنے کی سہولت روک دی، ایپ کے اندر انتباہات بھیجے اور اپنی منتقلی کی سہولت کو اپنے صارفین کے دائرہ سے کہیں زیادہ پھیلا دیا۔

"ہماری ٹیم نے سب کچھ چھوڑ دیا اور کلائنٹس کو فون کرنا شروع کر دیا، اور پھر ہم نے اسے کسی بھی شخص کے لیے کھول دیا جسے مدد چاہیے، چاہے وہ کبھی سوان کلائنٹ رہا ہو یا نہیں،" کلپسٹن نے کہا۔

ایک ہفتہ گزر چکا ہے، لگभگ 90 فیصد چوری شدہ کوائنز اب بھی آن چین پر غیر متحرک ہیں، حملہ آور کے پتے U.S. فیڈرل قانون نافذ کرنے والے اداروں کو شیئر کر دیے گئے ہیں اور ٹورونٹو واقع Coinkite نے تمام متاثرہ ڈیوائس لائن کو پیچ کر دیا ہے۔ OpenSats کی فنڈ کردہ ایک добخواہ ٹیم نے 150 سے زائد اوپن سورس ریپوزٹریز کو اسکین کیا اور کوئی ثبوت نہیں ملا کہ یہ مسئلہ Coldcard سے باہر پھیلا ہوا ہے۔

ایکسپلوٹ نے صنعت کے کچھ افراد کو خود کی حفاظت کی قیمت پر سوال اٹھایا، اور سفارش کی کہ سرمایہ کار اپنے خود کو رکھنے کے بجائے مثلاً ایکسچینج ٹریڈڈ فنڈز کے ذریعے بٹ کوائن خریدیں۔

تاہم، کلپسٹن نے کہا کہ صارفین خود کی ملکیت سے پیچھے نہیں ہو رہے ہیں۔ بلکہ، وہ اپنے بٹ کوائن کو تکرار کے لیے مشکل بنانے کے طریقے جانچ رہے ہیں۔

"لوگ ابھی سوان والٹ میں داخل ہو رہے ہیں،" اس نے کہا، جس کا اشارہ اس کی ملٹی سگنیچر مصنوعات سے ہے، جہاں کوئی بھی ایک ڈیوائس صارف کے فنڈز کو خطرے میں نہیں ڈالتی۔ "خود کے قبضے کو چھوڑنے کے بجائے، بہت سے لوگ اسے بہتر بنارہے ہیں۔"

اس کا اس ہفتے کے بارے میں فیصلہ معتدل امید کا ہے۔

یہ بہت برا ہے کہ لوگوں نے کوئنز کھو دیں، اور وہ سب کچھ درست طریقے سے کیا جو صنعت کے بہت سے مشہور افراد نے انہیں بتایا تھا۔ لیکن بٹ کوائن مزید مضبوط ہے اور ہر گھنٹے کے ساتھ ٹولز زیادہ طاقتور ہوتے جا رہے ہیں۔ یہ خود کے ذمہ داری میں محفوظ رکھنے کے لیے کبھی ہونے والی بہترین بات ثابت ہو سکتی ہے۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔