- گلیکسی ریسرچ نے کولڈکارڈ والٹس سے 1,596 BTC چوری ہونے کا پتہ لگایا۔
- مشتبہ چوتھی لہر نقصانات کو 130 ملین امریکی ڈالر کی طرف بڑھا سکتی ہے۔
- متاثرہ صارفین کو اپنے فنڈز محفوظ والٹس میں منتقل کرنے کی ترغیب دی جا رہی ہے۔
کولڈکارڈ ہیک کی تحقیق کا دائرہ کار وسیع ہو گیا ہے، جبکہ گلیکسی ریسرچ نے تخمینہ لگایا ہے کہ ممکنہ نقصان 2,000 BTC، جو تقریباً 130 ملین امریکی ڈالر کے برابر ہے، تک پہنچ سکتا ہے۔ تحقیقی فرم نے تصدیق کی ہے کہ تین حملوں اور 14 چھوٹے واقعات سے 7,300 پتے سے 1,596 BTC چوری کر لیے گئے ہیں۔ اگر متاثرین تصدیق کریں کہ ان کے والٹس متاثر ہوئے ہیں، تو ایک مشتبہ چوتھی لہر مجموعی نقصان میں اضافہ کر سکتی ہے۔
کولڈکارڈ ہیک تحقیق میں متعدد حملوں کی لہریں درج ہوئیں
گلیکسی ریسرچ نے کہا کہ کولڈکارڈ ہیک اب بھی فعال ہے جبکہ تحقیقات کار بلاک چین کی سرگرمیوں کا جائزہ لے رہے ہیں جو والٹ کی کمزوری سے منسلک ہیں۔ کمپنی نے ایکسچینجز، قانون نافذ کرنے والے اداروں اور سائبر سیکیورٹی گروپس کے ساتھ کام کرتے ہوئے متاثرہ پتے سے تصدیق شدہ چوریوں کی شناخت کی ہے۔
تحقیقی فرم نے کہا کہ اس کے پاس درمیانی-اعلیٰ اعتماد ہے کہ مشکوک چوتھی حملہ لہر میں ایک جیسا حملہ آور نمونہ شامل ہے۔ تاہم، گلیکسی نے نوٹ کیا کہ وہ اس نقصانات کو سرکاری شمار میں شامل کرنے سے پہلے متعلقہ قربانیوں کی تصدیق کا انتظار کر رہی ہے۔
یہ کمزوری کچھ کولڈکارڈ فارم ویئر ورژنز پر بنائے گئے سیڈز کو متاثر کرتی تھی۔ کوینکائٹ نے پہلے ہی تصدیق کی تھی کہ Mk3، Mk4، Mk5، اور کولڈکارڈ Q ڈیوائسز میں مسائل ہیں۔ کمپنی نے فوری فارم ویئر اپ ڈیٹس جاری کیں اور صارفین کو فنڈز منتقل کرنے کی تجویز کی۔
بٹ کوائن کے نقصانات کو کولڈکارڈ والٹ کی کمزوری سے جوڑا گیا ہے
کولڈکارڈ ہیک کا نتیجہ ایک سیڈ جنریشن کی خرابی تھا جس نے والٹ کی تصادفیت کو کمزور کر دیا۔ کوینکائٹ نے کہا کہ متاثرہ فارم ویئر ورژنز نے سیڈ تشکیل دیتے وقت مقصودہ ہارڈ ویئر مبنی تصادفی ذریعے کے بجائے ایک ڈیٹرمینسٹک جنریٹر استعمال کیا۔
گلیکسی نے رپورٹ کیا کہ چوری شدہ بٹ کوائن کا تقریباً 90 فیصد اب تک نہیں منتقل ہوا۔ پہلی تین تصدیق شدہ حملوں سے حاصل کیے گئے کوئی بھی بٹ کوائن منتقل نہیں ہوا، جس سے تحقیقات کرنے والوں کو متعلقہ پتےں مانیٹر کرنے کے لیے زیادہ وقت ملتا ہے۔
اسی دوران، کوینکائٹ نے صارفین کو اپڈیٹ شدہ ڈیوائسز پر نئے سیڈز بنانے اور فنڈز کو احتیاط سے ٹرانسفر کرنے کی تجویز کی۔ کمپنی نے چेतاؤ دیا کہ صرف فارم ویئر اپڈیٹ کرنا خطرناک سیڈز کے ساتھ بنائے گئے والٹس کو محفوظ نہیں کرتا۔
متاثرہ صارفین کو تبدیلی والٹس بنانے چاہئیں، وصولی ایڈریسز کی تصدیق کرنی چاہئیں، اور باقی بیلنس منتقل کرنے سے پہلے چھوٹے ٹیسٹ ٹرینزیکشنز مکمل کرنے چاہئیں۔ کمپنی نے زخمی انوینٹری کو تباہ کر دیا اور سپورٹڈ ڈیوائسز پر درست شدہ فارم ویئر ورژن جاری کر دیے۔
عذر: یہ مضمون صرف معلوماتی مقاصد کے لیے ہے اور یہ مالی مشورہ نہیں ہے۔ کوائن کرپٹو نیوز کسی بھی نقصان کے لیے ذمہ دار نہیں ہے۔ پڑھنے والوں کو مالی فیصلے لینے سے پہلے اپنی اپنی تحقیق کرنا چاہیے۔