کولڈکارڈ ہارڈویئر والٹ میں خرابی کی وجہ سے بٹ کوائن میں 130 ملین کا نقصان

اس ہفتے بٹ کوائن کے دو قسم کے مالک ہیں: جو ہر صبح قیمت چیک کرتے ہیں، اور جو ہر صبح چیک کرتے ہیں کہ کیا ان کے کوائن اب بھی وہیں ہیں۔ اس کا سبب کولڈکارڈ کہلاتا ہے — اور یہ اب تک کا سب سے ناگوار ثبوت ہے کہ سب سے ماننے والے ہارڈ ویئر والٹ ضروری طور پر سب سے محفوظ نہیں ہوتا۔

31 جولائی 2026 سے، مسلسل شماریات کے مطابق، زیادہ سے زیادہ 5,200 پتےوں سے بٹ کوائن کی شکل میں 116 ملین ڈالر سے زیادہ کا نقصان ہوا ہے؛ کچھ شماریات اب تقریباً 130 ملین ڈالر تک پہنچ گئی ہیں۔ متاثرین وہ لوگ نہیں ہیں جنہوں نے فشنگ لنک پر کلک کیا۔ وہ لوگ ہیں جنہوں نے سب کچھ صحیح طریقے سے کیا: آف لائن، کول اسٹوریج، سیڈ کو اسٹیل میں اسٹامپ کیا گیا، کبھی فوٹو نہیں لیا گیا۔

اس مضمون میں تین باتوں کا تذکرہ ہے: آپ کون سے فریق سے اب بھی اچھی نیت سے خرید سکتے ہیں، کیوں تاریخی کارکردگی کسی بھی سپیک شیٹ سے بہتر ہے، اور کیوں ابھی اپنی سیونگز منصوبہ روکنا بالکل غلط لمحہ ہے۔

کولڈکارڈ، جو کینیڈین کمپنی کوئنکائٹ کی طرف سے بنایا گیا ہے، سالوں تک ایڈوانسڈ صارفین کے لیے صرف بٹ کوائن والٹ رہا ہے۔ مارچ 2021 سے شائع ہونے والی فارم ویئر ورژن 4.0.0 میں، ڈیوائس نے اپنے مخصوص ہارڈ ویئر رینڈومنس چپ کو نظرانداز کر دیا اور خفیہ عبارت بناتے وقت ایک قابل پیش گوئی سافٹ ویئر متبادل استعمال کیا۔ پانچ سال تک۔ اس دوران ڈیوائس پر کوئی بھی خفیہ عبارت بناتا تھا، اسے ایک ایسی ترتیب مل رہی تھی جسے دوبارہ حساب لگایا جا سکتا ہے — ایک قفل جس کی چابی کوئی بھی جو خرابی سے آگاہ ہو، اسے آسانی سے ڈھونڈ سکتا ہے۔

باقی کمپیوٹ ہے۔ 31 جولائی کو، تقریباً 594 BTC ایک 25 منٹ کے دوران تقریباً 500 والٹس سے نکل گئے۔ 2 اگست تک، نقصانات 1,367 BTC تک پہنچ گئے۔ 3 اگست کو ایک چوتھی سویپ نے مزید 449 BTC لے لیے۔ سیڈ تخلیق کے وقت نصب فارم ویئر کے مطابق، Mk2، Mk3، Mk4، Mk5 اور Q ماڈلز متاثر ہو سکتے ہیں۔

واقعات کا ترتیب ہی اہم ہے: ڈیوائس کو ہیک نہیں کیا گیا۔ آپ کے کلید کو تخلیق کرنے والی تصادفیت کو ہیک کیا گیا۔ بعد میں فارم ویئر اپ ڈیٹ کسی موجودہ سیڈ کو درست نہیں کر سکتا۔ متاثرہ افراد کو ایک نیا سیڈ بنانا ہوگا اور سب کچھ منتقل کرنا ہوگا۔

ہم نے یہاں ٹائم لائن اور ٹیکنیکل تجزیہ کو تفصیل سے کور کیا ہے: 594 BTC 25 منٹ میں گئے — کولڈکارڈ کی خامی کی وضاحت اور چوتھا سویپ۔

بازار میں ہر ہارڈویئر والٹ وہی الفاظ فروغ دیتا ہے — سیکیور الیمنٹ، اوپن سورس، ایئر گیپ، پن، فریس فریز۔ ان خصوصیات کا موازنہ کیا جا سکتا ہے اور تقریباً ہر فروشندہ انہیں فہرست کرتا ہے۔ جو کچھ اسپیک شیٹ پر چھاپا نہیں جا سکتا وہ یہ ہے کہ کسی مینوفیکچرر نے سالوں کے دوران جب کچھ غلط ہو گیا تو کیسا رویہ اپنایا۔

یہ وہ معیار ہے جو اس ہفتے کے بعد اہم ہے۔ اس بنیاد پر، بازار اس طرح دکھائی دے رہا ہے:

کوینکائٹ (کولڈکارڈ)

بہترین ٹیکنیکل معیار، صرف بٹ کوائن، ایک بہت مضبوط کمیونٹی۔ اور ایک کلید-پیدا کرنے کی خرابی جو پانچ سال تک نظر انداز کی گئی — یہ ایک ایسی ناکامی ہے جو سب سے بڑھ کر خطرناک ہے، کیونکہ اسے بعد میں درست نہیں کیا جا سکتا۔ کمپنی نے درست فارم ویئر اور نئے والٹس میں فنڈز منتقل کرنے کے احکامات جاری کیے۔ نئے خریداروں کے لیے اب کا مناسب پوزیشن یہ ہے کہ وہ مستقل پوسٹ مارٹم مکمل ہونے تک انتظار کریں۔

لیجر

فرانسیسی مارکیٹ لیڈر کے پاس سب سے لمبا واقعات کی فہرست ہے — جس میں ایک اہم قید ہے جو عام طور پر بحث میں کھو جاتی ہے: ان میں سے کوئی بھی واقعہ ہارڈویئر کی مکملیت کو متاثر نہیں کر سکا۔ ریکارڈ:

• جولائی 2020: ایک ای کامرس ڈیٹا بریچ جس نے ایک ملین سے زائد کسٹمر ریکارڈز کو افشا کر دیا — جو آج بھی فشنگ خطوط اور جعلی "تبادلہ ڈیوائسز" کے لیے خ сыر مادہ ہیں۔
• مئی 2023: لیجر ریکور کا جھگڑا۔ سیڈ کو اینکرپٹڈ شارڈز میں تقسیم کرنے کی صلاحیت نے بہت سے خریداروں کے خیال میں وہ وعدہ توڑ دیا جسے وہ خریدنے کا سوچ رہے تھے۔
• دسمبر 2023: کنیکٹ کٹ کا استعمال۔ برے مقاصد کے لیے کوڈ کو ایک سابق ملازم کے فشڈ npm اکاؤنٹ کے ذریعے dapps میں ڈالا گیا؛ تقریباً 484,000 امریکی ڈالر کو ختم کر دیا گیا — dapp صارفین سے، والٹ رکھنے والوں سے نہیں۔
• جنوری 2026: صارفین کا ڈیٹا دوبارہ، اس بار عالمی کمرشل شراکت دار Global-e کے ذریعے۔

ایک لیجر صارف کو فرمویئر کی خرابی کی وجہ سے اپنے فنڈز کھونے کا خطرہ نہیں ہے۔ ان کا خطرہ ایک بہت ہی مہارت سے تیار فشنگ کیمپین میں شامل ہونے کا ہے، کیونکہ ان کا ڈیلیوری ایڈریس 2020 سے گردش کر رہا ہے۔

تینگم

کاؤنٹر ڈیزائن، اور آج کے نقطہ نظر سے سب سے دلچسپ۔ تانگم ایک اسکرین اور کیبل والے ڈیوائس کے بجائے کارڈز استعمال کرتا ہے۔ کلید سیکیور ایلیمنٹ میں جنریٹ ہوتی ہے جو کامن کریٹیریا EAL6+ کے لیے سرٹیفائیڈ ہے اور کبھی بھی کارڈ سے باہر نہیں جاتی۔ کوئی بیٹری نہیں، کوئی ڈیوائس پر فارم ویئر اپ ڈیٹ نہیں، کوئی یو ایس بی پورٹ نہیں — اور اس طرح ایک کافی چھوٹا حملہ کا سطح۔ بیک اپ کاغذ کا ٹکڑا نہیں بلکہ دو یا تین جوڑے گئے کارڈز کا مجموعہ ہے۔

ریکارڈ: کودیلسکی سیکیورٹی (2018)، رسکیور (2023) اور کیور53 (2026) کی طرف سے مستقل آڈٹ، جن میں سے کسی نے بھی کوئی کمزوری نہیں پائی۔ ایک ملین سے زائد کارڈز کی شپمنٹ کے دوران، کوئی نظاماتی خرابی سامنے نہیں آئی۔ یہ گارنٹی نہیں ہے — لیکن یہ بالکل وہ ایسی بورنگ، چیک کرنا ممکن تاریخ ہے جو اس طرح کے ایک ہفتے کے بعد کسی بھی فیچر سے زیادہ قیمتی ہے۔

اطلاعیہ: CryptoTicker کچھ ذکر کردہ فراہم کنندگان کے ساتھ پارٹنر پروگرام چلاتا ہے۔ اوپر کا جائزہ عوامی طور پر دستیاب واقعات کے ریکارڈ پر مبنی ہے، تجارتی تعلق پر نہیں۔ جہاں ہمارا نقطہ نظر اس تعلق سے الگ ہوتا ہے — جیسے کہ Coldcard اور Ledger کے ساتھ — ہم اس بات کو واضح کرتے ہیں۔

قیمتیں، سپورٹ کی جانے والی کرپٹو کرنسیاں اور ریٹنگز کے ساتھ مکمل موازنہ، ہمارے ہارڈویئر والٹ موازنہ میں ہے۔

Rule 1: تاریخ پر خریدیں، تصورات پر نہیں

والٹ کا آرڈر دینے سے پہلے، مینوفیکچرر کے نام کے ساتھ "incident"، "breach" یا "vulnerability" تلاش کریں۔ آپ کو صفر نتائج کی تلاش نہیں ہے — ہر سنگین ونڈر کے پاس کچھ نہ کچھ ہوتا ہے۔ آپ جواب پر نظر ڈال رہے ہیں: اطلاع دینے میں کتنا تیزی سے رد عمل کیا گیا؟ کیا یہ مکمل تھا؟ کیا ایک مستقل آڈٹ جاری کیا گیا؟ جو مینوفیکچرر اپنی خرابیوں کو عوامی طور پر تجزیہ کرتا ہے، وہ اس سے زیادہ محفوظ ہے جس کا ریکارڈ صرف خالی لگتا ہے۔

Rule 2: کبھی بھی ایک منفرد تصادفی ذریعے پر انحصار نہ کریں

کولڈکارڈ کا فاصلہ ایک تصادفی فاصلہ تھا۔ اگر آپ انتروپی کو مکمل طور پر ڈیوائس پر چھوڑنا نہیں چاہتے، تو دو مضبوط راستے ہیں: ڈائس کے رولز سے سیڈ تیار کریں (جو کہ کئی ڈیوائسز سے سپورٹ کی جاتی ہے)، یا دو مختلف برانڈز کے ڈیوائسز استعمال کرتے ہوئے ملتی سگ سیٹ اپ چلائیں۔ دو برانڈز پر پھیلے 2-of-3 ملتی سگ میں، ایک وینڈر وائڈ فارم ویئر خرابی مکمل نقصان نہیں بلکہ ایک تکلیف بن جاتی ہے۔

Rule 3: اپنے ہولڈنگز کو فعال طور پر چیک کریں، امید نہ کریں

کولڈ اسٹوریج آپ کو سالوں کے لیے دور جانے کے لیے دعوت دیتی ہے۔ تین ماہ کا ملاقات طے کریں: بلاک ایکسپلورر کے ذریعے بیلنس چیک کریں (صرف عوامی ایڈریس کافی ہے — کبھی بھی اپنا سیڈ کہیں بھی داخل نہ کریں)، وینڈر کے فارم ویئر چینجلوگ کو پڑھیں، اور اپنی بیک اپ جگہ کی تصدیق کریں۔ سالانہ چار بار، صرف پندرہ منٹ۔

5 اگست 2026 کو بٹ کوائن $64,100 کے گرد ٹریڈ ہو رہا ہے۔ خبروں کا رجحان بہت خراب ہے: ایک ہارڈویئر والٹ کی بڑی خرابی، جولائی میں دو پرپ ڈی ایکسز کا خالی ہونا، اور امریکہ کا پہلا اسپاٹ ETF اپنا دروازہ بند کر دینا۔ عام ردِ عمل یہ ہے کہ سیونگز منصوبہ روک دیا جائے — "جب تک یہ سمجھ میں نہ آ جائے"۔

یہی وہ حرکت ہے جو سالوں کے دوران آپ کی اوسط اینٹری پرائس کو کم کردیتی ہے۔ سیونگز منصوبہ ایک مارکیٹ ادارہ نہیں ہے؛ یہ آپ کے اپنے جذبات کے خلاف ایک ادارہ ہے۔ اس کا پورا فائدہ اسی مہینوں میں پیدا ہوتا ہے جب آپ اسے بند کرنے کا خواہاں ہوتے ہیں۔ جس نے 2022 میں رکاوٹ ڈال دی، اس نے سائکل کا سب سے سستا حصہ چھوڑ دیا اور 2024 کی گرمیوں میں کافی زیادہ قیمتوں پر دوبارہ شروع کر دیا۔

ہماری سیونگز پلان کے لیے تجویز: Coinbase — لیکن سیونگز پلان بٹن کے ذریعے نہیں

ابھی یورپی سرمایہ کاروں کے لیے Coinbase واضح انتخاب ہے۔ جون 2026 سے اس کا یورپی کاروبار لکسمبرگ میں واقع MiCA لائسنس کے تحت چل رہا ہے، جس نے اپنے پچھلے قومی اجازت ناموں — جن میں جرمن اجازت نامہ بھی شامل ہے — کو ایک ہی چھت کے تحت مربوط کر دیا ہے۔ 1 جولائی 2026 کو آخری MiCA منتقلی کے دور کے ختم ہونے کے بعد، یہ ایک ایکسچینج کے یورپی مارکیٹ میں رہنے اور چلے جانے کے درمیان فرق ہے۔ صاف SEPA ریلوں، مقامی زبان کی سہولت اور ایک ٹیکس ایکسپورٹ کو شامل کریں جسے عام ٹولز حقیقت میں پڑھ سکیں۔

اور اب وہ حصہ جو فراہم کنندگان خود ترجیح دیتے ہیں کہ اسے نہیں دکھایا جائے: مُنتظم بار بار خریدنے کا بٹن کوین بیس پر خریدنے کا سب سے مہنگا طریقہ ہے۔

ہر ماہ €200 پر، یہ تقریباً €60 سالانہ ہے — آپ کے پورٹ فولیو میں ایک جیسا نتیجہ کے لیے۔ دونوں کو ملا کر کام کرنے والا عمل: اپنے Coinbase اکاؤنٹ میں ایک مستقل SEPA ٹرانسفر، ایک ماہ میں ایک بار Coinbase Advanced میں لیمٹ آرڈر کے لیے دو منٹ، اور پھر اپنے والٹ میں رقم نکلوانا۔ بچت کی منصوبہ بندی کی سہولت مستقل آرڈر میں ہے، خریداری کے بٹن میں نہیں۔

فیس، حداقل قسط، انجام کی فریکوئنسی، نکالنے کے اخراجات کو ایک ساتھ دیکھنے کے لیے، ہمارا بٹ کوائن خریدنے کا گائیڈ دیکھیں۔ اور MiCA کے بعد یورپ میں اب بھی تنظیمی کے تحت کام کرنے والے ایکسچینجز کے لیے: تنظیمی کے تحت کام کرنے والے کرپٹو ایکسچینجز کا موازنہ۔

1. ایکسپوژر قائم کریں۔ کیا آپ ایک کولڈکارڈ کا استعمال کر رہے ہیں جس پر مارچ 2021 کے بعد ڈیوائس پر سیڈ جنریٹ کیا گیا ہے؟ پھر فوری طور پر درست فارم ویئر پر یا کسی دوسرے برانڈ کے ڈیوائس پر ایک نیا والٹ بنائیں اور سب کچھ منتقل کر دیں۔ ٹیسٹ ٹرانزیکشن کا انتظار نہ کریں — یہ خامی عوامی طور پر جانی جا رہی ہے، اور پتے بھی۔
2. حادثات کی تاریخ اور رد عمل کے رویے کے بنیاد پر مینوفیکچرر کا انتخاب کریں، فیچرز کی فہرست پر نہیں۔
3. بیک اپ کو ایک سیٹ کے طور پر سمجھیں۔ دو مقامات، مختلف عمارتیں۔ کارڈ والٹس کے ساتھ: دوسرا کارڈ ایک ہی دراز میں نہیں ہونا چاہیے۔
4. سیونگز پلان ترتیب دیں — مستقل SEPA آرڈر کے ساتھ ماہانہ لیمٹ آرڈر، ایک ایسی رقم کے ساتھ جو ایک خراب چھ ماہ کے دوران نقصان نہ پہنچائے۔
5. بیلنس چیکس اور فارم ویئر تبدیلیوں کے لیے کیلنڈر میں تین ماہ کا یادداشت ڈالیں۔

کولڈکارڈ کا واقعہ یہ ثابت نہیں کرتا کہ خود کیوسڈی کا انتخاب غلط ہے۔ یہ ثابت کرتا ہے کہ خود کیوسڈی کا مطلب ہے ایک مینوفیکچرر کا انتخاب کرنا — اور یہ انتخاب برادری کے شہرت کے بجائے دستاویزی تاریخ پر ہونا چاہیے۔ اس ہفتے دو چیزیں کریں اور آپ اسے اپنے شروع سے بہتر موقع پر ختم کریں گے: اپنے کیوسڈی وینڈر کو ان کی تاریخ کے مطابق تبدیل کریں یا تصدیق کریں، اور خبروں کے باوجود سیونگز منصوبہ جاری رکھیں۔ اس ترتیب سے۔

5 اگست 2026 تک۔ یہ مضمون سرمایہ کاری کی تجویز نہیں ہے۔ قیمتیں اور فی ماڈلز تبدیل ہوتے رہتے ہیں — ہر خریداری سے پہلے فراہم کنندہ کے موجودہ شرائط کی جانچ کریں۔