اہم نکتہ
کولڈکارڈ کے سیکیورٹی واقعہ میں کوائنکائٹ کے ساتھ تقریباً 1,359.882 بٹ کوائن کھو گئے ہیں۔ کولڈکارڈ سویپ وچ ڈیش بورڈ کے اعداد و شمار دکھاتے ہیں کہ زیادہ تر شناخت شدہ بٹ کوائن ایک چھوٹی سی تعداد میں حملہ آوروں کے کنٹرول والے پتےوں میں موجود ہیں۔ 1 اگست کو، ایک حملہ آور جس نے پتہ رکھا تھا، اسے ایک OP_RETURN پیغام ملا جس میں بٹ کوائن صاف کرنے، KYC کی مدد اور نکالنے کی سروسز کے لیے 10 فیصد فیس کا پیشکش کیا گیا تھا۔ کوائنکائٹ نے اس ضعیف رینڈم نمبر جنریشن کے مسئلہ کو حل کرنے کے لیے فوری فارم ویئر جاری کیا جس نے اصل کمزوری کا سبب بنایا تھا۔ کچھ صارفین نے رپورٹ کیا ہے کہ Mk4، Q اور کچھ Mk3 ڈیوائسز اپڈیٹ کے بعد ایک ایرر اسکرین پر گڑھے رہتے ہیں، بُوت نہیں ہوتے یا برِکڈ لگتے ہیں۔
اس کا کیوں اہم ہے: ایک کسٹڈی ڈیوائس کی کمزوری صارفین کو سیڈ کی حفاظت کا دوبارہ جائزہ لینے پر مجبور کر سکتی ہے اور متاثرہ والٹ انفراسٹرکچر میں اعتماد کو کم کر سکتی ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، ٹیک-ڈرائون، ڈی-رکنگ۔
وجہ: اعلان کیا گیا ہے کہ تقریباً 1,359.882 BTC کا نقصان ہوا ہے، جس سے متاثرہ ہارڈویئر والٹ کے صارفین کے لیے ضمانتی سیکورٹی کا دباؤ بڑھ گیا ہے۔
مشابہ پیچھلے معاملات
2022 کے Slope والٹ واقعہ میں، ایک بری بھری حملہ آور نے متاثرہ والٹس کے لیے نجی کلیدیں لیک ہونے یا compromised ہونے کے بعد تقریباً چار گھنٹوں میں 9,231 والٹس سے 4.1 ملین امریکی ڈالر کی رقم خالی کر دی۔ سولانا فاؤنڈیشن نے کہا کہ متاثرہ صارفین کو ایک نیا اور منفرد سیڈ فریز والٹ بنانا چاہیے اور اثاثوں کو نئے والٹ میں ٹرانسفر کرنا چاہیے۔ (Solana Foundation) اہم فرق یہ ہے کہ Slope کے معاملے میں سولانا ایکو سسٹم میں ایک سافٹ ویئر والٹ شامل تھا، جبکہ Coldcard کے واقعے میں ایک ہارڈ ویئر والٹ اور بہت بڑا بٹ کوائن میں رقم کا نقصان شامل ہے۔
رپل ایفیکٹ
بنیادی چینل حفاظتی اعتماد ہے کیونکہ مختل.seed تولید صارفین کو یہ سوال کرنے پر مجبور کر سکتی ہے کہ پرانے والٹس محفوظ رہے ہیں یا نہیں۔ اگر متاثرہ صارفین فرمویئر کی انتباہ کے بعد فنڈز نئے والٹس میں منتقل کرتے ہیں، تو آن چین کنسولیڈیشن اور ایکسچینج ڈپازٹس یہ ظاہر کر سکتے ہیں کہ خطرہ اب بھی محدود ہے یا نہیں۔ اگر فرمویئر کے مسائل جاری رہتے ہیں، تو آپریشنل خطرہ چوری کے جواب سے ڈیوائس ریکوری اور صارفین تک رسائی تک پھیل سکتا ہے۔
موقع اور خطرات
مواقع: اگر کوینکائٹ مستقل فارم ویئر کی تصدیق کرتا ہے اور صارفین نئے والٹ کی تخلیق کی تصدیق کر سکتے ہیں، تو کسٹڈی کی ایکسپوشر شامل کرنے سے پہلے کامیاب منتقلی کا انتظار کرنا عملی خطرات کو کم کرتا ہے۔
خرابیاں: اگر اپڈیٹ کے بعد مزید Mk4، Q، یا Mk3 ڈیوائسز فنس جائیں، تو متاثرہ ڈیوائسز پر انحصار کم کرنا کوئنکائٹ کی طرف سے تصدیق شدہ فکس فراہم ہونے تک حراستی خطرہ کم کرتا ہے۔