اہم نکتہ
حملہ آوروں نے کولڈکارڈ ہارڈویئر والٹس میں محفوظ بٹ کوائن کے خلاف چوتھی لہر شروع کر دی، جس سے گزشتہ جمعرات سے کل مالی نقصان تقریباً 114 ملین امریکی ڈالر کا ہو گیا۔ گلیکسی کے فرم وائیڈ ریسرچ کے سربراہ الیکس تھورن نے تازہ ترین لہر میں 709 ممکنہ قربانی والے پتےوں سے 448.7 BTC کو منتقل ہوتے ہوئے گنتی کی۔ کوینکائٹ نے تمام متاثرہ ماڈلز کے لیے ایمرجنسی فارم ویئر جاری کیا، شپمنٹس روک دیں، اور صارفین کو تازہ بنائے گئے سیڈز پر فنڈز منتقل کرنے کی ہدایت کی۔ بلاک کی بٹ کوائن انجینئرنگ اور سیکورٹی ٹیمز نے اصل وجوہات کو مارچ 1، 2021 کے ایک کامٹ تک پہنچا دیا جس نے سیڈ جنریشن کو مائیکرو پائیتھن کے یاسمارنگ سافٹ ویئر رینڈومائزیر کی طرف رجوع کرایا۔ کوینکائٹ کے سی ای او رودولفو نوواک نے کہا کہ جن صارفین نے کولڈکارڈ والٹ استعمال کرتے ہوئے سیڈ جنریٹ کیا ہے، وہ فوراً اپنے فنڈز منتقل کر دیں۔
اس کیوں اہم ہے: والٹ-سیڈ میں خامی سے خود کے ذمہ داری کے اعتماد پر براہ راست اثر پڑ سکتا ہے اور صارفین کو یہ سمجھنے پر مجبور کر سکتا ہے کہ کلیدیں اندازہ لگائی جا سکتی ہیں، جس سے فنڈز کی تیزی سے منتقلی کی ضرورت پڑ سکتی ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، واقعہ-مبنی، خطرہ کم کرنا۔
وجہ: جمعرات کے بعد سے تخمینہً کولڈکارڈ سے متعلق نقصانات 114 ملین امریکی ڈالر تک پہنچ گئے، جس سے متاثرہ بٹ کوائن ہولڈرز کے لیے ب без کسٹڈی کی دباؤ کا پتہ چلتا ہے۔
مشابہ پرانے معاملات
جون 2023 میں اٹومک والٹ کی حملے کی وجہ سے صارفین نے 35 ملین ڈالر سے زیادہ چوری ہونے کی اطلاع دی، اور اٹومک والٹ نے بعد میں کہا کہ ماہانہ فعال صارفین کا 1 فیصد سے کم متاثر ہوا۔ (Cointelegraph) فرق یہ ہے کہ کولڈکارڈ کے واقعے کا مرکز ہارڈویئر والٹ کے سیڈ جنریشن پر ہے، جبکہ اٹومک والٹ میں سافٹ ویئر والٹ شامل تھا۔
رپل ایفیکٹ
کمزور سیڈ جنریشن اگر صارفین کو یقین ہو کہ حملہ آورین نجی کلیدیں دوبارہ بناسکتے ہیں، تو ضمانت کا خطرہ فوری منتقلی کا خطرہ بنا سکتا ہے۔ اگر قابل تبدیل لین دین میم پول میں لگاتار ظاہر ہوتے رہیں، تو فی بائڈنگ کا رویہ ظاہر کرے گا کہ قربانیاں حملہ آورین کے ساتھ مقابلہ کر رہی ہیں یا لہر پر قابو پا لیا گیا ہے۔ ہارڈویئر والٹ میکرز فرم ویئر جائزہ اور انٹروپی ڈیزائن پر زیادہ توجہ کا شکار ہو سکتے ہیں۔
مواقع اور خطرات
مواقع: اگر ایمرجنسی فارم ویئر اور تازہ جنریٹ کیے گئے سیڈز مزید سویپس روک دیتے ہیں، تو بحال کی گئی حفاظت کی اعتماد کو متاثرہ بٹ کوائن خود مالکانہ صارفین کے لیے ایک استحکام کا سگنل بنایا جا سکتا ہے۔
خرابیاں: اگر قابل تبدیل سویپ ٹرانزیکشنز میمپول میں جاری رہیں، تو نئی طور پر جنریٹ کردہ سیڈز پر متاثرہ فنڈز منتقل کرنا بنیادی خطرہ کم کرنے کا سگنل رہے گا۔