کولڈکارڈ کی کمزوری کی وجہ سے 130 ملین ڈالر کا نقصان، لیجر نے AI ڈرائیون سیکورٹی اپگریڈ کی درخواست کی

اوڈیلی پلانٹ ریپورٹ کے مطابق، ہارڈویئر ویلٹ ساز کمپنی لیجر نے کہا ہے کہ حالیہ کولڈکارڈ کی خامی نے ہارڈویئر بٹ کوائن ویلٹ صنعت کو اپنے سیکورٹی ماڈل کا دوبارہ جائزہ لینے کی ضرورت پیدا کردی ہے۔ لیجر کے سی ٹی او چارلز گلیمے نے کہا کہ لیجر ڈیوائسز اس خامی سے متاثر نہیں ہوئے ہیں، اور ان کے ریکوری فریز کو تصدیق شدہ سیکورٹی ایلمنٹ میں موجود ہارڈویئر رینڈم نمبر جنریٹر بنایا گیا ہے۔ کولڈکارڈ کے سازندہ کوائنکائٹ نے پچھلے ہفتے اعلان کیا کہ ایک علیحدہ کولڈکارڈ بٹ کوائن ہارڈویئر ویلٹ میں 2021ء کے مارچ کے فرمویئر ورژن تک جانے والی خامی موجود ہے۔ اس خامی کے تحت سافٹ ویئر ریگریشن مکانزم کا استعمال کرتے ہوئے ویلٹ ریکوری سید بناۓ جاتے تھے، جس کی وجہ سے کچھ پرائیوٹ کلوز کو اندازہ لگایا جا سکتا تھا، جس کا نقصان تقریباً 130 ملین امریکی ڈالر تک پہنچ چکا ہے۔ کوائنکائٹ نے اتوار کو اس خامی کا ازالہ کرنے والا فرمویئر جاری کردیا ہے اور متاثرہ صارفین کو اپنے فنڈز نئے جنریٹڈ ویلٹ میں منتقل کرنے کی ترغیب دی ہے۔ چارلز گلیمے نے کہا کہ اوپن سورس اور جانچ شدہ اس بات میں فرق ہے، جبکہ یہ خامی علنی کوڈ میں پانچ سال سے زائد عرصہ موجود رہی ہے، اور AI اب حملہ آوروں کو کوڈ کو مشین کی رفتار سے اسکین کرنے اور خامیاں شناخت کرنے میں مدد دے رہا ہے۔ چارلز گلیمے نے مزید کہا کہ لیجر نے پچھلے دو سالوں میں AI، سیکورٹی انجینئرز اور کرپٹوگرافرز کو ملا کر کوڈ کا جائزہ لینے اور خامیاں شناخت کرنے کا عمل شروع کردیا ہے۔ وہ سمجھتے ہیں کہ صارفین جب ہارڈویئر ویلٹس کا جائزہ لین، تو انھیں اس بات پر توجہ دینا چاہئے کہ ان کا رینڈومنس جنریشن طریقہ کار کونسا ہے، اور کيا یہ عمل مستقل طور پر تصدیق شدہ ہے۔