اہم نکتہ
گلیکسی ریسرچ نے منگل کی صبح کا خلاصہ دیا کہ 15 الگ حملہ آور کولڈکارڈ کے صارفین کے ہارڈویئر والٹس سے BTC خالی کر رہے ہیں۔ 7,300 والٹس سے تخمینہ لگایا گیا نقصان $130 ملین سے زائد ہے، اور گلیکسی ریسرچ نے منگل تک 73 متاثرین سے رابطہ کیا ہے۔ پندرہویں حملہ آور رات بھر کے دوران سامنے آیا جب ایک مالک نے ایک BTC سے کم کا نقصان بتایا، اور گلیکسی ریسرچ نے اس نشان کو 126 والٹ ایڈریسز سے 12 BTC نکالنے سے جوڑ دیا۔ کوینکائٹ نے بتایا کہ خراب فارم ویئر نے سیڈ جنریشن کو مائیکروپائیتھن کے سافٹ ویئر فیل بیک میں ریڈائریکٹ کر دیا، جس سے کولڈکارڈ Mk2 اور Mk3 کی خفیہ عبارتیں تقریباً 40 بٹس کی انٹروپی اور کولڈکارڈ Mk4 کی تقریباً 72 بٹس کی انٹروپی پر رہ گئیں۔ کوینکائٹ نے متاثرہ ماڈلز کے لیے ہاٹ فکسز شپ کر دیے ہیں، لیکن کوینکائٹ نے انتباہ دیا ہے کہ خطرہ اب بھی فعال ہے اور فارم ویئر اپ ڈیٹس متاثرہ فارم ویئر سے جنریٹ ہونے والی خفیہ عبارتیں درست نہیں کرتے۔
اس کی اہمیت: کمزور سیڈ جنریشن ایک عوامی پتے کی تلاش کو مستقل کسٹڈی کے خطرے میں تبدیل کر سکتی ہے، اس لیے نقصانات جب تک کمزور فنڈز محفوظ والٹس میں منتقل نہ ہو جائیں، جاری رہ سکتے ہیں۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، واقعہ سے متاثر، خطرہ کم کرنا۔
وجہ: تخمینہ لگایا گیا ہے کہ قربانیوں کے نقصانات 130 ملین امریکی ڈالر سے زیادہ ہو گئے ہیں، اس لیے ٹریڈرز اس واقعہ کو ایک فعال کسٹڈی دباؤ کی صورت کے طور پر سمجھ سکتے ہیں۔
مشابہ پچھلے معاملات
2023 میں، ایٹومک والٹ صارفین نے ایک والٹ ہیک کے نتیجے میں 100 ملین ڈالر سے زائد کرپٹو کی ضائع ہونے پر مقدمہ دائر کیا، جس سے ثابت ہوا کہ والٹ کے مختل ہونے کے واقعات کس طرح بڑے صارفین کے نقصانات اور طویل عرصے تک جاری ریکوری جھگڑوں کا باعث بنتے ہیں۔ (Bloomberg Law) فرق یہ ہے کہ کولڈکارڈ کے معاملے میں مرکزی نقطہ متاثرہ ہارڈویئر والٹ فارم ویئر میں کمزور سیڈ جنریشن ہے۔
رپل ایفیکٹ
کمزور سیڈ جنریشن خطرہ ایک ہی چوری کی لہر سے آگے بھی پھیلا سکتی ہے کیونکہ حملہ آور عام پتے سکین کر سکتے ہیں اور فنڈز منتقل کرنے کے لیے مالکین کے ساتھ مقابلہ کر سکتے ہیں۔ اگر کمزور مالکین فنڈز نئے سیڈز پر منتقل کرتے ہیں، تو فعال حملے کا رقبہ کم ہو سکتا ہے۔ اگر چوری شدہ کرپٹو کرنسیاں نیند میں والٹس سے حرکت شروع کر دیں، تو بازار کا دباؤ مالکانہ خطرے سے ممکنہ لیکویڈیشن خطرے کی طرف منتقل ہو سکتا ہے۔
مواقع اور خطرات
مواقع: اگر کوینکائٹ یا گلیکسی ریسرچ مزید حملہ آوروں کے نشانات شناخت کرتے ہیں، تو متاثرہ سیڈز سے فنڈز منتقل کرنا براہ راست کسٹڈی ریسک کم کرنے کا اشارہ ہے۔
خرابیاں: اگر متاثرہ مالکین BTC کو نئے والٹس میں منتقل کرنے میں تاخیر کرتے ہیں، تو حملہ آورین متاثرہ پتے جاری طور پر خالی کرتے رہ سکتے ہیں اور کسٹڈی کا خطرہ فعال رہتا ہے۔