تقریباً 594 بٹ کوائن، جن کی قیمت تقریباً 38 ملین امریکی ڈالر ہے، جمعرات کو 01:31 اور 01:56 UTC کے درمیان تقریباً 500 الگ والٹس سے ایک حملے کے دوران نکال لیے گئے، جس کا سبب کولڈکارڈ ہارڈویئر والٹس کے کلیدز کے تشکیل کے طریقے میں ایک خامی تھی۔
چوری کے دوران 1,324 بٹ کوائن کے ٹکڑے 500 لین دین میں تین بلاک کے اندر منتقل کیے گئے، جس کے بعد 562 بٹ کوائن ایک ایسے پتے میں اکٹھے کر دیے گئے جو اب تک نہیں حرکت کیا۔
ہر خالی والٹ ایکل سائنیچر تھا اور ہر ایک میں 0.15 BTC سے زیادہ تھا۔ بہت سے کئی سالوں سے بے حرکت تھے اور سکے 2021 سے 2026 تک پھیلے ہوئے تھے، جو عیب کی عمر کے تقریباً مطابق تھے۔
کولڈکارڈ ایک ہارڈویئر والٹ ہے جو کینیڈین کمپنی کوائنکائٹ نے تیار کیا ہے، ایک چھوٹا سا الگ ڈیوائس جو بٹ کوائن کے کلیدیں آف لائن، انٹرنیٹ سے جڑے کمپیوٹرز سے دور محفوظ رکھتا ہے۔ Mk2، Mk3، Mk4، Q اور Mk5 اس پروڈکٹ کی ترتیب وار نسلیں ہیں جو کچھ سالوں میں ایک فون مینوفیکچرر کی طرح نمبردار ماڈلز جاری کرتے ہیں۔
ایکسپوژر کا تعین اس وقت کے فارم ویئر پر ہوتا ہے جب والٹ کو پہلی بار بنایا گیا، نہ کہ جب ہارڈ ویئر خریدا گیا۔
ایک والٹ کا سیڈ، جو فنڈز کو کنٹرول کرنے والی خفیہ عبارت ہے، ایک ایسے بہت بڑے مجموعے سے تصادفی طور پر منتخب کی جاتی ہے کہ اندازہ لگانا ناممکن ہے۔
کولڈکارڈ کا فارم ویئر ایسا نہیں کر رہا تھا۔ بلوک کی بٹ کوائن انجینئرنگ اور سیکورٹی ٹیمز کے ذریعہ جاری کردہ رپورٹ کے مطابق، ایک بِلڈ سیٹنگ نے ڈیوائس کو اپنے ہارڈ ویئر رینڈومنس جنریٹر کو نظرانداز کرنے کو کہا، اور ایک سپورٹنگ لائبریری میں چیک صرف یہ کرتا تھا کہ کیا یہ سیٹنگ موجود ہے، نہ کہ یہ کہ اسے آن کیا گیا ہے۔
کلید کی تخلیق خاموشی سے چپ کے سیریل نمبر اور گھڑی کے رجسٹرز سے شروع ہونے والے ایک بنیادی سافٹ ویئر کے متبادل میں چلی گئی۔
ان میں سے کوئی بھی راز نہیں ہے۔ سیریل نمبر فیکٹری میٹا ڈیٹا ہے جو ثابت ہے، اور گھڑی کی قیمتیں وہ وقت کی حالت ہیں جن پر حملہ آور اپنے اپنے ڈیوائس پر تفصیل سے نکال سکتا ہے یا ان کا اندازہ لگا سکتا ہے۔ بلاک نے تبدیلی کو مارچ 1، 2021 کی تاریخ والے کامٹ تک پہنچایا جو اسی مہینے فرم ویئر 4.0.0 میں شائع کیا گیا۔
اس لیے، کوینکائٹ نے صارفین کو تنبیہ کیا جنہوں نے 4.0.1 یا اس کے بعد کے ورژن پر چلنے والے Mk3 پر ایک سیڈ تخلیق کیا، اور کہا "Mk4، Q اور Mk5 ہمارے ابتدائی تجزیہ کے مطابق متاثر نہیں ہیں۔"
بلک نے اپنے نتائج کو کوینکیٹ کو اطلاع دیا، جس کی ٹیم نے انہیں تسلیم کر لیا۔ دونوں کمپنیاں اپنے تجزیوں کو ابتدائی قرار دیتی ہیں، اور بلک نے کہا کہ اس نے اسے مکمل ٹیسٹنگ کے بغیر شائع کر دیا کیونکہ استعمال پہلے ہی شروع ہو چکا تھا۔
ایکسپوژر والٹ سیڈز کے پار جاتا ہے۔ وہی جنریٹر کولڈکارڈ کے پیپر والٹ پرائیویٹ کلوز کو پیدا کرتا ہے، جہاں آؤٹ پٹ براہ راست کل کے طور پر استعمال ہوتا ہے، کوئی مزید ڈیریویشن نہیں، ساتھ ہی سیڈ اسپلٹنگ ماسکس، ڈیوائس کلوننگ کلز اور کی ٹیلیپورٹ ٹرانسفرز۔
بٹکوائن نے ایشیائی گھنٹوں کے آغاز میں 64,000 امریکی ڈالر سے زیادہ کی قیمت پر ٹریڈ کیا، جبکہ وسیع پیمانے پر نکاس کا مارکیٹ پر کم اثر دکھائی دیا۔