پیر کی صبح سے بٹ کوائن BTC$62,560.27 پتے، جو کولڈکارڈ کولڈ والٹ سے بنائے گئے تھے، کے خلاف چوتھی لہر کا آغاز ہوا اور کئی گھنٹوں تک جاری رہا۔ تاہم، اس بار تحقیق کاروں کا کہنا ہے کہ جب تک یہ لین دین تصدیق نہیں ہوتے، انہیں منسوخ کیا جا سکتا ہے۔
الیکس تھورن، گلیکسی ریسرچ کے فرم وائڈ ریسرچ کے سربراہ، فعال لہر کو نشان زد کیا اور کہا کہ حملہ آورین نے ریپلیس-بائی-فی کا انتخاب کیا، جو بٹ کوائن کی ایک خصوصیت ہے جو ایک منتظر لین دین کو ایک بعد کے، زیادہ فی ادا کرنے والے لین دین سے اووررائٹ کرنے کی اجازت دیتی ہے۔ جب تک کہ کوئی لین دین تصدیق نہ ہو جائے، ایک متاثرہ شخص جو اپنا پتہ میم پول — غیر تصدیق شدہ لین دین کی قطار — میں پاتا ہے، زیادہ ادائیگی کر سکتا ہے اور پہلے کرنسی نکال سکتا ہے۔
حملہ 30 جولائی کو شروع ہوا، جس میں 1,083 بٹ کوائن 41 منٹ میں 1,196 پتے سے لے لیے گئے۔ ہفتے کے آخر میں مزید دو لہریں آئی ہوئی نقصانات کو 4,585 پتوں پر 1,367 بٹ کوائن تک پہنچا دیا۔
ایک خامی جس کی وجہ سے استعمال کی جانے والی ایکسپلوٹ کی نشاندہی مارچ 2021 کے فرمویئر بِلڈ تک جاتی ہے، جس نے سیڈ جنریشن کو چِپ کے ہارڈویئر رینڈومائزیر کے بجائے ایک پیش گوئی کے قابل سافٹ ویئر رینڈومائزیر کی طرف رُخ کیا، جس کی وجہ سے حاصل ہونے والے کلیدیں کسی بھی شخص کے لیے آف لائن دوبارہ بنائی جا سکتی ہیں جو دائرہ معلوم کر لے۔ کولڈکارڈ کے فروشندہ کوینکائٹ نے تمام متاثرہ ماڈلز کے لیے فوری فرمویئر جاری کیا اور صارفین کو ہدایت دی کہ جن لوگوں نے خراب سافٹ ویئر پر سیڈ بنایا تھا، وہ اپنے فنڈز ایک نئے سیڈ کے ساتھ بنائے گئے والٹ ایڈریس پر منتقل کر دیں۔
تھورن نے کہا کہ انہیں کوئی ب без رپورٹ نہیں ملی اور انہوں نے صرف پیٹرن میچنگ پر اپنی دریافتیں شائع کیں، جبکہ لین دین ابھی تک تصدیق شدہ نہیں تھے، اس لیے وہ لوگوں کو انتباہ دینے کے لیے تصدیق کے بجائے تیزی پر زور دے رہے تھے۔
تاہم، اگر یہ برقرار رہا، تو 30 جولائی کے بعد سے زیادہ سے زیادہ 5,200 پتےوں سے چار لہروں کا مجموعی مجموعہ تقریباً 1,816 بٹ کوائن، یعنی $114 ملین تک پہنچ چکا تھا۔
تھورن نے صارفین کو اپنے فنڈز کی جانچ کرنے، متاثرہ ڈیوائس سے کوئی بھی رقم منتقل کرنے اور فیس بڑھانے کی تجویز کی۔
یہ نمونہ بلاکس 960,778 سے 960,792 تک کو کور کرتا ہے، جس میں 218 لین دین نے 462 قربانی کے پتےز کو ہدف بنایا، جبکہ واقعہ سے پہلے کنٹرول ونڈو میں ہر بلاک پر صرف 0.3 اسکیپس تھے، جو عام سطح کے تقریباً 45 گنا ہے۔
ہر ایک سے خرچ کی گئی سکے جو کولڈکارڈ فارم ویئر باؤنڈری کے بعد آئیں، اور مقاصد نئے پتے تھے جن کا کوئی پچھلا تاریخ نہیں تھا، پہلے دو لہروں کو نقشہ بنانا آسان بنانے والے مشترکہ کلیکٹرز کے بجائے ہر شکایت کے لیے ایک۔
پہلی تین لہروں میں سے کوئی بھی متی سگنیچر سیٹ اپس کو نہیں چھوا، جو ایکل کی سیڈز کو متاثر کرنے والی خامی کے ساتھ مطابقت رکھتا ہے۔ پچھلی سرگرمیوں والے ستہ مقامات کے پتے بھی سامنے آئے، کیونکہ تازہ بنائے گئے حملہ آور پتے کا کوئی تاریخ نہیں ہو سکتا۔