اہم نکتہ
کولڈکارڈ کے ڈویلپرز نے متاثرہ صارفین کو فوری طور پر اپنا بٹ کوائن منتقل کرنے کی تجویز دی کیونکہ اس ایکسپلوٹ کا عمل اب بھی جاری ہے اور خود کے قبضے میں والٹس سے 114 ملین امریکی ڈالر تک کا نقصان ہوا ہے۔ یہ کمزوری فرم ویئر 4.0.1 یا اس سے زیادہ پر سیٹ اپ کردہ کچھ Mk3 ڈیوائسز اور پرانے فرم ویئر پر Mk4، Mk5 اور Q ڈیوائسز کو متاثر کرتی ہے۔ ڈائس رول آپشن کا استعمال کرتے ہوئے بنائے گئے والٹس محفوظ سمجھے جاتے ہیں۔ گلیکسی ریسرچ کے تجدید شدہ شمار کے مطابق، 709 پتے سے تقریباً 449 بٹ کوائن کا چوتھا سوئیپ ممکن ہے۔ کولڈکارڈ نے کہا کہ متاثرہ صارفین اپنے ماڈل کے لیے مشورہ پر عمل کریں، ڈیوائس اپ گریڈ کریں، نیا سید جنریٹ کریں، اور فنڈز کو دقت سے منتقل کریں۔
اس کی اہمیت: ایک لائیو والٹ ایکسپلوٹ خود کیئر ٹولز میں اعتماد کو کمزور کر سکتا ہے اور صارفین کو چوری کے خطرے کو کم کرنے کے لیے فنڈز جلد منتقل کرنے پر مجبور کر سکتا ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، ٹیک-ڈرائیون۔
وجہ: اس حملے کے نتیجے میں خود کی مالکانہ والٹس سے 114 ملین امریکی ڈالر تک کی رقم نکال لی گئی ہے، جس سے متاثرہ صارفین کے لیے ب без ای مسائل پیدا ہو گئے ہیں۔
مشابہ پرانے معاملات
جون 2023 میں، ایٹومک والٹ ہیک نے 5 ملین صارفین میں سے 0.1 فیصد سے کم کو متاثر کیا، جبکہ الیپٹک نے بعد میں چوری شدہ فنڈز کو 100 ملین امریکی ڈالر سے زائد اور ایکسچینجز پر 1 ملین امریکی ڈالر کو جمود کردیا گیا۔ (Decrypt) فرق یہ ہے کہ ایٹومک والٹ کے واقعہ میں ایک نان-کسٹوڈیل ایپ شامل تھی، جبکہ کولڈکارڈ کے معاملے میں خاص طور پر ہارڈویئر والٹ فارم ویئر اور بٹ کوائن سیڈ جنریشن سے منسلک ہے۔
رپل ایفیکٹ
پہلا چینل خود کے ذمہ داری کا اعتماد ہے، کیونکہ صارفین شدید خطرے والے ڈیوائسز سے فنڈز منتقل کر کے نئی بنائی گئی والٹس میں ڈال سکتے ہیں جب تک کہ اسپلوٹ فعال رہے۔ اگر مزید سویپس جاری رہیں، تو ہارڈویئر والٹ صارفین واضح فارم ویئر خطرہ کی اطلاعات اور سیڈ جنریشن ہدایات کا مطالبہ کر سکتے ہیں۔ اگر منتقلی کی ہدایات نئے نکاس کو کم کرتی ہیں، تو اثر صرف متاثرہ کولڈکارڈ ڈیوائسز تک محدود رہ سکتا ہے۔
موقع اور خطرات
مواقع: اگر کوئی صارف متاثرہ کولڈکارڈ ماڈل کا مالک ہے، تو ماڈل کی تجویز کے مطابق عمل کرنے کے بعد فنڈز منتقل کرنا ب без ریسک کا ایک براہ راست کمی کا اقدام ہے۔ اگر کولڈکارڈ تصدیق کرے کہ خطرہ تحتِ کنٹرول ہے، تو غیر متاثرہ سیٹ اپس میں اعتماد مستحکم ہو سکتا ہے۔
خرابیاں: اگر مالکین مینوئل مائیگریشن میں تاخیر کرتے ہیں، تو زیادہ نقصان کے لیے کمزور والٹس خطرے میں رہ سکتے ہیں۔ اگر صارفین سیڈ ہینڈلنگ کی تصدیق کیے بغیر مائیگریشن میں جلدی کرتے ہیں، تو آپریشنل غلطیاں اضافی نقصان کا خطرہ پیدا کر سکتی ہیں۔