اہم نکتہ
گلیکسی ریسرچ نے 1,196 پتے شناخت کیے جو کولڈکارڈ والٹ کے واقعہ سے منسلک ہیں جس میں 1,082.65 بٹ کوائن، جو ٹرانزیکشن کے وقت تقریباً 70.2 ملین امریکی ڈالر کے برابر تھے، ضائع ہو گئے۔ گلیکسی ریسرچ نے 30 جولائی کو 1:10 بجے اور 1:51 بجے UTC کے درمیان بلاکس 960,183 سے 960,191 تک بٹ کوائن کی حرکت کا تعاقب کیا۔ اینکر وچ کے سی ای او اور ملکہ تاسیس راب ہیملٹن نے پہلے اندازہ لگایا تھا کہ 594.48 بٹ کوائن تین بلاک کے ونڈو میں 500 ٹرانزیکشنز کے ذریعے منتقل ہوئے۔ گلیکسی ریسرچ نے کہا کہ ٹرانزیکشنز میں مساوی 30 ساتوشی فی ورچوئل باٹ فیس اور کوئی چینج آؤٹ پٹس نہیں تھے۔ کوینکائٹ کے ملکہ تاسیس رودولفو نوواک نے کہا کہ کوینکائٹ نے سافٹ ویئر فیل بیک پاتھ کو ختم کرنے کے لیے ایک ہاٹ فِک جاری کیا، لیکن اس اپڈیٹ سے زخمی فارم ویئر پر تخلیق کردہ سیدز کا تحفظ نہیں ہوتا۔
اس کیوں اہم ہے: ایک فارم ویئر کی خرابی کی وجہ سے متاثرہ صارفین کو اپنے سیڈز بدلنے پر مجبور کیا جا سکتا ہے کیونکہ والٹ کی حفاظت محفوظ سیڈ جنریشن پر منحصر ہے۔
مارکیٹ جذبات
بیرش، تنش، ٹیکنالوجی سے متاثر، خوف.
وجہ: زیادہ کولڈکارڈ کی ضائع ہونے کی تخمینہ، براہ راست خود مالکانہ محفوظ رکھنے کے خطرے کو ظاہر کرتی ہے۔
مشابہ پچھلے کیسز
جون 2023 میں، اٹومک والٹ صارفین نے ایک والٹ کمپرومایز کی وجہ سے 35 ملین ڈالر سے زیادہ کا نقصان اٹھایا، جس سے یہ ظاہر ہوا کہ والٹ لیول کی خرابیاں Exchange کی خرابی کے بغیر بھی بڑے صارفین کے نقصان کا سبب بن سکتی ہیں۔ (Fortune) فرق: اٹومک والٹ ایک سافٹ ویئر والٹ کا معاملہ تھا، جبکہ کولڈکارڈ کا واقعہ جنریٹڈ سیڈز کو متاثر کرنے والے فارم ویئر بگ کے طور پر پیش کیا گیا ہے۔
رپل ایفیکٹ
بنیادی چینل خود کے ساتھ رکھے جانے والے ہارڈویئر اور سیڈ جنریشن ورک فلو پر اعتماد ہے۔ اگر دیگر جنریٹ کردہ ایڈریسز سے مشابہ آن-چین انگریزی نشانات ظاہر ہوئے، تو والٹ فراہم کنندگان کے درمیان اعتماد کا دباؤ بڑھ سکتا ہے۔ اگر مستقبل کے حملے اسی نشان کو نہیں استعمال کرتے، تو پتہ لگانا مشکل ہو سکتا ہے۔
موقع اور خطرات
مواقع: اگر کوینکائٹ متعلقہ فارم ویئر کے مکمل دائرہ کار کو تعریف کرتا ہے، تو کولڈکارڈ سے بنائے گئے پتےوں پر فنڈز جمع کرنے سے پہلے دائرہ کار کی واضحیت کا انتظار کرنا آپریشنل خطرہ کو کم کرتا ہے۔ جب صارفین متاثرہ فارم ویئر پر بیجز تخلیق کرتے ہیں، تو نوواک کے مطابق فنڈز کو نئے بیج پر منتقل کرنا بنیادی خطرہ کم کرنے کا اقدام ہے۔
خرابیاں: اگر مستقبل کے حملے اسی آن-چین فنگرپرینٹ کو نہیں اپنائیں گے، تو شناخت شدہ فی اور تبدیلی-آؤٹ پٹ پیٹرن پر انحصار کرنے سے خطرات کا پتہ نہیں چل سکتا۔ غیر تبدیل شدہ زخمی بیج پر انحصار کم کرنا نیچے کی طرف کے نقصان کو محدود کرتا ہے اگر فارم ویئر کا مسئلہ موجودہ ٹریسنگ سے زیادہ وسیع ثابت ہو جائے۔