خبار
- بٹ کوئری کے مطابق، مارکیڈو برازیلین نے سیکورٹی واقعہ کو روکنے کا اعلان کرنے کے باوجود، حملہ آور نے تقریباً چار گھنٹوں تک 36,042 ایتھریم ڈپازٹ ایڈریسز سے فنڈز منتقل کیے۔
- تحقیق کرنے والوں نے 11 نیٹ ورکس پر 48.6 ملین امریکی ڈالر کے اثاثوں کا تعاقب کیا، جو ایکسچینج کے حالیہ اندازے کے 36.3 ملین امریکی ڈالر سے زیادہ ہے۔
- مارکیڈو بٹ کوائن 9 نومبر کو اکاؤنٹ دیکھنے کی سہولت دوبارہ شروع کرنے کا منصوبہ ہے، لیکن نکالنے اور ٹریڈنگ کے آغاز میں اب بھی معطل رہیں گی۔
نئی آن چین ریسرچ کے مطابق، برازیلی ایکسچینج مارکیڈو بٹ کوائن نے ایک سیکیورٹی خامی کو روکنے کا دعویٰ کیا، لیکن حملہ آور اب بھی اس ایکسچینج سے منسلک جمع کرانے والے ایڈریسز سے تقریباً چار گھنٹے تک فنڈز منتقل کرتے رہے۔
بٹکوئری کے جمعرات کو اپڈیٹ کیے گئے تجزیے کے مطابق، 11 بلاکچینز پر چوری ہونے والے اثاثوں کا کل مجموعہ 48 ملین امریکی ڈالر سے زائد ہے، جو اس ایکسچینج کے دعوے کہ وہ حملے کو فوری روک دیا گیا، کو چیلنج کرتا ہے۔
یہ بٹکوائن ایکسچینج نے 2 نومبر کو برازیلی وقت صبح 9:56 بجے اعلان کیا کہ انہوں نے اس واقعہ پر فوری طور پر کنٹرول حاصل کر لیا ہے۔ بٹکوئری کے مطابق، برازیلی وقت صبح 9:27 سے دوپہر 1:56 بجے تک، 36,042 ایتھریم صارف جمع کرائیں گئیں۔
ان پتےوں میں تقریباً 266,000 امریکی ڈالر کا ایک چھوٹا سا حصہ محفوظ ہے، جو کل نقصان کا صرف ایک چھوٹا حصہ ہے۔ تاہم، ایکسچینج کی طرف سے اعلان کے بعد بھی حملہ آور ان funds کو منتقل کرتے رہ سکتے ہیں۔
کسٹمر جمع کرائی گئی ایڈریس کا طریقہ کار ایک کرپٹو کرنسی کے ذاتی وصولی اکاؤنٹ کی طرح ہوتا ہے۔ اس کے بعد ایکسچینج ان کرپٹو کرنسیز کو ایک مشترکہ آن لائن والٹ، جسے گرم والٹ کہا جاتا ہے، میں جمع کر لیتا ہے تاکہ روزمرہ کے معاملات کو سنبھالا جا سکے۔ ڈپازٹ ایڈریس سے فنڈز منتقل کرنے کے لیے اس کی پرائیوٹ کی، یعنی ٹرانسفر کی اجازت دینے والی رازداری کی تصدیق درکار ہوتی ہے۔
بٹکوئری کا کہنا ہے کہ یہ نکالی جانے والی رقمیں جمع کردہ پتے سے ب без تصدیق کی گئی ہیں، جس کا مطلب ہے کہ حملہ آور نے ان پتوں کے نجی کلید حاصل کر لی ہو سکتی ہے، یا ان پتوں کے لیے ٹرانزیکشن دستخط کرنے کے لیے نظام کی اجازت حاصل کر لی ہو۔
محققین نے وضاحت کی کہ "اس کے لیے ہر ایڈریس کے لیے ایک کلید یا ان ایڈریسز کے لیے دستخط کرنے والے سسٹم تک رسائی درکار ہے۔" انہوں نے انتباہ کیا کہ ایکسچینجز عام طور پر ڈپازٹ کلیدز کو ایک ماسٹر کلید سے جنریٹ کرتے ہیں، جس کا مطلب ہے کہ حملہ آور دوسرے صارفین کے ایڈریسز تک بھی رسائی رکھ سکتے ہیں۔
چوری ہونے والی رقم پر بھی اختلاف ہے۔ ابتدائی اندازے کے مطابق نقصان 40 ملین امریکی ڈالر سے زیادہ تھا، جبکہ مارکیڈو بٹکوائن کی تازہ ترین اکثر پوچھے جانے والے سوالات کی صفحہ پر متاثرہ اثاثوں کی رقم تقریباً 36.3 ملین امریکی ڈالر ہے۔ بٹ کوئری کے مطابق، 11 بلاکچینز پر چوری ہونے والی رقم 48.6 ملین امریکی ڈالر ہے۔
مارکیڈو بٹکوائن کا علیحدہ اپڈیٹ اس بات کی وضاحت نہیں کرتا کہ ان کا دعویٰ "کنٹرول کر لیا گیا" اور بعد میں ٹرانسفرز کے درمیان فرق کیا ہے۔ کمپنی نے صارفین کو یقین دلایا ہے کہ وہ اپنے اپنے فنڈز سے صارفین کے نقصانات کو پورا کریں گی۔
بٹ کوئری صارفین کو انتباہ دیتا ہے کہ ایکسچینج پرانے جمع کرائی گئی ایڈریسز کو محفوظ ہونے تک دوبارہ استعمال نہ کریں۔ میرکاڈو بٹ کوائن کی بحالی منصوبہ بندی 9 نومبر کو شروع ہوگی، صرف باقیات دیکھنے کے لیے درست ہوگی؛ جمع کرائی، نکالی اور ٹریڈنگ کے لیے ابھی تک کوئی دوبارہ شروع ہونے کی تاریخ نہیں ہے۔