source avatarCrypto Economy News en Español

بانٹیں

⚠️ کولڈکارڈ صارفین 2021 کی فارم ویئر کی خرابی کی وجہ سے ملینز کھو چکے ہیں بٹ کوائن کی خود مالکانہ محفوظ رکھائی میں سب سے اہم سیکورٹی واقعات میں سے ایک نے ایک اہم سبق دیا: ہارڈ ویئر والٹ کی حفاظت بنیادی طور پر اس بات پر منحصر ہے کہ سیڈز کو کتنی محفوظ طریقے سے تخلیق کیا جاتا ہے۔ 2021 میں جاری کردہ کولڈکارڈ فارم ویئر کے ایک خطرے کی وجہ سے حملہ آوروں نے ڈیوائسز تک فزیکل رسائی، فشنگ یا مالوئیر کے بغیر سینکڑوں والٹس خالی کر دیں۔ رپورٹس کے مطابق، 594 بٹ کوائن نیٹو اور 1.082 سے زائد BTC چوری ہو سکتے ہیں، جو تقریباً 38 ملین سے 70 ملین امریکی ڈالر کے برابر ہیں۔ حملہ صرف 25 سے 40 منٹ کے محدود دورانیے میں ہوا اور وہ والٹس متاثر ہوئے جن کے سیڈز اس زمانے کے دوران تخلیق کیے گئے تھے۔ بہت سے متاثرہ پتے سالوں سے غیر فعال رہے تھے، جن میں ان سیڈز کے تخلیق ہونے کے وقت سے فنڈز محفوظ تھے۔ آن-چین تجزیوں کے مطابق، حملہ آور نے پہلے اعلیٰ باقایہ والٹس کو ٹارگٹ کیا، جن میں ایک تقریباً 1.8 ملین امریکی ڈالر کا تھا۔ بعد میں، اس نے ایک آٹومیٹڈ عمل کے ذریعہ دوسرے متاثرہ پتے خالی کرنے کا عمل وسعت دیا، جس سے ظاہر ہوتا ہے کہ متاثرہ والٹس کا پہلے سے پتہ لگایا جا چکا تھا۔ ٹیکنیکل وجوہات کولڈکارڈ کے کچھ ماڈلز، خاص طور پر متاثرہ فارم ویئر والے Mk3 ڈیوائسز میں سیڈز تخلیق کرتے وقت عدم گنجائش (انٹروپی) سے متعلق تھیں۔ ہارڈ ویئر کی رینڈم نسخہ لینے کے بجائے، عمل پر پڑھنے والے سیڈز تخلیق کرتا تھا جس سے ریموٹ طور پر پرائیوٹ کلوز دوبارہ تشکیل دینا ممکن ہو جاتا تھا۔ کوائنکائٹ نے ممکنہ طور پر متاثرہ صارفین کو اپنے فنڈز کو اپ ڈیٹ فارم ویئر والے نئے والٹس میں منتقل کرنے کا مشورہ دیا۔ یہ واقعہ امن کا ایک بنیادی اصول مضبوط کرتا ہے: اگر سید تخلیق کرنے میں خرابی آ جائے، تو ایر-گپڈ ڈیزائن اور محفوظ ہارڈ ویئر جیسی جدید تحفظات بھي ان کا بڑا حصہ برباد ہو جاتا ہے۔

No.0 picture
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔