Coldcard بٹ کوائن والیٹ ہیک: حملوں کی تیسری لہر میں کل نقصان 88.6 ملین ڈالر

Coldcard Bitcoin والیٹ کے ہیک کرنے کی مہم پھیل رہی ہے۔ Galaxy Research کے مطابق متاثرہ Coldcard ہارڈویئر والیٹس پر بنائے گئے ایڈریسز کو نشانہ بنانے والی حملوں کی تیسری لہر سامنے آئی ہے۔ اس لہر میں حملہ آوروں نے 207.7294 BTC نکالے، جس سے اندازاً کل نقصانات 1,367.05 BTC (تقریباً $88.6M) تک پہنچ گئے ہیں اور یہ 4,585 ایڈریسز پر پھیلے ہوئے ہیں۔ Galaxy یہ بھی اندازہ لگاتا ہے کہ حملہ آور اب بھی 1,366.3865 BTC اپنے کنٹرول میں رکھتے ہیں، اور چوری کیے گئے تمام رقوم ابھی تک آن چین خرچ نہیں ہوئے۔ ہیک پیٹرن میں اہم تبدیلی: پہلے والے لہروں میں متاثرین کو مشترکہ کلیکشن ایڈریسز اور P2WPKH کے استعمال کے ذریعے ایک جگہ گروپ کیا جاتا تھا، جبکہ تیسری لہر میں طرزِ عمل بدل گیا۔ اب ہر متاثرہ کے لیے الگ ٹارگٹ ایڈریسز، P2WSH ڈیسٹینیشنز، اور تقریباً ہر “ڈمپ” میں 6.37 متاثرہ ایڈریسز کی بیچنگ کی جا رہی ہے، اور زیادہ تر سکیننگ ڈفالٹ ڈیریوییشن پاتھ پر ہو رہی ہے۔ Galaxy اس بات کی تصدیق نہیں کر سکا کہ کیا تینوں لہریں ایک ہی حملہ آور کی طرف سے تھیں۔ الگ سے، Coinkite نے اضافی ماڈلز/فرم ویئر رینجز کے لیے اپنی Coldcard ایڈوائزری کو وسیع کیا ہے۔ اس میں خبردار کیا گیا ہے کہ فکسڈ فرم ویئر انسٹال کرنے سے وہ فنڈز واپس نہیں آئیں گے جو کمزور سافٹ ویئر کے دوران بنائے گئے تھے۔ تجویز کردہ تدارک یہ ہے کہ اپڈیٹڈ فرم ویئر، verified بیک اپ، اور ٹیسٹ ٹرانسفر کے ذریعے فنڈز کو نئے سرے سے منتقل (migrate) کیا جائے۔ ٹریڈرز کے لیے، یہ Bitcoin والیٹ ہیک ہارڈویئر والیٹ کی جنریشن سے جڑی مسائل کے باعث دیر سے ہونے والی آن چین چوری کے مسلسل خطرے کو اجاگر کرتا ہے۔ BTC والیٹ کے فلو، ایکسچینجز میں inflows، اور self-custody کے رسک کے حوالے سے جذبات (sentiment) پر نظر رکھیں کیونکہ مزید گروپڈ ٹرانزیکشنز بھی آ سکتی ہیں۔