Coldcard فرم ویئر کی خامی: 100M+ BTC چوری کی تصدیق، ممکنہ طور پر چوتھی لہر
Galaxy Research کے مطابق Coldcard firmware کی خامی کو استعمال کرتے ہوئے کی جانے والی چوری کی وارداتیں اب 1,596 BTC (تقریباً $100M+) تک کنفرم ہو چکی ہیں، جو تین بڑے حملوں کی لہروں اور 14 چھوٹے واقعات کے ذریعے تقریباً 7,300 ایڈریسز سے چرائی گئی تھیں۔ ایک مشتبہ چوتھی لہر کا امکان بھی ہے، جس کے لیے میڈیم تا ہائی کنفڈنس ہے؛ یہ مجموعی نقصانات کو بڑھا کر 2,055 BTC (تقریباً $130M) کر سکتی ہے۔ Galaxy نے چوتھی لہر کو “confirmed” ٹوٹلز سے باہر رکھا ہے کیونکہ متاثرہ افراد ابھی تک واپس رپورٹ نہیں کر سکے؛ اب تک 73 متاثرین نے فرم سے رابطہ کیا ہے اور پہلی تین لہروں کی تصدیق میں مدد دی ہے۔
آن چین ڈیٹا کے مطابق چوری کی گئی تقریباً 90% بٹ کوائن حرکت میں نہیں آئی، اور حملہ آور/متاثرہ ایڈریسز کو امریکی فیڈرل قانون نافذ کرنے والے اداروں، ایکسچینجز اور سائبر تفتیش کاروں کے ساتھ شیئر کیا جا چکا ہے جبکہ “sweeps” جاری بتائے جا رہے ہیں۔ Galaxy اس واقعے کو مارچ 2021 کی Coldcard firmware build میں موجود ایک غلطی سے جوڑتا ہے: ایک کنفیگریشن سیٹنگ نے ڈیوائس کے ہارڈ ویئر رینڈم نمبر جنریٹر کو نظرانداز کر دیا، اور کلیدی جنریشن چِپ کی سیریل/ٹائمر ڈیٹا سے seed کیے گئے سافٹ ویئر متبادل کی طرف واپس چلی گئی۔ 31 جولائی کو فکسڈ فرم ویئر بھیج دیا گیا، مگر یہ ان seeds کو ٹھیک نہیں کر سکتا جو پہلے ہی کمزور سیٹ اپ کے تحت تیار ہو چکے تھے۔
ٹریڈرز کے لیے BTC پر فوری مارکیٹ اثر غالباً محدود ہے، لیکن Coldcard firmware خامی کے گرد آنے والی سرخیاں عارضی طور پر self-custody کی طرف رسک سینٹمنٹ کو متاثر کر سکتی ہیں۔ طویل مدتی مطلب یہ ہے کہ آپریشنل سکیورٹی پر زیادہ توجہ دی جائے گی، خاص طور پر اُن صارفین کے لیے جنہوں نے کمزوری سامنے آنے کے بعد Coldcard firmware اپڈیٹس کو دیر سے کیا۔
Neutral
یہ بنیادی طور پر self-custody ہارڈویئر والیٹ کا ایک واقعہ ہے۔ اگرچہ Coldcard firmware کی وہ کمزوری جس کی تصدیق ہو چکی ہے، اس سے ہونے والی چوری اب $100M سے زیادہ ہو چکی ہے اور ممکنہ چوتھی لہر نقصانات کو تقریباً $130M تک پہنچا سکتی ہے، Galaxy کے مطابق چوری شدہ تقریباً 90% BTC ابھی تک move نہیں ہوئی۔ اس سے اس مخصوص ہیک کی وجہ سے ایکسچینجز پر فوری سیل پریشر کم ہو جاتا ہے۔
قلیل مدت: ٹریڈرز self-custody اور سیکیورٹی سے متعلق ہیڈ لائنز کے سبب عارضی طور پر risk-off سینٹمنٹ دیکھ سکتے ہیں، مگر بڑی اور فوری طور پر لیکویڈیٹی venues تک تقسیم ہونے کے شواہد کے بغیر BTC کی قیمت پر اثر غالباً محدود رہے گا۔
طویل مدت: آپریشنل سکیورٹی پر توجہ مزید صارفین کو firmware اپڈیٹ کرنے یا seeds منتقل کرنے کی طرف لے جا سکتی ہے، مگر یہ BTC کی براہ راست ڈیمانڈ میں جھٹکے سے زیادہ ایک structural رویے کی تبدیلی ہے۔ مجموعی طور پر، معلومات کے بہاؤ سے تشویش بڑھتی ہے، لیکن یہ قریبی مدت میں BTC کے لیے واضح طور پر bearish fundamentals میں تبدیل ہوتی نظر نہیں آتی۔