کولڈ کارڈ ایکسپلائٹ: وائٹ ہیٹ ہیکرز نے 4.5 ملین ڈالر مالیت کے بٹ کوائن منتقل کیے
وائٹ ہیٹ سیکیورٹی محققین نے کولڈ کارڈ ایکسپلائٹ سے منسلک والیٹس سے 52.37 BTC، جن کی مالیت 4.5 ملین ڈالر سے زیادہ ہے، وائیومنگ میں قائم Crypto Recovery Trust میں منتقل کیے ہیں۔ یہ ٹرسٹ ممکنہ متاثرین کو بچائے گئے فنڈز واپس کرنے کے لیے قائم کیا گیا تھا۔ Galaxy Digital کے سربراہِ تحقیق Alex Thorn نے کہا کہ اس منتقلی میں پہلے ناقابلِ سراغ پتے سے حاصل ہونے والے 3.0134 BTC بھی شامل تھے، جو کولڈ کارڈ ایکسپلائٹ کے اندازاً نقصانات کا تقریباً 2.8 فیصد ہیں۔
کولڈ کارڈ ایکسپلائٹ 31 جولائی کو اس وقت شروع ہوا جب Coinkite نے فرم ویئر کی ایک خامی ظاہر کی۔ اس بگ کی وجہ سے متاثرہ ڈیوائسز والٹ سیڈ بناتے وقت ہارڈویئر پر مبنی رینڈم نمبر جنریٹر کے بجائے کمزور سافٹ ویئر پر مبنی پیسورینڈم نمبر جنریٹر استعمال کرتی تھیں۔ اس سے حملہ آور سیڈ فریز کا اندازہ لگا کر بٹ کوائن چوری کر سکتے تھے۔
Galaxy Digital کے مطابق حملوں میں 1,789.28 BTC، جن کی مالیت تقریباً 154.1 ملین ڈالر ہے، ضائع ہوئے۔ پہلے کے اندازے میں 9,162 ممکنہ متاثرہ پتوں پر 1,830 BTC کی نشاندہی کی گئی تھی۔ SEAL 911 اور Ump Labs کے ریسپانڈر Nick Bax نے کہا کہ انہوں نے فوری چوری کے خطرے سے دوچار تقریباً 50 BTC بچانے میں مدد کی۔ اطلاعات کے مطابق محققین نے ایکسپلائٹ کی دوسری لہر سے منسلک تقریباً 40 فیصد بٹ کوائن بھی حملہ آوروں کے قبضے میں جانے سے پہلے محفوظ کر لیا۔
Coinkite نے صارفین کو فرم ویئر اپ ڈیٹ کرنے یا متاثرہ ڈیوائسز سے فنڈز منتقل کرنے کی ہدایت کی ہے۔ متاثرہ ہولڈرز اور ہارڈویئر والیٹس پر اعتماد کے لیے کولڈ کارڈ ایکسپلائٹ اب بھی سنگین خطرہ ہے۔ ریکوری ٹرانسفر بچائے گئے فنڈز کے لیے مثبت ہے، لیکن اس سے بٹ کوائن کی قیمت کے لیے براہِ راست محرک پیدا ہونے کا امکان کم ہے۔ ٹریڈرز کو مزید چوریوں، ریکوری اعلانات اور متاثرین کی جانب سے ممکنہ فروخت پر نظر رکھنی چاہیے۔
Neutral
Coldcard کا ایکسپلائٹ بنیادی طور پر والیٹ سیکیورٹی اور فنڈز کی بازیابی کا واقعہ ہے، نہ کہ Bitcoin کے نیٹ ورک کے بنیادی ڈھانچے یا مارکیٹ کی طلب میں کوئی تبدیلی۔ 52.37 BTC کو ریکوری ٹرسٹ میں منتقل کرنا متاثرہ ہولڈرز کے لیے مثبت ہے اور فوری طور پر چوری کے خطرے سے دوچار رقم کو کم کرتا ہے۔ یہ وائٹ ہیٹ مداخلت اور مربوط بحالی کی کوششوں پر اعتماد میں بھی اضافہ کر سکتا ہے۔
تاہم، وسیع تر ایکسپلائٹ اب بھی اہم ہے، جس کے بارے میں اندازے 1,789.28 BTC کے ضائع ہونے سے لے کر تقریباً 1,830 BTC تک ہیں جو ممکنہ طور پر متاثرہ پتوں سے منسلک ہو سکتے ہیں۔ مزید چوریاں، متاثرین کی جانب سے جبری فروخت، یا ہارڈویئر والیٹس کی سیکیورٹی سے متعلق خدشات قلیل مدت میں منفی جذبات پیدا کر سکتے ہیں۔ Bitcoin کی مجموعی مارکیٹ کے حجم کے مقابلے میں ان اثرات کے محدود رہنے کا امکان ہے، جبکہ خود بحالی کے عمل سے سپلائی، اپنانے یا لیکویڈیٹی میں کوئی نمایاں تبدیلی نہیں آتی۔ لہٰذا BTC کی قیمت پر متوقع براہِ راست اثر غیر جانب دار ہے، اگرچہ نئے ایکسپلائٹ یا بحالی سے متعلق انکشافات کے دوران اتار چڑھاؤ بڑھ سکتا ہے۔