بٹ کوائن والیٹ کی ایک خرابی نے Electrum صارفین کو چوری کے خطرے سے دوچار کر دیا
Bitcoin wallet Electrum میں ایک بگ کے باعث بدنیت سرورز زیرِ التوا ادائیگیوں کی جگہ جعلی ٹرانزیکشنز دکھا سکتے تھے۔ جو صارفین Replace-by-Fee (RBF) کے ذریعے ادائیگیوں کو جلد مکمل کرنے کی کوشش کرتے، وہ انجانے میں ایسی جائز ٹرانزیکشن پر دستخط کر سکتے تھے جو ان کے بٹ کوائن کسی حملہ آور کو بھیج دیتی۔ Electrum نے چوری کے کم از کم ایک واقعے کی تصدیق کی ہے؛ تاہم رقم اور ملوث سرورز کے بارے میں تفصیلات ظاہر نہیں کی گئیں۔
یہ خامی اس طریقۂ کار میں تھی جس کے ذریعے Electrum بیرونی سرورز سے موصول ہونے والی غیر مصدقہ ٹرانزیکشنز کی جانچ کرتا تھا۔ حملہ آور جعلی ادائیگی کو زیرِ التوا ظاہر کر سکتے تھے۔ رپورٹ ہونے والے ایک واقعے میں انہوں نے وصول کنندہ کا ایسا پتا استعمال کیا جس کے آخری چار حروف مطلوبہ پتے کے آخری چار حروف جیسے تھے۔ Electrum نے 24 اکتوبر کو ورژن 4.8.3 جاری کیا اور اس میں دستخطوں کی جانچ شامل کی۔ بدنیت سرورز سے منسلک ہونے پر پرانے ورژنز اب بھی خطرے سے دوچار ہو سکتے ہیں۔
صارفین کو Electrum اپ ڈیٹ کرنا چاہیے اور دستخط کرنے سے پہلے ادائیگی کے پتے اور رقم کی تصدیق کرنی چاہیے۔ ڈیولپرز کے مطابق جو صارفین صرف قابلِ اعتماد سرورز، بشمول اپنے سرورز، سے منسلک تھے، وہ اس خطرے سے متاثر نہیں ہوئے۔ Bitcoin wallet کا یہ بگ متاثرہ والٹ استعمال کرنے والوں کے لیے سکیورٹی خطرہ ہے، نہ کہ Bitcoin کے نیٹ ورک یا اس کے اتفاقِ رائے کے قواعد میں خرابی کا ثبوت۔
Neutral
Electrum کی یہ کمزوری متاثرہ والٹ صارفین کے لیے آپریشنل سکیورٹی کا ایک سنگین مسئلہ ہے، لیکن مضمون میں Bitcoin کے پروٹوکول، اتفاقِ رائے کے قواعد یا نیٹ ورک پر لین دین کی تکمیل میں کسی کمزوری کی نشاندہی نہیں کی گئی۔ تصدیق شدہ چوری متاثرہ صارفین کو سافٹ ویئر اپ ڈیٹ کرنے، لین دین زیادہ احتیاط سے جانچنے اور اس بات پر دوبارہ غور کرنے کی ترغیب دے سکتی ہے کہ وہ کن Electrum سرورز پر بھروسا کرتے ہیں۔ اس سے والٹ سکیورٹی کے بارے میں مختصر مدتی تشویش پیدا ہو سکتی ہے، لیکن BTC کی تجارت، لیکویڈیٹی اور مارکیٹ کے استحکام پر براہِ راست اثر غالباً محدود ہوگا۔
ماضی میں والٹس اور ایکسچینجز کے سکیورٹی واقعات نے کبھی کبھار مختصر مدتی خطرے سے بچنے کا رجحان پیدا کیا ہے، خاص طور پر جب نقصان بڑا ہو یا واقعے سے وسیع تر مارکیٹ میں اثاثوں کی تحویل پر شبہات پیدا ہوں۔ یہاں رپورٹ کیے گئے نقصان کی رقم معلوم نہیں، اور یہ خامی Electrum کی جانب سے بدنیتی پر مبنی سرورز کے ذریعے غیر تصدیق شدہ لین دین کو سنبھالنے سے متعلق ہے۔ Electrum نے اضافی دستخطی جانچ کے ساتھ ورژن 4.8.3 جاری کیا ہے۔ صرف قابلِ اعتماد سرورز سے منسلک صارفین اس خطرے سے دوچار نہیں تھے، جس سے وسیع تر اثر محدود رکھنے میں مدد مل سکتی ہے۔
ٹریڈرز کو والٹ فراہم کرنے والے کے خطرے اور Bitcoin نیٹ ورک کے خطرے میں فرق کرنا چاہیے۔ اگر مزید چوریوں یا متاثرہ صارفین کی اطلاعات سامنے آئیں تو مختصر مدتی رجحان کمزور ہو سکتا ہے۔ طویل مدت میں یہ واقعہ سافٹ ویئر اپ ڈیٹس، ہارڈویئر والٹ کے ذریعے تصدیق، اور قابلِ اعتماد یا خود چلائے جانے والے سرورز کی طلب کو تقویت دے سکتا ہے، لیکن بذاتِ خود یہ BTC کی قیمتوں کی سمت کے بارے میں کوئی واضح اشارہ نہیں دیتا۔