Electrum Wallet کی ایک خامی نے بدنیتی پر مبنی سرورز کو بٹ کوائن چرانے کا موقع دیا
Electrum والیٹ میں ایک انتہائی سنگین کمزوری کے باعث بدنیتی پر مبنی عوامی سرورز صارفین کو لین دین کی فیس بڑھانے کی کوشش کے دوران حملہ آوروں کو بٹ کوائن کی ادائیگیوں پر دستخط کرنے کے لیے دھوکا دے سکتے تھے۔ یہ خامی 24 اکتوبر 2026 کو جاری ہونے والے ورژن 4.8.3 سے پہلے کے Electrum کے تمام ورژنز کو متاثر کرتی تھی۔ Electrum کے ڈیولپرز کا کہنا ہے کہ حقیقی حملوں میں اس کمزوری کا فائدہ اٹھایا گیا اور انہیں دو متاثرین کی رپورٹس موصول ہوئیں۔ Raju-K12 نامی ایک صارف نے 18 اکتوبر کو رقم سے محروم ہونے کی اطلاع دی۔ چوری کی گئی رقم اور ملوث سرورز کی تفصیلات ظاہر نہیں کی گئیں۔
اس حملے میں غیر مصدقہ لین دین کی معلومات کے لیے Electrum کا سرورز پر انحصار استعمال کیا گیا۔ بدنیتی پر مبنی سرور اصل ادائیگی چھپا کر ایک جعلی ورژن دکھا سکتا تھا جس میں وصول کنندہ تبدیل کیا گیا ہو۔ جب صارف فیس بڑھاتا تو Electrum حملہ آور کے نام ایک متبادل ادائیگی پر دستخط کر دیتا۔ Electrum 4.8.3 میں میم پول کے اُن لین دین کے لیے دستخط کی جانچ شامل کی گئی ہے جو والیٹ کے اپنے کوائنز خرچ کرتے ہیں۔ صارفین کو اپ گریڈ کرنا چاہیے، صرف قابلِ اعتماد سرورز سے منسلک ہونا چاہیے، اور دستخط کرنے یا فیس بڑھانے سے پہلے ادائیگی کے آؤٹ پٹس احتیاط سے جانچنے چاہییں۔
Neutral
یہ واقعہ والیٹ سکیورٹی کے حوالے سے ایک سنگین انتباہ ہے، لیکن مارکیٹ پر اس کا براہِ راست اثر غالباً محدود رہے گا۔ رپورٹ شدہ چوریوں میں Electrum کے انفرادی صارفین شامل تھے، اور مضمون میں Bitcoin نیٹ ورک میں وسیع خلل، Bitcoin کی بنیادی صورتِ حال میں تبدیلی، یا ایسے بڑے پیمانے کے نقصان کا کوئی ثبوت نہیں دیا گیا جو رسد یا لیکویڈیٹی کو نمایاں طور پر متاثر کرے۔ لہٰذا مارکیٹ کی درجہ بندی عمومی مندی کے بجائے غیر جانب دار ہے۔
قلیل مدت میں متاثرہ صارفین اپنے فنڈز منتقل کر سکتے ہیں، والیٹس اپ ڈیٹ کر سکتے ہیں یا عوامی Electrum سرورز سے گریز کر سکتے ہیں۔ سکیورٹی سے متعلق سرخیاں خود تحویل کے ٹولز کے بارے میں عارضی احتیاط بھی پیدا کر سکتی ہیں اور اگر ٹریڈرز اس خبر کو والیٹس کے وسیع تر خطرے کا ثبوت سمجھیں تو فروخت کا دباؤ بڑھ سکتا ہے۔ تاہم، ظاہر کردہ معلومات سے یہ ثابت نہیں ہوتا کہ یہ خطرہ عمومی طور پر Bitcoin والیٹس کو لاحق ہے، اور Electrum 4.8.3 میں اس کا حل موجود ہے۔ ٹریڈرز مزید انکشافات، اضافی متاثرین کی رپورٹس اور استحصال کے وسیع ہونے کے کسی بھی اشارے پر نظر رکھ سکتے ہیں۔
طویل مدت میں یہ واقعہ صارفین کی جانب سے والیٹ اپ ڈیٹس، قابلِ اعتماد یا خود چلائے جانے والے سرورز اور لین دین کی محتاط تصدیق کی مانگ بڑھا سکتا ہے۔ والیٹس میں اس نوعیت کی کمزوریاں عموماً Bitcoin کے بنیادی مارکیٹ ڈھانچے کے مقابلے میں مخصوص پروڈکٹ یا سروس پر اعتماد کو زیادہ متاثر کرتی ہیں، الا یہ کہ استحصال بڑے پیمانے پر پھیل جائے یا خاطر خواہ نقصان کا باعث بنے۔ اس واقعے کا پیمانہ ابھی واضح نہیں، اس لیے اسے بنیادی طور پر ایک عملیاتی سکیورٹی خطرہ سمجھنا چاہیے، نہ کہ Bitcoin کی قیمت کی سمت کا اشارہ۔