کئی برسوں سے کرپٹو کرنسی رکھنے والوں کو یہی مشورہ دیا جاتا رہا کہ اگر اپنی ڈیجیٹل دولت کو واقعی محفوظ رکھنا ہے تو اسے انٹرنیٹ سے الگ یعنی کولڈ والٹ میں منتقل کر دیں۔
مزید پڑھیں
یہی وجہ ہے کہ دنیا بھر کے بڑے سرمایہ کار اور بٹ کوائن رکھنے والے افراد اسی طریقے پر اعتماد کرتے رہے، لیکن اب ایک ایسا واقعہ سامنے آیا ہے جس نے اس اعتماد کی بنیادیں ہلا کر رکھ دی ہیں۔
حالیہ سائبر حملے میں ہیکرز نے بٹ کوائن کی ایک معروف کولڈ والٹ Coldcard میں موجود سافٹ ویئر کی خامی سے فائدہ اٹھاتے ہوئے 130 ملین ڈالر سے زیادہ مالیت کے بٹ کوائن چرا لیے ہیں۔
حیران کن بات یہ ہے کہ اس بار نہ کوئی پاس ورڈ چوری ہوا، نہ کسی صارف نے غلطی کی اور نہ ہی کسی ڈیوائس کو روایتی انداز میں ہیک کیا گیا۔
سیکیورٹی تجزیہ
جسے ناقابلِ ہیک سمجھا گیا، وہ کیسے ٹوٹ گیا؟
جسے ناقابلِ ہیک سمجھا گیا، وہ کیسے ٹوٹ گیا؟
سافٹ ویئر کا رینڈم نمبر جنریٹر فلپ
کولڈ والٹس کو محفوظ سمجھنے کا سب سے بڑا مفروضہ یہ تھا کہ وہ آف لائن رہتی ہیں۔ تاہم Coldcard والٹ کے فرم ویئر میں ریاضیاتی خامی کی وجہ سے والٹ سے بننے والی سیڈ فریز مکمل طور پر غیر متوقع یا بے ترتیب نہیں بن رہی تھی، جس نے سیکیورٹی کا بنیادی اصول ہی توڑ دیا۔
آف لائن سیکیورٹی کے بجائے کوڈ کا زوال
صارف نے ڈیوائس کو کبھی بھی انٹرنیٹ سے منسلک نہیں کیا اور سیڈ فریز بھی محفوظ لکرز میں رکھی، لیکن کیونکہ چابی کی تخلیق میں ہی پروگرامنگ نقص موجود تھا، اس لیے آف لائن رہنا بھی والٹ کی حفاظت نہ کر سکا۔
حفاظتی مفروضوں کا خاتمہ
ماضی میں یہ سمجھا جاتا تھا کہ ہارڈویئر والٹ خرید لینا کرپٹو کو ہمیشہ کے لیے محفوظ کر دیتا ہے۔ اس واقعے نے یہ واضح کر دیا کہ اگر کوڈ کا بنیادی ڈیزائن غیر مستحکم ہو تو کوئی ہارڈویئر محفوظ نہیں رہتا۔
برسوں سے چھپا خاموش خطرہ
سافٹ ویئر کی یہ خامی والٹ میں طویل عرصے سے موجود تھی لیکن کسی کی نظر نہ پڑ سکی۔ ہیکرز نے خاموشی سے اس خامی کا مطالعہ کیا اور وقت آنے پر ایک ہی بار میں بڑا حملہ کر دیا۔
انٹرنیٹ نہیں، سافٹ ویئر کی خامی اصل خطرہ
عام تاثر یہی ہے کہ آف لائن رہنے والی والٹس کو ہیک کرنا تقریباً ناممکن ہوتا ہے، کیونکہ وہ براہِ راست انٹرنیٹ سے منسلک نہیں ہوتیں۔
مگر اس واقعے نے یہ ثابت کیا ہے کہ اگر سافٹ ویئر کے بنیادی ڈیزائن میں معمولی سی خامی بھی موجود ہو تو بہترین حفاظتی نظام بھی ناکام ہوسکتا ہے۔
تحقیقات کے مطابق مسئلہ والٹ میں محفوظ سیڈ فریز بنانے کے طریقہ کار میں تھا۔
یہی چند خفیہ الفاظ دراصل کسی بھی بٹ کوائن والٹ کی اصل چابی ہوتے ہیں۔ اگر یہ چابی کسی اور کے ہاتھ لگ جائے تو وہ والٹ کے اندر موجود تمام اثاثوں تک رسائی حاصل کرسکتا ہے۔
ہیکرز نے خزانہ نہیں توڑا، چابی دوبارہ بنا لی
اس حملے کا طریقہ عام سائبر حملوں سے مختلف تھا۔ ہیکرز نے والٹ کو توڑنے کے بجائے اس خامی سے فائدہ اٹھایا جس کی وجہ سے بعض ڈیوائسز میں سیڈ فریز ایک اندازے کے مطابق بن رہی تھی۔
ماہرین نے بتایا کہ حملہ آوروں نے طاقتور کمپیوٹرز کے ذریعے لاکھوں ممکنہ امتزاج آزمائے، یہاں تک کہ وہ اصل سیڈ فریز تک پہنچ گئے۔
یوں انہیں کسی دیوار یا حفاظتی نظام کو توڑنے کی ضرورت ہی پیش نہیں آئی۔ گویا انہوں نے تالہ کھولنے کے بجائے اصل چابی کی نقل تیار کر لی۔
بٹ کوائن کولڈ والٹ میں ہیکنگ
سافٹ ویئر کی خامی سے اربوں روپے کا نقصان
انٹرنیٹ سے منقطع کولڈ والٹ کے سافٹ ویئر سیکیورٹی میں خامی کے باعث ہیکرز نے پاس ورڈ یا والٹ توڑے بغیر کروڑوں ڈالر کے بٹ کوائن چوری کر لیے۔
🚨 مجموعی چوری
کولڈ کارڈ والٹ کے طریقہ کار میں خامی کا فائدہ اٹھا کر 130 ملین ڈالر سے زائد چوری ہوئے۔
💼 انفرادی بڑا نقصان
متاثرہ سرمایہ کار جوناتھن گڈمین کے 1.6 ملین ڈالر کے بٹ کوائن محفوظ لاکر میں ہونے کے باوجود غائب ہو گئے۔
🛠️ چابی کی نقل اور فوری اقدامات
ہیکرز نے والٹ توڑنے کے بجائے سیڈ فریز کی نقل تیار کی۔ متاثرہ صارفین کو فوری سیکیورٹی اپ ڈیٹ اور اثاثے نئے والٹ منتقل کرنے کا مشورہ دیا گیا ہے۔
’میں نے ہر احتیاط کی، پھر بھی سب کچھ کھو دیا‘
اس واقعے نے اس وقت مزید توجہ حاصل کی جب متاثرہ سرمایہ کار جوناتھن گڈمین نے بتایا کہ ان کے تقریباً 1.6 ملین ڈالر مالیت کے بٹ کوائن چوری ہوگئے۔
جوناتھن نے کہا کہ انہوں نے کبھی اپنی سیڈ فریز کسی کے ساتھ شیئر نہیں کی، ڈیوائس کو انٹرنیٹ سے نہیں جوڑا اور اسے محفوظ لاکرز میں رکھا۔
اس کے باوجود ان کی ساری جمع پونجی چند لمحوں میں غائب ہوگئی۔ ان کا کہنا تھا کہ اصل مسئلہ ان کی لاپروائی نہیں بلکہ سافٹ ویئر میں برسوں سے موجود ایک خامی تھی۔
سائبر کرائم میتھڈ
130 ملین ڈالر کی چوری، ہیکرز نے کیا چال چلی؟
130 ملین ڈالر کی چوری، ہیکرز نے کیا چال چلی؟
دیوار نہیں توڑی، اصل چابی کی نقل بنائی
ہیکرز نے والٹ کی اینکرپشن پر ڈائریکٹ حملہ کرنے کے بجائے سافٹ ویئر کی اس خامی پر توجہ دی جہاں سیڈ فریز محدود کمبینیشنز میں جنریٹ ہو رہی تھی، جس سے پاس ورڈ کی پیشن گوئی ممکن ہوئی۔
سائنسی بروٹ فورس اٹیک
سفاکانہ طاقت ور کمپیوٹرز کے ذریعے لاکھوں ممکنہ سیڈ فریز الفاظ کے سیٹ آزما کر ان والٹس کے ایڈریسز ری ڈرا کر لیے گئے۔
بنا پاس ورڈ کے براہِ راست رسائی
سیڈ فریز ہی والٹ کا ہارڈ لاک ہوتی ہے۔ چونکہ ہیکرز نے درست چابی تلاش کر لی تھی، اس لیے بلاک چین پر رقم فوری منتقل کر دی گئی۔
وکٹم کا کوئی تعامل نہیں
متاثرہ افراد نے کسی فشنگ لنک پر کلک کیا نہ ہی ڈیوائس آن کی، یہ پورا عمل حملہ آوروں نے مکمل طور پر الگ تھلگ اپنے سسٹمز پر کیا۔
بلا تاخیر اثاثوں کا صفایا
جیسے ہی چابی کی نقل درست ثابت ہوئی، ہیکرز نے 130 ملین ڈالر سے زائد کی رقم منٹوں میں غیر نامعلوم والٹس میں ڈرین کر دی۔
کرپٹو دنیا کے لیے خطرے کی گھنٹی
یہ حملہ کسی ایک کمپنی تک محدود مسئلہ نہیں ہے۔
رواں سال کرپٹو انڈسٹری پر سائبر حملوں میں نمایاں اضافہ دیکھا گیا ہے اور مختلف کمپنیوں کو مجموعی طور پر سیکڑوں ملین ڈالر کا نقصان اٹھانا پڑا ہے۔
اس سے ظاہر ہوتا ہے کہ جیسے جیسے ڈیجیٹل اثاثوں کی مالیت بڑھ رہی ہے، ویسے ہی سائبر جرائم پیشہ گروہ بھی زیادہ منظم اور جدید ہوتے جا رہے ہیں۔
مقامی رہنمائی
پاکستانی کرپٹو سرمایہ کار کیا سیکھیں؟
مقامی رہنمائی
پاکستانی کرپٹو سرمایہ کار کیا سیکھیں؟
ہارڈویئر بھی سو فیصد نا قابلِ تسخیر نہیں
پاکستان میں بٹ کوائن محفوظ رکھنے کے لیے صرف مہنگی آف لائن والٹس خرید لینا کافی نہیں، بلکہ یہ سمجھنا ضروری ہے کہ سافٹ ویئر اپ ڈیٹس اور کمپنی کے سیکیورٹی نوٹسز کو باقاعدگی سے چیک کیا جائے۔
پرانے ورژن کے ساتھ والٹ نہ چلائیں
والٹ ساز اداروں کے جاری کردہ آفیشل پیچز کو بلا تاخیر انسٹال کریں۔ کئی سرمایاکار سالوں تک ہارڈویئر اپ ڈیٹ نہیں کرتے، جس سے پرانی خامیاں ہیکرز کے لیے کھلی رہ جاتی ہیں۔
تمام انڈے ایک ہی ٹوکری میں نہ رکھیں
ڈیجیٹل اثاثہ جات کو کسی ایک ڈیوائس یا ایک برانڈ کی والٹ تک محدود رکھنے کے بجائے مختلف ذرائع اور سیکیورٹی طریقوں پر تقسیم کریں تاکہ ہیک کی صورت میں سارا فنڈز ایک ساتھ ضائع نہ ہو۔
پاکستان میں بھی ہزاروں افراد بٹ کوائن اور دیگر کرپٹو اثاثوں میں دلچسپی رکھتے ہیں۔
ایسے میں یہ واقعہ یاد دلاتا ہے کہ صرف مہنگا ہارڈویئر خرید لینا کافی نہیں، بلکہ سافٹ ویئر اپ ڈیٹس، معتبر کمپنیوں کا انتخاب اور حفاظتی ہدایات پر مسلسل عمل بھی اتنا ہی ضروری ہے۔
جدید ترین سیکیورٹی پریکٹسز
اب بٹ کوائن محفوظ رکھنے کا نیا طریقہ کیا ہے؟
←
اب بٹ کوائن محفوظ رکھنے کا نیا طریقہ کیا ہے؟
ملٹی سگنیچر (Multi-Sig) والٹس کا قیام
نئے فریم ورک کے تحت واحد سیڈ فریز پر انحصار ختم کر کے ملٹی سگ نیچر والٹ استعمال کیے جا رہے ہیں۔ جس میں ٹرانزیکشن کی منظوری کے لیے 3 میں سے 2 الگ الگ ہارڈویئر والٹس کی منظوری لازمی ہوتی ہے۔
نئی سیڈ فریز اور والٹ مائیگریشن
سیکیورٹی ماہرین کے مطابق جن صارفین کے پاس متاثرہ ماڈل کی والٹس موجود ہیں، وہ فوری اپ ڈیٹ کے ساتھ نئی پاس فریز بنائیں اور پرانے ایڈریس سے اثاثے نئے محفوظ پتے پر فوری منتقل کریں۔
سرمایہ کار کیا کریں؟
Coldcard بنانے والی کمپنی نے اپنے صارفین کو فوری طور پر تازہ ترین سیکیورٹی اپ ڈیٹ انسٹال کرنے، نئی سیڈ فریز بنانے اور تمام ڈیجیٹل اثاثے نئی والٹ میں منتقل کرنے کا مشورہ دیا ہے۔
یہ واقعہ ایک واضح پیغام دیتا ہے کہ ڈیجیٹل دنیا میں مکمل طور پر ناقابلِ شکست کوئی نظام موجود نہیں۔
ایک چھوٹی سی پروگرامنگ غلطی بھی برسوں کی جمع پونجی کو خطرے میں ڈال سکتی ہے، اس لیے کرپٹو سرمایہ کاری میں احتیاط، بروقت اپ ڈیٹس اور سیکیورٹی آگاہی پہلے سے کہیں زیادہ اہم ہوچکی ہے۔
اصل ذرائع ORIGINAL SOURCES 🔐 Coldcard سکیورٹی خامی، سیڈ فریز اور 130 ملین ڈالر سے زائد بٹ کوائن چوری کے بنیادی حوالہ جات 4 معتبر ذرائع
العربیہ بزنس — 130 ملین ڈالر کی Coldcard چوری
وہ اصل عربی خبر جس میں Coldcard کولڈ والٹس کی سافٹ ویئر خامی، کم از کم 12 حملہ آوروں، متاثرہ صارفین اور فوری سکیورٹی اقدامات کی تفصیل دی گئی ہے۔
اصل عربی خبر
اصل خبر کھولیں ↗
TechCrunch — آف لائن والٹس سے 130 ملین ڈالر چوری
Galaxy Research اور Elliptic کے تخمینوں، متعدد ہیکر گروہوں، متاثرہ Coldcard صارفین اور چوری کی مجموعی مالیت پر مبنی بنیادی بین الاقوامی رپورٹ۔
بنیادی بین الاقوامی رپورٹ
اصل رپورٹ کھولیں ↗
Coinkite — Coldcard کی باضابطہ سکیورٹی وارننگ
متاثرہ ماڈلز اور فرم ویئر ورژنز، محفوظ اپ ڈیٹس، نئی سیڈ فریز بنانے اور پرانی والٹ سے بٹ کوائن نئی والٹ میں منتقل کرنے کی سرکاری ہدایات۔
کمپنی کی سرکاری ایڈوائزری
سکیورٹی وارننگ کھولیں ↗
Block Engineering — کمزور رینڈم نمبر سسٹم کی تحقیق
Coldcard فرم ویئر میں قابلِ پیش گوئی رینڈم نمبر جنریشن، محدود 32-bit reseed اور ان خامیوں کے ذریعے سیڈ یا نجی چابی دوبارہ بنانے کے خطرے کی تکنیکی وضاحت۔
اصل تکنیکی تحقیق
تکنیکی تحقیق کھولیں ↗