بٹ کوائن ڈیولپر PGP کے استحصال کے بعد $3.3 ملین کے نقصان کا دعوی کرتا ہے۔

بٹ کوائن کے بنیادی ڈویلپر لیوک ڈیشجر نے دعویٰ کیا کہ اس کا پرس ایک خوبصورت پرائیویسی (PGP) کلیدی سمجھوتہ کی وجہ سے ہیک ہو گیا تھا۔ Dashjr کے بٹوے میں متعدد آؤٹ گوئنگ تھے۔ لین دین 31 دسمبر کو، کل 200 سے زیادہ BTC - موجودہ مارکیٹ کی قیمتوں پر $3.3 ملین کے اثاثوں کے تخمینہ کے نقصان کے ساتھ۔

ڈیشجر ٹویٹ کردہ یکم جنوری کو، انہوں نے مزید کہا کہ انہیں "کوئی اندازہ نہیں کہ کیسے۔" اس نے یہ نہیں بتایا کہ حملہ آوروں نے اس کی پی جی پی کیز تک کیسے رسائی حاصل کی۔

پریٹی گڈ پرائیویسی ڈیٹا کو انکرپٹ اور ڈکرپٹ کرنے کا ایک خفیہ طریقہ ہے۔ اسے سرور پر محفوظ کردہ معلومات کو خفیہ کرنے کے لیے استعمال کیا جا سکتا ہے — غیر مجاز رسائی یا چھیڑ چھاڑ سے بچانے کے لیے۔ قابل ذکر بات یہ ہے کہ پی جی پی کے ذریعے تیار کی جانے والی چابیاں ڈیٹا کے مخصوص ٹکڑے کی تصدیق کے لیے استعمال کی جا سکتی ہیں، جیسے کہ سافٹ ویئر ڈاؤن لوڈ کی قانونی حیثیت۔

اگرچہ اس استحصال کی اصل وجہ ابھی تک اس بات کی تصدیق نہیں ہوئی ہے، بہت سے لوگ قیاس کرتے ہیں کہ Dashjr کا استعمال کیا گیا سرور ڈیٹا چوری کرنے کے لیے استعمال کیا گیا ہو گا، بشمول اس کے بٹ کوائن والیٹ کی نجی چابیاں۔ نومبر میں، Dashjr کا کہنا کہ اس کے سرور سے سمجھوتہ کیا گیا تھا۔

یرن فنانس کا تخلصی ڈویلپر، بنٹیگ، commented,en ٹویٹر پر یہ واقعہ ممکنہ طور پر "سپلائی چین اٹیک" ہو سکتا ہے۔ سپلائی چین حملے اس وقت ہوتے ہیں جب ایک ہیکر سسٹم میں بدنیتی پر مبنی کوڈ لگا کر سافٹ ویئر میں داخل ہوتا ہے اور اس میں ترمیم کرتا ہے۔ اس صورت میں، یہ ممکن ہے کہ ہیکر نے سمجھوتہ شدہ PGP کلید کی مدد سے Dashjr کے سرور تک رسائی حاصل کی ہو اور بعد میں سرور سے منسلک اپنے گرم والیٹ سے نجی کلید نکال لی ہو۔ تاہم باضابطہ تحقیقات سے اس بات کی تصدیق ابھی باقی ہے۔ 

اس واقعے نے کافی توجہ حاصل کی ہے۔ Binance کے سی ای او Changpeng Zhao نے کہا ان کی ٹیم نے اثاثوں کی نگرانی کی اور اگر سنٹرلائزڈ ایکسچینج کو بھیجا گیا تو انہیں منجمد کر دے گی۔ 

2022 XNUMX دی بلاک کریپٹو انکارپوریٹڈ ، جملہ حقوق محفوظ ہیں۔ یہ مضمون صرف معلوماتی مقاصد کے لئے فراہم کیا گیا ہے۔ یہ پیش کردہ یا قانونی ، ٹیکس ، سرمایہ کاری ، مالی ، یا دوسرے مشورے کے طور پر استعمال ہونے کا ارادہ نہیں ہے۔