کولڈ کارڈ کے فرم ویئر میں موجود کمزوری کی وجہ سے 1140 ارب وون کا نقصان، اور ایئر گیپ والی والیٹس کی حدود

ایئر گیپ والٹ ایک غیر مرکزیائزڈ ہارڈ ویئر والٹ ہے جو وائی فائی، بلوٹوتھ، اور این ایف سی سمیت تمام وائرلیس کمیونیکیشن اور انٹرنیٹ سے مکمل طور پر الگ ہے۔ اس کا سب سے بڑا فائدہ یہ ہے کہ پرائیویٹ کی آن لائن ماحول میں ظاہر نہیں ہوتی، جس کی وجہ سے یہ مال ویئر یا ریموٹ ہیکنگ کے حملوں کے خلاف انتہائی محفوظ ہے۔ معروف مینوفیکچررز میں QR کوڈ پر مبنی ELLIPAL، Keystone، Foundation Devices (Passport)، Blockstream (Jade)، اور کولڈ کارڈ بنانے والی کمپنی CoinKite شامل ہیں۔ اس کے برعکس، Ledger اور Trezor USB یا بلوٹوتھ کے ذریعے منسلک ہوتے ہیں، اس لیے انہیں اصطلاحی طور پر مکمل طور پر ایئر گیپ والٹ نہیں کہا جا سکتا۔. 2017 میں متعارف کرائے گئے کولڈ کارڈ، مائیکرو ایس ڈی کارڈ اور QR کوڈ کا استعمال کرتے ہوئے آف لائن دستخط کی سہولت فراہم کرتا ہے، اور یہ بیت کوائن کے ہارڈ ویئر والٹ میں سے ایک ہے جو طویل عرصے سے اپنی اعلیٰ ترین سیکیورٹی کے لیے جانا جاتا ہے۔ تاہم، جولائی 2026 کے آخر میں، اس کے مینوفیکچرر، کوائن کائٹ، نے انکشاف کیا کہ مارچ 2021 میں متعارف کرائے گئے ایک فرم ویئر کی خرابی کی وجہ سے، کچھ کولڈ کارڈ ڈیوائسز نے ڈیزائن کے مطابق سے کہیں کم پیمانے پر سیڈ جملے تیار کیے ہیں۔ اس کا مطلب ہے کہ پرائیویٹ کی (نجی چابی) کی حفاظت کے لیے ضروری بے ترتیب پن میں نمایاں کمی آئی ہے، جس کی وجہ سے حملہ آور مصنوعی ذہانت (AI) یا خصوصی سافٹ ویئر کا استعمال کرتے ہوئے پرائیویٹ کی کا اندازہ بہت تیزی سے لگا سکتے ہیں۔. گیلاکسی ریسرچ کا تجزیہ ہے کہ یہ "کولڈ کارڈ" کا حملہ متعدد مراحل میں انجام پایا۔ ابتدائی طور پر ہونے والے نقصان کا اندازہ تقریباً 88 ملین ڈالر تھا، لیکن چند دنوں کے اندر ہی یہ تقریباً 114 ملین ڈالر تک پہنچ گیا، جس میں بڑی مقدار میں بٹ کوائن کا نقصان شامل تھا۔ تحقیق کے بعد، بہت سے "کولڈ کارڈ" صارفین نے اپنے بٹ کوائن کو دیگر اکاؤنٹس میں منتقل کر دیا، تاہم، اس خدشے کے باوجود کہ مزید اکاؤنٹس کو نشانہ بنایا جا سکتا ہے، یہ تشویش ابھی بھی موجود ہے۔. اس واقعہ میں، ایر گیپ طریقہ کار کی حدود کے بجائے، ہارڈ ویئر والٹ کے نام سے معروف مصنوعات میں موجود سپلائی چین کے خطرات نمایاں ہیں۔ اگرچہ والٹ کو انٹرنیٹ سے منسلک نہیں کیا جاتا، لیکن صارف بالآخر مینوفیکچرر کے فرم ویئر کی معیاد، رینڈم نمبر جنریشن کے طریقہ کار، اور سافٹ ویئر ڈویلپمنٹ کے طریقوں پر اعتماد کرنے پر مجبور ہو جاتا ہے۔ ایر گیپ ایک اہم حفاظتی اقدام ہے، لیکن یہ یقین نہیں دلاتا کہ ڈیوائس مکمل طور پر کمزوریوں سے پاک ہے۔. سیکیورٹی کے ماہرین بار بار اس بات پر زور دیتے ہیں کہ کرپٹو کرنسی کے مالکان کو ایک ہی جگہ پر تمام اثاثوں کو رکھنے سے بچنا چاہیے، یعنی کسی ایک جگہ پر تمام سرمایہ جمع نہیں کرنا چاہیے۔ اس کے علاوہ، وہ اس بنیادی اصول کی بھی یاد دہانی کرواتے ہیں کہ بحالی کے کوڈ کو محفوظ رکھنا، ٹرانزیکشن کی تاریخ کو دستخط کرنے سے پہلے لازماً تصدیق کرنا، اور фізиکائی آلات کی سیکیورٹی کا بھی خیال رکھنا ضروری ہے۔.