اہم نکتہ
ایک حملہ آور نے جولائی 30 کے بعد کولڈکارڈ ڈیوائسز پر بنائے گئے 5,200 سے زیادہ پتےوں سے تقریباً 1,816 بٹ کوائن، تقریباً 116 ملین امریکی ڈالر منتقل کر دیے۔ گیلکسی ریسرچ نے سب سے بڑا انتقال 41 منٹوں میں 1,196 والٹس سے 1,082 بٹ کوائن کے طور پر شمار کیا۔ مارچ 2021 میں جاری کردہ کولڈکارڈ فارم ویئر ورژن 4.0.0 میں ایک بِلڈ سیٹنگ تھی جس نے ڈیوائس کو اپنے مخصوص ہارڈ ویئر رینڈومنس چپ کو نظرانداز کرنے کو کہا۔ کوینکائٹ کے سربراہ رودولفو نوواک نے ان صارفین کو مشورہ دیا کہ وہ جن والٹس کے سیڈز بنائے تھے، ان کے فنڈز کو اپ ڈیٹ شدہ بہترین طریقوں کا استعمال کرتے ہوئے منتقل کر دیں۔ جن مالکین نے کم از کم 50 پرائیویٹ ڈائس رولز کے ساتھ سیڈز بنائے تھے، یا جنہوں نے مضبوط پاس فریز استعمال کیا تھا، وہ متاثر نہیں ہوئے۔
اس کا کیوں اہم ہونا چاہیے: ایک والٹ اینٹروپی خرابی آف لائن خود کی اسٹوریج کو پوشیدہ کلید کی نمائش میں تبدیل کر سکتی ہے اور ہارڈویئر والٹ سیکورٹی میں اعتماد کو کمزور کر سکتی ہے۔
مارکیٹ جذبات
احتیاطی طور پر بیئرش، تنش کا مرکز، ٹیکنالوجی سے چل رہا، جو خطرات کو کم کر رہا ہے۔
وجہ: کولڈکارڈ سے بنائے گئے پتے سے ریکارڈ کیا گیا نکاسی خود کے پاس رکھنے والے ہارڈویئر کی حفاظت میں اعتماد کو کمزور کر سکتا ہے۔
مشابہ پچھلے معاملات
ٹرسٹ والٹ نے اس بات کے بعد اپنے براؤزر ایکسٹینشن میں ویب ایسیمبلی کی کمزوری کو درست کر دیا جبکہ اس مسئلے کی وجہ سے صارفین کو 170,000 امریکی ڈالر کا نقصان ہوا، جیسا کہ دی بلاک نے بتایا۔ اس کیس نے دکھایا کہ کمزور سیڈ جنریشن کس طرح والٹس کو فشنگ یا ڈیوائس چوری کے بغیر بھی خطرے میں ڈال سکتی ہے۔ (دی بلاک) بنیادی فرق یہ ہے کہ ٹرسٹ والٹ کا کیس براؤزر ایکسٹینشن سافٹ ویئر سے متعلق تھا، جبکہ موجودہ واقعہ کولڈکارڈ ہارڈ ویئر والٹ سیڈ جنریشن سے متعلق ہے۔
رپل ایفیکٹ
انٹروپی کے شکوک صارفین کو ایک ہی ڈیوائس کے کسٹڈی سے دور کر سکتے ہیں اور زیادہ آپریشنل کنٹرول والے نظام کی طرف مائل کر سکتے ہیں۔ اگر بڑے ہولڈرز فیصلہ کریں کہ صرف ہارڈویئر کی علیحدگی hidden implementation risk کو کنٹرول نہیں کرتی، تو کسٹڈی کی مانگ بڑھ سکتی ہے۔ اگر کوینکائٹ اپنا ٹیکنیکل ریویو اور مائیگریشن گائیڈ لائٹ کرتا ہے، تو کنٹینمنٹ صرف اس بات پر منحصر ہوگا کہ صارفین زخمی سیڈز کو جلدی سے تبدیل کرتے ہیں یا نہیں۔
موقع اور خطرات
مواقع: جب کوائنکائٹ ٹیکنیکل ریویو جاری کرے، تو ایک واضح خطا کی سرحد ہارڈویئر والٹ صارفین کے لیے اعتماد کی مرمت کا ایک ممکنہ سگنل بن سکتی ہے۔ اگر میگریشن ہدایات تنگ ثابت ہوئیں، تو زیادہ طاقتور انٹروپی کنٹرولز والے خود کی ملکیت فراہم کرنے والے صارفین کے اعتماد حاصل کر سکتے ہیں۔
خرابیاں: اگر مزید لہروں سے کولڈکارڈ جنریٹڈ پتے خالی ہو جائیں، تو ایک ہی ڈیوائس کے ایکسپوژر کو کم کرنا آپریشنل نقصان کو محدود کر سکتا ہے۔ اگر ٹیکنیکل جائزہ سے معلوم ہو کہ سیڈ جنریشن کا ایکسپوژر وسیع ہے، تو متاثرہ صارفین کے لیے کاسٹڈی کا خطرہ مستقل طور پر بلند رہ سکتا ہے۔