کوینکائٹ 594 بیٹی سویپ کے بعد کولڈکارڈ Mk3 صارفین کو فنڈز منتقل کرنے کی ترغیب دے رہا ہے

کوینکائٹ نے ایک فوری انتباہ جاری کیا ہے، جس میں سیکیورٹی ریسرچرز نے تقریباً 594.48 BTC — جو وقت کے لحاظ سے تقریباً 38.2 ملین امریکی ڈالر کے برابر تھا — کا ایک منظم انداز میں انتقال دیکھا اور کولڈکارڈ Mk3 صارفین کو مشورہ دیا کہ اگر ان کی خفیہ عبارت متاثرہ فارم ویئر پر تخلیق کی گئی تھی، تو وہ اپنے فنڈز منتقل کر دیں۔ کوینکائٹ کا کہنا تھا: - 30 جولائی کو، کوینکائٹ نے تمام افراد کو مشورہ دیا کہ جنہوں نے کولڈکارڈ Mk3 فارم ویئر 4.0.1 یا اس کے بعد کے کسی بھی Mk3 رلیز (5.0.3 تک) پر سیڈ فریز بنایا تھا، وہ فوراً اپنے بٹ کوائن کو ان والٹس سے نکال دیں۔ - کمپنی کے ابتدائی تجزیہ سے پتہ چلتا ہے کہ کولڈکارڈ Mk4، Q اور Mk5 متاثر نہیں ہیں۔ - کوینکائٹ نے BIP-39 پاس فریزز کو "حداقل خطرہ" قرار دیا، لیکن زور دے کر کہا کہ پاس فریز ڈیوائس کے پن سے الگ چیز ہے۔ - اس نے تجویز کردہ منتقلی کے مراحل شائع کیے (ایک غیر متاثرہ ڈیوائس پر نئی خفیہ عبارت بنائیں، بیک اپ اور وصول کرنے والے پتے درست چیک کریں، ایک چھوٹا ٹیسٹ ٹرانزیکشن بھیجیں، اور پھر باقی بیلنس منتقل کر دیں)، اور صارفین کو ٹرانسفر تصدیق ہونے تک پرانے بیک اپس محفوظ رکھنے کے لیے منع کیا۔ کوینکائٹ نے ایک باقاعدہ ٹیکنیکل جائزہ بھی کرنے کا وعدہ کیا، جو لکھنے کے وقت شائع نہیں ہوا تھا۔ آن-چین سوئپ: بلاک چین پر نگرانی کرنے والے سیکیورٹی ریسرچرز نے ایک تیز تحرک کو نشان زد کیا جس میں تین بلاکس کے دوران 594.48 BTC منتقل ہوئے۔ اینکر واچ کے سี او Rob Hamilton نے رپورٹ کیا کہ تقریباً 500 ٹرانزیکشنز میں 1,324 UTXOs منتقل ہوئے؛ سوئپ کے بعد 562 BTC ایک واحد مرکزی پتے میں منتقل ہوئے۔ ان ٹرانسفرز کا وقت کوینکائٹ کے مشورے کا باعث بن گیا، لیکن نہ تو کوینکائٹ اور نہ ہी مستقل ریسرچرز نے تصدیق کی ہے کہ فارم ویئر مسئلہ اس سوئپ کا سبب تھا۔ ابتدائی فرضیات — لیکن ابھी تک ثبوت نہیں: رีسرچرز اور صنعت کے ماہرین نے سیڈ تخلیق کے دوران ضعف یا خراب entropy کے ساتھ مطابقت رکھنے والے وضاحت پر زور دیا: - Rob Hamilton نے اس سرگرمی کو "ایک نظر میں" وولٹس بناتے وقت خراب entropy سے مطابقت رکھتے ہوئے قرار دیا۔ - Wizardsardine کے سี او Kevin Loaec نے ابتدائی فرض مان لیا کہ انتخاب محدود رینڈومنس والٹ جنریٹر ہوسکتا ہے، اور ممکنہ ذرائع مثلاً سافٹ وئیر لائبریري، سکور اینٹ، ڈوائس بچھڑا، یا خاص فارم وئیر بھي پيش كيا۔ انہوں نے گفتگو بھي كي كه حمله ور شخص BIP-84 راستوں كي ايك تنگ سيم كي تلاش كرسكتا هيا، جس سي نيشنل SegWit پتوں پر توجہ اور جزوي سوئپ كي وضاحت هوسكتي هيا۔ اہم بات یہ ہے کہ �ہ ابتدائی نظریات ہیں۔ ابھी تک کوئي علنيه ٹيكنكلي رپورٹ خراب جزو، دستياب entropy كي مقدار كي تعيين، يا يه ثابت نه كي گئي هيا كه ذاتي كليوز كيس طرح حاصل كيا جاسكتا هيا۔ 594 BTC كي سوئپ اور كوينكايٰت كي خفية عبارت تخلقي كي انتباھ كي وقت كي لحاظ سے منسلك سمجھي جاندي هيا، لينك ان دونوں كي وجوهات كي تصدقي ثبوت نه هونا تك ان كي وجوهات كي وضاحت نه هونا تك منسلك نه سمجهي جاندي۔ ماضي اور پچھلے واقعات: اس واقعہ سے فضا ميں پچھلے ضعيف رينڈومنس خرابي كي صورتوں كي مثال ملتى هى۔ متعلقہ معاملات ميں Ill Bloom مسئلہ (متعدد بلاكچينز پر ضعيف ريكاورى فرېز تخلقي) اور قديم Randstorm خامى شامل هى، جس نे 2011 سے 2016 تك بنائى گئى BitcoinJS والٹس متاثر كيں جن ميں بخشي شدہ ذاتي كليوز تخلقي نه هويں۔ ان معاملات الگ الگ هى لينك ان كي ضعيف entropy خرابي كي وحشتناك نتائج كي طرف اشاره كرتى هى۔ صارفين كي عملى هدايت: - اگر آپ كي پاس كولڈكارڈ (Mk4، Q، Mk5) غیر متاثر هى (كويٰنكيٰت كي ابتدائي تجزيه كي روشنى ميں)، تو وहى پر نئى خفية عبارت بنائىں اور دقت سے منتقل كريں۔ - اپنى پرانى بيك آپ كو منتقليات كامل طور پر تصداق نه هونا تك محفوظ ركھىں۔ - ہر وصول كرنے والى پتى كو ہارڈ وير سكرن پر درست كريں۔ خفية عبارت يا پاس فرېز ويب سائيٹس يا غیر موثق ڈيوائسز ميں درج نه كريں۔ - اگر آپ كا Mk3 آپ كا واحد اختيار هى، تو كويٰنكيٰت BIP-39 پاس فرېز استعمال كرنى كي تجويز كرتى هى جس كي طاقتور، منفرد هونا ضروري هى۔ متقدم صارفين فارم وئير 4.1.9 چلنے والى خالي Mk3 پر صرف ديسيز استعمال كرتى ہوئى سيد فرېز بناسكتى هى، جس ميں كم ازكم 99 مستقل شش طرفه ديسيز رولز درج كريں، لينك كويٰنكيٰت يه طريقو كو سخت بيك آپ اور تصداق كو ضروري قرار ديتى هى۔ آگे كيا ہوگا: تحققات جاري ركھتى هين، اور كويٰنكيٰت كا ٹيكنكلي جائزہ منتظر هى۔ جب تك علنيه، فارينسيك رپورٹ كس بنيادي وجاه كو شناخت نه كرتى، صارفين كويٰنكيٰت كي منتقليات كو غور سے لينا چاهيه، جبكه Mk3 خفية عبارت مسئلہ اور 594.48 BTC سوئپ كي درميان وجوهات كو ثابت نه كيا جاسكتا۔ جب تك كويٰنكيٰت اور مستقل ريسيرچرز ٹيكنكلي درآمدات شائع نه كرتى، تو يه خبر اپڈېٹ ہوتى رهيگى۔