کوینکائٹ کو لیڈر کے صارفین کو ایک فرمویئر خامی کی اطلاع دیتے ہوئے کہ یہ والٹ سیڈز کو متاثر کر سکتی ہے

اگر آپ کے پاس ایک کولڈکارڈ Mk3 دراز میں پڑا ہے، تو یہ وہ ہفتہ ہے جب آپ اسے نکالیں۔ کوینکائٹ نے ایک سیکیورٹی مشورہ جاری کیا ہے جس میں چेतاؤ کیا گیا ہے کہ فرمویئر ورژن 4.0.1 سے 5.0.3 تک چلنے والے Mk3 ڈیوائسز پر تخلیق کیے گئے سیڈز متاثر ہو سکتے ہیں، جس سے ڈیوائس کے رینڈم نمبر جنریٹر میں ممکنہ خامی کا اشارہ ملتا ہے۔

مشورہ کوینکیٹ کی فارم ویئر ڈاؤن لوڈ صفحہ پر واضح طور پر دکھایا گیا ہے، جو یہ سंکیت دیتا ہے کہ یہ کسی تبدیلی کے ریکارڈ میں دفن ہونے والا خاموش اعلان نہیں ہے۔

جب آپ ایک ہارڈویئر والٹ سیٹ اپ کرتے ہیں، تو ڈیوائس ایک سیڈ جنریٹ کرتی ہے، جو الفاظ کی ایک ترتیب ہوتی ہے اور آپ کے والٹ میں موجود ہر چیز کی ماسٹر کلید ہوتی ہے۔ یہ سیڈ تصادفی ہونی چاہیے، حقیقی طور پر تصادفی، تاکہ کوئی اسے اندازہ لگا یا دوبارہ بنائے۔ اگر RNG میں کوئی خامی ہے، تو اس کے ذریعہ پیدا کیے گئے سیڈز اتنے تصادفی نہیں ہو سکتے جتنے کہ وہ ظاہر ہوتے ہیں، اور ممکنہ طور پر کسی ایسے شخص کے لیے دوبارہ تخلیق کیے جا سکتے ہیں جو خامی کے بارے میں جانتا ہو۔

متاثرہ فارم ویئر کی رینج مارچ 2021 میں جاری کی گئی ورژن 4.0.1 سے لے کر ورژن 5.0.3 تک پھیلی ہوئی ہے۔ جو بھی Mk3 ڈیوائس ان میں سے کسی بھی ورژن کے تحت سیڈ جنریٹ کرتی ہے، وہ متاثر ہو سکتی ہے۔ کوینکائٹ کا ابتدائی تجزیہ یہ تصدیق کرتا ہے کہ Mk4، Q اور Mk5 ماڈلز اس مسئلے سے متاثر نہیں ہیں۔

کوینکائٹ نے یہ نہیں بتایا کہ کیا یہ خامی فعال طور پر استعمال کی جا رہی ہے۔

کوینکائٹ متاثرہ صارفین کو آگے بڑھنے کے لیے دو راستے فراہم کر رہا ہے۔

پہلا آپشن اپنے موجودہ سیڈ پر ایک مضبوط، منفرد BIP-39 پاس فریز لگانا ہے۔ BIP-39 ایک معیار ہے جو آپ کو اپنے موجودہ سیڈ الفاظ کے اوپر ایک مخصوص لفظ یا جملہ شامل کرنے کی اجازت دیتا ہے، جس سے ایک الگ والٹ بن جاتا ہے جس تک رسائی کے لیے سیڈ اور پاس فریز دونوں درکار ہوتے ہیں۔

دوسرا آپشن مکمل طور پر منتقل ہونا ہے۔ اس کا مطلب ہے کہ آپ ایک نیا سیڈ Mk4، Q، یا Mk5 ڈیوائس پر جنریٹ کریں، جو اس خامی سے متاثر نہیں ہوتا، اور اپنی فنڈز وہاں منتقل کریں۔ کمپنی بڑی رقم منتقل کرنے سے پہلے ٹیسٹ ٹرانزیکشنز کرنے کی تجویز کرتی ہے۔

جس صارفین کو Mk3 پر رہنا ہے اور اس کا RNG بالکل نظرانداز کرنا ہے، کوینکیٹ نے ایک جدید ڈائس رول سیڈ جنریشن کا آپشن متعارف کرایا ہے۔

چاہے آپ کون سا راستہ اپنائیں، کوینکیٹ ہر بار جب آپ والٹ کے ساتھ تعامل کریں تو اپنے ڈیوائس پر موجود آٹھ ہندسوں کا XFP فنگر پرنٹ تصدیق کرنے کی تجویز کرتا ہے۔ XFP ایک مختصر شناخت کنندہ ہے جو آپ کے ماسٹر پبلک کلید سے حاصل ہوتا ہے۔ میگریشن کی مکمل تصدیق تک پرانے بیک اپس برقرار رکھنا بھی مشورہ دیا جاتا ہے۔

یہاں کوینکائٹ کی شفافیت قابل توجہ ہے۔ مشورہ واضح، مخصوص اور عملی ہے۔ کمپنی متاثرہ ورژنز کا نام لے رہی ہے، مخصوص ازالہ کے اقدامات تجویز کر رہی ہے، اور اپنی سرگرم ڈاؤنلوڈ صفحہ پر انتباہ برقرار رکھ رہی ہے، بجائے اس کے کہ وہ خاموشی سے اپ ڈیٹ کر کے آگے بڑھ جائے۔