کوینکائٹ نے جمعرات کو ایک سیکیورٹی مشورہ جاری کیا، جس میں اپنے کولڈکارڈ Mk3 ہارڈویئر والٹ کے مالکان کو انتباہ دیا گیا کہ کچھ فارم ویئر ورژن سے منسلک فنڈز کو خطرہ ہو سکتا ہے۔
اہم نکات
- کوینکائٹ نے 30 جولائی، 2026 کو کولڈکارڈ Mk3 صارفین کے لیے ایک سیکورٹی مشورہ جاری کیا۔
- رپورٹس کے مطابق، تقریباً 594 BTC، جو تقریباً 38 ملین امریکی ڈالر کے برابر ہیں، تقریباً 500 بے حرکت والٹس چھوڑ گئے۔
- کوینکائٹ کی مشاورت Mk3 فرمویئر 4.0.1 سے لے کر 5.0.3 تک کو کور کرتی ہے، جو اس کا آخری سپورٹ شدہ ریلیز ہے۔
ہارڈویئر والٹ کے واقعات کبھی بھی منفرد واقعات کے طور پر نہیں ہوتے۔ جب لمبے عرصے سے بے حرکت پتے ایک سخت موزوں نمونے میں حرکت کرنے لگیں، تو صرف وقت کی وجہ سے تحقیق کی ضرورت ہوتی ہے۔ 30 جولائی، 2026 کو، ایک الزامی 594 BTC، جو تقریباً 38 ملین امریکی ڈالر کے برابر ہیں، تقریباً 500 ایکل سائنچر والے پتوں سے تقریباً 25 منٹوں میں منتقل ہوئے۔
کئی والٹس سالوں تک ناکارہ رہے، جن کے بیلنس عام طور پر 0.15 سے 0.26 BTC تک تھے۔ لکھے جانے کے وقت، آن لائن وسیع بحثوں کے باوجود، کمپنی نے یہ تصدیق نہیں کی ہے کہ تقریباً 600 BTC کا ٹرانسفر کولڈکارڈ سیکیورٹی ایڈوائزری سے ب без رابطہ ہے۔
کوینکائٹ کیا کہتا ہے
کوینکائٹ کے سی ای او رودولفو نوواک، جنہیں صنعت میں NVK کے نام سے جانا جاتا ہے، نے کہا کہ کمپنی ان رپورٹس کو فوری اہمیت دے رہی ہے۔ “ہم سب اپنے تمام جان بوجھ کر لگے ہوئے ہیں، تکنیکی پوسٹ جلد آ رہی ہے،” نواک نے ایکس پر کہا۔ انہوں نے مزید کہا کہ رپورٹس کے بعد کمپنی کے مواصلاتی چینلز “انquiries سے بھر گئے” تھے۔ ایک الگ اپڈ میں، نواک نے زور دیا، “ہم نے COLDCARD رپورٹس کے بارے میں بہت ساری تحقیق کر لی ہے، بلاگ پوسٹ آ رہا ہے۔”
کمپنی کا سیکیورٹی مشورہ بلوگ پوسٹ متاثرہ ڈیوائسز کی ایک خاص رینج کا نام لیتا ہے۔ جو کوئی بھی مارچ 2021 میں جاری کردہ فارم ویئر ورژن 4.0.1 سے لے کر Mk3 کو سپورٹ کرنے والے آخری ورژن 5.0.3 تک Mk3 پر سیڈ جنریٹ کرتا ہے، وہ متاثر ہو سکتا ہے۔ کوینکائٹ نے واضح کیا کہ اس کا ابتدائی تجزیہ ظاہر کرتا ہے کہ Mk4، Q اور Mk5 ماڈلز متاثر نہیں ہیں۔
کوینکائٹ نے مشورے کو ابتدائی نتائج کے طور پر بیان کیا اور کہا کہ تحقیق جاری رہنے پر ایک باقاعدہ ٹیکنیکل جائزہ کیا جائے گا۔ کمیونٹی ریسرچرز نے رپورٹس سے منسلک آن چین سرگرمیوں کا جائزہ لیا ہے۔ بحث کا مرکز کچھ پرانے Mk2 اور Mk3 فارم ویئر ورژنز پر سیڈ جنریشن میں کمزور رینڈومنس کے امکان پر مرکوز ہے، نہ کہ سپلائی چین کے مسائل پر۔ شائع ہونے کے وقت، کوینکائٹ نے کسی بنیادی وجوہ کی تصدیق نہیں کی ہے۔
پاس فریز استعمال کرنے والے کم خطرے کا سامنا کرتے ہیں
مشورے کے مطابق، BIP-39 پاس فریز سے محفوظ والٹ، جو ڈیوائس کے پن سے الگ صارف کی طرف سے شامل کیا گیا جملہ ہے، کوکنکٹ کے ابتدائی تجزیہ کے مطابق کم خطرہ والے لگ رہے ہیں۔ کمپنی نے پاس فریز استعمال کرنے والوں کو مشورہ دیا ہے کہ وہ اس جملے کی حفاظت جاری رکھیں اور اسے غیر معتبر ڈیوائسز یا ویب سائٹس پر درج نہ کریں۔
Mk3 کے مالکین کے لیے جس نے پاس فریز استعمال نہیں کیا، کوائنکیٹ نے ایک غیر متاثرہ ڈیوائس پر تخلیق کردہ نئی سیڈ پر منتقل ہونے کی تجویز کی۔ کمپنی نے کہا کہ اس عمل کو جلدی نہیں کیا جانا چاہیے۔ اس نے ایک چھوٹی سی ٹیسٹ ٹرانزیکشن بھیجنے، نئے والٹ اور ریسیو ایڈریس کی تصدیق ڈیوائس کے اسکرین پر کرنے، اور منتقلی کی تصدیق تک پرانا بیک اپ برقرار رکھنے کی تجویز کی۔
موقت آپشنز
کوینکائٹ نے ان مالکین کے لیے دو عارضی اقدامات بیان کیے جن کا Mk3 ان کا واحد ڈیوائس ہے:
- ایک مضبوط، منفرد BIP-39 پاس فریز شامل کریں اور فنڈز نئے محفوظ والٹ میں منتقل کریں۔
- Mk3 کے ڈائس رول امپورٹ پاتھ کا استعمال کرتے ہوئے ایک جگہ بدلنے والا سیڈ تیار کریں، جو ڈیوائس کے رینڈم نمبر جنریٹر پر انحصار نہیں کرتا، حالانکہ کوینکائٹ نے اسے ایک جدید طریقہ قرار دیا ہے جس میں دقت سے تصدیق کی ضرورت ہوتی ہے۔
کوینکائٹ نے اپنے مشورے میں مکمل ٹیکنیکل اقدامات شائع کیے ہیں، جو کمپنی کے بلاگ پر دستیاب ہیں۔ کمپنی نے واضح کیا کہ اس کی تحقیق جاری ہے اور مزید تفصیلات جاری کی جائیں گی۔ کولڈکارڈ کو اس کے اطلاق کے بعد سے سیکورٹی فوکسڈ، ایئر-گیپڈ ہارڈویئر والٹ کے طور پر معروف بنایا گیا ہے، اور رپورٹس نے بٹ کوائن کمیونٹی کے درمیان وسیع توجہ حاصل کی ہے جبکہ صارفین اپنے اپنے ڈیوائسز کا جائزہ لے رہے ہیں۔