اہم نکتہ
کوینکائٹ نے کولڈکارڈ Mk3 صارفین کو انتباہ کیا ہے کہ وہ اپنے والٹس سے فنڈز منتقل کر دیں جن کی خفیہ عبارتیں متاثرہ فارم ویئر پر تیار کی گئی تھیں۔ کوینکائٹ نے کہا کہ متاثرہ فارم ویئر مارچ 2021 میں جاری کردہ ورژن 4.0.1 سے لے کر ورژن 5.0.3 تک چلتا ہے، جبکہ Mk4، Q اور Mk5 متاثر نہیں ہیں۔ اس انتباہ کا اظہار اس وقت ہوا جب ماہرین نے ایک غیر واضح طور پر 594.48 BTC، جو کہ CoinGecko کے مطابق تقریباً 38.3 ملین امریکی ڈالر کے برابر ہیں، کو ایک سائنچر سے منتقل ہوتے دیکھا، لیکن اب تک کوئی واضح عوامی ثبوت نہیں ملا ہے جو Mk3 کے مسئلے کو ان ٹرانسفرز سے منسلک کرے۔ اینکر واچ کے سی ای او اور تعاونی بانی راب ہیملٹن نے کہا کہ تین بلاک کے ونڈو میں 500 ٹرانسفرز میں 1,324 UTXOs منتقل ہوئے۔ وِزَرڈسَرڈین کے سی ای او کیون لوئیک نے کہا کہ ان کا کم انٹروپی رینڈم نمبر جنریٹر کا فرضیہ اب تک تصدیق شدہ نہیں ہے اور انتباہ دیا ہے کہ جزوی طور پر خالی والٹس خطرے میں رہ سکتے ہیں۔
اس کیوں اہم ہے: کمزور سیڈ جنریشن سے متاثرہ خود کنٹرول کردہ صارفین کے لیے ایک والٹ سیٹ اپ کی پریشانی براہ راست پرائیویٹ کلید کی نمائندگی میں تبدیل ہو سکتی ہے۔
مارکیٹ جذبات
احتیاطی طور پر بیئرش، تنش کے ساتھ، واقعات سے متاثر، جوکھم کم کرنا۔
وجہ: کوینکائٹ نے متاثرہ کولڈکارڈ Mk3 صارفین کو اپنے فنڈز منتقل کرنے کی ہدایت کی، جس سے زیادہ خطرے والے خود کنٹرول شدہ سیٹ اپس پر اعتماد کم ہو سکتا ہے۔
مشابہ پچھلے معاملات
ستمبر 2022 میں، پروفینیٹی کے ساتھ بنائے گئے ایتھریم پتے جبکہ کمزور کلید تولید کی وجہ سے نجی کلیدیں قابل حساب ہو گئیں، اور دی بلاک نے رپورٹ کی کہ کئی پتوں سے 3.3 ملین امریکی ڈالر چوری ہو گئے۔ (دی بلاک) فرق: پروفینیٹی میں ایتھریم وینٹی پتے شامل تھے، جبکہ موجودہ معاملے میں بٹ کوائن سینگل-سائنیچر پتے اور کولڈکارڈ Mk3 فارم ویئر سے ایک غیر تصدیق شدہ ربط شامل ہے۔
رپل ایفیکٹ
کمزور سیڈ جنریشن پرائیویٹ کی کی خفیہ کاری کے ذریعے شائع ہو جائے گی، جب تک کہ صارفین کو عام مارکیٹ سگنلز نہ دکھائی دیں۔ اگر زیادہ خالی والٹس ایک ہی جنریشن پاتھ کو شیئر کرتے ہیں، تو واقعہ صارفین کو والٹ میگریشن اور سخت سیڈ جنریشن چیکس کی طرف مائل کر سکتا ہے۔ اگر ٹیکنیکل جائزہ متاثرہ سیٹ اپ کو محدود کر دے، تو وسیع خود کنٹرول کی بھروسہ مندی محفوظ رہ سکتی ہے۔
موقع اور خطرات
مواقع: جب کوینکائٹ اپنا رسمی ٹیکنیکل جائزہ جاری کرے، تو صارفین تصدیق شدہ غیر متاثرہ سیٹ اپ کے راستوں کو ایک محفوظ خود مالکانہ سگنل کے طور پر دیکھ سکتے ہیں۔
خرابیاں: اگر مزید ایکل سائنیچر والٹس میں منسوب کردہ غیر اجازت یافتہ سویپس دکھائی دیں، تو متاثرہ سیڈز کے ساتھ اپنی نمائندگی کم کرنا منتقلی کے دوران مزید چوری کے خطرے کو کم کرتا ہے۔