اہم نکتہ
کوینکائٹ نے جمعرات کو ایک سیکیورٹی ایڈوائزر جاری کیا جس میں چیتن کیا گیا کہ جن صارفین نے کولڈکارڈ Mk3 پر سیڈ تخلیق کیا ہے، ان کے فنڈز خطرے میں ہو سکتے ہیں۔ کوینکائٹ نے کہا کہ یہ مسئلہ ورژن 4.0.1 یا اس کے بعد کے تمام ورژنز، جس تک فرمویئر ورژن 5.0.3 تک ہے، پر تخلیق کردہ Mk3 سیڈز کو متاثر کرتا ہے۔ کوینکائٹ نے کہا کہ ابتدائی تجزیہ کے مطابق Mk4، Q اور Mk5 متاثر نہیں ہیں، اور جن صارفین نے متاثرہ Mk3 سیڈ پر BIP-39 پاس فریز لگایا ہے، ان کا خطرہ محدود ہے۔ اٹلاس 21 نے رپورٹ کیا کہ بٹ کوائن بلاکس 960188 سے 960191 تک، 500 ایکل سائنچر ایڈریسز سے تقریباً 594.5 BTC، جو 38.3 ملین امریکی ڈالر کے برابر ہیں، منتقل کر دیے گئے۔ کوینکائٹ نے اس چوری اور سیکیورٹی مسئلے کے درمیان کوئی ربط تصدیق نہیں کیا ہے۔
اس کیوں اہم ہے: والٹ سیڈ کا خطرہ ب без خود کی انتظامی سیکیورٹی کو без براہ راست متاثر کر سکتا ہے کیونکہ مختل کردہ کلید تخلیق سے فنڈز کا انکشاف exchange یا پروٹوکول کی خرابی کے بغیر ہو سکتا ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، واقعہ-مبنی، خطرہ کم کرنا۔
وجہ: کوینکائٹ نے انتباہ دیا ہے کہ متاثرہ کولڈکارڈ Mk3 سیڈز سے حاصل کردہ فنڈز خطرے میں ہوسکتے ہیں، جو خود کی مالکیت والے صارفین کے لیے ایک دفاعی مارکیٹ پڑھنے کی تائید کرتا ہے۔
مشابہ پرانے معاملات
اگست 2022 میں، سولانا والٹ صارفین نے ایک پرائیویٹ کلید کے استعمال کے باعث تقریباً 4.5 ملین امریکی ڈالر کے SOL اور دیگر ٹوکنز کھو دیے، جس کا تعلق Slope موبائل والٹ سے تھا، اور اس واقعہ سے تقریباً 8,000 منفرد والٹ متاثر ہوئے۔ (Decrypt) فرق یہ ہے کہ Slope کے معاملے میں ایک موبائل سافٹ ویئر والٹ شامل تھا، جبکہ موجودہ Coinkite کے مسئلے میں ایک ہارڈ ویئر والٹ سیڈ کی مشورت شامل ہے جبکہ بالکل درست وجوہات ابھی تک تصدیق شدہ نہیں ہیں۔
رپل ایفیکٹ
سیڈ جنریشن کا خطرہ خود کی امان کی بھروسے کے ذریعے پھیل سکتا ہے کیونکہ صارفین لمبے عرصے تک کے اثاثوں کے تحفظ کے لیے ڈیوائس کی تصادفی صلاحیتوں پر انحصار کرتے ہیں۔ اگر کوینکائٹ ایک وسیع تر متاثرہ فارم ویئر دائرہ کار کی تصدیق کرتا ہے، تو ہارڈ ویئر والٹ صارفین سیڈ جنریشن اور مائیگریشن کے طریقہ کار کا دوبارہ جائزہ لے سکتے ہیں۔ اگر صارفین مائیگریشن کے بعد مزید نکاسی نہیں دکھائی دیتی، تو اثرات صرف متاثرہ Mk3 سیڈز تک محدود رہ سکتے ہیں۔
مواقع اور خطرات
مواقع: جب کوائنکائٹ مزید تفصیلات جاری کرے، تو متاثرہ Mk3 صارفین تصدیق شدہ دائرہ کار کو والٹ میگریشن کی ترجیح کا اشارہ استعمال کر سکتے ہیں۔ تصدیق شدہ تنگ دائرہ کار غیر ضروری والٹ تبدیلیوں کو محدود رکھنے میں مدد کرے گا۔
خرابیاں: اگر ایک ہی مسئلے سے زیادہ ٹرانزیکشنز منسلک ہو جائیں، تو متاثرہ سیٹ اپ سے مطابقت رکھنے والے والٹس کے لیے میگریشن کو تاخیر دینا ایک مضبوط کسٹڈی ریسک سگنل بن جاتا ہے۔ کوینکائٹ کے مطابق، جلد بازی میں میگریشن سے فوری آپریشنل ریسک بھی پیدا ہو سکتا ہے۔