اہم نکتہ
کوینکائٹ نے کہا کہ کولڈکارڈ صارفین کو ایک 70 ملین ڈالر کے بٹ کوائن ہیک کے بعد، کمزور سیڈ جنریشن سے جڑے والٹس کے لیے احتیاطی تدابیر اپنانی چاہئیں۔ گلیکسی ریسرچ اور بلاک کے انجینئرز کے ڈیٹا کے مطابق، والٹس سے 1,082.65 بٹ کوائن غائب ہو چکے ہیں۔ ہیکرز نے جمعرات کو پرائیویٹ کلوز کو کافی انٹروپی کے ساتھ جنریٹ نہ کرنے کی وجہ سے 1,196 بٹ کوائن ایڈریسز سے فنڈز خالی کر دیے۔ مارچ 2021 سے شروع ہونے والے ورژن 4.0.1 کے بعد، کولڈکارڈ Mk3 ڈیوائسز میں ایک فارم ویئر بگ کی وجہ سے سیڈ جنریشن ہارڈ ویئر ٹرو رینڈم نمبر جنریٹر کے بجائے کمزور سافٹ ویئر PRNG پر واپس چلی گئی۔ کوینکائٹ نے ابھی تک تسلیم نہیں کیا ہے کہ ہیک کولڈکارڈ والٹس سے منسلک ہے، لیکن کمپنی نے کہا کہ Mk3 صارفین متاثر ہوئے اور بعد میں Mk4، Mk5 اور Q صارفین کو احتیاطی تدابیر اپنانے کو کہا۔
اس کی اہمیت: ایک والٹ سیڈ جنریشن فیلیور کی وجہ سے ذاتی کلیدز قابل پیشگوئی بن جانے پر خود کی ہدایت کو ب без ہدایت چوری کا خطرہ بن سکتا ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، ٹیک-ڈرائیون، ڈی-رکنگ۔
وجہ: کمزور سیڈ جنریشن والے والٹس سے رپورٹ کی گئی 70 ملین امریکی ڈالر کی نکالی جانے والی رقم، ہارڈویئر والٹ سیکیورٹی پر اعتماد کو کمزور کر سکتی ہے۔
مشابہ پرانے معاملات
ستمبر 2022 میں، ونٹر میوٹ کو ایک حملہ آور نے پروفینیسی سے متعلقہ پرائیویٹ کلید کی کمزوری کا فائدہ اٹھا کر تقریباً 160 ملین امریکی ڈالر کا نقصان اٹھایا، اور سی ای او ایونجینی گائیوو نے کہا کہ فرم آن-چین ٹریڈنگ جاری رکھے گی۔ (The Block)۔ بنیادی فرق یہ ہے کہ ونٹر میوٹ ایک پیشہ ورانہ مارکیٹ میکر تھا، جبکہ کولڈکارڈ کے واقعے کا مرکز آخری صارف کے والٹ سیڈ جنریشن پر مرکوز ہے۔
رپل ایفیکٹ
کمزور سیڈ جنریشن کا خطرہ صرف ب без کی چوری تک محدود نہیں رہتا، بلکہ زیادہ عام کسٹڈی کی احتیاط تک پھیل جاتا ہے کیونکہ صارفین متاثرہ ڈیوائسز سے فنڈز منتقل کرنے کے لیے جلدی کر سکتے ہیں۔ اگر کوائنکائٹ واضح فارم ویئر ہدایات جاری کرتا ہے اور ڈرینز روک دیتے ہیں، تو اعتماد مستحکم ہو سکتا ہے۔ اگر ڈرینز جاری رہتے ہیں، تو ہارڈ ویئر والٹ صارفین اس مسئلے کو ایک حل شدہ بگ کے بجائے ایک فعال سیکورٹی خطرہ سمجھ سکتے ہیں۔
مواقع اور خطرات
مواقع: اگر کوینکائٹ کی ہدایات ایک محفوظ سیڈ ری جنریشن عمل کی تصدیق کرتی ہیں، تو مکمل منتقلی سے کول اسٹوریج کے عملی خطرات میں کمی آ سکتی ہے۔ اگر متاثرہ صارفین مزید نکاسی کے بغیر اپنے فنڈز منتقل کرتے ہیں، تو حوالہ دہی کا اعتماد تیزی سے بحال ہو سکتا ہے۔
خرابیاں: اگر ہدایات کے بعد بھی ڈرین جاری رہے، تو متاثرہ کولڈکارڈ جنریٹڈ والٹس پر بیلنس کم کرنا چوری کے خطرے کو کم کرتا ہے۔ اگر صارفین سیڈ کی تبدیلی میں تاخیر کرتے ہیں، تو قابل پیشگوئی انفرادی کلیدیں خطرے میں رہ سکتی ہیں۔