اہم نکتہ
ایک کولڈکارڈ فارم ویئر کی خرابی نے متعدد ہارڈ ویئر والٹ کی نسلوں میں محفوظ تصادفی نمبر جنریشن کو معطل کر دیا، اور حملہ آوروں نے 594.48 BTC، جو تقریباً 38.3 ملین امریکی ڈالر کے برابر ہیں، خالی کر دیے۔ کوینکائٹ اور بلاک کے بٹ کوائن انجینئرنگ ٹیم نے اس خرابی کو ایک توڑا ہوا RNG چیک تک محدود کر دیا، جس کی وجہ سے والٹ کے کلیدیں پیش گوئی کے قابل سیریل نمبر اور اندر کے گھڑی کے تفصیلات پر منحصر ہو گئیں۔ 2021 کے بعد جاری کردہ کچھ فارم ویئر چلنے والے ڈیوائسز میں تقریباً کوئی حقیقی تصادفیت نہیں ہوتی، اور نئے ماڈلز اب بھی ممکنہ نتائج کو تقریباً چار ارب ترکیبات تک محدود کر دیتے ہیں۔ کوینکائٹ مشورہ دے رہا ہے کہ متاثرہ صارفین اپ ڈیٹ شدہ ہارڈ ویئر پر ایک بالکل نئی سید جنریٹ کریں اور فنڈز فوراً منتقل کر دیں، کیونکہ فارم ویئر اپ ڈیٹس کمزور سیدز کو واپس نہیں کر سکتے۔ کوینکائٹ نے کہا کہ فارم ویئر 4.0.1 کے بعد سید جنریٹ کرنے والے Mk3 صارفین خطرے میں ہوسکتے ہیں، جبکہ Mk4، Q اور Mk5 ابتدائی تجزیہ کے مطابق متاثر نہیں ہوئے۔
اس کیوں اہم ہے: کمزور سیڈ جنریشن خود کی مالکانہ حفاظت کو ب безک کی خطرے میں تبدیل کر سکتی ہے اور ہارڈویئر والٹ کی حفاظت میں اعتماد کو کم کر سکتی ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، ٹیک-ڈرائون، ڈی-رکنگ۔
وجہ: متاثرہ کولڈکارڈ سیڈز سے 594.48 BTC کے تصدیق شدہ نکالنے سے بٹ کوائن کے مالکین کے لیے براہ راست ضمانت کا خطرہ پیدا ہو گیا ہے۔
مشابہ پرانے کیسز
2023 میں، ٹرسٹ والٹ نے ایک براؤزر ایکسٹینشن والٹ جنریشن کی کمزوری کو درست کیا جس کی وجہ سے صارفین کو تقریباً 170,000 امریکی ڈالر کا نقصان ہوا، اور زخمی دور کے دوران بنائے گئے پتے کو صارفین کو درست کرنے کی ضرورت تھی۔ (The Block) فرق: ٹرسٹ والٹ کے معاملے میں ایک براؤزر ایکسٹینشن شامل تھا، جبکہ کولڈکارڈ کے معاملے میں ہارڈویئر والٹ فارم ویئر اور زیادہ رپورٹ کیے گئے بٹ کوائن کے نقصانات شامل ہیں۔
رپل ایفیکٹ
مرکزی اسپائلوور چینل خود کنٹرول کی اعتماد ہے، کیونکہ کمزور سیڈ جنریشن ایک محفوظ لگنے والے والٹ کو پیشگی طور پر تعینات ڈیٹا پر منحصر بناسکتی ہے۔ اگر مزید متاثرہ فارم ویئر کی تصدیق ہو جائے، تو یہ مسئلہ الگ الگ والٹس سے زیادہ وسیع ہارڈویئر والٹ کے اعتماد تک پھیل سکتا ہے۔ پبلک-کی کی خدشات کی وجہ سے کمزور سیڈز سے حاصل کردہ فنڈز کے لیے خطرہ بھی مستقل رہ سکتا ہے۔
مواقع اور خطرات
مواقع: جب کوائنکائٹ اور بلاک اپنی فارم ویئر جانچ ختم کر دیں، تو کم ماڈلز متاثر ہونے کی تصدیق ہارڈویئر والٹ کے اعتماد کے لیے ایک ممکنہ استحکام کا سگنل ہو سکتی ہے۔ اگر متاثرہ صارف کا سیڈ فارم ویئر 4.0.1 کے بعد Mk3 پر تخلیق کیا گیا ہے، تو اپ ڈیٹڈ ہارڈویئر پر مکمل طور پر نیا سیڈ استعمال کرنا کلید کے خطرے کو کم کرتا ہے۔
خرابیاں: اگر جائزہ متاثرہ فارم ویئر سیٹ کو بڑھاتا ہے، تو پرانے بیجس پر انحصار کم کرنا تاخیر سے چوری کی دریافت کے نتیجے میں نیچے کی طرف کمی کو محدود کرتا ہے۔ اگر فنڈز فکس کے بعد بھی کمزور بیجس پر رہتے ہیں، تو پرائیویٹ کلید کا خطرہ فارم ویئر اپڈیٹس کے باوجود برقرار رہ سکتا ہے۔