کولڈکارڈ فارم ویئر کی خرابی کا تعلق 88.6 ملین بٹ کوائن کی چوری سے ہے

کولڈکارڈ صارفین کو فوری طور پر اپنے فنڈز منتقل کرنے کی ہدایت کی گئی ہے، جبکہ محققین نے سیڈ فریز کی خرابی کو بڑے بٹ کوائن کے نکالنے سے جوڑ دیا ہے کولڈکارڈ ہارڈویئر والٹ صارفین کو ایک فوری منتقلی کی چेतاؤ دی گئی ہے، جبکہ آن-چین تحقیق نے ایک فارم ویئر میں خرابی کو بڑے پیمانے پر چوری کے سلسلے سے جوڑ دیا ہے۔ 1 اگست کو ڈوگی کوائن کے شریک مشا بور نے تمام افراد کو ہدایت کی کہ "اپنے فنڈز فوراً ایک نئے والٹ میں منتقل کر دیں، اور اپنی کولڈکارڈ سیڈ فریز کبھی دوبارہ استعمال نہ کریں۔" کیا ہوا؟ - گلکسی ریسرچ کی آن-چین تجزیہ نے تین مشتبہ حملوں کی شناخت کی جنہوں نے مل کر 4,585 پتے سے 1,367.05 BTC — جو رپورٹنگ کے وقت تقریباً 88.6 ملین امریکی ڈالر تھا — نکال لیا۔ کمپنی نے 88.6 ملین امریکی ڈالر کو "تقرباً مشاہدہ شدہ سائز" کہا ہے؛ اس رقم کی تصدیق کوینکائٹ، قانون نافذ کرنے والے اداروں، یا تمام متاثرہ صارفین نے نہیں کی ہے۔ - پہلا حملہ 30 جولائی کو تقریباً 41 منٹ میں 1,196 پتوں سے 1,082.65 BTC منتقل کر دیا۔ بعد میں تیسرا حملہ 1,912 پتوں سے تقریباً 208 BTC لے لیا، جس میں اس کلستر میں اوسط بینس تقریباً 0.1 BTC فی پتہ تھا۔ تبدیل شدہ نمونہ سے ظاہر ہوتا ہے کہ حملہ آور بڑے بینس والے والٹس سے چھوٹے والٹس کی طرف منتقل ہو رہے تھے۔ - گلکسی نے بتایا کہ ہر حملہ اندرونی طور پر ایک واحد آپریٹر کے ساتھ مطابقت رکھتا تھا، لیکن اس نے تصدیق نہیں کی کہ اسی شخص نے تینوں حملوں پر عمل کیا۔ تیسرا حملہ آپریشنل تفصیلات میں مختلف تھا — الگ مقصد پتوں، متعدد متاثرین کو ایک ٹرانزکشن میں جمع کرنے، اور صرف ڈفالٹ ڈیرائوشن پاتھ چیک کرنے کا استعمال — جس سے ظاہر ہوتا ہے کہ حملوں کے درمیان تactics ترقی پذیر رہے۔ - گلکسی نے مزید خبر دی کہ اس کا پیرٹرن مچنگ ہر چوری کو نہیں پکڑ سکتا؛ دوسرے حملہ آور اس طرح کے فees، مقصد، یا جمع کرنے والے نمونوں سے مطابقت رکھنے والے درست ٹرانزکشنز بھی بناسکتے ہیں۔ کون سے کولڈکارڈ مصنوعات متاثر ہوئے؟ کوینکائٹ کا باضابطہ مشورہ خاص ماڈلز اور فارم وئیر تک محدود ہے: - فارم وئیر 4.0.1 سے 4.1.9 تک چلنے والے Mk2 اور Mk3 ڈिवائسز پر بنائے گئے سِیدز متاثر ہوئے ہیں۔ - معیار v5.6.0 سے پہلے Mk4 اور Mk5 ڈِوائسز پر، اور Edge v6.6.0X سے پہلے بنائے گئے سِیدز بھی شامل ہیں۔ - اگر Koldcard Q صارفین نے معیار v1.5.0Q سے پہلے، یا Edge v6.6.0QX سے پہلے اپنا سِید بنایا تو وہ بھی شامل ہیں۔ - Mk1 ڈِوائسز رپورٹ شدہ فارم وئیر رگریشن سے باہر ہیں۔ - TAPSIGNER، OPENDIME اور SATSCARD ڈِوائسز متاثر نہیں ہوئے، کیونکہ ان میں مختلف کوڈ بِسس استعمال ہوتا ہے۔ کمزوری کا باعث کya تھا؟ بلُکس بٹ کوائن انجینئرنگ اور سکورٹی ٹیم نے بنادھا کہ جڑ کا باعث فارم وئیر انٹگریشن مسلسل خرابی تھا: والٹ سِکرٹس بناتے وقت، متاثرہ کوڈ پاتھ نے STM32 ہارڈ وئیر رینڈم نمبر جنرٹر استعمال نہ کرتے ہوئے، اِنDeterministic MicroPython روتین پر واپس جانے لگا۔ Mk2 اور Mk3 v4 فارم وئیر میں اس واپس جانے سے کرپٹوگرافک انٹروپي شامل نہيں ہوئي؛ بعد والي ماڈلز ميں بعض حد تک سِکور اليمينٹ ريسيد حاصل ہوا۔ بلُکس نے زور ديا كه ان كي دريافت كريندگي موجوده تقني نقطه نظر كي عكاس كرتي هئ، اور ان كي جانچ پڑتال كي مكمل طور پر تمام ديوايز كي طرف سे نه كي گئي۔ كوينكايتي كي تحقيق جاري هئ، اور كمپني ني باضابطه تقني رپورٹ جارى كرنे كي وعده دى هئ۔ كوينكايتي نيه كيا كيا — اور كيا نه كرسكتي؟ كوينكايتي ني متاثر هر ماڈل اور ريليز ٹرacks كي ليا فكس شدہ فارم وئير جاري كيا هئ۔ ان پچز ني نئي والٹس كي ليا سِيد جينريشن درست كردى هئ، لे�كن انها ني پهلي سِيد فرائز كي ليا انٹروپي واپس شامل نه كيا۔ يعنى، ايك متاثر سِيد جو دوسري والٹ — هارڈ وير يا سافٹ وير — مي منتقل كيا جاي تو وهى ضعيف رهيگا۔ اب صارفین كيا كرنا ضروري ه؟ كويينكايتي اور سكوريٗت ماھرين ني فوري، دقت ساتھ منتقلى كي قدم درج ذيل تجويز كيا ه: 1. نئي سِيد جينريشن ساتھ قبل، اپني ديوايز كي ليا فكس شدہ فارم وئير انستال كريں۔ 2. اپني اپڊيٹ شدہ ديوايز پر نئي سِيد جينريشن كريں — پراني كولڈكار سِيد فرائز دوباره استعمال نه كريں۔ 3. نئي بيك اپ ريكارڈ كريں، اور ديوايز كي سكرن پر رسيونگ پتا تصدق كريں۔ 4. ايك چھوٹي آزمائشى ٹرانزكشن بھيجيں، اور باقي بینس منتقل كرنى ساتھ قبل يقين دليں كه فنڈز وصول هوي هن۔ 5. منتقلى مكمل طور پر تصدق هونى تك پرانا بيك اپ ركھيں، لे�كن پراني سِيد فرائز كو اي بھى كمپيوتر يا آن لائن ديوايز مي داخل نه كريں۔ اضافي راهنمائي اور تحفظات - سِيد فرائز كو اي انٗترنت ساتھ منسلك كمپيوتر مي نه درج كريں۔ ميشابوار ني دوباره يه تجويز دى اور مشوره ديا كه متعدد آف لائن كاپيز مختلف محفوظ مقامات پر ركھيں تاكه جلدى منتقلى كي صورت مي فيشنج، مالوير، يا كلاود سنك درميان تعريض كم هوجاي۔ - كويينكايتي ني ايك تنگ استثنا شناخت كيا: جن صارفين ني آخرى سِيد الفاظ بنانى ساتھ قبل كم ازكم 50 عادلانه، مستقل، اور خفية ديسيز رولز شامل كيا — جس ساتھ حداقل 128 بت مستقل انٹروپي حاصل هوي — وه محفوظ هوسكتين هن۔ جن لوگون يك زائد تو50 رولز درج كيا، اندازه ياد نه ه، يا رول سيكنس expose هوا ه، انها كي منتقلى ضروري ه۔ - مضبوط، منفرد BIP-39 پاسفرائز حفاظت فراهم كرتا ه لे�كن متاثر سِيد كو درست نه كرتا۔ مختصر، دوباره استعمال شدہ، يا قابل اندازه لگانى والي پاسفرائزز آسانى ساتھ اندازه لگاي جاسكتين ه؛ صارفين كو عملى طور پر زودتر زيربنديدي سِيد كو بدلنे كو مشوره ديا جاتا ه۔ وسيع معاني بٹ كوائن استثماري Anthony Pompliano ني بتايا كه يه واقعه خود ذخيره كرنى كو تقني طور پر مشكل بناتا ه: بٹ كوائن پروتوكول خود متاثر نه هوا — حمله آورون ني آف لائن ضعيف والٹ كليوز كو دُباره بناديا — لे�كن صارفون ني تيسري طرف فارم وئير خرابى كو ضعيف كليوز جينريشن كو ضعيف بنانى كو وجود قائم ركھنे كو وجود فنڈز ضائع كرديا۔ يه معامله ايمرجنسى-كاسديرو شدید بحث كو بھى تقويت دى: بعض ETF حاميين استدعا كرتين ه كه يه spot Bitcoin ETFs كو قائم ركھنे كو معني بڑھاتا ه، خاص طور پر ان استثماريين كي ليا جنها كو ذاتى كليوز مدبرت كو بجائے صرف قيمت عرضت درخواست هوتى ه، لे�كن ETF custody بھى خود اپنا مقابلتي خطرات لايتي ه۔ آگे كيا؟ كويينكايتي كو وعدة شدہ تقني جائزہ اور مزید Galaxy Research تجزيه آگاهى دينى والى بعد والى تازه ترين خبرين هن۔ ان تازه ترين خبرين تك مكمل طور پر تصدق شدە ضائع شدە رقم كو88.6 ملین امريكى دولار كو آن-چين تقريب قرار دينا ضروري ه۔ فعلاً، فوري ترجيحات فكس شدہ فارم وئير انستال كرنې، اپ�يت شدہ ديوايز پر نئي سِيد جينريشن، اور محفوظ، آف لائن طريقوں ساتھ فنڈز منتقل كرنې هن۔