ہارڈویئر والٹ کے پیدا کرنے والی کمپنی کولڈکارڈ نے ایک نیا اعلیٰ اہمیت کا سیکیورٹی ایلرٹ جاری کیا ہے، جس میں کہا گیا ہے کہ اس کے صارفین کو متاثر کرنے والی کرپٹوگرافک خطرہ ابھی ختم نہیں ہوا۔ کمپنی تمام صارفین کو اپنے بٹ کوائن اثاثے نئے بنائے گئے والٹس میں منتقل کرنے اور مکمل طور پر نئے ریکوری الفاظ (سیڈ فریزز) جنریٹ کرنے کی تجویز دے رہی ہے۔
کولڈکارڈ کے مطابق، کلید تخلیق کے عمل کو متاثر کرنے والی سیکورٹی خامی، جو تقریباً 40 ملین امریکی ڈالر کے نقصان سے منسلک ہے، کا خطرہ برقرار ہے۔ صارفین کو اپنا فارم ویئر اپ ڈیٹ کرنے اور قدیم مشتق طریقہ کار سے تخلیق کردہ پتے استعمال کرنے سے روکنا چاہیے تاکہ غیر مجاز اثاثوں کے ٹرانسفر سے بچا جا سکے۔
کمپنی نے دعوؤں کو مسترد کر دیا کہ موجودہ فارم ویئر نے کولڈکارڈ ڈیوائسز کو ہمیشہ کے لیے غیر استعمالی بنادیا ہے۔ کولڈکارڈ نے کہا کہ اگر عارضی رینڈم نمبر جنریٹر (TRNG) کی خرابی ہو تو، عام ہارڈ ویئر کی صورت میں ڈیوائس کو تمام بجلی کے ذرائع سے منقطع کرکے دوبارہ شروع کرنے سے مسئلہ حل ہو جائے گا۔
کولڈکارڈ کے ذریعہ جاری کیے گئے بیان میں درج ذیل شامل تھا:
دعاوی کہ جدید سافٹ ویئر کے باعث کولڈکارڈ ڈیوائسز استعمال نہیں ہو سکتے، غلط ہیں۔ اگر TRNG خطا آئے، تو ڈیوائس کو مکمل طور پر منسلک کر دیں اور اسے دوبارہ شروع کریں۔ یہ صورتحال عارضی ہے؛ فلیش میموری میں کوئی ڈیٹا نہیں لکھا جائے گا، اور سسٹم محفوظ طریقے سے بند ہونے کے لیے ڈیزائن کیا گیا ہے۔
متعلقہ خبریں: کیوں بٹ کوائن کا انتظار کیا گیا اضافہ نہیں ہو سکا؟ مثبت اور منفی دونوں ڈیٹا موجود ہیں
ڈیولپرز نے یہ بھی کہا کہ موجودہ TRNG فکس کے باعث ڈیوائسز میں مستقل خرابی کا کوئی ثبوت نہیں ہے۔ انہوں نے وضاحت کی کہ اگر عارضی TRNG سیڈ خطا پیدا ہو جائے، تو ڈیوائس کو مکمل طور پر بند کر کے دوبارہ شروع کرنے سے عام آپریشن واپس آ جائے گا۔
تاہم، ڈویلپرز تصادفی نمبر جنریشن سسٹم کے پوسٹ-ایرر ریکوری پروسیس کو مزید محفوظ بنانے کے لیے ایک نیا پیچ کام کر رہے ہیں۔ پیشکش شدہ اپڈیٹ STMicroelectronics کے چپ مینوفیکچرر کی دستاویز شدہ ریکوری پروسیجر کے مطابق ہوگا اور اس میں دوبارہ کوشش کی محدود تعداد، سید ایرر ڈیٹیکشن، اور ریکوری کے بعد پرانے RNG آؤٹ پٹس کو حذف کرنے جیسے اضافی سلامتی اقدامات شamil ہوں گے۔
یہ اعلان کیا گیا کہ کولڈکارڈ Mk3 ڈیوائسز کے لیے سپورٹ الگ سافٹ ویئر اپڈیٹ میں فراہم کیا جائے گا۔
*یہ سرمایہ کاری کی تجویز نہیں ہے۔
مزید پڑھیں: Coldcard بڑے بٹ کوائن ہیک کے بارے میں نیا بیان جاری کرتا ہے