- کولڈکارڈ Mk3 کی سیکیورٹی مسئلہ 4.0.1 اور اس کے بعد کے فارم ویئر پر بنائے گئے سیڈز کو متاثر کرتا ہے۔
- لگ بھگ 594 BTC 500 ایکل سائنیچر ایڈریسز سے منتقل ہوئے۔
- کوینکائٹ تجویز کرتا ہے کہ فنڈز کو محفوظ والٹ سیٹ اپس پر منتقل کیا جائے۔
ایک کولڈکارڈ Mk3 کی سیکیورٹی کی خرابی کی وجہ سے ہارڈویئر والٹ میکر کوینکائٹ نے تنبیہیں جاری کیں، جبکہ تحقیق کاروں نے تقریباً 594.5 بٹ کوائن کے منظم انتقال کا پتہ لگایا۔ بٹ کوائن 500 اکیلے سائنچر کے پتےوں سے خالی کر دیا گیا، حالانکہ کمپنی نے ٹرانسفرز اور فارم ویئر کی خرابی کے درمیان کوئی براہ راست تعلق تصدیق نہیں کیا ہے۔
کوینکائٹ نے کہا کہ جو صارفین نے فرمویئر ورژن 4.0.1 یا اس کے بعد والے کولڈکارڈ Mk3 ڈیوائسز پر سیڈز بنائے، وہ ممکنہ خطرات کا شکار ہو سکتے ہیں۔ متاثرہ رینج فرمویئر 5.0.3 تک پھیلی ہوئی ہے، جو Mk3 ماڈل کے لیے آخری ریلیز ہے۔
کولڈکارڈ Mk3 کی سیکورٹی مسئلہ سیڈ جنریشن ریویو سے منسلک
کولڈکارڈ Mk3 کی سیکورٹی مسئلہ والٹ سیڈز کے تخلیق کے طریقے پر مرکوز ہے۔ کوینکائٹ نے چیتن کیا کہ متاثرہ سیڈز سے جڑے فنڈز کو خطرہ ہو سکتا ہے، جبکہ کمپنی کے ابتدائی تجزیہ کے مطابق نئے ماڈلز جیسے Mk4، Q اور Mk5 متاثر نہیں ہیں۔
چیتن کے بعد 594.48 BTC کی بلاک چین سرگرمی ہوئی، جو موجودہ قیمتوں پر تقریباً 38 ملین امریکی ڈالر کے برابر ہے۔ روب1ہیم نے X پر دیکھا کہ یہ کرنسیاں بٹ کوائن بلاکس 960188 سے 960191 تک منتقل ہو رہی ہیں۔
تاہم، محققین نے تصدیق نہیں کی ہے کہ والٹ کی خالی کرنا Coldcard Mk3 کی سیکورٹی مسئلے کی وجہ سے ہوا۔ کچھ سیکورٹی ماہرین نے سیڈ تخلیق کے دوران کمزور رینڈومنس کو ممکنہ وضاحت کے طور پر پیش کیا، لیکن بالکل وجوہات اب بھی تفتیش کے تحت ہیں۔
بٹ کوائن ڈیولپر جیمز او’بیرن نے 2021 اور 2023 کے درمیان متاثرہ Mk3 ڈیوائسز پر بنائے گئے سینگل-کی والٹس والے صارفین کو فنڈز جلد منتقل کرنے کی تجویز دی۔ انہوں نے پاس فریزز، ڈائس سے جنریٹ کردہ سیڈز اور ملٹی-سگنیچر سیٹ اپ جیسے اضافی تحفظ کے طریقے بھی اجاگر کیے۔
کولڈکارڈ Mk3 صارفین کو میگریشن کی تجاویز دی گئیں
کوینکائٹ نے تاثر پذیر صارفین کو ایک مضبوط BIP-39 پاس فریز کا استعمال کرتے ہوئے ایک نیا والٹ بنانے اور فنڈز کو نئے پتے پر ٹرانسفر کرنے کی تجویز کی۔ کمپنی نے صارفین کو مائیگریشن مکمل کرنے سے پہلے بیک اپ اور پتوں کی تصدیق کرنے کی بھی تجویز کی۔
جس صارفین کے پاس متاثر نہ ہونے والے ہارڈویئر والٹس کا رسائی ہے، وہ ایک نیا سیڈ تیار کریں اور اثاثوں کو احتیاط سے منتقل کریں۔ کوینکائٹ نے چیتن کیا ہے کہ جلد بازی میں منتقلی سے مزید سیکورٹی خطرات پیدا ہو سکتے ہیں۔
اسی دوران، ماہر صارفین ایک مخصوص Mk3 فارم ویئر پر ایک مخصوص ڈائس رول طریقہ استعمال کرکے ایک جگہ بدلنے والا سیڈ تخلیق کر سکتے ہیں۔ اس عمل کے لیے ڈیوائس کے رینڈم نمبر جنریٹر پر انحصار کیے بغیر تصادفیت پیدا کرنے کے لیے کم از کم 99 مستقل ڈائس رولز درکار ہوتے ہیں۔
کولڈکارڈ Mk3 کی سیکورٹی کی خرابی کا جائزہ لیا جا رہا ہے جبکہ کوینکائٹ ٹیکنیکل وجوہات کی تحقیق جاری رکھے ہوئے ہے۔ بلاک چین ریسرچرز یہ بھی جانچ رہے ہیں کہ کیا اسی واقعے سے متعلق مزید لین دین کی جانچ کی جا سکتی ہے۔
Disclaimer: یہ آرٹیکل صرف معلوماتی مقاصد کے لیے ہے اور یہ مالی مشورہ نہیں ہے۔ کوائن کرپٹو نیوز کسی بھی نقصان کے لیے ذمہ دار نہیں ہے۔ پڑھنے والوں کو مالی فیصلے لینے سے پہلے اپنی تحقیق کرنا چاہیے۔