کوینکائٹ، جو کولڈکارڈ ہارڈویئر والٹ کے پیچھے کینیڈین کمپنی ہے، نے صارفین کو انتباہ دیا ہے کہ اگر ان کا والٹ سیڈ کچھ متاثرہ فارم ویئر ورژنز پر جنریٹ ہوا تھا، تو بٹ کوائن فنڈز خطرے میں ہو سکتے ہیں۔
کمپنی نے کہا کہ یہ مسئلہ مارچ 2021 میں جاری کیے گئے ورژن 4.0.1 کے بعد سے ہر Mk3 فارم ویئر ریلیز کو متاثر کرتا ہے، اور اس کا تعلق بیج بنانے کے دوران ڈیوائس جنریٹڈ اینٹروپی سے ہے۔
funds اب بھی خطرے میں ہیں
Mk4 اور Mk5 پر فرمویئر ورژن 5.6.0 سے پہلے اور Q پر ورژن 1.5.0Q سے پہلے جنریٹ ہونے والے سیڈز بھی متاثر ہیں، حالانکہ Coinkite said کہ ان ماڈلز پر اثر کم شدید ہے لیکن ابھی بھی سنگین ہے۔ کمپنی کے مطابق، متاثرہ سیڈز میں 128 بٹ کے بجائے تقریباً 72 بٹ انٹروپی ہے۔ اپڈیٹ کے مطابق، TAPSIGNER، OPENDIME، اور SATSCARD متاثر نہیں ہیں کیونکہ وہ مختلف کوڈ بیسز استعمال کرتے ہیں۔
کوینکائٹ نے متاثرہ صارفین کو ایک غیر متاثرہ ڈیوائس پر نئی طور پر جنریٹ کردہ سیڈ پر اپنے فنڈز منتقل کرنے کی ترغیب دی۔ کمپنی نے کہا کہ Mk4 اور Mk5 صارفین کو پہلے فرم ویئر ورژن 5.6.0 یا اس سے زیادہ تک اپ گریڈ کرنا چاہیے، جبکہ Q صارفین کو ایک جگہ سیڈ جنریٹ کرنے سے پہلے ورژن 1.5.0Q یا اس سے زیادہ انسٹال کرنا چاہیے۔
صارفین کو نئی سیڈ کا بیک اپ بنانے اور تصدیق کرنے، ڈیوائس پر نئی وصولی ایڈریس تصدیق کرنے، اور باقی فنڈز منتقل کرنے سے پہلے ایک چھوٹا ٹیسٹ ٹرانزیکشن بھیجنے کی سفارش کی گئی۔ اگر Mk3 ہی واحد دستیاب آپشن ہے، تو اس نے موقتی طور پر ایک مضبوط، منفرد BIP-39 پاس فریز استعمال کرنے اور والٹ فنگر پرنٹ اور وصولی ایڈریس کو دقت سے تصدیق کرنے کی تجویز کی۔
بڑے پیمانے پر چوری
یہ مشورہ 30 جولائی کو کئی رپورٹس کے بعد سامنے آیا جن میں بتایا گیا کہ بٹ کوائن کو کولڈکارڈ والٹس سے خالی کر دیا گیا ہے۔ ایٹلس21 نے رپورٹ کیا کہ ایک آٹومیٹڈ آپریشن نے چار مسلسل بلاکس، 960188 سے 960191 تک، 500 سینگل سائنچری ایڈریسز کو swept کر دیا۔ یہ لین دین 1,324 UTXOs کو 594.5 BTC منتقل کرتے ہیں، جو موجودہ قیمتوں پر تقریباً 38 ملین امریکی ڈالر کے برابر ہیں۔ شواہد سے ظاہر ہوتا ہے کہ والٹس کے بناتے وقت ضعیف پرائیوٹ کلوز جنریٹ ہوئے تھے۔
کوئی متعدد دستخط یا ٹیپروٹ والٹ پیشہ ورانہ قربانیوں کے درمیان نہیں تھے۔
درمیانی نقصان 0.41 بٹ کوائن تھا، جبکہ 110 متاثرین ایک بٹ کوائن سے زیادہ کھو چکے ہیں۔ سب سے بڑا نقصان کرپٹو ایسٹیٹ کے 29.9 یونٹس تھا، جبکہ آپریشن کی ٹرانزیکشن فیس تقریباً 0.044 یونٹس تھی۔ ایٹلس21 نے کہا کہ پہلا عوامی انتباہ ریڈیٹ پر ایک متاثرہ سے آیا، جس نے کہا کہ ان کا کولڈکارڈ 2021 میں 24 الفاظ کی خفیہ عبارت جنریٹ کر چکا تھا اور خفیہ عبارت کبھی کمپیوٹر پر درج نہیں کی گئی تھی۔
بڑے نکاس کے باوجود، بٹ کوائن کی قیمت بے ترتیب رہی اور وہ جاری رہی $64,000 کے قریب ٹریڈ کرتے ہوئے۔
پوسٹ Coldcard Mk3 صارفین کو 500 پتےوں سے 594 BTC لے جانے کے بعد خطرے کی چेतاؤ پہلے CryptoPotato پر ظاہر ہوئی۔