اہم نکتہ
کولڈکارڈ MK3، MK4، MK5 اور Q والٹس کو ایک خرابی کی وجہ سے خالی کر دیا جا رہا ہے جس کی وجہ سے حملہ آورز کو صارف کی کسی کارروائی کے بغیر خفیہ عبارتیں حاصل ہو گئیں۔ 2020 کے اختتام کے بعد بناۓ گئے وولٹس جن میں کم از کم 50 ڈائس رولز نہیں ہوئے، ان میں کافی تصادفیت نہیں تھی اور ان پر بریو فورس حملہ ممکن ہے۔ تقریباً 1,000 BTC کو آن چین پر اس کمزوری سے منسلک سرگرمیوں میں منتقل دیکھا گیا ہے۔ یہ مسئلہ عارضی کلیدوں، Clone Coldcard یا Key Teleport کے لیے سیشن کلیدوں، اور متاثرہ خفیہ عبارت سے بنائے گئے BIP 85 خفیہ عبارتوں کو بھی متاثر کرتا ہے۔ کوینکائٹ نے ایک فارم ویئر پچ جاری کر دیا ہے، اور اس فارم ویئر اپڈیٹ کے بعد تخلیق کردہ الفاظ کی خفیہ عبارتیں محفوظ ہونگی۔
اس کا کیوں اہم ہے: ایک کسٹڈی کی خامی صارفین کو جلدی سے کلیدیں بدلنے پر مجبور کر سکتی ہے کیونکہ سیڈ کی اظہاریت ایک ڈیوائس کی مسئلہ کو ب без تبدیل کر سکتی ہے۔
مارکیٹ جذبات
بیرش، اسٹریس-آن، واقعہ-مبنی، خطرہ کم کرنا۔
وجہ: سیڈ جنریشن کی خرابی کی وجہ سے کول کارڈ والٹس خالی کر دیے جا رہے ہیں، جس کی وجہ سے مارکیٹ اسے ایک فوری خود کنٹرول کا خطرہ سمجھ رہی ہے۔
مشابہ پرانے کیسز
2023 میں، ٹرسٹ والٹ نے ایک براؤزر ایکسٹینشن والٹ جنریشن کی کمزوری کو درست کیا جس کی وجہ سے صارفین کو 170,000 امریکی ڈالر کا نقصان ہوا، اور ٹرسٹ والٹ نے کہا کہ صرف وہی صارفین متاثر ہوئے جنہوں نے متاثرہ براؤزر ایکسٹینشن ونڈو میں پتے بنائے تھے۔ (The Block) فرق یہ ہے کہ موجودہ مسئلہ کولڈکارڈ سیڈ جنریشن اور رپورٹ کیے گئے فعال BTC حرکت پر مرکوز ہے، اس لیے درستگی سیڈ روٹیشن پر منحصر ہے، صرف ایکسٹینشن اپڈیٹس پر نہیں۔
رپل ایفیکٹ
کسٹڈی کا خطرہ پروٹوکول کی مائعیت کے ذریعے نہیں بلکہ صارفین کے منتقل ہونے، ہارڈویئر والٹ کے اعتماد، اور ایکسچینج پر ڈپازٹ کرنے کے رویے کے ذریعے پھیل سکتا ہے۔ اگر صارفین منتقل ہونے سے پہلے زیادہ کمزور سیڈز کو ختم کر دیا جائے، تو خود کسٹڈی ٹولنگ پر اعتماد کمزور ہو سکتا ہے۔ اگر فرم ویئر کا استعمال اور سیڈ روٹیشن نئے نکاس کو کم کر دے، تو اثر صرف متاثرہ کولڈکارڈ صارفین تک محدود رہ سکتا ہے۔
مواقع اور خطرات
مواقع: اگر کوینکائٹ فارم ویئر پیچ کی اپ ڈیٹ اور نئے سیڈ جنریشن سے جڑے آن-چین ڈرینز روک لیے جاتے ہیں، تو متاثرہ صارفین تصدیق شدہ مائیگریشن کو ایک ممکنہ سیکورٹی استحکام کا سگنل سمجھ سکتے ہیں۔
خرابی سے منسلک ویب چین حرکات کے ظہور کے قبل صارفین کی طرف سے فنڈز منتقل ہونے پر، خطرناک سیڈز سے اپنی معرضی کم کرنا براہ راست ضمانتی نقصان کو کم کرتا ہے۔