COLDCARD کی کمزوری 2021 میں کمپائلر کو بائی پاس کرنے سے نکل سکتی ہے

اوڈیلی پلانٹ ڈیلی کے مطابق، Bitcoin News نے X پلیٹ فارم پر ایک پوسٹ شیئر کی جس میں کہا گیا کہ Core-Lightning ڈویلپر ddustin کی ایک نئی تحلیل کے مطابق، 2021 کا COLDCARD خرابی شاید ڈویلپر نے اپنے والٹ کو جوڑنے کے لیے Python کوڈ، MicroPython کا C کوڈ اور STM32 ہارڈویئر رینڈم نمبر جنریٹر کے ساتھ ملا کر لکھنے کی کوشش کرتے وقت شروع ہوا۔ یہ مخصوص کوڈ معلوم ہوا کہ MicroPython کے موجودہ ایمپلیمنٹ سے تصادم میں آ رہا تھا، جس سے کمپائلر کی خرابی ہو سکتی تھی۔ ثبوت سے پتہ چلتا ہے کہ ڈویلپر نے بعد میں MICROPY_HW_ENABLE_RNG کو 0 پر سیٹ کر دیا، جس سے فرم ویئر کمپائل ہونے لگا۔ اس تبدیلی کا غیر متوقع نتیجہ یہ ہوا کہ جب صارفین نئے والٹ بناتے، تو فرم ویئر اب ہارڈویئر رینڈم نمبر جنریٹر کا استعمال نہیں کرتا بلکہ MicroPython کے کمزور Yasmarang سافٹ ویئر رینڈم نمبر جنریٹر پر واپس آ جاتا ہے۔ ڈویلپر نے اپنے سب مٹشن میں صرف “runs” لکھا تھا۔ اس تحلیل کے مطابق، یہ اس بات کا ایک تذکرہ ہے کہ ڈویلپرز اپنے مکمل طور پر سمجھے بغیر سیکورٹی کرٹیکل کوڈ نہیں جاری کرنا چاہئیں، خاص طور پر جب وہ دس بلین ڈالر سے زائد بٹ کوائنز کا تحفظ کر رہے ہوں۔