ہارڈویئر والٹ میکر کوینکائٹ نے صارفین کو مشورہ دیا ہے کہ اگر ان کے ریکوری سیڈ کو خاص فارم ویئر ورژنز کا استعمال کرتے ہوئے تیار کیا گیا ہے، تو وہ اپنا بٹ کوائن منتقل کر دیں۔ یہ انتباہ اس بات کے بعد سامنے آیا ہے کہ سیکورٹی ریسرچرز نے 594.48 بٹ کوائن، جو تقریباً 38.2 ملین امریکی ڈالر کے برابر ہیں، کا منظم طریقے سے ٹرانسفر پایا، حالانکہ والٹ کی خرابی اور آن-چین حرکت کے درمیان کوئی تصدیق شدہ ربط قائم نہیں ہوا ہے۔
جائزہ کے تحت فارم ویئر ورژنز
کوینکائٹ نے کہا کہ یہ مسئلہ کولڈکارڈ Mk3 فارم ویئر ورژن 4.0.1 سے 5.0.3 تک بنائے گئے ریکوری سیڈز کو متاثر کرتا ہے۔ کمپنی نے زور دیا کہ اس کی تحقیق اب بھی جاری ہے۔
مشورے کے مطابق:
- کولڈکارڈ Mk4، Mk5، اور کولڈکارڈ Q متاثر نہیں ہیں۔
- BIP-39 پاس فریز کے ساتھ محفوظ والٹس کو کم خطرہ ہے۔
- کمپنی نے واضح کیا کہ BIP-39 پاس فریز ڈیوائس پن سے مختلف ہے۔
صارفین کو تحقیقات جاری رہنے کے دوران احتیاطی اقدام کے طور پر اپنے فنڈز منتقل کرنے کی ترغیب دی جا رہی ہے۔
38 ملین ڈالر کا بٹ کوائن ٹرانسفر سوالات کا باعث بن گیا
چیتنے کا ایک ایسا متن آیا جب بلاک چین تحقیق کاروں نے فنڈز کی ایک غیر معمولی حرکت کا مشاہدہ کیا۔
انکور وچ کے سی ای او راب ہیملٹن نے رپورٹ کیا کہ:
- 500 لین دین میں 594.48 BTC منتقل کیے گئے۔
- ٹرانسفرز میں 1,324 غیر خرچ شدہ لین دین کے آؤٹ پٹس (UTXOs) شامل تھے۔
- یہ سرگرمی تین بلاک کے ونڈو کے اندر ہوئی۔
- بعد میں تقریباً 562 BTC ایک واحد پتے میں ملایا گیا۔
ہیملٹن کے ابتدائی جائزے میں والٹ جنریشن کے دوران "نقصان پذیر اینٹروپی" جیسا کچھ دکھائی دیا۔ تاہم، اس نے زور دیا کہ یہ صرف ایک ابتدائی مشاہدہ تھا، نہ کہ تصدیق شدہ وضاحت۔
ابھی تک کوئی ثابت شدہ ربط نہیں
وقت کے باوجود، تحقیقات کاروں نے یہ تصدیق نہیں کی ہے کہ بٹ کوائن کی سویپ کا سبب کولڈکارڈ Mk3 فارم ویئر کا مسئلہ تھا۔
وِزَرڈسَرڈین کے سی ای او کیوِن لویک نے کہا کہ سیڈ جنریشن کے دوران کم رینڈومنس اب بھی ان کی پہلی فرضیہ ہے۔ انہوں نے متعدد ممکنہ وجوہات کا احاطہ کیا، جن میں شامل ہیں:
- ایک سافٹ ویئر لائبریری کا مسئلہ۔
- ایک محفوظ عنصر کی پریشانی۔
- ایک خاص ہارڈویئر بیچ۔
- ایک فارم ویئر سے متعلق خامی۔
اس نے یہ بھی سفارش کی کہ حملہ آور نے BIP-84 ڈیریویشن پاتھس کی محدود رینج تلاش کی ہو سکتی ہے، جس سے وضاحت ہوتی ہے کہ متعدد متاثرہ والٹس نے نیٹوو SegWit ایڈریسز کا استعمال کیوں کیا۔
اب تک، کوئی بھی عوامی ٹیکنیکل رپورٹ اس کمزوری کے درست ذریعے کی شناخت نہیں کر چکی۔
صارفین اپنے فنڈز کو کیسے محفوظ رکھ سکتے ہیں
کوینکائٹ تجویز کرتا ہے کہ متاثرہ صارفین ایک غیر متاثرہ ڈیوائس کا استعمال کرتے ہوئے ایک نیا ریکوری سیڈ بنائیں، بیک اپ اور وصولی ایڈریسز کی تصدیق کریں، پہلے ایک چھوٹی سی ٹیسٹ لین دین بھیجیں، اور صرف اس کے بعد باقی ر saldo کو ٹرانسفر کریں جب آپ تصدیق کر لیں کہ سب کچھ درست طریقے سے کام کر رہا ہے۔
صرف Coldcard Mk3 رکھنے والے صارفین ایک منفرد BIP-39 پاس فریز شامل کرکے عارضی طور پر سیکورٹی کو مضبوط کر سکتے ہیں۔ جدید صارفین فرمویئر 4.1.9 کا استعمال کرتے ہوئے کم از کم 99 بار ایک منصفانہ چھ طرفہ ڈائس کو رول کرکے ڈائس صرف سیڈ بھی جنریٹ کر سکتے ہیں، حالانکہ کمپنی کا انتباہ ہے کہ اس عمل کے لیے دقت سے بیک اپ اور تصدیق درکار ہے۔
تحقيق جاری ہے
کوینکائٹ نے وعدہ کیا ہے کہ اپنی تحقیق مکمل ہونے کے بعد ایک تفصیلی ٹیکنیکل جائزہ شائع کرے گا۔ اس تک، کمپنی اور مستقل محققین دونوں کہتے ہیں کہ کولڈکارڈ Mk3 کی چेतاؤ اور 38 ملین ڈالر کے بٹ کوائن کی سویپ کو الگ الگ واقعات کے طور پر سمجھا جانا چاہئے، کیونکہ اب تک کوئی ثبوت نہیں ملا ہے کہ ان دونوں کا ایک ہی بنیادی سبب ہے۔