کولڈکارڈ Mk3 ہارڈویئر والٹ میں سیڈ فریز کے ممکنہ خطرے کی نشاندہی کرتا ہے

iconKuCoinFlash
بانٹیں
AI summary iconخلاصہ
31 جولائی، 2026 کو، کولڈکارڈ نے ایک سیکورٹی بریچ کی چेतاؤ جاری کی، جس میں فرمویئر 4.0.1 سے 5.0.3 تک استعمال کرنے والے Mk3 صارفین کو سیڈ فریز کے خطرات کے باعث اپنے فنڈز منتقل کرنے کی تجویز کی گئی۔ BIP-39 پاس فریز استعمال کرنے والے صارفین کا خطرہ کم ہے، جبکہ Mk4، Q اور Mk5 ماڈلز متاثر نہیں ہوئے۔ ایک BTC اپڈیٹ نے 594.48 BTC کا ٹرانسفر (38.3 ملین امریکی ڈالر کے برابر) ظاہر کیا، جس میں حملہ آوروں نے تین بلاکس میں 500 لین دینوں کے ذریعے 1324 UTXOs منتقل کیے۔ ماہرین کا خیال ہے کہ رینڈم نمبر جنریشن میں کمزور انٹروپی کا سبب ہے، حالانکہ کولڈکارڈ کے مسئلے سے براہ راست ربط کی تصدیق نہیں ہوئی ہے۔

BlockBeats کی رپورٹ کے مطابق، 31 جولائی کو، کینیڈا کے ہارڈویئر والٹ فروش Coinkite نے ایک سیکیورٹی ایلرٹ جاری کیا ہے اور Coldcard Mk3 کا استعمال کرنے والوں کو، جنہوں نے فرمویئر 4.0.1 سے 5.0.3 کے درمیان مینیمونکس بنائے ہیں، اپنے اثاثوں کو جلد منتقل کرنے کی تجویز کی ہے۔ کمپنی نے کہا کہ ابتدائی تجزیہ سے پتہ چلتا ہے کہ BIP-39 پاس فریز استعمال کرنے والے والٹس کا خطرہ کم ہے، جبکہ Mk4، Q اور Mk5 ڈیوائسز متاثر نہیں ہوئے ہیں، اور تحقیقات جاری ہیں۔


اسی دوران، سیکیورٹی ریسرچرز نے 594.48 BTC (تقریباً 38.3 ملین امریکی ڈالر) کی ایک غیر معمولی منتقلی کی تحقیق شروع کر دی ہے۔ AnchorWatch کے سی ای او راب ہیملٹن نے کہا کہ حملہ آور نے 3 بلاکس کے اندر 500 ٹرانزیکشنز کے ذریعے 1324 UTXO منتقل کر دیے، اور ان کا خیال ہے کہ مسئلہ ممکنہ طور پر والٹ کے جنریشن عمل میں رینڈم نمبر کی اینٹروپی کی کمی کی وجہ سے ہوا۔


وِزَرڈسَرڈین کے سی ای او کیوین لوئیک کا خیال ہے کہ خرابی کسی سافٹ ویئر لائبریری، سیکورٹی چپ، یا خاص ڈیوائس کے بیچ، فرمویئر ورژن کے کم اینٹروپی رینڈم نمبر جنریٹر سے متعلق ہو سکتی ہے، اور حملہ آور AI کا استعمال کرکے متاثرہ والٹس کو برٹ فورس کر سکتے ہیں۔ اب تک اس رقم کے منتقل ہونے اور Coldcard Mk3 کی خرابی کے درمیان کوئی مستقیم تعلق ثابت نہیں ہوا ہے۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔