کولڈکارڈ نے Mk3 والٹس میں خفیہ عبارت کے ممکنہ خطرے کی اطلاع دی، سیکورٹی ماہرین 38.3 ملین ڈالر کے BTC ٹرانسفر کی تحقیق کر رہے ہیں

مارس فنانس کی رپورٹ کے مطابق، کینیڈا کے ہارڈویئر والٹ فریم ورک کمپنی Coinkite نے ایک سیکیورٹی ایلرٹ جاری کیا ہے، جس میں Coldcard Mk3 کا استعمال کرنے والے صارفین کو، جنہوں نے فرمویئر 4.1 سے 5.3 کے درمیان مینیمونکس بنائے ہیں، تجویز کیا گیا ہے کہ وہ اپنے اثاثوں کو جلد منتقل کر دیں۔ کمپنی کا کہنا ہے کہ ابتدائی تجزیہ سے پتہ چلتا ہے کہ BIP-39 پاس فریز (Passphrase) استعمال کرنے والے والٹس کا خطرہ کم ہے، جبکہ Mk4، Q اور Mk5 ڈیوائسز متاثر نہیں ہوئے ہیں، اور تحقیقات جاری ہیں۔ اسی دوران، سیکیورٹی ریسرچرز ایک ایسے غیر معمولی ٹرانسفر کی تحقیقات کر رہے ہیں جس میں 594.48 BTC (تقریباً 38.3 ملین امریکی ڈالر) شامل ہیں۔ AnchorWatch کے سی ای او Rob Hamilton نے کہا کہ حملہ آور نے 3 بلاکس کے اندر 500 ٹرانزیکشنز کے ذریعے 1324 UTXOs منتقل کر دیے، اور اندازہ لگایا گیا ہے کہ مسئلہ والٹ جنریشن کے دوران رینڈم نمبر کی انٹروپی کی کمی سے نکل سکتا ہے۔ Wizardsardine کے سی ای او Kevin Loaec نے کہا کہ خرابی شاید کسی سافٹ ویئر لائبریری، سیکورٹی چپ، یا خاص ڈیوائس بچھڑے یا فرموئئر ورژن کے ساتھ متعلق نامناسب انٹروپی والے رینڈم نمبر جنریٹر سے منسلک ہو سکتی ہے، جسے حملہ آور نے AI بنائے گئے اسکرپٹس کا استعمال کرتے ہوئے متاثرہ والٹس پر برٹ فورس حملہ کرنے کا امکان رکھتا ہے۔ اب تک، اس رقم کے منتقل ہونے اور Coldcard Mk3 کے خرابی کے درمیان کوئی واضح ثبوت موجود نہیں ہے۔