TL;DR:
- لائٹننگ نیٹ ورک کے ڈویلپر رینے پکہارٹ نے اپنے پرائیویٹ کی کی انتظام کے خوف کی وجہ سے بٹ کوائن کی بڑی مقدار خریدنے سے گریز کرنے کو تسلیم کیا۔
- کولڈکارڈ والٹس کے رینڈم نمبر جنریٹر میں ایک خامی نے 1,755 BTC، جو 100 ملین ڈالر سے زائد کے برابر ہیں، کی چوری کو آسان بنایا۔
- خرابی کا واقعہ قابل پیشگوئی اقدار، جیسے ہارڈویئر سیریل نمبرز کا استعمال کرکے ڈیوائس اینٹروپی کو متاثر کیا۔
رینے پکہارڈ کے حالیہ بیانات نے بٹ کوائن کی سیکورٹی اور سیلف کسٹڈی پر بحث کو دوبارہ شروع کر دیا۔ جرمن ماہر نے کہا کہ نجی کلید کے انتظام کی ٹیکنیکل پیچیدگیوں کی وجہ سے وہ مزید اثاثے خریدنے سے گریز کر رہے ہیں، حالانکہ ان کا طویل مدتی مالی ممکنات کے بارے میں مثبت رجحان برقرار ہے۔
میں اسے تسلیم کرنے کے لیے بہت شرمندہ محسوس کر رہا تھا:
اپنے ممکنہ فائدے کے باوجود، میں نے کبھی زیادہ #Bitcoin نہیں خریدا کیونکہ سیکورٹی اور کلید کا انتظام ہمیشہ مجھے پریشان کرتا رہا۔
مکمل اینٹروپی کے ساتھ بھی اسٹوریج کے خطرات، سافٹ ویئر کے خطرات، اور ریاضی/ٹیکنالوجی میں ترقی جو کرپٹوگرافی کو توڑ سکتی ہے، موجود ہیں
— رینے پکہارڈ (@renepickhardt) 6 اگست، 2026
ماہر نے تفصیل دی کہ مخزن کے خطرات، سافٹ ویئر کی خامیوں یا غیر متوقع ٹیکنالوجی کی ترقیوں کا اثر اس کے سرمایہ کاری کے فیصلوں پر پڑا۔ اس کے X پر پوسٹس کے مطابق، نجی کلیدوں کے پیدا کرنے اور محفوظ رکھنے کے دوران غلطی کرنے کا خوف، ڈیجیٹل ایسٹ جمع کرنے کے اس کے دلچسپی سے زیادہ تھا۔
پکہارٹ کی گواہی کے ساتھ ہی کولڈ والٹ شعبے میں درج کیا گیا ایک سب سے اہم کمزوری کا واقعہ سامنے آیا۔ فرم بلاک کی رپورٹس کے مطابق، کولڈکارڈ ڈیوائسز پر رینڈم نمبر جنریٹر کے عمل میں ایک خامی نے کچھ شرائط کے تحت تخلیق کی گئی خفیہ عبارتوں کی اینٹروپی متاثر کر دی۔
ٹیکنیکل خرابی کی وجہ سے باہری حملہ آوروں کو ایسی مخصوص قیمتیں، جیسے ڈیوائس سیریل نمبرز، کے استعمال سے کلیدی ترتیبات کا اندازہ لگانا ممکن ہو گیا۔ مارکیٹ ڈیٹا کے مطابق، اس بریچ نے 1,755 BTC سے زائد کی چوری کو آسان بنایا، جو متاثرہ صارفین کے لیے 100 ملین ڈالر سے زائد کے مجموعی نقصان کے برابر ہے۔
ٹیکنیکل خلاف ورزیاں اور خود کے پاس رکھنے کی چیلنج
مستند نقصانات میں ایک صارف کا نقصان بھی شامل تھا جس نے BTC میں تقریباً 1.6 ملین امریکی ڈالر کی چوری کا تجربہ کیا۔ قربانی نے اس واقعے کے وقت اپنا ڈیوائس ایک بینک کے ڈپازٹ باکس میں محفوظ رکھنے کی اطلاع دی، جس سے نرم افزار کے خامیوں کے خلاف فزیکل سیکورٹی کے اقدامات کی محدود صلاحیت سامنے آئی۔
پکہارٹ کی اطلاع نے ڈویلپر کمیونٹی میں متنوع ردعمل پیدا کیے۔ بلاک اسٹریم کے سی ای او ایڈم بیک نے کہا کہ بیرر ڈیجیٹل کیش کی فنانسی خودمختاری کے ساتھ ایک متناسب ذمہ داری ہے کہ ایکسیس کلوز کو محفوظ رکھا جائے۔
دوسری طرف، صنعت کے شرکاء نے نشان دیا کہ پکہارٹ کے بنیادی کرپٹوگرافی کے بارے میں خدشات ممکنہ طور پر زیادہ ہیں، اور دلیل دی کہ موجودہ ریاضیاتی معیارات اب بھی مضبوط ہیں۔ تاہم، تجزیہ کاروں کا اتفاق ہے کہ صارف انٹرفیس اور جسمانی ضمانت کے عمل اب بھی غیر ماہر صارفین کے لیے داخلے کی رکاوٹ بنے ہوئے ہیں۔
Coldcard کیس کو مستقل سائبر سیکیورٹی آڈیٹرز کے جائزہ کے تحت دیگر واقعات کے ساتھ ملایا گیا ہے۔ اوپن سورس کمیونٹی اب اگلے اپڈیٹ سائکل کے لیے متاثرہ ڈیوائسز میں انٹروپی جنریشن کو درست کرنے کے لیے نئے فارم ویئر پیچز کا تجزیہ کر رہی ہے۔