🔐 خطرِ حفاظتی: ⚠️ Coldcard میں خرابی کی وجہ سے 594 بٹ کوائن کے ہارڈ ویئر والٹس چوری ہو گئے کچھ ہارڈ ویئر والٹس Coldcard میں ایک حفاظتی کمزوری کی وجہ سے ایک حملہ آور نے تقریباً 25 منٹ کے اندر تقریباً 500 والٹس سے 594 بٹ کوائن: نیٹیو، جن کی قیمت تقریباً 38 ملین امریکی ڈالر ہے، خالی کر دیا۔ یہ مسئلہ مارچ 2021 میں جاری کردہ فرمویئر 4.0.0 تک جاتا ہے۔ حفاظتی دریافتوں کے مطابق، متاثرہ کچھ ڈیوائسز، خاص طور پر اس فرمویئر کے بعد کے ورژن والے Mk3 ماڈلز، ریکوری سیڈز بناتے وقت ہارڈ ویئر پر مبنی رینڈم نمبر جنریشن کو درست طریقے سے استعمال نہیں کرتے تھے۔ اس کے بجائے، وہ چپ کے غیر رازدار ڈیٹا پر مبنی سافٹ ویئر بنیادی کلید جنریشن کے عمل پر انحصار کرتے تھے۔ اس سے سیڈز کی اینٹروپی محسوس طور پر کم ہو جاتی تھی اور حملہ آور کو ڈیوائس تک فزیکل رسائی کے بغیر ریموٹ طور پر پرائیوٹ کلیدز دوبارہ تعمیر کرنے کا موقع ملتا تھا۔ حملہ آور صرف سِنگل-سِگنچر والٹس پر توجہ مرکوز کرتا رہا، جن میں کچھ ایسے ایڈریسز بھی شامل تھے جن پر سالوں سے کوئی ٹرانزیکشن نہیں ہوا تھا، اور اس نے بڑے پیمانے پر بٹ کوائن چوری کرکے انہیں صرف منٹوں میں اکٹھا کر لیا۔ Coldcard کے پشت پناہ کمپنی Coinkite نے ایک حفاظتی اطلاع جاری کی اور صارفین کو مشورہ دیا کہ جن لوگوں نے متاثرہ ڈیوائسز پر اپنے سِڈز بنائے تھے، وہ اپنے فنڈز اپ ڈیٹ فرمویئر والے نئے والٹس میں منتقل کردیں۔ کمپنی نے یہ بھي بتایا کہ شروعاتی سیٹ اپ کے دوران اضافی ڈائس یا مضبوط پاس فرائز استعمال کرنے سے خطرہ کم ہو سکتا ہے۔ اس واقعہ نے ہارڈ ویئر والٹس کی حفاظت کا ایک بنیادی اصول مضبوط کردیا: اگر سِڈ جنریشن خراب ہو جائے تو، حتّىٰ سب سے متقدم ترین تحفظات بھي اپنی اثرات بڑھانے میں ناکام ہو جاتے ہيں۔