میرے فالوورز کے لیے @COLDCARDwallet کے بارے میں اپڈیٹ جو شاید ابھی تک خبر نہیں دیکھ چکے ہوں: 👇 اگر آپ کا سیڈ Mk3 پر فرمویئر 4.0.1 سے 4.1.9 تک چلنے والے ڈیوائس پر جنریٹ ہوا تھا (یہ عام طور پر 2021 سے 2023 کے درمیان ہوگا)۔ اگر آپ کے پاس نیا ColdCard ہے تو بھی آپ متاثر ہو سکتے ہیں، لیکن کم تعداد میں۔ ان کے بیان کو پڑھیں: https://t.co/rbC81X6wOz اضافی خیالات: - مسئلہ آپ کے ہارڈ ویئر والٹ پر پرائیویٹ کی کی سیکیورٹی نہیں ہے۔ خرابی اس پرائیویٹ کی (12-24 الفاظ کا سیڈ) کے جنریشن میں تھی جسے دریافت کیا گیا کہ یہ بہت زیادہ رینڈم نہیں تھا۔ چاہے آپ کا سیٹ اپ ایر گیپڈ ہو، اس صورت میں اس کا کوئی فرق نہیں پڑا۔ - ColdCard ان چند ڈیوائسز میں سے ایک ہے جو آپ کو اپنا سیڈ جنریٹ کرنے کی اجازت دیتا ہے (ڈائس ٹاس کرکے)، اگر آپ نے پرائیویٹ کی خود جنریٹ کی ہے تو آپ کے فنڈز محفوظ ہیں اور ColdCard اس کی سुراکھا کے لیے اب بھی ایک محفوظ ڈیوائس ہے۔ تاہم، چونکہ ہم نہیں جانتے کہ کمپنی اس ناقابلِ تلافی واقعے سے بچ پائے گی یا نہیں، اس لئے یقینی بنائیں کہ آپ کے پاس ایک دوسرے ہارڈ ویئر سائننگ ڈیوائس موجود ہے تاکہ اگر فرموئیر اپڈیٹس نہ مل رہے ہوں تو آپ کو مدد مل سکے۔ - اگر آپ نے ColdCard کو 'بہت زیادہ رینڈم' نہ ہونے والی پرائیوٹ کی جنریٹ کرنے دی، لیکن آپ نے اپنے فنڈز کو 12-24 الفاظ کے علاوہ پاس ورڈ سے بھی محفوظ کر رکھا ہے، تو آپ کو یہ کرنا چاہئے: * فنڈز فوراً دوسرے والٹ میں منتقل کر دیں۔ جتنا مضبوط پاس ورڈ (کم از کم 6 الفاظ یا شاید 15+ رینڈم الفنومیرک کردار) ہوگا، اتنا زیادہ وقت آپ کو مل جائے گا قبل از اس کے کہ اسے توڑ دیا جائے، لیکن فرض کر لیں کہ اسے توڑ دیا جائے گا، کیونکہ اب تک صرف ہی اس سب سے آپ کے فنڈز محفوظ ہو رہے ہیں۔ لیکن آپ کے بینک اکاؤنٹ کے پاس ورڈ جو 5 غلط کوششوں کے بعد لوک ہو جاتا ہے، اس کے برعکس، ابھی اس وقت ایک کمپيوٹر لاکھوں ترکیبोں فی سینڈ ملا رہا ہے! - اگر آپ ColdCard د्वارا جنریٹ شدہ متاثرہ کلید(وں) کو X of Y MultiSig کے طور پر استعمال کر رہے ہو، تو آپ فوراً خطرے میں ہو سکتے ہو یا نہ بھی۔ اس بات پر منحصر ہے کہ ان میں سے کتنی کلیدز متاثر ہوئی ہوں۔ اگر متاثرہ کلیدز X سے کم ہوں تو آپ کے فنڈز خطرے میں نہीں، لेकِن آپ ان کلیدز کو تبدیل ضرور کرنا چاہئيں۔ اگر متاثرہ کلیدز X سے زائد یا برابر ہوں تو آپ کے فنڈز خطرے میں ہوں گے، فوراً ان فنڈز کو دوسرے والٹ میں منتقل کر دیں اور اپنا Multisig سیٹ اپ دوبارہ بنائیں۔ - اگر آپ نے ن تو پاس ورڈ استعمال نہیں کيا ن ڈائس ٹاس نہيں كيا، تو شاید آپ کے فنڈز پहلے سے ضائع ہوچکے ہيں 😰 لेकِن فوراً سب کچھ روک دें اور جانچ لین! آخری نوٹ: ميں تمام لوگوں كे لئے بھي ترس رهيا هون جن كي كرينسيز ضائع هون، كيونكه هم ميں سे بहت سارا لوگ ColdCard كي باري ميں سب سي زياتر سكيوريٰتي كي فرضيات رکھتे هيا۔ ميں حقائق سمجھتا هون كه ايسا واقعات جيسي يه حتمي طور پر واقعات هيا جن سي هم سب مرتب رهتى هيا جن كي وجهي سي Bitcoin مضبوط تر اور قيمت تر بن رهيا هيا۔ اگر Bitcoin يه غیر قابلِ روک تحرک اثاثه نه هوتا تو هيكرز يه زياتر محنت نه كرتى كه آپ كي كود ميں موجود تمام ممكِن غلطيوں كي استعمال كرتى هوا آپ كي رقم لوٹ لين۔ هماري موجوده LLM دنيا ميں، يه بات زياتر حقائق هيا۔ - خود رینڈم نمبر جنریرٹر بن جائید اور اپنا رینڈم سید بنانا شروع کردید۔ - اس سید کو پاس ورڈ سے محفوظ رکھید۔ - X of Y MultiSig ميں ڈيفيس استعمال كريدي!