🎤 40 ملین کا خاموش دراز: کولڈکارڈ اینٹروپی کے استعمال کے اندر: کولڈکارڈ ہارڈویئر والٹس میں ایک تباہ کن سیکورٹی کمزوری نے تقریباً پانچ سو والٹس کو متاثر کرتے ہوئے 40 ملین امریکی ڈالر کا استعمال کر دیا۔ تیس منٹ سے کم وقت میں، ایک حملہ آور نے تین مسلسل درست بلاکس پر تین ایکل سائنچر والٹس سے 594 بٹ کوائن خالی کر دیے۔ سیکورٹی ریسرچرز نے پایا کہ اس کا بنیادی سبب مارچ 2021 میں جاری کردہ فارم ویئر میں خفیہ عبارت تخلیق کے دوران کمزور اینٹروپی تھا۔ حقیقی ہارڈویئر رینڈومنس کے بجائے، متاثرہ ڈیوائسز اندر کے گھڑی کے ٹائمنگز اور ڈیوائس سیریل نمبرز جیسے قابل پیشگوئی سسٹم ڈیٹا پر انحصار کرتی تھیں۔ اس خطرناک خامی نے کرپٹوگرافک کلید کی طاقت کو معیاری 128-بٹ سیکورٹی سے گھٹا کر صرف 40 سے 72 بٹ تک کر دیا۔ کم کلید فضا کے ساتھ، جدید ہیکرز نے روز کمپوٹنگ طاقت کا استعمال کرتے ہوئے ریکوری سیڈ فریزز کو برُٹ فورس کرکے لاکھوں ڈالرز کے غیر استعمال شدہ کرپٹو کو چوری کر لیا۔ ڈیوائس مینوفیکچرر Coinkite نے تصدیق کی کہ یہ خامی Mk3 ڈیوائسز کو متاثر کرتی ہے اور تمام صارفین کو فوراً نئے سیڈ فریزز پر فنڈز منتقل کرنے کا مشورہ دیا۔ فارم ویئر اپ ڈیٹس لگانے سے صرف موجودہ متاثرہ والٹس محفوظ نہیں ہو سکتے، کیونکہ تخلیق شدہ کلیدز بنیادی طور پر خراب اور چوری کے لئے زخمی رہتی ہیں۔ سیکورٹی ماہرین مضبوط طور پر مشورہ دیتے ہیں کہ اپنے اثاثوں کو متعدد سائنچر سسٹمز میں منتقل کر دیں، یا پچ شدہ محفوظ ڈیوائسز پر بالکل نئے والٹ سیڈ فریزز تخلیق کر لیں۔ اس تباہ کن استعمال نے ثابت کردیا ہے کہ آف لائن کولڈ اسٹورج صرف تب تک محفوظ ہوتا ہے جب تک آپ کے پرائیوٹ کلیدز تخلیق کرنے والے بنیادی سافٹ وئیر کوڈ محفوظ نہ ہو۔