⚠️ 2021 کے فرمویئر کے خرابی کے بعد کولڈکارڈ صارفین کے پاس ملینوں ڈالر کھو گئے بٹ کوائن کے ساتھ جڑی ایک سب سے بڑی خود مالکانہ سیکورٹی کی واقعہ نے ایک اہم سبق سکھایا ہے: ہارڈویئر والٹس کی سیکورٹی کا بنیادی تقاضا سیڈ جنریشن کی سیکورٹی ہے۔ 2021 میں جاری کیے گئے فرمویئر ورژن سے منسلک ایک کولڈکارڈ کمزوری نے حملہ آوروں کو بغیر فزیکل ایکسیس، فشنگ یا مالویئر کے سینکڑوں والٹس خالی کرنے کا موقع فراہم کیا۔ رپورٹس کے مطابق، 594 بٹ کوائن سے لے کر 1,082 بٹ کوائن تک کا مال اڑ گیا، جس سے تقریباً 38 ملین سے 70 ملین ڈالر کا نقصان ہوا۔ حملہ صرف 25 سے 40 منٹ کے مختصر وقفے میں پورا ہوا، جس میں وہ والٹس ٹارگٹ کیے گئے جن کے سیڈز متاثرہ فرمویئر کے دوران جنریٹ ہوئے تھے۔ بہت سے متاثرہ پتے سالوں تک غیر فعال رہے، جبکہ ان میں وہ رقم جمع تھی جو متاثرہ سیڈز کے بننے کے وقت ڈالی گئی تھی۔ آن-چین تجزیہ کے مطابق، حملہ آور نے پہلے اعلیٰ قدر والے والٹس، جن میں تقریباً 1.8 ملین ڈالر کا بٹ کوائن شامل تھا، کو ترجیح دی۔ پھر آپریشن نے مزید متاثرہ پتے آٹومیٹڈ طریقے سے خالی کرنے لگا، جس سے ظاہر ہوتا ہے کہ حملہ آور نے پہلے ہی متاثرہ والٹس کو شناخت کر لیا تھا۔ بنیادی وجہ متاثرہ فرمویئر ورژن استعمال کرنے والے بعض کولڈکارڈ ماڈلز، خاص طور پر Mk3 ڈوائسز پر سیڈ جنریشن کے دوران ناکافی انٹروپی تھی۔ ہارڈویئر-بنیادی رینڈومنس پر منحصر ہونے کے بجائے، عمل اس طرح پروفینگ سیڈز پیدا کرتا تھا جن سے پرائیوٹ کلوز دورانِ عمل دوبارہ تشکیل دئije جاسکتے تھے۔ کوائنکائٹ نے ممکنہ طور پر متاثرہ صارفین کو اپڈیٹ شدہ فرمویئر کے ساتھ نئے والٹس میں اپنی رقم منتقل کرنے کا مشورہ دیا۔ یہ واقعہ ایک بنیادی سیکورٹی اصول کو مضبوط کرتا ہے: اگر سیڈ جنریشن ناکام ہو جائے، تو ایر-گپڈ ڈزائن اور سکیور ہارڈوائر جیسے مضبوط تحفظات بھی صارفین کی رقم کو مکمل طور پر محفوظ نہیں رکھ سکتے۔