🚨 41 منٹ۔ 1,196 والٹ۔ 1,082 BTC۔ تقریباً 70 ملین امریکی ڈالر کا بٹ کوائن، جو "کولڈ والٹ" کہلائے جانے والے ڈیوائسز سے چوری ہوا ہے 😳 اور حملہ آور نے صرف ایک ڈیوائس کو بھی ٹچ نہیں کیا 👇 🧊 کولڈکارڈ، بٹ کوائن دنیا کے سب سے زیادہ قابل اعتماد ہارڈ ویئر والٹس میں سے ایک۔ 30 جولائی کی رات 01:10 سے 01:51 UTC کے درمیان، سینکڑوں والٹس ترتیب سے خالی کر دیے گئے۔ یہ Galaxy Research کی دریافت ہے۔ زیادہ تر والٹس وہ تھے جو 2021 کے بعد سے ایک بار بھی حرکت نہیں کر چکے تھے، جو سو رہے تھے 💀 🔍 تو سوال یہ ہے: کیوں؟ ہارڈ ویئر والٹ کا سب سے اہم لمحہ، اس کے سیڈ کے پہلے تخلیق کے وقت ہوتا ہے۔ اس لمحے ڈیوائس کو اپنے اندر موجود حقیقی رینڈم نمبر جنریٹر سے نمبر نکالنا چاہئے۔ فزیکل، غیر قابل پیشگوئی ذریعہ۔ ⚠️ مارچ 2021 میں، فرم ویئر میں صرف ایک لائن کا تبدیلی کے ساتھ، ڈیوائس نے اس ہارڈ ویئر ذریعے کا استعمال بند کر دیا۔ اس کی جگہ ایک بہت زیادہ کمزور، سافٹ ویئر بنیادی جنریٹر نے لے لی۔ اور وہ جنریٹر اپنی رینڈومنس کو کس سے پمپ کر رہا تھا؟ ڈیوائس کا سیریل نمبر، اندر کا ٹائم، اور کلید دباؤ 🤯 📉 نتیجہ: ایک 12 الفاظ والا سیڈ جس کے پیچھے 128 بٹ کا تحفظ ہونا چاہئے تھا، وہ صرف تقریباً 40 بٹ تک کم ہو گیا۔ این مطلب: وہ احتمال جو قبل میں آسمانی تھا، اب ایک اتنے چھوٹے دائرے میں آ گیا جسے ایک کمپیوٹر برا فورس سے اسکین کر سکتا ہے۔ والٹس تو توڑے نہیں گئے۔ دوبارہ حساب لگائے گئے 🧮 🧨 کوینکائٹ نے پہلے Mk3 کے لئے انتباہ جاری کیا، پھر دائرہِ عمل وسعت دیا۔ متاثرہ ورژن: Mk3 4.0.1 اور اس کے بعد، Mk4 اور Mk5 میں 5.6.0 سے نچلے، Q میں 1.5.0Q سے نچلے ورژن میں تخلیق شدہ سیڈز۔ سี او او رودولفو نوواک نے صاف طور پر معافی مانگی اور ذمہ داری قبول کر لی۔ ✅ کون لوگ بچ گئے؟ جو لوگوں نے اپنے ساتھ تنصیب کے دوران 50 یا زائد ڈائس رولز کرکے اپنی رینڈومنس شامل کی۔ اور جن لوگوں نے مضبوط BIP39 پاس فریز بھی لگایا۔ ان میں خطرہ بہت حد تک محدود رہا۔ 🛑 یہ بات بہت اہم ہے: فرم ویئر اپڈیٹ کرنے سے پرانا سیڈ درست نہیں ہوتا۔ اپڈیٹ صرف مستقبل کو بچاتا ہے۔ پہلے سے تخلیق شدہ کمزور سیڈ، اپڈیٹ سے مضبوط نہیں ہوتا۔ جو ضرورت ہے، وہ ہے: درست ورژن میں نئा سیڈ بنانا اور اپنے فنڈز اس میں منتقل کرنا۔ آرام سے، پہلے ایک چھوٹا سا ٹيسٹ ٹرانسفر کر لینا 🐢 📊 اور کام ختم نہीں ہوا۔ Galaxy Research نے دوسرى لहروں کا بھي پتہ لگایا۔ مجموعي طور پر متاثرہ BTCs 1,158 سे زائد، تقرีباً 75 ملین ڈالرز۔ فونڈز صرف 7 پتّوں پر موجود ہيں، اور اب تک حرکت نہيں کي گيي۔ اس قدر بڑي چوري ميں يه بھي بھي بڑي غريب حالت 👀 🧠 اس سبق سے حاصل نتائج: "کولڈ والٹ" شبد کو سالوں تک "دسترس ناممکن" سمجھا جاتا رہا۔ لیکن حقیقی ضعف، انچھپائش کا مقام نہीں بلکہ انکا وجود دینے والا لمحہ تھا 🔑 اور آپ صرف صارف کے طور پر، اس لمحات کو بعد میں جانچنے کا طرīقہ نهِيں رکھتे۔ آپ صرف ڈِوائس پر بھروسه رکھتे ہيں، بس۔ 🐾 شِرلوک نوٹ: اس واقعه کو Milk Sad کے بعد، تارikhِ kripto ki tīsri sab se bari kahani ke taur par jaana jata hai. kripto ki tareekh mein ek hi cheez dohray jati hai — logon ki sab se zyada bharosa ki jane wali jagah par kholna. تو آپ کو لگتا hai — آگے کya hoga؟ 🤔 کya آپ هارڈ وير والٹس پر بند خانه (closed box) پر بھروسه رکھنا جاري رکھيں گي؟ يا ضرورت يه هوني چاهيئي كه دستي طور پر ديسيز رولز كرنامعيار بن جاي؟ ذيل ميں بحث كريئي 👇 اس مواد صرف معلوماتي مقصد كे لئي ه، كوئي سرمایه كاري مشوره يا سرمایه كاري مشاورت نهِيں۔