🚨 کولڈکارڈ ہیک کے بعد صارفین کے پاس کوئی بٹ کوائن باقی نہیں رہا! کوینکائٹ نے کولڈکارڈ کو صرف بٹ کوائن کے لیے ہارڈ ویئر والٹ کے طور پر تعمیر کیا تھا تاکہ سیڈ جنریشن سے سافٹ ویئر لیول کی اعتماد کو ختم کیا جا سکے، لیکن ایک مناسب طریقے سے ترتیب دیا گیا ماکرو نے پانچ سال تک اس ضمانت کو ختم کر دیا! بلوک نے خرابی کولڈکارڈ کے پروڈکشن کانفگ میں دریافت کی، جس میں ہارڈ ویئر-RNG فلگ کو غیر فعال قرار دیا گیا تھا کیونکہ کوینکائٹ اپنا اپنا ورپر فراہم کرتا ہے، لیکن بنیادی لائبریری چیک کرتی تھی کہ ماکرو موجود ہے یا نہیں، نہ کہ یہ کہ اسے حقیقت میں فعال کیا گیا ہے۔ اس نے بنائے گئے بِلڈز کو مائیکرو پائتھن کے فال بیک رینڈم نمبر جنریٹر سے جوڑ دیا، جو چپ کے منفرد آئی ڈی اور ٹائم ر_state سے سیڈ کیا گیا تھا، اور شروعات کے بعد کوئی نئی انٹروپی جمع نہیں کرتا تھا۔ عملی نتیجہ: کوینکائٹ کے مطابق، مک3 پر موثر انٹروپی تقریباً 40 بٹس اور مک4، مک5، اور Q پر تقریباً 72 بٹس ہے، جبکہ معیاری 12 الفاظ والے BIP-39 سیڈ کے لیے 128 بٹس ہوتے ہیں۔ 30 جولائی کو، ایک حملہ آور نے اس خلّت کا فائدہ اٹھاتے ہوئے 41 منٹ میں 1,196 پتے خالی کر دیے اور $70.2 ملین کے برابر 1,082.65 BTC لے لیا۔ کوینکائٹ نے اگلے دن تمام متاثرہ ماڈلز کے لیے فوری فارم ویر شپ کیا، لیکن اس فکس نے صرف مستقبل میں ضعیف سیدز کو روکا۔ اس نے پہلے سے بنائے گئے سیدز کے لیے کچھ نہیں کیا، اور اس پرانے سیدز کو کسی بھی والٹ میں واپس لانا، فکس شدہ ہو یا نہ ہو، ضعف کو آگے بڑھاتا ہے۔ ایک محفوظ کولڈکارڈ صارف اور ایک غیر محفوظ صارف کے درمیان فرق یہ نہیں کہ انہوں نے اپنا فارم ویر اپڈیٹ کر لیا ہے۔ بلکہ یہ ہے کہ جب ان کا سید بنایا گيا تھا تو وہ فارم ویر شروع میں ضعف سے متاثر تھا یا نہ تھا۔ ہميشہ اپنے سافٹ وئیر کو اپ ڈیٹ رکھیں اور یاد رکھیں! خرابیاں ہر جگہ موجود ہوتी ہيں!