Coldcard Mk3 کے فرم ویئر میں RNG کی خامی: 1,367 BTC چوری

Galaxy Research کا کہنا ہے کہ Coldcard Mk3 کے فرم ویئر میں RNG کی خامی (خصوصاً firmware 4.0.1+ کے بعد) حملہ آوروں کو والیٹ کے seeds پہلے سے اندازہ لگانے کے قابل بناتی رہی، اور وہ جسمانی رسائی کے بغیر فنڈز نکال لیتے تھے۔ کل چوری بڑھ کر 1,367.05 BTC (تقریباً $88.6M) ہو گئی، جو 4,585 متاثرہ ایڈریسز میں تین مربوط لہروں (coordinated waves) کے ذریعے ہوئی—پہلے کے اندازوں (~594 BTC) سے دوگنی سے بھی زیادہ۔ ٹائمنگ بظاہر مرکزی کردار ادا کرتی نظر آتی ہے۔ 30 جولائی 2026 کو سب سے بڑی لہر نے 41 منٹ میں 1,082.65 BTC چوری کیے۔ Galaxy کے مطابق پہلی دو لہروں میں ٹرانزیکشن کے ایک جیسے “فنگر پرنٹس” تھے، جن میں ہارڈ کوڈڈ 30 sat/vB fee اور یکساں batching پیٹرنز شامل تھے، جبکہ تیسری لہر مختلف تھی، جس سے اندازہ ہوتا ہے کہ حکمتِ عملی یا ٹول سیٹ بدلا گیا تھا۔ اس کی بنیادی وجہ مارچ 2021 میں شامل کی گئی کمزور اور قابلِ پیش گوئی بے ترتیب (randomness) ہے۔ Bitcoin کی انجینئرنگ ٹیم نے پہلے ہی کمزور فرم ویئر بلڈز (4.0.0–4.2.0) میں یہ مسئلہ شناخت کیا تھا، اور Coinkite نے پہلی sweeps شروع ہونے کے تقریباً 30 گھنٹے بعد ایک ایڈوائزری جاری کی۔ Coldcard Mk4، Q اور Mk5 کے بارے میں یہ نہیں سمجھا جا رہا کہ وہ اسی خامی کو شیئر کرتے ہیں۔ ٹریڈرز کو یہ نوٹ کرنا چاہیے کہ متاثرہ Coldcard Mk3 فرم ویئر کی خامی seed generation کے خطرے سے متعلق ہے: Galaxy صارفین کو مشورہ دیتی ہے کہ وہ اسی compromised seed کے اندر محض ٹرانسفر کرنے کے بجائے نئی، متاثرہ نہ ہونے والے ہارڈ ویئر پر تازہ تیار کردہ نئی والیٹ پر منتقل ہوں۔ حملہ آوروں نے تیز کنفرمیشن کے لیے premium fees بھی استعمال کیں (میڈین fee کے 30–75 گنا تک)۔ رپورٹس کے مطابق BTC کی قیمت پر اثر محدود دکھائی دیتا رہا، اس وقت BTC تقریباً $63,000 کے قریب منڈلا رہا تھا۔