Coldcard فرم ویئر کی کمزوری: RNG seed کی خرابی سے تقریباً 112 ملین BTC کی چوری ہوئی

Coldcard کے فرم ویئر میں کمزوری کی وجہ سے خود حفاظت (self-custody) کے خدشات بڑھ گئے ہیں، کیونکہ تفتیش کاروں نے حملوں کو seed-phrase کے RNG (random number generator) کے مسئلے سے جوڑا۔ بعد کی رپورٹ کے مطابق 30 جولائی 2026 کو پہلا حملہ شروع ہوا، جس میں 41 منٹ کے اندر 1,000+ ایڈریسز سے تقریباً 1,083 BTC نکال لیے گئے، اور پھر مزید چوری کے حملوں کی لہریں آئیں۔ یہ Bitcoin بلاک چین کی کوئی خرابی/بریک نہیں تھی۔ اصل مسئلہ یہ ہے کہ Coldcard فرم ویئر میں وہ random number generation شامل ہے جو mnemonic seed phrases بنانے کے لیے استعمال ہوتی ہے۔ اگر seed بنانا قابلِ پیش گوئی ہو جائے تو حملہ آور ممکنہ seeds کو محدود کر سکتے ہیں، ممکنہ طور پر private keys نکال سکتے ہیں، اور متاثرہ والیٹس کو خالی کر سکتے ہیں۔ رپورٹس کے مطابق نقصانات اگست کے وسط تک مسلسل بڑھتے رہے، اور کل چوری کی رقم تقریباً $112M بتائی گئی (یعنی سینکڑوں ملین کے درجے میں)، جو ہزاروں ایڈریسز پر پھیلی۔ وجہِ اصلی کو Coinkite کے 2021 میں جاری کردہ فرم ویئر اپڈیٹ سے جوڑا گیا ہے، اور پہلے کی رپورٹس میں entropy میں کمی/رجریشن کا ذکر تھا۔ اہم بات یہ ہے کہ فرم ویئر اپگریڈ کرنا ان فنڈز کو لازمی طور پر محفوظ نہیں کرے گا جو پہلے سے بنائے گئے seeds کے ذریعے محفوظ کیے گئے تھے۔ Coinkite کی گائیڈ لائن کے مطابق 4.2.0+ firmware پر اپڈیٹ کریں اور seed phrases دوبارہ بنائیں؛ صارفین کو ممکن ہے کہ فنڈز منتقل کرنے پڑیں۔ کمپنی نے اضافی حفاظتی تہہ کے طور پر مضبوط BIP-39 passphrases استعمال کرنے کی بھی تجویز دی، اور کہا کہ وہ اب بھی موجود vulnerable inventory کو ختم کرنا شروع کر چکی ہے۔ ٹریڈرز کے لیے مارکیٹ کا سبق: رسک مینجمنٹ۔ ایسی کارروائیاں جو مخصوص ایڈریس لیول ہولڈنگز کو نشانہ بنائیں، جلدی سے sentiment کو بدل سکتی ہیں۔ امید ہے کہ operational hygiene پر دوبارہ توجہ بڑھے گی اور ایک ڈیوائس کے compromise کا خطرہ کم کرنے کے لیے multi-signature سیٹ اپ کی طرف بھی رجحان ہو سکتا ہے۔