Coldcard Mk3 میں سیڈ بنانے کی خامی: 594 BTC چوری کی تحقیقات کے دوران ابھی BTC منتقل کریں

Coinkite نے وارننگ دی ہے کہ Coldcard Mk3 کی seed-generation میں ایک خامی موجود ہے جو seed بنانے کے دوران کمزور randomness سے جڑی ہے۔ متاثرہ فرم ویئر بلڈز پر تیار کی گئی Coldcard seed phrases میں متوقع 128 bits کے بجائے صرف تقریباً 72 bits entropy ہو سکتی ہے، جس سے بعض صارفین کے لیے نظری طور پر predictability کا خطرہ پیدا ہوتا ہے۔ کمپنی فوری “trader-grade” اقدام کی ہدایت دیتی ہے: متاثرہ کسی بھی Coldcard Mk3 سے تمام BTC نکالیں، پھر fixed firmware (Mk4/Mk5 سے 5.6.0+ تک) یا کسی دوسرے ہارڈ ویئر والیٹ کے ذریعے نیا والیٹ بنائیں اور اس کی طرف migrate کریں۔ صارفین کو یہ بھی یقینی بنانا چاہیے کہ پرانے ڈیوائس پر نیا بیلنس صفر ہو، نئے seed/address کا بیک اپ لیں اور کنفرم کریں، اور متاثرہ ڈیوائس کو wipe کر دیں۔ 1.5.0Q سے کم Q ڈیوائسز بھی متاثر ہیں، اگرچہ اثر کم شدت کا ہے۔ یہ مشورہ اس لیے آیا ہے کہ تفتیش ان رپورٹس کے بعد شروع کی گئی ہے جن کے مطابق تقریباً 594 BTC سیکڑوں single-signature والیٹس سے نکال لیے گئے۔ Coinkite نے چوری سے براہ راست تعلق کی تصدیق نہیں کی، لیکن ٹائمنگ کی وجہ سے اوورلیپ کا امکان موجود ہے۔ ٹریڈرز کے لیے یہ Bitcoin پر پروٹوکول لیول حملہ نہیں بلکہ ایک targeted self-custody operational-risk واقعہ ہے۔ اگر مزید تفصیلات یہ ثابت کریں کہ وسیع پیمانے پر غلط استعمال ہوا یا مزید ماڈلز بھی متاثر ہوئے تو BTC custody اور ہارڈویئر والیٹ پر اعتماد کے حوالے سے قریبی مدت میں sentiment risk-off کی طرف جا سکتا ہے۔