Coldcard فرم ویئر میں خرابی ~1,816 BTC کی چوری سے منسلک؛ seed کی اینٹراپی میں گراوٹ self-custody وارننگ کو متحرک کر دیتی ہے

Coldcard فرم ویئر (v4.0.1، مارچ 2021 میں ریلیز) کی ایک خرابی کو تقریباً 1,816 BTC کے تقریباً 5,200+ ایڈریسز سے چوری سے جوڑا گیا ہے۔ کچھ اندازوں کے مطابق جیسے جیسے “sweeps” جاری رہتے ہیں نقصان $130M سے بھی بڑھ سکتا ہے۔ رپورٹ کے مطابق Coldcard firmware bug نے اُن بے ترتیب (randomness) کو کمزور کیا جو والیٹ سیڈز بنانے کے لیے استعمال ہوتی ہے۔ چونکہ سیڈز Bitcoin کی پرائیویٹ کیز کی بنیاد بنتی ہیں، اس لیے انٹروپی مثالی ~128 bits سے کم ہو کر ممکنہ طور پر ~40 bits تک رہ گئی—جس سے جدید ہارڈویئر کے ساتھ brute-force کے ذریعے کی ریکوری زیادہ قابلِ عمل ہو جاتی ہے۔ ابتدائی تحقیق میں کم اندازے تھے (مثلاً ~1,367 BTC، 4,585 ایڈریسز میں)، مگر بعد میں ایڈریسز پر “waves” کی صورت میں ہونے والی sweeping نے اس اعداد و شمار کو بڑھا دیا۔ Coinkite نے حتمی ٹوٹل شائع نہیں کیا اور کہا ہے کہ وہ post-mortem کر رہے ہیں۔ یہ exploit انٹرنیٹ کنکشن کے بغیر بھی کام کرتا تھا، یعنی کوئی بھی والیٹ جو اس کمپرو مائزڈ فرم ویئر سے seed کیا گیا ہو، وہ بننے کے وقت سے ہی خطرے میں تھا۔ تاجر اور ہولڈرز کے لیے: چیک کریں کہ آیا آپ کا Coldcard seed firmware v4.0.1 کے ذریعے بنایا گیا تھا یا نہیں۔ اگر ہاں، تو بہتر ہے کہ آپ فنڈز کسی دوسرے، ویریفائیڈ ڈیوائس پر تیار کردہ والیٹ میں منتقل کریں۔ جاری sweeps غیر تصدیق شدہ self-custody سیٹ اپس کے بارے میں جذبات (sentiment) کو متاثر کر سکتے ہیں، جبکہ Galaxy Research کے مطابق یہ واقعہ audited custody فریم ورک کے ساتھ ریگولیٹڈ Bitcoin investment vehicles کی طلب بھی بڑھا سکتا ہے۔ Bitcoin قیمت کے تناظر میں: یہ چوری کی خبر اس وقت سامنے آئی جب BTC تقریباً $63,000 کے قریب تھا، اس لیے قلیل مدت کی اتار چڑھاؤ زیادہ امکان سے self-custody رسک کے جذبات سے چل سکتی ہے نہ کہ بنیادی کرپٹو میکرو اثرات سے۔