Coldcard سیڈ سکیورٹی اپڈیٹ: 65 کی پریسز، پرانے سیڈز ناقابلِ اصلاح

Coinkite نے Coldcard کے seed generation میں ایک exploit سامنے آنے کے بعد درست (fixed) Coldcard firmware جاری کیا ہے۔ اپ ڈیٹ نئے Coldcard seed phrase بنانے کا طریقہ بدلتی ہے اور زیادہ مقدار میں جسمانی entropy کو لازمی بناتی ہے۔ Coldcard seed کے لیے نئی شرط: صارفین کو اضافی بے ترتیب پن (randomness) شامل کرنا ہوگا—یا تو 65 key presses (غیر متوقع اوقات میں)، 50 die rolls، یا 128 coin flips۔ اس سے اندرونی (internal) randomness پر انحصار کم ہوتا ہے جو ممکنہ طور پر غلط ہو سکتی ہے۔ اہم حد: fix انسٹال کرنے سے متاثرہ firmware رینج میں بنائی گئی Coldcard seed درست نہیں ہوتی۔ اگر آپ نے vulnerable firmware کے ساتھ Coldcard seed بنائی تھی تو آپ کو نئی seed بنانی چاہیے اور فنڈز منتقل کرنے چاہئیں، کیونکہ الفاظ کو clone/restore کرنے سے وہی کمزوری برقرار رہتی ہے۔ صرف ایک تنگ (narrow) استثنا بیان کیا گیا ہے: اگر صارف نے متاثرہ workflow پر عمل کیا اور کم از کم 50 نجی، آزاد اور fair die rolls ریکارڈ کیے ہوں (بغیر sequence ظاہر کیے)۔ تجویز کردہ ورژنز: Mk4/Mk5 کے لیے Coldcard firmware 5.6.1 اور Coldcard Q کے لیے 1.5.1Q۔ advisory میں یہ بھی کہا گیا ہے کہ انسٹال کرنے سے پہلے firmware کی ڈیجیٹل signature چیک کریں اور مکمل بیلنس منتقل کرنے سے پہلے ایک چھوٹا سا ٹیسٹ ٹرانسفر کریں۔ رپورٹ کے مطابق اس واقعے سے شدید نقصانات ہوئے اور قانون نافذ کرنے والے ادارے تحقیقات کر رہے ہیں، مگر متاثرہ افراد کی تصدیق شدہ تعداد یا کل نقصان کی رقم شائع نہیں کی گئی۔