Coldcard بٹ کوائن والٹ ایکسپلائٹ: $70 ملین BTC چوری، CZ نے خبردار کر دیا

رپورٹ کے مطابق Coldcard بٹ کوائن والیٹ کے ایک ایکسپلائٹ نے بڑھ کر تقریباً 1,082.65 BTC (تقریباً $70.2 ملین) تک پہنچتے ہوئے 30 جولائی کو صرف 41 منٹ میں 1,196 ایڈریسز سے چوری کر لی۔ بِننس کے بانی CZ Zhao نے کہا کہ معروف ہارڈویئر والیٹس میں بھی بگز ہو سکتے ہیں، اور زور دیا کہ “کچھ بھی 100% نہیں”؛ انہوں نے ٹریڈرز اور ہولڈرز کو مشورہ دیا کہ وہ single-custody کے مفروضے پر بھروسہ نہ کریں۔ نئے تفصیلی شواہد کے مطابق یہ مسئلہ مارچ 2021 کے ایک فرم ویئر بلڈ ایرر سے جڑا ہے۔ سیڈ جنریشن کے فallback نے ہارڈویئر کے RNG کے بجائے سافٹ ویئر والے راستے سے randomness لی، جس کی وجہ سے پرائیویٹ کیز کو اندازہ لگانا آسان ہو گیا۔ پہلے نقصانات کی تخمینی رقم تقریباً 594 BTC کے قریب تھی، مگر Galaxy Research نے بعد میں Block کے انجینئرز کی شناخت کردہ فنڈ-فلو پیٹرن کی بنیاد پر اس دائرے کو مزید بڑھا کر نظرثانی کی۔ Galaxy Research نے یہ بھی بتایا کہ sweep کرنے کا رویہ مسلسل تھا (فکسڈ فیس، کوئی change آؤٹ پٹس نہیں)۔ Coinkite نے ایمرجنسی hotfixes جاری کیے اور متاثرہ صارفین کو ہدایت دی کہ وہ نئی طور پر تیار کردہ seeds کی طرف منتقل ہو جائیں۔ مارکیٹ کے لیے، یہ Coldcard بٹ کوائن والیٹ ایکسپلائٹ “custody اور key hygiene” کے رسک کی قیمت بندی کو تقویت دیتا ہے، جو BTC کے گرد شارٹ ٹرم سینٹمنٹ پر دباؤ ڈال سکتا ہے، اگرچہ پروٹوکول پر براہِ راست اثر محدود ہے۔