প্রধান বিষয়
একটি কোল্ডকার্ড ফার্মওয়্যার ত্রুটির কারণে বহু হার্ডওয়্যার ওয়ালেট জেনারেশনে সিকিউর র্যান্ডম নাম্বার জেনারেশন অক্ষম হয়ে গিয়েছিল, এবং আক্রমণকারীরা ৫৯৪.৪৮ বিটকয়েন, যা প্রায় ৩৮.৩ মিলিয়ন ডলারের সমান, খালি করে দিয়েছে। কোইনকাইট এবং ব্লকের বিটকয়েন ইঞ্জিনিয়ারিং দল এই বাগটি একটি ভাঙা RNG চেকের সাথে চিহ্নিত করেছে, যা ওয়ালেট কীগুলিকে পূর্বনির্ধারিত সিরিয়াল-নম্বর এবং অভ্যন্তরীণ ঘড়ির বিস্তারিতগুলির উপর নির্ভরশীল করে তুলেছিল। ২০২১-এর পরে প্রকাশিত নির্দিষ্ট ফার্মওয়্যার চলাকালীন ডিভাইসগুলি প্রায় কোনও বাস্তব র্যান্ডমনেস পায় না, এবং নতুনতম মডেলগুলি এখনও সম্ভাব্য ফলাফলগুলিকে প্রায় চার বিলিয়ন সংমিশ্রণের মধ্যে সীমাবদ্ধ করে। কোইনকাইট প্রভাবিত ব্যবহারকারীদের পরামর্শ দিচ্ছে যে, আপডেটকৃত হার্ডওয়্যারে একটি সম্পূর্ণ নতুন সিড তৈরি করুন এবং অবিলম্বে ফান্ডগুলি স্থানান্তরিত করুন, karonফার্মওয়্যার আপডেটগুলি দুর্বল সিডগুলির ক্ষতি ফিরিয়ে আনতে পারবেনা। ৪.০.১-এর পরে সিড তৈরি করা Mk3-এর ব্যবহারকারীদেরকেও�, while Mk4, Q and Mk5 are not affected based on early analysis.
এটি কেন গুরুত্বপূর্ণ: দুর্বল সিড জেনারেশন সেল্ফ-কাস্টডি কে সরাসরি কী-এক্সপোজার ঝুঁকিতে পরিণত করতে পারে এবং হার্ডওয়্যার ওয়ালেট নিরাপত্তায় বিশ্বাসকে কমিয়ে দিতে পারে।
বাজারের মনোভাব
বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু:
কারণ: প্রভাবিত কোল্ডকার্ড সীড থেকে ৫৯৪.৪৮ বিটকয়েনের নিশ্চিত ড্রেন বিটকয়েন ধারকদের জন্য প্রত্যক্ষ কাস্টডি-ঝুঁকির চাপ তৈরি করে।
সদৃশ পূর্বের কেসগুলি
2023 সালে, ট্রাস্ট ওয়ালেট একটি ব্রাউজার এক্সটেনশন ওয়ালেট জেনারেশন ভালনারেবিলিটি ঠিক করেছিল যা প্রায় $170,000 ব্যবহারকারীর ক্ষতির কারণ হয়েছিল, এবং ভালনারেবল উইন্ডোর মধ্যে তৈরি করা ঠিকানাগুলির জন্য ব্যবহারকারীদের পুনরুদ্ধারের প্রয়োজন হয়েছিল। (The Block) পার্থক্য: ট্রাস্ট ওয়ালেটের ক্ষেত্রে একটি ব্রাউজার এক্সটেনশন জড়িত ছিল, যখন কোল্ডকার্ডের ক্ষেত্রে হার্ডওয়্যার ওয়ালেট ফার্মওয়্যার এবং বড় ঘোষিত বিটকয়েন ক্ষতি জড়িত।
রিপল ইফেক্ট
মূল স্পিলওভার চ্যানেলটি হল সেল্ফ-কাস্টডি বিশ্বাস, কারণ দুর্বল সীড জেনারেশন একটি নিরাপদ দেখতে ওয়ালেটকে পূর্বনির্ধারিত ডেটার উপর নির্ভরশীল করে তুলতে পারে। যদি আরও প্রভাবিত ফার্মওয়্যার নিশ্চিত হয়, তবে সমস্যাটি একক ওয়ালেটগুলি থেকে ব্যাপক হার্ডওয়্যার-ওয়ালেট বিশ্বাসের দিকে ছড়িয়ে পড়তে পারে। পাবলিক-কী প্রকাশও দুর্বল সীডগুলি থেকে উৎপন্ন ফান্ডগুলির জন্য ঝুঁকির টিকে থাকা সম্ভব করে তুলতে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যখন Coinkite এবং Block তাদের ফার্মওয়্যার পর্যালোচনা শেষ করবে, তখন কম মডেলের প্রভাবিত হওয়ার নিশ্চিতকরণ হার্ডওয়্যার-ওয়ালেটের আত্মবিশ্বাসের জন্য একটি সম্ভাব্য স্থিতিশীলতা সংকেত হতে পারে। যদি একজন প্রভাবিত ব্যবহারকারীর Mk3-এ 4.0.1-এর পরে জেনারেট করা একটি সীড থাকে, তবে আপডেট করা হার্ডওয়্যারে একটি সম্পূর্ণ নতুন সীডে রোটেট করলে কী-প্রকাশের ঝুঁকি কমে।
ঝুঁকি: যদি পর্যালোচনাটি প্রভাবিত ফার্মওয়্যার সেটকে বাড়ায়, তবে পুরনো সীডের উপর নির্ভরশীলতা কমানো দেরি করে চুরি আবিষ্কারের নিম্নমুখী প্রভাব সীমিত করে। যদি ঠিক করার পরেও ফান্ডগুলি দুর্বল সীডে থাকে, তবে ফার্মওয়্যার আপডেটের পরেও ব্যক্তিগত-কী ঝুঁকি বজায় থাকতে পারে।