হার্ডওয়্যার ওয়ালেট তৈরিকারী কোম্পানি কোল্ডকার্ড একটি নতুন উচ্চ অগ্রাধিকারের নিরাপত্তা সতর্কবার্তা জারি করেছে, যাতে বলা হয়েছে যে এর ব্যবহারকারীদের প্রভাবিত ক্রিপ্টোগ্রাফিক হুমকি এখনও শেষ হয়নি। কোম্পানিটি সমস্ত ব্যবহারকারীকে তাদের বিটকয়েন সম্পদ নতুনভাবে তৈরি করা ওয়ালেটে স্থানান্তরিত করতে এবং সম Escapeপূর্ণ নতুন রিকভারি শব্দ (সিড বাক্যাংশ) তৈরি করতে পরামর্শ দিচ্ছে।
কোল্ডকার্ডের মতে, প্রায় $40 মিলিয়নের ক্ষতির সাথে যুক্ত কী জেনারেশন প্রক্রিয়াকে প্রভাবিত করা সুরক্ষা দুর্বলতার ঝুঁকি এখনও বিদ্যমান। অননুমোদিত সম্পদ ট্রান্সফার প্রতিরোধের জন্য ব্যবহারকারীদের তাদের ফার্মওয়্যার আপডেট করতে এবং পুরনো ডেরিভেশন পদ্ধতির মাধ্যমে তৈরি ঠিকানা ব্যবহার বন্ধ করতে পরামর্শ দেওয়া হয়েছে।
কোম্পানিটি এই দাবিগুলি অস্বীকার করেছে যে বর্তমান ফার্মওয়্যারটি কোল্ডকার্ড ডিভাইসগুলিকে স্থায়ীভাবে অচল করে ফেলেছে। কোল্ডকার্ড বলেছে যে একটি অস্থায়ী র্যান্ডম নম্বর জেনারেটর (TRNG) ত্রুটির ক্ষেত্রে, সমস্ত পাওয়ার সোর্স থেকে ডিভাইসটি বিচ্ছিন্ন করে পুনরায় চালু করলে সাধারণ হার্ডওয়্যার অবস্থার অধীনে সমস্যাটি সমাধান হবে।
কল্ডকার্ড কর্তৃক প্রকাশিত বিবৃতিটিতে নিম্নলিখিত বিষয়গুলি অন্তর্ভুক্ত ছিল:
সর্বশেষ সফটওয়্যারটি কোল্ডকার্ড ডিভাইসগুলিকে চিরতরে অচল করে ফেলে এমন দাবিগুলি ভুল। টিআরএনজি ত্রুটির ক্ষেত্রে, ডিভাইসটি সম্পূর্ণভাবে বিচ্ছিন্ন করে এটি পুনরায় শুরু করুন। এই অবস্থা অস্থায়ী; ফ্ল্যাশ মেমোরিতে কোনও ডেটা লেখা হবে না, এবং সিস্টেমটি নিরাপদে বন্ধ হওয়ার জন্য ডিজাইন করা হয়েছে।
সংশ্লিষ্ট সংবাদ: বিটকয়েন কেন প্রত্যাশিত বৃদ্ধি করতে পারছে না? এখানে ইতিবাচক এবং নেতিবাচক উভয় তথ্যই রয়েছে
ডেভেলপাররা আরও বলেছেন যে বর্তমান TRNG ফিক্সের কারণে ডিভাইসগুলি স্থায়ীভাবে ক্ষতিগ্রস্ত হওয়ার কোনো প্রমাণ নেই। তারা ব্যাখ্যা করেছেন যে যদি একটি অস্থায়ী TRNG সীড ত্রুটি ঘটে, তবে ডিভাইসটি সম্পূর্ণভাবে বন্ধ করে পুনরায় শুরু করলে সাধারণ অপারেশন পুনরুদ্ধার করা হবে।
তবে, ডেভেলপাররা র্যান্ডম নম্বর জেনারেশন সিস্টেমের পোস্ট-এরর রিকভারি প্রক্রিয়াকে আরও নিরাপদ করতে একটি নতুন প্যাচের উপর কাজ করছে। প্রস্তাবিত আপডেটটি চিপ প্রস্তুতকারক STMicroelectronics-এর দলিলভুক্ত রিকভারি প্রক্রিয়ার অনুসরণ করবে এবং পুনরায় চেষ্টার সংখ্যা সীমিত, সিড এরর শনাক্তকরণ এবং রিকভারির পরে পুরনো RNG আউটপুট মুছে ফেলা সহ অতিরিক্ত নিরাপত্তা ব্যবস্থা অন্তর্ভুক্ত করবে।
এটি ঘোষণা করা হয়েছে যে Coldcard Mk3 ডিভাইসগুলির জন্য সমর্থন একটি পৃথক সফটওয়্যার আপডেটে সমাধান করা হবে।
*এটি বিনিয়োগের পরামর্শ নয়।
পড়তে থাকুন: Coldcard বড় বিটকয়েন হ্যাক সম্পর্কে নতুন বিবৃতি জারি করেছে