কোইনকাইট, যিনি কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটের পিছনে কানাডিয়ান কোম্পানি, ব্যবহারকারীদের সতর্ক করেছেন যে যদি তাদের ওয়ালেট সীড কিছু প্রভাবিত ফার্মওয়্যার সংস্করণে তৈরি করা হয়ে থাকে, তবে বিটকয়েন ফান্ডগুলির ঝুঁকি থাকতে পারে।
কোম্পানিটি বলেছে যে সমস্যাটি মার্চ 2021-এ প্রকাশিত 4.0.1 সংস্করণ থেকে শুরু করে প্রতিটি Mk3 ফার্মওয়্যার রিলিজকে প্রভাবিত করে এবং এটি সিড তৈরির সময় ডিভাইস-জেনারেটেড এনট্রপির সাথে সম্পর্কিত।
অর্থ এখনও ঝুঁকিতে রয়েছে
ফার্মওয়্যার সংস্করণ 5.6.0-এর আগে Mk4 এবং Mk5-এ এবং 1.5.0Q-এর আগে Q-এ জেনারেট করা সিডসমূহও প্রভাবিত, যদিও Coinkite said এই মডেলগুলিতে প্রভাব কম গুরুতর কিন্তু এখনও গুরুতর। কোম্পানির মতে, প্রভাবিত সিডগুলির এনট্রপি প্রায় 72 বিট, যা প্রত্যাশিত 128 বিটের চেয়ে কম। আপডেটটি অনুযায়ী, TAPSIGNER, OPENDIME এবং SATSCARD প্রভাবিত নয়, কারণ তারা ভিন্ন কোডবেস ব্যবহার করে।
কয়েনকাইট প্রভাবিত ব্যবহারকারীদের অন্য একটি ডিভাইসে একটি নতুন জেনারেট করা সীডে তাদের ফান্ড স্থানান্তর করার জন্য অনুরোধ জানিয়েছে। কোম্পানিটি বলেছে যে Mk4 এবং Mk5 ব্যবহারকারীদের প্রথমে ফার্মওয়্যার সংস্করণ 5.6.0 বা তার পরে আপগ্রেড করতে হবে, যখন Q ব্যবহারকারীদের একটি প্রতিস্থাপনমূলক সীড জেনারেট করার আগে সংস্করণ 1.5.0Q বা তার পরে ইনস্টল করতে হবে।
ব্যবহারকারীদের পরামর্শ দেওয়া হয়েছিল যে নতুন সীড ব্যাকআপ এবং যাচাই করুন, ডিভাইসে একটি নতুন গ্রহণযোগ্য ঠিকানা নিশ্চিত করুন, এবং বাকি ফান্ড স্থানান্তরের আগে একটি ছোট পরীক্ষামূলক লেনদেন পাঠান। যদি Mk3 একমাত্র উপলব্ধ বিকল্প হয়, তবে এটি সুপারিশ করা হয়েছে যে একটি শক্তিশালী, অনন্য BIP-39 পাসফ্রেজ অস্থায়ীভাবে ব্যবহার করুন এবং ওয়ালেটের ফিঙ্গারপ্রিন্ট এবং গ্রহণযোগ্য ঠিকানা সতর্কতার সাথে যাচাই করুন।
বড় পরিসরের চুরি
এই পরামর্শটি জুলাই ৩০-এ কিছু প্রতিবেদনের পর আসে যে বিটকয়েনকে কোল্ডকার্ড ওয়ালেট থেকে খালি করা হয়েছে। অ্যাটলাস২১ রিপোর্ট করেছে যে একটি স্বয়ংক্রিয় অপারেশন swept ৯৬০১৮৮ থেকে ৯৬০১৯১ পর্যন্ত চারটি ক্রমিক ব্লকে ৫০০টি সিঙ্গেল-সিগনেচার ঠিকানা। এই লেনদেনগুলি ১,৩২৪টি UTXO সরিয়ে নিয়েছে, যার মোট ৫৯৪.৫ BTC, বর্তমান মূল্যে প্রায় ৩৮ মিলিয়ন ডলারের সমমূল্য। প্রমাণগুলি ইঙ্গিত করেছে যে ওয়ালেটগুলি তৈরির সময় দুর্বল প্রাইভেট কি তৈরি হয়েছিল।
মাল্টিসিগ বা ট্যাপরুট ওয়ালেট ছিল না বিপদের মধ্যে।
মধ্যম ক্ষতি ছিল 0.41 বিটকয়েন, যেখানে 110 জন বিকটিম একটি বিটকয়েনের বেশি হারিয়েছেন। সবচেয়ে বড় ক্ষতি ছিল ক্রিপ্টো সম্পদের 29.9 ইউনিট, যখন অপারেশনটির জন্য ট্রানজেকশন ফি প্রায় 0.044 ইউনিট খরচ হয়েছিল। অ্যাটলাস21 বলেছে, রেডিট-এর একজন বিকটিম থেকেই প্রথম সাধারণ সতর্কবার্তা আসে, যিনি বলেছিলেন যে তাঁর কোল্ডকার্ড 2021 সালে 24-শব্দের সিড বাক্যাংশ তৈরি করেছিল এবং সিডটি কখনও কোনো কম্পিউটারে প্রবেশ করানো হয়নি।
বিপুল পরিমাণ বের হওয়ার পরেও বিটকয়েনের দাম $64,000-এর কাছাকাছি চলতে থাকল।
594 BTC একটি 500 ঠিকানা থেকে স্বেচ্ছায় নেওয়ার পর কোল্ডকার্ড Mk3 ব্যবহারকারীদের ঝুঁকির কথা সতর্ক করা হয়েছে প্রথমে প্রকাশিত হয় CryptoPotato।