কোল্ডকার্ডের ভালনারেবিলিটির কারণে $130M ক্ষতি, লেজার এআই-চালিত সিকিউরিটি আপগ্রেডের আহ্বান জানায়

ওডেইলি প্ল্যানেট ডেইলি সংবাদ: হার্ডওয়্যার ওয়ালেট প্রস্তুতকারক লেজার জানিয়েছে যে, সাম্প্রতিক কোল্ডকার্ড ভেদনা হার্ডওয়্যার বিটকয়েন ওয়ালেট শিল্পকে নিরাপত্তা মডেল পুনর্মূল্যায়নের প্রয়োজনীয়তা দেখিয়েছে। লেজারের CTO চার্লস গিলমেট বলেছেন যে, লেজার ডিভাইসগুলি প্রভাবিত হয়নি, এবং এর পুনরুদ্ধার ফ্রেজগুলি সনাক্তকৃত সিকিউরিটি এলিমেন্টের অন্তর্নির্মিত হার্ডওয়্যার র‍্যান্ডম নম্বর জেনারেটর দ্বারা তৈরি হয়। কোল্ডকার্ডের প্রস্তুতকারক কোইনকাইট গত সপ্তাহে জানিয়েছে যে, 2021 সালের ৩ মার্চের ফার্মওয়্যার ভার্সন থেকেই বিচ্ছিন্ন কোল্ডকার্ড বিটকয়েন হার্ডওয়্যার ওয়ালেটে একটি ভেদনা বিদ্যমান। এই ভেদনা সফটওয়্যার ব্যাকওয়ার্ড মেকানিজম ব্যবহার করে ওয়ালেট পুনরুদ্ধার সিড তৈরি করে, যা কিছু ব্যক্তিগত চাবির অনুমানকে সম্ভবপর করেছে, এবং সম্পর্কিত ক্ষতি 1.3 বিলিয়ন ডলারেরও বেশি। কোইনকাইট Sunday-এ একটি প্যাচড ফার্মওয়্যার প্রকাশ করেছে এবং প্রভাবিত ব্যবহারকারীদেরকে তাদের অর্থগুলি নতুনভাবে তৈরি করা ওয়ালেটের দিকে সরিয়ে নিতে অনুরোধ জানিয়েছে। চার্লস গিলমেট বলেছেন, "ওপেন-সোর্স"এবং "পরীক্ষিত"এর মধ্যে পার্থক্য আছে;এই deftect 5-এরওবেশি-বছরধরি-পবলিক-কোড-এ-অবস্থিত-ছিল, AI-এখন-আক্রমণকারীদের-মেশিন-গতি-এ-কোড-স্ক্যান-এবং-ভেদনা-শনাক্ত-করতে-সক্ষম-করছে। চার্লস গিলমেট আরও বলেছেন, 2021-2023-এর-মধ্যে-লেজার-AI-এবং-সিকিউরিটি-ইঞ্জিনিয়ারদের-সঙ্গে-ক্রিপটোগ্রাফি-বিশেষজ্ঞদের-একত্র-করেছে-কোড-পরীক্ষা-এবং-ভেদনা-শনাক্তকরণ-জন্য।তিনি-মনে-করেন,ব্যবহারকারীদের-হার্ডওয়্যার-ওয়ালেট-মূল্যায়ন-করতে-হলে-তাদের-জন্য-অপরিহার্য-যে,তারা-জানবেন-এই-পদ্ধতি-কিভাবে-অপটিমাইজড-হয়,এবং-এই-প্রক্রিয়াটি-সমস্ত-সমস্ত-independent-certification-পদ্ধতি-অনুসরণ-করছে-কি-না।