ওডেইলি প্ল্যানেট ডেলি সংবাদ: বিটকয়েন নিউজ এক্স প্ল্যাটফর্মে পোস্ট করে বলেছে, কোর-লাইটনিং ডেভেলপার ddustin-এর একটি নতুন প্রযুক্তিগত বিশ্লেষণ অনুযায়ী, 2021 সালের COLDCARD ভুলটি সম্ভবত ডেভেলপার যখন ওয়ালেট সংযোগ করার জন্য Python কোড, MicroPython-এর C কোড এবং STM32 হার্ডওয়্যার র্যান্ডম নম্বর জেনারেটর ব্যবহার করার চেষ্টা করছিলেন, তখন শুরু হয়েছিল। এই কাস্টম কোডটি MicroPython-এর বিদ্যমান বাস্তবায়নের সাথে সংঘর্ষে পড়েছিল এবং কম্পাইলার ত্রুটির সৃষ্টি করতে পারে। প্রমাণগুলি দেখায় যে, ডেভেলপার পরবর্তীতে MICROPY_HW_ENABLE_RNG-কে 0-এ সেট করেছিলেন, যাতে ফার্মওয়্যারটি কম্পাইল হতে পারে। এই পরিবর্তনটি অপ্রত্যাশিত প্রভাব ফেলেছিল: ব্যবহারকারীরা নতুন ওয়ালেট তৈরি করলে, ফার্মওয়্যারটি আর হার্ডওয়্যার র্যান্ডম নম্বর জেনারেটর ব্যবহার করত না, বরং MicroPython-এর দুর্বল Yasmarang সফটওয়্যার র্যান্ডম নম্বর জেনারেটরের দিকে ফিরে আসত। ডেভেলপারটি তাঁর সাবমিশনের মন্তব্যে শুধু “runs” লিখেছিলেন। এই বিশ্লেষণটি বলছে, এটি ডেভেলপারদেরকে সতর্ক করছে—যখনই 100% বুঝতে না পারা, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্স-বিহীন, 100%ইভিডেন্�
2021 সালে কম্পাইলার বাইপাস থেকে কোল্ডকার্ডের ভালনারেবিলিটি উদ্ভূত হতে পারে
KuCoinFlashশেয়ার
সারাংশ
কোর-লাইটনিং ডেভেলপার ddustin-এর একটি নতুন বিশ্লেষণ প্রমাণ করে যে, 2021 সালের COLDCARD ভালনারেবিলিটি সম্ভবত পাইথন ওয়ালেট কোড, মাইক্রোপাইথন C কোড এবং STM32 হার্ডওয়্যার RNG-এর মধ্যে সংঘর্ষের কারণে উদ্ভূত হয়েছিল। ডেভেলপাররা একটি কম্পাইলার ত্রুটি সমাধানের জন্য MICROPY_HW_ENABLE_RNG-কে 0-এ সেট করেন, যার ফলে ওয়ালেট তৈরির সময় দুর্বল Yasmarang RNG-এর ব্যবহার হয়। এই সমস্যাটি সিকিউরিটি আপডেটের জন্য অল্টকয়েনগুলির উপর নজরদারির গুরুত্বকে তুলে ধরে। টেকনিক্যাল ইন্ডিকেটরগুলি হার্ডওয়্যার ওয়ালেট বাস্তবায়নের উপর চলমান পর্যবেক্ষণকে ইঙ্গিত করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।