মার্স ক্যাপিটালের সংবাদ অনুযায়ী, কানাডার হার্ডওয়্যার ওয়ালেট প্রস্তুতকারক কোইনকাইট একটি সুরক্ষা সতর্কবার্তা প্রকাশ করেছে এবং Coldcard Mk3 ব্যবহার করে এবং ফার্মওয়্যার 4.1 থেকে 5.3 সংস্করণে মনেমন্ত্র তৈরি করা ব্যবহারকারীদের সম্পদ স্থানান্তর করার পরামর্শ দিয়েছে। কোম্পানিটি বলেছে, প্রাথমিক বিশ্লেষণে দেখা গেছে যে BIP-39 পাসফ্রেজ (Passphrase) ব্যবহারকারীদের ওয়ালেটের ঝুঁকি কম, Mk4, Q এবং Mk5 ডিভাইসগুলি প্রভাবিত হয়নি, এখনও তদন্ত চলছে। একইসময়ে, সুরক্ষা গবেষকদের একটি 594.48 BTC (প্রায় 38.3 মিলিয়ন ডলার) অস্বাভাবিক স্থানান্তরের বিষয়টি নিয়ে তদন্ত চলছে। AnchorWatch-এর CEO Rob Hamilton বলেছেন, আক্রমণকারী 3টি ব্লকে 500টি লেনদেনের মধ্যে 1324টি UTXO স্থানান্তর করেছে এবং সমস্যাটির কারণ হতে পারে ওয়ালেট তৈরির সময় র্যান্ডমনেসের (entropy) অভাব। Wizardsardine-এর CEO Kevin Loaec-এর মতে, ভুলটি কোনও সফটওয়্যার লাইব্রেরি, সুরক্ষিত চিপ, বা নির্দিষ্ট ডিভাইসের ব্যাচ, ফার্মওয়্যার সংস্করণের নিম্ন-এনট্রপি র্যান্ডমনেস জেনারেটরের সঙ্গে সম্পর্কিত হতে পারে, এবং আক্রমণকারীরা AI-ভিত্তিক স্ক্রিপ্টগুলির মাধ্যমে প্রভাবিত ওয়ালেটগুলির উপর brute-force আক্রমণ চালিয়েছে। এখনও 100%প্রমাণিতভাবেই, 594.48 BTC-এর 1324টি UTXO-এর 500টি লেনদেনটি Coldcard Mk3-এরভুল-এরসঙ্গেসরাসরসম্পর্কিতহওয়ারপ্রমাণপাওয়াযায়নি।
কোল্ডকার্ড মার্ক ৩ ওয়ালেটগুলিতে সিড বাক্যাংশের সম্ভাব্য ঝুঁকির সতর্কবার্তা দিয়েছে, সিকিউরিটি বিশেষজ্ঞরা $38.3M BTC ট্রান্সফার নিয়ে তদন্ত করছেন
MarsBitশেয়ার
সারাংশ
কোল্ডকার্ড মার্ক 3 ওয়ালেটে সিড বাক্যাংশের সম্ভাব্য ঝুঁকি নিয়ে সতর্কবার্তা জারি করেছে এবং ফার্মওয়্যার 4.1 থেকে 5.3 ব্যবহারকারীদের সম্পদ ট্রান্সফার করার জন্য অনুরোধ জানিয়েছে। CFT কর্তৃপক্ষ 594.48 BTC-কে তিনটি ব্লকে স্থানান্তরিত করে $38.3M BTC-এর ট্রান্সফারটি মনিটর করতে পারেন। সিকিউরিটি বিশেষজ্ঞদের মতে, ওয়ালেট জেনারেশনে লো এনট্রপি রিস্ক-অন সম্পদকে প্রকাশ করতে পারে। এই আক্রমণে 500টি লেনদেনের মাধ্যমে 1,324টি UTXO জড়িত হতে পারে। প্রভাবিত মডেলগুলি শুধুমাত্র Mk3, যেখানে BIP-39 পাসফ্রেজগুলি আরও নিরাপদ। এই দুর্বলতা কোল্ডকার্ডের ত্রুটির সাথে সরাসরিভাবে যুক্ত কোনো প্রমাণ নেই।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।