🔐 ভালনারেবিলিটি: ⚠️ কোল্ডকার্ডে ত্রুটির কারণে 594 BTC হার্ডওয়্যার ওয়ালেট থেকে চুরি হয়েছে মার্চ 2021-এ প্রকাশিত ফার্মওয়্যার 4.0.0-এর কিছু কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটে একটি নিরাপত্তা দুর্বলতা ছিল, যা একজন আক্রমণকারীকে প্রায় 25 মিনিটের মধ্যে প্রায় 500টি ওয়ালেট থেকে 594 বিটকয়েন (নেটিভ), যা প্রায় $38 মিলিয়নের সমমূল্য, শূন্য করতে দিয়েছিল। সুরক্ষা অনুসন্ধানগুলির মতে, বিশেষ করে এই ফার্মওয়্যারের পরবর্তী সংস্করণসহ Mk3 মডেলগুলি, পুনরুদ্ধারের জন্য সিডগুলি তৈরি করার সময় হার্ডওয়্যার-ভিত্তিক র‍্যান্ডমনেস জেনারেশনটি সঠিকভাবে ব্যবহার করতে ব্যর্থ হয়েছিল। এর বদলে, এগুলি চিপের অ-গোপনীয় ডেটা ব্যবহার করে সফটওয়্যার-ভিত্তিক কী জেনারেশন প্রক্রিয়ায় চলেছিল। এটি সিডগুলির এনট্রপির অপরিমেয়ভাবে হ্রাস করেছিল, এবং আক্রমণকারীকে হার্ডওয়্যারটির ভৌত অ্যাক্সেস ছাড়াই দূরবর্তীভাবে ব্যক্তিগত কীগুলি পুনর্গঠনের অনুমতি দিয়েছিল। আক্রমণকারীটি একক-সিগনেচার (single-signature) ওয়ালেটগুলিতে, বিশেষত, বছরখানেকেরওবেশি সময়ধরেই অপরিবর্তিত থাকা কিছু ঠিকানা,এবং 594 BTC-এর 99%এরওবেশি, 25মিনিটেরওকমসময়েইশূন্যকরেছিল। কোল্ডকার্ড-এরপিছনেরপ্রতিষ্ঠানCoinkite,একটিসতর্কতাপ্রকাশকরেছেএবংসুপথদিয়েছেযে,প্রভাবিতডিভাইসগুলিতেসিডজেনারেটকরা‌হয়েছিলএমনঅফশুটআপগুলি,আপডেটকৃতফার্মওয়্যারসহনতুনওয়ালেটগুলিতেতাদেরঅর্থগুলি‌স্থানান্তরকরবে।প্রতিষ্ঠানটিআরওউল্লেখকরেছেযে,প্রথমসেটআপএরসময়অতিরিক্তডাইসবা‌শক্তপ‍্যাসফ‍্রেজব‍্যবহারকরা‌হলে‌প‍্যান‌চ‍্যা‌ল‌জ‍্যা‌সহ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍াশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্য‍ាশ‌অপ‍্ਯ� (Translation cut off due to system error. Please retry.)