मुख्य बिंदु
- बिटकॉइन की कीमत पर ध्यान केंद्रित है, क्योंकि कोल्डकार्ड वॉलेट चोरी ने कई कोल्डकार्ड मॉडल्स में सीड रैंडमनेस की कमजोरी को उजागर कर दिया है।
- फर्मवेयर अपडेट नए बीजों को सुरक्षित करते हैं, लेकिन मौजूदा प्रभावित बीजों को ठीक नहीं कर सकते।
- बिटकॉइन $62,600 के पास व्यापार कर रहा है, जिससे $60,000 समर्थन स्तर पर ध्यान केंद्रित है।
बिटकॉइन की कीमत एक तीव्र दिन के भीतर गिरावट के बाद $62,600 के पास व्यापार कर रही है, जबकि एक प्रमुख कोल्डकार्ड वॉलेट चोरी से नए सुरक्षा चिंताएँ उठी हैं। रिपोर्ट के अनुसार, लगभग 25 मिनट में लगभग 500 वॉलेट से लगभग 594 बिटकॉइन, जो लगभग $38 मिलियन के बराबर है, खाली कर दिए गए।
शोधकर्ताओं ने नुकसान को कोल्डकार्ड फर्मवेयर के एक दोष से जोड़ा जिसने बीज बनाने के दौरान यादृच्छिकता को कम कर दिया। इस घटना से बाजार भर में सत्यापित बिक्री का कोई प्रमाण नहीं मिला है। हालाँकि, यह बिटकॉइन के $60,000 के समीप देखे जाने वाले स्तर के ऊपर बने रहने के दौरान एक और दबाव का बिंदु जोड़ता है।
कॉइनमार्केटकैप द्वारा प्रदान किया गया वर्तमान बिटकॉइन मूल्य डेटा दर्शाता है कि सेशन के दौरान यह संपत्ति लगभग $62,400 और $65,300 के बीच व्यापार की गई। यह रेंज दर्शाती है कि सलाह के विस्तार से पहले ही बाजार पहले से ही अस्थिर था।
कोल्डकार्ड वॉलेट चोरी से सैकड़ों बिटकॉइन वॉलेट खाली
K33 Research ने Coldcard वॉलेट की चोरी पर प्रकाश डाला। सुरक्षा टीमों ने फिर बिटकॉइन की एक समन्वित श्रृंखला का पता लगाया। प्रारंभिक विश्लेषण ने लगभग 500 सिंगल-सिग्नेचर वॉलेट पहचाने, जिनमें से प्रत्येक में 0.15 BTC से अधिक था। कई वॉलेट्स में हमलावर के अपने बैलेंस स्थानांतरित करने से पहले कई वर्षों तक निष्क्रियता रही।
पहला स्वीप एक संकीर्ण तीन-ब्लॉक विंडो के दौरान सैकड़ों लेनदेन के माध्यम से लगभग 594 BTC को ले गया। लगभग 562 BTC बाद में एक पते पर पहुँचे, जिसने प्रारंभिक समीक्षा के दौरान फंड्स को नहीं ले जाया था।
प्रभावित कॉइन्स 2021 और 2026 के बीच उन वॉलेट में प्रवेश किए, जो संदिग्ध प्रभावित अवधि के साथ मेल खाते हैं। ब्लॉक शोधकर्ताओं ने बाद में 695 पुराने लेन-देन पहचाने जो समान ऑन-चेन फिंगरप्रिंट साझा करते हैं। उन ट्रांसफ़र्स ने अन्य 488.11 BTC स्थानांतरित किए।
यदि जुड़ा हुआ है, तो कोल्डकार्ड वॉलेट की चोरी में लगभग 1,082.59 BTC शामिल हो सकते हैं। शोधकर्ताओं ने इस उच्चतर कुल राशि को प्रारंभिक और अतिरिक्त सत्यापन के अधीन बताया।
फर्मवेयर में दोष के कारण कोल्डकार्ड मॉडल्स में सीड रैंडमनेस कमजोर हो गया
कोल्डकार्ड फर्मवेयर की खामी उन डिवाइसों द्वारा वॉलेट सीड्स बनाने के तरीके को प्रभावित करती है। सुरक्षित सीड्स के लिए पर्याप्त अप्रत्याशित डेटा की आवश्यकता होती है ताकि हमलावर प्राइवेट कुंजियाँ पुनः बना सकें। कम एंट्रॉपी संभावित संयोजनों को संकुचित कर देती है और स्वचालित अनुमान लगाना अधिक व्यावहारिक बना देती है।
कोइनकाइट, जो कोल्डकार्ड के पीछे की कंपनी है, ने शुरू में अपनी चेतावनी को फर्मवेयर संस्करण 4.0.1 से 4.1.9 का उपयोग करने वाले Mk3 उपकरणों पर केंद्रित किया। इसकी 31 जुलाई की अपडेट ने सलाह को विस्तारित किया।
5.6.0 से पहले Mk4 और Mk5 पर बनाए गए Seeds प्रभावित हैं। 1.5.0Q से पहले बनाए गए Q seeds को भी यही समस्या का सामना करना पड़ रहा है। Coinkite ने कहा कि नए मॉडल्स लगभग 72 बिट्स की एंट्रॉपी उत्पन्न करते हैं, जो अपेक्षित 128 बिट्स से कम है।
एक्सपोजर सीड बनाते समय उपयोग किए गए फर्मवेयर पर निर्भर करता है, न कि डिवाइस की खरीद की तारीख पर। कोइनकाइट ने प्रत्येक प्रभावित मॉडल के लिए सुधारित फर्मवेयर जारी किया है। हालाँकि, अपडेट स्थापित करने से मौजूदा सीड की मरम्मत नहीं होती है।
उपयोगकर्ताओं को अपडेट करने के बाद एक नया सीड बनाना होगा, एक प्राप्ति पता सत्यापित करना होगा, और धन धीरे-धीरे स्थानांतरित करना होगा। कोइंकाइट सुझाव देता है कि शेष बैलेंस स्थानांतरित करने से पहले एक छोटी परीक्षण लेनदेन करें।
जो उपयोगकर्ता सीड निर्माण के दौरान कम से कम 50 निजी, स्वतंत्र डाइस रोल्स जोड़ते हैं, उनके पास पर्याप्त बाह्य एंट्रॉपी हो सकती है। मजबूत BIP-39 पासफ्रेज़ेस भी सुरक्षा जोड़ती हैं, हालाँकि Coinkite अभी भी स्थानांतरण की सलाह देता है। एक डिवाइस PIN अलग पासफ्रेज़ के समान सुरक्षा प्रदान नहीं करता है।
कोल्डकार्ड वॉलेट चोरी से बिटकॉइन सपोर्ट के पास दबाव बढ़ गया
लिखे जाने के समय बिटकॉइन $62,600 के पास व्यापार कर रहा था, CoinMarketCap डेटा ने दिखाया। यह कीमत पिछले क्लोज से लगभग 3% नीचे थी। बिटकॉइन की कीमत Coldcard वॉलेट चोरी और व्यापक बिक्री के दबाव के बावजूद $60,000 से ऊपर बनी रही।
इस ड्रेन ने प्रभावित धारकों के लिए प्रत्यक्ष हानि उत्पन्न की। हालाँकि, चोरी हुए कॉइन्स ने व्यापक गिरावट का कारण बना इसकी कोई पुष्टि नहीं हुई है।
$60,000 स्तर अब निकटतम प्रमुख मनोवैज्ञानिक समर्थन के रूप में कार्य करता है। इसके नीचे स्थायी रूप से जाना $58,000 क्षेत्र को महत्व दे सकता है। बिटकॉइन को तुरंत नीचे की दबाव कम करने के लिए पहले $64,000 को पुनः प्राप्त करना होगा।
हालाँकि, यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और कीमत लक्ष्यों को वित्तीय या निवेश सलाह के रूप में नहीं माना जाना चाहिए।
इसी बीच, संदिग्ध Coldcard वॉलेट हमलावर की संयुक्त राशि ट्रैक करना महत्वपूर्ण है। एक्सचेंज की ओर एक बड़ा ट्रांसफ़र करने से अतिरिक्त अल्पकालिक आपूर्ति की चिंताएँ पैदा हो सकती हैं।
पोस्ट बिटकॉइन की कीमत $60K पर टिकी रही, जबकि कोल्डकार्ड वॉलेट चोरी से नीचे की ओर का जोखिम बढ़ा सबसे पहले The Coin Republic पर प्रकाशित हुई।