बिटकी, स्वयं-नियंत्रित बिटकॉइन वॉलेट, ने 1 अगस्त को सुरक्षा शोधकर्ता @1440000bytes द्वारा चिह्नित विषय को देखते हुए अपनी रिकवरी और उत्तराधिकार संपर्क सेटअप प्रवाहों में एक दोष को ठीक कर दिया। यह दोष पुष्टि किया गया, उसी दिन ठीक कर दिया गया और ऐप स्टोर्स में सबमिट कर दिया गया। कोई भी उपयोगकर्ता धन खतरे में नहीं था।
क्या हुआ और क्यों इसका अधिक महत्व नहीं था
दरअसल, यह दुर्बलता बिटकी की रिकवरी और विरासत संपर्क सुविधाओं के लिए पंजीकरण प्रक्रिया के दौरान एक विशिष्ट समयावधि के भीतर मौजूद थी। बिटकी के इंजीनियरिंग लीड, क्ले गैरेट ने इस बग की पुष्टि उसी दिन की, जिस दिन इसका पता चला। उन्होंने नोट किया कि इस दोष को वास्तविक रूप से दुरुपयोग करने के लिए असाधारण परिस्थितियाँ आवश्यक थीं, जिसका अर्थ है कि हमलावर को इसे प्रयास करने के लिए बहुत विशिष्ट सेटिंग्स की आवश्यकता होगी।
बिटकी का वॉलेट आर्किटेक्चर डिफेंस-इन-डेप्थ का उपयोग करता है, जो एक परतदार सुरक्षा दृष्टिकोण है, जहाँ कई स्वतंत्र सुरक्षा उपाय उपयोगकर्ता धन की सुरक्षा करते हैं। यहाँ तक कि अगर किसी ने उस संकीर्ण अवधि के दौरान दुर्बलता का दुरुपयोग कर लिया होता, तो वॉलेट की मूल आर्किटेक्चर ने धन तक अनधिकृत पहुँच को रोक देता।
बिटकी ने उपयोगकर्ताओं को बताया कि सामान्य वॉलेट संचालन बिना किसी चिंता के जारी रह सकते हैं, और समस्या के सीमित पैमाने पर जोर दिया। पैच 1 अगस्त को ऐपल ऐप स्टोर और गूगल प्ले स्टोर दोनों पर जमा कर दिया गया।
जनता की प्रतिक्रिया: पारदर्शिता को रणनीति के रूप में
2 अगस्त को, बिटकी ने एक X स्पेस के माध्यम से एक सार्वजनिक तकनीकी चर्चा आयोजित की, जिसमें टीम ने दुर्बलता, उसके निवारण और उस सुरक्षा आर्किटेक्चर के विस्तार से विवरण प्रस्तुत किए जिसने निधियों को सुरक्षित रखा। समुदाय के सदस्यों को सीधे प्रश्न पूछने का अवसर मिला।
कंपनी ने जिम्मेदारी से खुलासा करने के लिए @1440000bytes को सार्वजनिक रूप से धन्यवाद दिया। कोल्डकार्ड वॉलेट्स से संबंधित समान घटनाएँ उद्योग में विभिन्न खुलासा और प्रतिक्रिया रणनीतियों का ध्यान आकर्षित करती हैं, जो वॉलेट प्रदाताओं द्वारा अपने उपयोगकर्ताओं के साथ सुरक्षा मुद्दों के बारे में संचार करने के तरीकों में विपरीतता को उजागर करती हैं।
क्यों स्वयं-नियंत्रण सुरक्षा पहले से अधिक महत्वपूर्ण है
बिटकी, जिसे ब्लॉक (पहले स्क्वेयर के नाम से जाना जाने वाला कंपनी, जैक डॉर्सी द्वारा नेतृत्व किया जाता है) द्वारा बनाया गया है, खुद को उपभोक्ता-अनुकूल स्व-नियंत्रण समाधान के रूप में स्थित करता है। इसकी विरासत और पुनर्प्राप्ति सुविधाएँ स्व-नियंत्रण में सबसे बड़ी समस्याओं में से एक को संबोधित करने के लिए विशेष रूप से डिज़ाइन की गई हैं: अगर आपके साथ कुछ हो जाए, तो आपका बिटकॉइन क्या होगा? यह ध्यान देने योग्य है कि यह दुर्बलता ठीक इसी सुविधा सेट में मौजूद थी, क्योंकि यही प्रवाह हैं जिनसे सामान्य उपयोगकर्ता सबसे अधिक इंटरैक्ट करने की संभावना हैं, जब वे सबसे कम तकनीकी रूप से केंद्रित होते हैं।
इसका निवेशकों के लिए क्या अर्थ है
वर्तमान बिटकी उपयोगकर्ताओं के लिए, त немी निष्कर्ष सरल है: अपने ऐप को अपडेट करें, और आपकी राशि कभी खतरे में नहीं थी। यह पैच पहले से ही दोनों प्रमुख ऐप स्टोर पर लाइव है।