Coinkite, संभावित सीड फ्रेज वल्नरेबिलिटी के बारे में Coldcard Mk3 उपयोगकर्ताओं को चेतावनी देता है

Coinkite ने Coldcard Mk3 उपयोगकर्ताओं को चेतावनी दी है कि वे उन वॉलेट से धन ले जाएं जिनकी सीड फ्रेज प्रभावित फर्मवेयर पर जनरेट की गई थी। Coinkite ने कहा कि प्रभावित फर्मवेयर 4.0.1 से शुरू होकर मार्च 2021 में जारी किए गए संस्करण 5.0.3 तक चलता है, जबकि Mk4, Q और Mk5 प्रभावित नहीं हैं। यह चेतावनी तब आई जब विशेषज्ञों ने एकल-सिग्नेचर पतों से 594.48 BTC, जो CoinGecko के अनुसार लगभग $38.3 मिलियन के बराबर है, के अज्ञात स्वीप की जांच की। हालांकि, अब तक कोई स्पष्ट सार्वजनिक साक्ष्य Mk3 समस्या को इन ट्रांसफ़र से जोड़ने में सफल नहीं हुआ है। AnchorWatch के सीईओ और सह-संस्थापक Rob Hamilton ने कहा कि 500 लेनदेन में तीन-ब्लॉक विंडो के भीतर 1,324 UTXO स्वीप किए गए। Wizardsardine के सीईओ Kevin Loaec ने कहा कि उनकी कम-एंट्रॉपी रैंडम-नंबर जनरेटर परिकल्पना अभी तक पुष्टि नहीं हुई है, और उन्होंने चेतावनी दी कि आंशिक रूप से स्वीप किए गए वॉलेट अभी भी खतरे में हो सकते हैं।

इसका महत्व क्यों है: कमजोर सीड जनरेशन से प्रभावित स्वयं-संग्रहकर्ता उपयोगकर्ताओं के लिए एक वॉलेट सेटअप समस्या सीधे प्राइवेट-की प्रकट होने में बदल सकती है।

सावधानी से बेयरिश, स्ट्रेस-ऑन, इवेंट-ड्रिवन, डी-रिस्किंग।

कारण: कोइनकाइट ने प्रभावित कोल्डकार्ड Mk3 उपयोगकर्ताओं को धन ले जाने की सलाह दी, जिससे नाजुक स्व-नियंत्रित सेटअप में विश्वास कम हो सकता है।

सितंबर 2022 में, प्रोफेनिटी के साथ बनाए गए ईथेरियम पते को दुर्बल कुंजी उत्पादन के कारण खाली कर दिया गया, जिससे निजी कुंजियाँ गणना करने योग्य हो गईं, और द ब्लॉक ने रिपोर्ट किया कि कई पतों से $3.3 मिलियन चुरा लिए गए। (द ब्लॉक) अंतर: प्रोफेनिटी में ईथेरियम वैनिटी पते शामिल थे, जबकि वर्तमान मामले में बिटकॉइन सिंगल-सिग्नेचर पते और कोल्डकार्ड Mk3 फर्मवेयर से अप्रमाणित संबंध शामिल है।

कमजोर बीज उत्पादन से निजी कुंजी का प्रकट होना होगा, जिससे पहले उपयोगकर्ताओं को सामान्य बाजार संकेत दिखाई नहीं देंगे। यदि अधिक खाली वॉलेट समान उत्पादन मार्ग साझा करते हैं, तो घटना उपयोगकर्ताओं को वॉलेट स्थानांतरण और कठोर बीज-उत्पादन जांच की ओर धकेल सकती है। यदि तकनीकी समीक्षा प्रभावित सेटअप को संकुचित कर देती है, तो व्यापक स्व-नियंत्रण का आत्मविश्वास सीमित रह सकता है।

अवसर: जब कोइनकाइट अपनी औपचारिक तकनीकी समीक्षा प्रकाशित करता है, तो उपयोगकर्ता पुष्टि किए गए अप्रभावित सेटअप पथों को एक सुरक्षित स्व-नियंत्रण संकेत के रूप में मान सकते हैं।

जोखिम: यदि अधिक सिंगल-सिग्नेचर वॉलेट में समन्वित अनधिकृत स्वीप दिखाई देते हैं, तो स्थानांतरण के दौरान अतिरिक्त चोरी के जोखिम को कम करने के लिए प्रभावित सीड्स की एक्सपोजर कम करना चाहिए।