ME News के अनुसार, 27 अगस्त (UTC+8) को, Coinkite के हार्डवेयर वॉलेट Coldcard में एक गंभीर एंट्रॉपी दुर्बलता का पता चला, जो 2021 से अनदेखी रही, जिसके कारण 100 मिलियन डॉलर से अधिक की बिटकॉइन चोरी हुई, जिनमें अधिकांश पीड़ित एकल मेमोनिक वॉलेट का उपयोग कर रहे थे। कमजोर एंट्रॉपी के कारण हमलावरों ने कस्टमाइज़ड तरीकों से निजी कुंजी का अनुमान लगाने में सफलता पाई, जिससे बिटकॉइन समुदाय ने एकल सिग्नेचर स्व-होस्टेड की विश्वसनीयता पर पुनर्विचार किया। इस संदर्भ में, मल्टी-वेंडर मल्टिसिग (Multi-vendor Multisig) समाधान लंबे समय तक होल्डर्स के लिए सिफारिश किए जाने वाले नए ट्रस्ट बेसलाइन के रूप में उभर रहा है। इस समाधान में, उपयोगकर्ता को विभिन्न वॉलेट निर्माताओं से कुंजियों का उपयोग करके मल्टिसिग पता बनाना होता है, उदाहरण के लिए, Trezor Safe 7, Ledger Nano और Casa रिकवरी कुंजियों का 2-ऑफ-3 मल्टिसिग बनाना, जिससे किसी एक हार्डवेयर वेंडर पर विश्वास की आवश्यकता कम होती है। मल्टिसिग से व्रेंच हमलों से भी बचा जा सकता है, और BTC पर आधारित Bitcoin बीमा सेवाओं, जैसे AnchorWatch, का जन्म हुआ है। हालाँकि, मल्टिसिग में कुछ कमियाँ भी हैं, जिसमें उपयोगकर्ता को सीमा कुंजियों के साथ-साथ मल्टिसिग स्क्रिप्ट या टेम्पलेट की प्रति सहेजनी होती है, ताकि जब वॉलेट सेवा ऑफ़लाइन हो, तो स्वतंत्र रूप से पैसे प्राप्त किए जा सकें। (स्रोत: ChainCatcher)
कोल्डकार्ड एंट्रॉपी दुर्बलता सिंगल-सिग्नेचर जोखिमों को प्रकट करती है, मल्टी-वेंडर मल्टीसिग को बढ़त मिल रही है
KuCoinFlashसाझा करें
सारांश
कोल्डकार्ड हार्डवेयर वॉलेट में एक नवीन उजागर हुई एंट्रॉपी दोष के कारण सिंगल-सिग्नेचर सिस्टम जोखिम में पड़ गए हैं, और 2021 के बाद से $100 मिलियन से अधिक बिटकॉइन चोरी हो चुके हैं। यह दोष हमलावरों को प्राइवेट कीज़ का अनुमान लगाने में सक्षम बनाता है, जिससे बिटकॉइन समुदाय मल्टी-पार्टी कंप्यूटेशन (MPC) और मल्टी-वेंडर मल्टिसिग सेटअप की ओर बढ़ रहा है। ट्रेज़ोर सेफ 7, लेज़र्ड नैनो और कासा रिकवरी कीज़ जैसे समाधान अब 2-ऑफ-3 आर्किटेक्चर बनाते हैं। ये सेटअप चोरी से सुरक्षा प्रदान करते हैं और AnchorWatch के माध्यम से BTC-संकेतित बीमा का समर्थन करते हैं। उपयोगकर्ताओं को ऑफलाइन पुनर्प्राप्ति के लिए स्क्रिप्ट्स को डिसेंट्रलाइज्ड स्टोरेज समाधानों का उपयोग करके संग्रहीत करना चाहिए।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।