कोल्डकार्ड हैक से 5 साल पुरानी फर्मवेयर कमजोरी सामने आई, बिटकॉइन चोरी में $100 मिलियन चले गए

iconCoinDesk
साझा करें
AI summary iconसारांश
एक क्रिप्टो हैक जिसने Coldcard हार्डवेयर वॉलेट्स को लक्षित किया, उसने एक 5 साल पुरानी फर्मवेयर दोष को उजागर किया, जिसके कारण 7,300 पतों से लगभग 1,600 BTC (100 मिलियन डॉलर से अधिक) की चोरी हुई। यह दोष, जो 2021 के अपडेट में शामिल किया गया था, हाल ही में दुरुपयोग किया गया। Swan ने प्रभावित उपयोगकर्ताओं की मदद की और माइग्रेशन समर्थन शुरू किया। लगभग 90% चोरी हुए कॉइन्स अभी तक अछूते हैं। Coinkite ने सभी प्रभावित डिवाइसेस को पैच कर दिया है। एक्सचेंज हैक से स्वयं-संग्रहण प्लेटफॉर्म्स में लगातार जोखिमों की ओर प्रकाश डाला गया है।

कॉरी क्लिप्स्टेन पेरिस में एक शादी में थे जब संदेश आना शुरू हो गए।

"इतने सारे लोगों के लिए जिन्होंने बिटकॉइन खो दिया, यह एक क्रूर सप्ताहांत था," स्वॉन के सीईओ ने एक साक्षात्कार में कहा। "मैं 4 बजे सुबह प्रशांत समय क्षेत्र में किसी को उनके कॉइन्स को सुरक्षित जगह पर पहुँचाने में मदद करने के लिए संदेश भेज रहा था।"

वह पिछले गुरुवार था, जब हमलावरों ने हजारों कोल्डकार्ड हार्डवेयर वॉलेट्स से बिटकॉइन निकालना शुरू कर दिया, जिसमें पांच सालों तक अनदेखा रहे फर्मवेयर दोष का दुरुपयोग किया गया।

मार्च 2021 के Coinkite द्वारा बनाए गए वॉलेट के फर्मवेयर अपडेट में एक दोष था, जिसके कारण उपयोगकर्ताओं के प्राइवेट कीज़ उतने सुरक्षित नहीं थे जितने होने चाहिए थे। Galaxy Research के अनुसार, जब तीन लहरों के हमले पूरे हो चुके थे, तब लगभग 7,300 पतों से $100 मिलियन से अधिक के मूल्य के लगभग 1,600 BTC चुरा लिए गए थे।

स्वैन, एक यू.एस.-आधारित प्लेटफॉर्म जो व्यक्तियों को बिटकॉइन खरीदने, रखने और स्वयं का संग्रहण करने में मदद करता है, ने जोखिम वाले ग्राहकों के लिए निकासी रोक दी, ऐप में चेतावनी भेजी और अपने उपयोगकर्ता आधार से काफी आगे अपना स्थानांतरण समर्थन शुरू किया।

"हमारी टीम ने सब कुछ छोड़ दिया और ग्राहकों को फोन करना शुरू कर दिया, और फिर हमने इसे किसी भी व्यक्ति के लिए खोल दिया जिसे मदद की आवश्यकता थी, चाहे वह कभी स्वान का ग्राहक रहा हो या नहीं," क्लिप्स्टेन ने कहा।

एक हफ्ते बाद, लगभग 90% चोरी हुए कॉइन्स अभी भी ऑनचेन पर अचल हैं, आक्रमणकारी पतों को यू.एस. संघीय कानून प्रवर्तन और टोरंटो स्थित कोइनकाइट के साथ साझा किया गया है और प्रभावित हर डिवाइस लाइन को पैच कर दिया गया है। ओपनसैट्स द्वारा वित्तपोषित एक स्वयंसेवी टीम ने 150 से अधिक ओपन-सोर्स रिपॉजिटरीज़ की स्कैन की और पाया कि समस्या कोल्डकार्ड से आगे नहीं फैली है।

इस दुरुपयोग के कारण उद्योग के कुछ लोगों ने स्वयं-संग्रह के मूल्य को सवाल उठाया, और सुझाव दिया कि निवेशकों को बिटकॉइन को अपने खुद के हाथों में रखने के बजाय, उदाहरण के लिए, एक्सचेंज-ट्रेडेड फंड्स के माध्यम से खरीदने पर विचार करना चाहिए।

हालाँकि, क्लिप्स्टेन ने कहा कि ग्राहक स्वयं-संग्रहण से पीछे नहीं हट रहे हैं। इसके बजाय, वे अपने बिटकॉइन को एक्सेस करना मुश्किल बनाने के तरीकों की जांच कर रहे हैं।

"लोग अभी स्वान वॉल्ट में आ रहे हैं," उन्होंने कहा, जिसका उल्लेख फर्म के सहयोगी मल्टिसिग उत्पाद से किया गया है, जहां कोई भी एक डिवाइस उपयोगकर्ता की राशि को खतरे में नहीं डाल सकती। "स्व-नियंत्रण को छोड़ने के बजाय, कई लोग इसे अपग्रेड कर रहे हैं।"

उसका सप्ताह पर निर्णय मापी गई आशावादी दृष्टि है।

यह भयानक है कि लोगों ने सिक्के खो दिए, और वे सब कुछ सही किया जिसके बारे में उद्योग के कई प्रसिद्ध लोगों ने उन्हें बताया था। लेकिन बिटकॉइन एंटीफ्रेजाइल है और उपकरण हर घंटे मजबूत होते जा रहे हैं। यह स्वयं-संग्रहण के लिए हमेशा का सबसे अच्छा चीज़ साबित हो सकता है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।