हार्डवेयर वॉलेट निर्माता Coldcard ने एक नया उच्च प्राथमिकता वाला सुरक्षा चेतावनी जारी किया है, जिसमें कहा गया है कि इसके उपयोगकर्ताओं को प्रभावित कर रहा क्रिप्टोग्राफिक खतरा अभी खत्म नहीं हुआ है। कंपनी सभी उपयोगकर्ताओं को अपने बिटकॉइन संपत्ति को नए बनाए गए वॉलेट में स्थानांतरित करने और पूरी तरह से नए रिकवरी शब्द (सीड फ्रेज) जनरेट करने की सलाह देती है।
कोल्डकार्ड के अनुसार, कुंजी उत्पादन प्रक्रिया को प्रभावित करने वाली सुरक्षा भेद्यता के कारण लगभग $40 मिलियन के नुकसान का खतरा बना हुआ है। उपयोगकर्ताओं को अपने फर्मवेयर को अपडेट करने और पुराने व्युत्पन्न विधियों के माध्यम से उत्पन्न पतों का उपयोग रोकने की सलाह दी जाती है, ताकि अनधिकृत संपत्ति ट्रांसफ़र को रोका जा सके।
कंपनी ने इस दावे को भी खारिज कर दिया कि वर्तमान फर्मवेयर ने कोल्डकार्ड उपकरणों को स्थायी रूप से अउपयोग्य बना दिया है। कोल्डकार्ड ने बताया कि अस्थायी रैंडम नंबर जनरेटर (TRNG) त्रुटि की स्थिति में, सभी बिजली स्रोतों से उपकरण को अलग करके पुनः शुरू करने से सामान्य हार्डवेयर परिस्थितियों में समस्या का समाधान हो जाएगा।
कोल्डकार्ड द्वारा जारी किए गए बयान में निम्नलिखित शामिल था:
दावे कि नवीनतम सॉफ्टवेयर Coldcard डिवाइस को स्थायी रूप से अचल बना देता है, गलत हैं। TRNG त्रुटि की स्थिति में, डिवाइस को पूरी तरह से अनुलग्न करें और इसे पुनः शुरू करें। यह स्थिति अस्थायी है; फ्लैश मेमोरी में कोई डेटा नहीं लिखा जाएगा, और प्रणाली को सुरक्षित रूप से बंद करने के लिए डिज़ाइन किया गया है।
संबंधित समाचार: बिटकॉइन अपेक्षित वृद्धि क्यों नहीं कर पा रहा है? यहाँ सकारात्मक और नकारात्मक दोनों डेटा हैं
डेवलपर्स ने यह भी कहा कि वर्तमान TRNG ठीक करने से उपकरणों को स्थायी रूप से खराब करने का कोई सबूत नहीं है। उन्होंने स्पष्ट किया कि यदि अस्थायी TRNG बीज त्रुटि होती है, तो उपकरण को पूरी तरह से बंद करके पुनः शुरू करने से सामान्य संचालन पुनः स्थापित हो जाना चाहिए।
हालाँकि, विकासक यादृच्छिक संख्या उत्पादन प्रणाली की पोस्ट-त्रुटि पुनर्प्राप्ति प्रक्रिया को अधिक सुरक्षित बनाने के लिए एक नया पैच बना रहे हैं। प्रस्तावित अपडेट STMicroelectronics के चिप निर्माता द्वारा दस्तावेजीकृत पुनर्प्राप्ति प्रक्रिया का पालन करेगा और पुनर्प्राप्ति के बाद पुनः प्रयासों की सीमित संख्या, बीज त्रुटि संसूचन, और पुराने RNG आउटपुट को हटाने जैसे अतिरिक्त सुरक्षा उपायों को शामिल करेगा।
यह घोषित किया गया कि Coldcard Mk3 डिवाइस के लिए समर्थन एक अलग सॉफ्टवेयर अपडेट में समायोजित किया जाएगा।
*यह निवेश सलाह नहीं है।
पढ़ना जारी रखें: Coldcard द्वारा बड़े बिटकॉइन हैक के संबंध में नया बयान जारी किया गया