- Coldcard Mk3 की सुरक्षा समस्या 4.0.1 और बाद के फर्मवेयर पर बनाए गए सीड्स को प्रभावित करती है।
- लगभग 594 BTC 500 एकल-सिग्नेचर पतों से चले गए।
- Coinkite सुझाव देता है कि धन को सुरक्षित वॉलेट सेटअप में स्थानांतरित किया जाए।
एक कोल्डकार्ड Mk3 सुरक्षा समस्या के कारण हार्डवेयर वॉलेट मेकर कोइनकाइट ने शोधकर्ताओं द्वारा लगभग 594.5 बिटकॉइन की समन्वित गतिविधि के बाद चेतावनियाँ जारी की हैं। बिटकॉइन 500 सिंगल-सिग्नेचर पतों से निकाल लिया गया, हालाँकि कंपनी ने इन ट्रांसफ़र और फर्मवेयर समस्या के बीच सीधा संबंध स्वीकार नहीं किया है।
Coinkite ने कहा कि Coldcard Mk3 उपकरणों पर फर्मवेयर संस्करण 4.0.1 या उसके बाद के संस्करण पर सीड्स बनाने वाले उपयोगकर्ता संभावित जोखिम का सामना कर सकते हैं। प्रभावित श्रेणी फर्मवेयर 5.0.3 तक फैली हुई है, जो Mk3 मॉडल के लिए अंतिम रिलीज है।
Coldcard Mk3 सुरक्षा समस्या बीज उत्पादन समीक्षा से जुड़ी हुई है
कोल्डकार्ड Mk3 की सुरक्षा समस्या वॉलेट बीजों के उत्पादन तरीके पर केंद्रित है। कोइनकाइट ने चेतावनी दी कि प्रभावित बीजों से जुड़ी धनराशियाँ सुरक्षित नहीं हो सकतीं, जबकि कंपनी के प्रारंभिक विश्लेषण के अनुसार, Mk4, Q और Mk5 सहित नवीनतम मॉडल प्रभावित नहीं हैं।
चेतावनी के बाद 594.48 BTC की ब्लॉकचेन गतिविधि देखी गई, जो वर्तमान कीमतों पर लगभग 38 मिलियन डॉलर के बराबर है। Rob1Ham ने X पर देखा कि कॉइन्स बिटकॉइन ब्लॉक 960188 से 960191 तक चले गए।
हालाँकि, शोधकर्ताओं ने यह पुष्टि नहीं की है कि वॉलेट खाली होने का कारण Coldcard Mk3 सुरक्षा समस्या थी। कुछ सुरक्षा विशेषज्ञों ने बीज बनाने के दौरान कमजोर यादृच्छिकता को संभावित स्पष्टीकरण के रूप में सुझाया, लेकिन सटीक कारण अभी जांच के अधीन है।
बिटकॉइन डेवलपर जेम्स ओ’बीर्ने ने 2021 और 2023 के बीच प्रभावित Mk3 डिवाइस पर बनाए गए सिंगल-की वॉलेट वाले उपयोगकर्ताओं को धन त्वरित रूप से स्थानांतरित करने की सलाह दी। उन्होंने पासफ्रेज, डाइस-जेनरेटेड सीड्स और मल्टीसिग्नेचर सेटअप जैसी अतिरिक्त सुरक्षा विधियों पर जोर दिया।
कोल्डकार्ड Mk3 उपयोगकर्ताओं को स्थानांतरण की सिफारिशें मिली हैं
Coinkite ने सुझाव दिया कि प्रभावित उपयोगकर्ता एक मजबूत BIP-39 पासफ्रेज का उपयोग करके एक नया वॉलेट बनाएं और धनराशि को नए पते पर ट्रांसफ़र करें। कंपनी ने उपयोगकर्ताओं को स्थानांतरण पूरा करने से पहले बैकअप और पतों की पुष्टि करने की सलाह भी दी।
अप्रभावित हार्डवेयर वॉलेट तक पहुँच वाले उपयोगकर्ताओं को एक प्रतिस्थापन बीज उत्पन्न करना चाहिए और संपत्तियों को सावधानी से स्थानांतरित करना चाहिए। कोइंकाइट ने चेतावनी दी है कि जल्दबाजी में स्थानांतरण से अतिरिक्त सुरक्षा जोखिम उत्पन्न हो सकते हैं।
इसी बीच, उन्नत उपयोगकर्ता एक विशिष्ट Mk3 फर्मवेयर पर एक निश्चित डाइस-रोल विधि का उपयोग करके एक प्रतिस्थापन सीड बना सकते हैं। इस प्रक्रिया के लिए डिवाइस के रैंडम-नंबर जनरेटर पर निर्भर किए बिना यादृच्छिकता उत्पन्न करने के लिए कम से कम 99 स्वतंत्र डाइस रोल की आवश्यकता होती है।
कोल्डकार्ड Mk3 की सुरक्षा समस्या की जांच अभी भी चल रही है, क्योंकि कोइनकाइट तकनीकी कारण की जांच जारी रख रहा है। ब्लॉकचेन शोधकर्ता यह भी जांच रहे हैं कि क्या अतिरिक्त लेन-देन को इसी घटना से जोड़ा जा सकता है।
उपयोग के लिए छूट: यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और वित्तीय सलाह का प्रतिनिधित्व नहीं करता है। कॉइनक्रिप्टोन्यूज़ किसी भी हानि के लिए जिम्मेदार नहीं है। पाठकों को वित्तीय निर्णय लेने से पहले अपनी खुद की शोध करना चाहिए।