बिटकॉइन हार्डवेयर वॉलेट निर्माता कोइनकाइट ने एक गंभीर सुरक्षा विरोधाभास की खोज की घोषणा की है, जो कुछ कोल्डकार्ड Mk3 उपकरणों पर उत्पन्न होने वाले सीड अभिव्यक्तियों की सुरक्षा को प्रभावित कर सकता है। कंपनी उन उपयोगकर्ताओं को सलाह देती है जो खतरे में हो सकते हैं, कि वे अपनी राशियाँ तुरंत एक नए और सुरक्षित वॉलेट में ट्रांसफ़र कर दें।
कोइनकाइट के अनुसार, समस्या Coldcard Mk3 डिवाइस पर फर्मवेयर संस्करण 4.0.1 से 5.0.3 चलाने पर बीज उत्पादन प्रक्रिया से उत्पन्न होती है। इन डिवाइसों पर पहले बीज उत्पन्न करने वाले उपयोगकर्ताओं को उसी बीज से संबंधित सभी बिटकॉइन पतों को संभावित जोखिम में मानना चाहिए।
संबंधित समाचार: ईथेरियम पर 43-दिन की स्टेकिंग कतार है: लेकिन एक विशेषज्ञ के अनुसार, यह वास्तविक बुलिश संकेत नहीं है
चेतावनी एक हमले की जांच के दौरान आई है, जिसमें सैकड़ों सिंगल-साइनेचर बिटकॉइन वॉलेट्स से एक बड़ी रकम BTC चुरा ली गई। प्रारंभिक रिपोर्ट्स के अनुसार लगभग 594 BTC चुराए गए थे, लेकिन गैलेक्सी रिसर्च के व्यापक विश्लेषण के अनुसार, 1,196 वॉलेट्स पूरी तरह से खाली कर दिए गए, जिसमें कुल 1,082.65 BTC सुरक्षित नहीं रहे। इस रकम का लेनदेन के समय अनुमानित मूल्य लगभग 70.2 मिलियन डॉलर था।
गैलेक्सी रिसर्च के अनुसार, 30 जुलाई को वॉलेट्स केवल 41 मिनट में खाली कर दिए गए। यह तथ्य कि सभी लेनदेन में समान 30 sat/vB शुल्क का उपयोग किया गया और किसी भी लेनदेन के लिए कोई बदलाव नहीं निकाला गया, इस बात का संकेत देता है कि ये ट्रांसफ़र करने वाले उपयोगकर्ताओं द्वारा मैनुअल रूप से नहीं, बल्कि एक स्वचालित उपकरण द्वारा किए गए हो सकते हैं, जो संक्रमित प्राइवेट कीज़ की स्कैनिंग कर रहा है।
चोरी हुए बिटकॉइन को चार अलग-अलग पतों में एकत्रित किया गया था, और अब तक इन पतों से कोई गतिविधि नहीं देखी गई है। ध्यान देने योग्य बात यह है कि हमला लगभग 30 घंटे पहले हुआ था, जब Coinkite ने Coldcard Mk3 की कमजोरी का खुलासा किया था।
सुरक्षा विशेषज्ञ सुझाव देते हैं कि Coldcard Mk3 के उपयोगकर्ता, जिन्होंने डिवाइस पर एक सीड बनाया है, पुराने सीड एक्सप्रेशन को सुरक्षित नहीं मानें। उपयोगकर्ताओं को एक विश्वसनीय और अपडेटेड हार्डवेयर वॉलेट में एक नया सीड बनाने और फिर सभी धनराशि को इस नए पते पर ट्रांसफ़र करने की सलाह दी जाती है। केवल डिवाइस बदलना पर्याप्त नहीं माना जाता है; पुराना सीड एक्सप्रेशन नए वॉलेट में ट्रांसफ़र नहीं किया जाना चाहिए।
*यह निवेश सलाह नहीं है।
पढ़ना जारी रखें: ध्यान दें बिटकॉइन उपयोगकर्ताओं: आज का हैक अपेक्षित से अधिक बड़ा हो सकता है—यहाँ क्या करना है