कोल्डकार्ड ने मार्क 3 हार्डवेयर वॉलेट में सीड फ्रेज के संभावित जोखिम की चेतावनी दी है

iconKuCoinFlash
साझा करें
AI summary iconसारांश
29 जुलाई, 2026 को, Coldcard ने एक सुरक्षा उल्लंघन की चेतावनी जारी की, जिसमें फर्मवेयर 4.0.1 से 5.0.3 वाले Mk3 उपयोगकर्ताओं को सीड फ्रेज जोखिम के कारण धन ले जाने की सलाह दी गई। BIP-39 पासफ्रेज उपयोगकर्ता कम जोखिम में हैं, जबकि Mk4, Q और Mk5 मॉडल प्रभावित नहीं हैं। एक BTC अपडेट ने 594.48 BTC का ट्रांसफ़र (38.3 मिलियन डॉलर के बराबर) प्रकट किया, जिसमें हमलावरों ने तीन ब्लॉक में 500 लेनदेन के माध्यम से 1324 UTXOs स्थानांतरित किए। विशेषज्ञों का अनुमान है कि यादृच्छिक संख्या उत्पादन में कम entropy है, हालांकि Coldcard समस्या से सीधा संबंध साबित नहीं हुआ है।

BlockBeats की सूचना, 31 जुलाई को, कनाडाई हार्डवेयर वॉलेट निर्माता Coinkite ने सुरक्षा चेतावनी जारी की है और Coldcard Mk3 का उपयोग करने वाले और फर्मवेयर संस्करण 4.0.1 से 5.0.3 के बीच में मैनेमोनिक शब्द उत्पन्न करने वाले उपयोगकर्ताओं को अपने संपत्ति स्थानांतरित करने की सलाह दी है। कंपनी ने कहा कि प्रारंभिक विश्लेषण से पता चलता है कि BIP-39 पासफ्रेज का उपयोग करने वाले वॉलेट का जोखिम कम है, Mk4, Q और Mk5 उपकरण प्रभावित नहीं हैं, और जांच अभी जारी है।


इसी बीच, सुरक्षा शोधकर्ता 594.48 BTC (लगभग 3830 डॉलर) की असामान्य स्थानांतरण की जांच कर रहे हैं। AnchorWatch के CEO रॉब हैमिल्टन ने कहा कि हमलावर ने 3 ब्लॉक में 500 लेनदेन के माध्यम से 1324 UTXO स्थानांतरित किए हैं और अनुमान लगाया है कि समस्या पोर्टफोलियो जनरेशन प्रक्रिया में रैंडमनेस एंट्रॉपी की कमी से उत्पन्न हुई हो सकती है।


विज़र्डसार्डिन के सीईओ केविन लोएक का मानना है कि दरार किसी सॉफ्टवेयर लाइब्रेरी, सुरक्षा चिप या विशिष्ट उपकरण बैच, फर्मवेयर संस्करण के निम्न एंट्रॉपी रैंडम नंबर जनरेटर से संबंधित हो सकती है, और हमलावर AI का उपयोग करके प्रभावित वॉलेट को बलपूर्वक तोड़ सकते हैं। अभी तक इस धन हस्तांतरण और Coldcard Mk3 दरार के बीच कोई सीधा संबंध साबित नहीं हुआ है।

डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा। डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।