मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, कनाडाई हार्डवेयर वॉलेट निर्माता Coinkite ने सुरक्षा चेतावनी जारी की है और Coldcard Mk3 का उपयोग करने वाले उपयोगकर्ताओं को सलाह दी है कि वे जिन्होंने फर्मवेयर संस्करण 4.1 से 5.3 के बीच मेमोनिक फ्रेज जनरेट किए हैं, उन्हें अपने संपत्ति को जल्द से जल्द स्थानांतरित कर देना चाहिए। कंपनी ने कहा कि प्रारंभिक विश्लेषण से पता चलता है कि BIP-39 पासफ्रेज का उपयोग करने वाले वॉलेट का जोखिम कम है, Mk4, Q और Mk5 डिवाइस प्रभावित नहीं हैं, और जांच अभी जारी है। इसी बीच, सुरक्षा शोधकर्ता 594.48 BTC (लगभग 38.3 मिलियन डॉलर) की असामान्य स्थानांतरण घटना की जांच कर रहे हैं। AnchorWatch के CEO Rob Hamilton ने कहा कि हमलावर ने 3 ब्लॉक में 500 लेनदेन के माध्यम से 1324 UTXO स्थानांतरित किए हैं, और अनुमान लगाया है कि समस्या पैदा हो सकती है वॉलेट जनरेशन प्रक्रिया में रैंडमनेस एंट्रॉपी की कमी के कारण। Wizardsardine के CEO Kevin Loaec ने सुझाव दिया है कि दुर्बलता संभवतः किसी सॉफ़्टवेयर लाइब्रेरी, सुरक्षित चिप, या विशिष्ट डिवाइस बैच/फर्मवेयर संस्करण में कम एंट्रॉपी रैंडमनेस जनरेटर से संबंधित हो सकती है, और हमलावर AI-आधारित स्क्रिप्ट का उपयोग करके प्रभावित वॉलेट पर ब्रूट-फोर्स हमला कर सकते हैं। अभी तक, इस संपत्ति स्थानांतरण के साथ Coldcard Mk3 की दुर्बलता के सीधे संबंध का कोई पुष्टि प्रमाण नहीं मिला है।
कोल्डकार्ड ने Mk3 वॉलेट में सीड फ्रेज के संभावित जोखिम की चेतावनी दी है, सुरक्षा विशेषज्ञ $38.3M BTC के ट्रांसफ़र की जांच कर रहे हैं
MarsBitसाझा करें
सारांश
Coldcard ने Mk3 वॉलेट में सीड फ्रेज के संभावित जोखिम के बारे में चेतावनी जारी की है और फर्मवेयर 4.1 से 5.3 वाले उपयोगकर्ताओं को संपत्ति ट्रांसफ़र करने की सलाह दी है। CFT प्राधिकरण 594.48 BTC को तीन ब्लॉक में स्थानांतरित करने से जुड़े $38.3M BTC ट्रांसफ़र की निगरानी कर सकते हैं। सुरक्षा विशेषज्ञों का मानना है कि वॉलेट जनरेशन में कम एंट्रॉपी रिस्क-ऑन संपत्तियों को प्रभावित कर सकती है। हमला 500 लेनदेन के माध्यम से 1,324 UTXOs को शामिल कर सकता है। प्रभावित मॉडल केवल Mk3 हैं, जबकि BIP-39 पासफ्रेज सुरक्षित हैं। हमले को Coldcard की कमजोरी से सीधे जोड़ने का कोई प्रत्यक्ष सबूत नहीं है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।