🔒 कोल्डकार्ड बग: 2021 से जनरेट किए गए कमजोर सीड्स, कोइनकाइट उपयोगकर्ताओं को तुरंत फंड्स स्थानांतरित करने की सलाह दे रहा है 594 BTC की चोरी के कम से कम 24 घंटे बाद, कोइनकाइट ने एक सुरक्षा सलाह जारी करते हुए कई कोल्डकार्ड मॉडल्स में सीड जनरेशन में एक खामी की पुष्टि की है। 4.0.1 (मार्च 2021) या उसके बाद के फर्मवेयर वाले Mk3 पर जनरेट किए गए सीड्स का अनुमानित प्रभावी खोज स्थान केवल लगभग 40 बिट है, जिससे कुंजी पुनः गणना एक औद्योगिक स्तर की अभियान बन जाती है। Mk4, Mk5 और Q मॉडल्स भी प्रभावित हैं, जो 128 बिट की अपेक्षित एंट्रॉपी के बजाय लगभग 72 बिट की एंट्रॉपी वाले सीड्स पैदा करते हैं, जब तक कि सुधारित फर्मवेयर (Mk4/Mk5 के लिए 5.6.0, Q के लिए 1.5.0Q) जारी न हो जाए। कोइनकाइट सभी प्रभावित उपयोगकर्ताओं को चेतावनी देता है कि "फंड्स खतरे में हो सकते हैं" और उन्हें तुरंत स्थानांतरित करने की सलाह देता है। Tapsigner, Opendime और Satscard प्रभावित नहीं हैं, क्योंकि वे अलग-अलग कोडबेस पर चलते हैं। सलाह में स्पष्ट रूप से 30 जुलाई की चोरी से इस दुर्बलता का संबंध नहीं दिखाया गया है, हालाँकि समयसीमा महत्वपूर्ण है: सलाह जारी होने से कुछ घंटे पहले, कोइनकाइट के सीईओ NVK ने कहा था कि "डिवाइस के रैंडम नंबर जनरेटर में कोई खामी का कोई सबूत नहीं है।" कोइनकाइट के तकनीकी समीक्षा के मुताबिक, 2021 में libsecp256k1 में स्थानांतरण के दौरान यह बग पेश हुआ, जिसके साथ हार्डवेयर एंट्रॉपी स्रोत को प्रक्रिया में प्रभावी रूप से हटा दिया गया। कंपनी मानती है: "क्रिप्टोग्राफिक चयन सही था। समाकलन सही नहीं था।" https://t.co/5ap9wxt53y