🎤 $40 मिलियन की चुप्पी से फटी दरार: Coldcard एंट्रॉपी एक्सप्लॉइट के अंदर: Coldcard हार्डवेयर वॉलेट में एक भयानक सुरक्षा दुर्बलता के कारण, लगभग पांच सौ वॉलेट पर $40 मिलियन का बड़ा एक्सप्लॉइट हुआ। तीन लगातार वैध ब्लॉक में, एक आक्रामक हमलावर ने केवल तीस मिनट से कम समय में 594 बिटकॉइन को टारगेटेड सिंगल-सिग्नेचर वॉलेट से खाली कर दिया। सुरक्षा शोधकर्ताओं ने पाया कि मूल कारण मार्च 2021 में जारी किए गए फर्मवेयर में सीड जनरेशन के दौरान कमजोर एंट्रॉपी थी। वास्तविक हार्डवेयर रैंडमनेस के बजाय, संवेदनशील डिवाइस पर आंतरिक क्लॉक के समय और डिवाइस सीरियल नंबर जैसे पूर्वानुमेय सिस्टम डेटा पर निर्भर किया जाता था। यह खतरनाक दुर्बलता क्रिप्टोग्राफिक कुंजी की सुरक्षा को मानक 128-बिट से कम करके 40 से 72 बिट तक कम कर दिया, जो अब अनुमानित हो सकती है। कमजोर कुंजी स्पेस के साथ, उन्नत हैकर्स ने कच्ची कंप्यूटिंग पावर का उपयोग करके रिकवरी सीड को ब्रूट-फोर्स किया और मिलियनों में अछूती क्रिप्टो को चुरा लिया। डिवाइस निर्माता Coinkite ने पुष्टि की कि यह दुर्बलता Mk3 डिवाइस प्रभावित करती है और सभी उपयोगकर्ताओं को तुरंत अपनी पूंजी को नए सीड में स्थानांतरित करने की सलाह दी। फर्मवेयर अपडेट लागू करने से मौजूदा संक्रमित वॉलेट सुरक्षित नहीं होंगे, क्योंकि जनरेट की गई कुंजियाँ मूलतः दुर्बल हैं और चोरी के लिए संवेदनशील हैं। सुरक्षा विशेषज्ञ मजबूती से सलाह देते हैं कि संपत्ति को मल्टी-सिग्नेचर सेटअप में स्थानांतरित किया जाए, या पैच किए हुए सुरक्षित डिवाइस पर पूरी तरह से नए वॉलेट सीड फ्रेज़ का उत्पादन किया जाए। यह भयानक एक्सप्लॉइट साबित करता है किऑफ़लाइन कोल्ड स्टोरेज, सिर्फ़ उतना ही सुरक्षित है, jitna कि प्राइवेट कुंजी पैदा करने वाले सॉफ़्टवेयर कोड में सुरक्षा है।