ME نیوز کے مطابق، 27 اگست (UTC+8) کو، Coinkite کے ہارڈویئر والٹ Coldcard میں ایک سنگین اینٹروپی کمی کا پتہ چلا جو 2021 سے نہیں دریافت ہوئی، جس کی وجہ سے 100 ملین ڈالر سے زائد بٹکوائن چوری ہو گئے، جن میں زیادہ تر متاثرین ایک ہی مینیمونک والٹ استعمال کرنے والے تھے۔ کمزور اینٹروپی کی وجہ سے حملہ آور صرف اپنے خود ساختہ طریقوں سے نجی کلید کا اندازہ لگا سکتے ہیں، جس نے بٹکوائن کمیونٹی کو ایکل سائن خود مالکانہ ہونے کے قابلیت پر دوبارہ غور کرنے پر مجبور کر دیا۔ اس حوالے سے، متعدد فروشندگان کا متعدد سائن (Multi-vendor Multisig) حل لمبے عرصے تک رکھنے والوں کے لیے تجویز کردہ نئی ٹرัสٹنگ بنیاد بن رہا ہے۔ اس حل میں صارفین کو مختلف والٹ فروشندگان سے کلیدوں کا استعمال کرتے ہوئے متعدد سائن ایڈریس بنانا ہوتا ہے، جیسے Trezor Safe 7، Ledger Nano اور Casa ریکوری کلیدز کا استعمال کرتے ہوئے 2-of-3 متعدد سائن بنانا، جس سے ایک ہی ہارڈویئر فروشنڈ پر انحصار کم ہوتا ہے۔ متعدد سائن بٹ وینگ اٹیک سے بھی بچاتا ہے اور BTC پر مبنی بٹکوائن بیمہ سروسز جیسے AnchorWatch کو جنم دیتا ہے۔ تاہم، متعدد سائن کے کچھ نقصات بھی ہیں، صارفین کو صرف حد کلیدز کو محفوظ رکھنا نہیں بلکہ والٹ سروس آف لائن ہونے پر اپنے فنڈز کو خود مستقل طور پر ریکور کرنے کے لیے متعدد سائن اسکرپٹ یا ٹیمپلیٹ کا نسخہ بھی محفوظ رکھنا ہوتا ہے۔ (ذرائع: ChainCatcher)
کولڈکارڈ اینٹروپی کمزوری سے سینگل-سائنیچر خطرات سامنے آئے، متعدد فروشن ملتی سائن کو ترجیح دی جا رہی ہے
KuCoinFlashبانٹیں
خلاصہ
کولڈکارڈ ہارڈویئر والٹس میں ایک نئی دریافت شدہ اینٹروپی کی خامی نے سینگل سگنیچر سسٹمز کو خطرے میں ڈال دیا ہے، جس کے نتیجے میں 2021 کے بعد سے بٹ کوائن کے 100 ملین ڈالر سے زائد چوری ہو چکے ہیں۔ اس خامی کی وجہ سے حملہ آورز پرائیویٹ کلوز کا اندازہ لگا سکتے ہیں، جس نے بٹ کوائن کمیونٹی کو ملٹی پارٹی کمپوٹیشن (MPC) اور ملٹی وینڈر ملٹی سگنیچر سیٹ اپس کی طرف مائل کر دیا ہے۔ تریزور سیف 7، لیجر نینو، اور کاسا ریکوری کل کے جیسے حل اب 2-آف-3 آرکیٹیکچر بن چکے ہیں۔ یہ سیٹ اپ چوری سے محفوظ رکھتے ہیں اور AnchorWatch کے ذریعے BTC پر مبنی بیمہ کا ساتھ دیتے ہیں۔ صارفین کو آف لائن ریکوری کے لیے اسکرپٹس محفوظ رکھنے ہوں گے، جو عام طور پر ڈی سینٹرلائزڈ اسٹورج حلز کا استعمال کرتے ہیں۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔