कोइनकाइट, कोल्डकार्ड हार्डवेयर वॉलेट के पीछे की कनाडाई कंपनी, ने उपयोगकर्ताओं को चेतावनी दी है कि यदि उनका वॉलेट सीड कुछ प्रभावित फर्मवेयर संस्करणों पर उत्पन्न हुआ है, तो बिटकॉइन फंड जोखिम में हो सकते हैं।
कंपनी ने कहा कि यह समस्या हर Mk3 फर्मवेयर रिलीज को प्रभावित करती है जो संस्करण 4.0.1 के बाद है, जो मार्च 2021 में जारी किया गया था, और यह उन उपकरण-जनित एंट्रॉपी से संबंधित है जो सीड बनाने के समय उपयोग की जाती है।
फंड अभी भी जोखिम में हैं
Mk4 और Mk5 पर फर्मवेयर संस्करण 5.6.0 से पहले उत्पन्न सीड, और Q पर संस्करण 1.5.0Q से पहले, भी प्रभावित हैं, हालांकि कोइनकाइट ने कहा कि उन मॉडलों पर प्रभाव कम गंभीर है लेकिन फिर भी गंभीर है। कंपनी के अनुसार, प्रभावित सीड में अपेक्षित 128 बिट्स के बजाय लगभग 72 बिट्स की एंट्रॉपी होती है। अपडेट के अनुसार, TAPSIGNER, OPENDIME, और SATSCARD प्रभावित नहीं हैं क्योंकि वे विभिन्न कोडबेस का उपयोग करते हैं।
कोइनकाइट ने प्रभावित उपयोगकर्ताओं से आग्रह किया कि वे अपने फंड को एक अप्रभावित उपकरण पर नए उत्पन्न सीड में स्थानांतरित करें। कंपनी ने कहा कि Mk4 और Mk5 उपयोगकर्ताओं को पहले फर्मवेयर संस्करण 5.6.0 या बाद में अपग्रेड करना चाहिए, जबकि Q उपयोगकर्ताओं को प्रतिस्थापन सीड उत्पन्न करने से पहले संस्करण 1.5.0Q या बाद में स्थापित करना चाहिए।
उपयोगकर्ताओं को नए सीड का बैकअप लेने और सत्यापित करने, उपकरण पर एक नया रिसीव पता पुष्टि करने, और शेष फंड को स्थानांतरित करने से पहले एक छोटा परीक्षण लेनदेन भेजने की भी सलाह दी गई थी। यदि Mk3 एकमात्र उपलब्ध विकल्प है, तो यह अस्थायी रूप से एक मजबूत, अद्वितीय BIP-39 पासफ़्रेज़ का उपयोग करने और वॉलेट फिंगरप्रिंट और रिसीव पते को सावधानीपूर्वक सत्यापित करने का सुझाव देता है।
बड़े पैमाने पर चोरी
यह सलाह 30 जुलाई को कई रिपोर्टों के बाद आई कि Bitcoin को Coldcard वॉलेट से निकाला गया था। Atlas21 ने रिपोर्ट किया कि एक स्वचालित ऑपरेशन ने चार लगातार ब्लॉकों में 500 एकल-हस्ताक्षर पते को साफ किया, 960188 से 960191 तक। लेनदेन ने 1,324 UTXOs को स्थानांतरित किया, जिसका कुल मूल्य 594.5 BTC है, जो वर्तमान कीमतों पर लगभग $38 मिलियन के बराबर है। सबूतों ने कमजोर निजी कुंजियों की ओर इशारा किया जो वॉलेट बनाने के समय उत्पन्न हुई थीं।
शिकारियों में कोई मल्टीसिग या Taproot वॉलेट नहीं थे।
माध्य हानि 0.41 BTC थी, जबकि 110 शिकारियों ने एक Bitcoin से अधिक खो दिया। सबसे बड़ी हानि 29.9 क्रिप्टो संपत्ति की इकाइयाँ थीं, जबकि ऑपरेशन ने लेनदेन शुल्क में लगभग 0.044 इकाइयाँ खर्च कीं। Atlas21 ने कहा कि पहला सार्वजनिक चेतावनी Reddit पर एक शिकार से आई, जिसने कहा कि उनका Coldcard ने 2021 में 24-शब्द का बीज वाक्यांश उत्पन्न किया था और वह बीज कभी भी कंप्यूटर पर दर्ज नहीं किया गया।
विशाल निकासी के बावजूद, Bitcoin की कीमत प्रभावित नहीं हुई क्योंकि यह $64,000 के करीब व्यापार करना जारी रखा।
स्रोत: CryptoPotato
