बिटकॉइन मैगज़ीन
Coldcard वॉलेट दोष ने $70M के BTC चोरी होने के बाद वर्षों के बिटकॉइन बीजों को उजागर किया
लोकप्रिय बिटकॉइन हार्डवेयर वॉलेट Coldcard उत्पाद, जिसे Coinkite द्वारा बनाया गया है, $70 मिलियन हैक के बाद जोखिम में है।
Coinkite ने गुरुवार को स्वीकार किया कि इसका Coldcard Mk3 मॉडल हैक के बाद प्रभावित हुआ था और उपयोगकर्ताओं को अपने फंड को स्थानांतरित करने की सलाह दी। फिर, शुक्रवार को, कंपनी ने कहा कि Mk4, Mk5, और Q जैसे बाद के हार्डवेयर उपकरणों के उपयोगकर्ताओं को भी सावधान रहना चाहिए।
गुरुवार को हैकर्स पहले 1,196 बिटकॉइन पते से फंड निकालने में सक्षम थे क्योंकि उनके निजी कुंजी पर्याप्त एंट्रॉपी - या यादृता का उपयोग करके उत्पन्न नहीं की गई थी।
तब से, Galaxy Research और भुगतान कंपनी Block के इंजीनियरों के अनुसार, कुल 1,082.65 बिटकॉइन वॉलेट से गायब हो गए हैं।
हालांकि Coinkite ने यह स्वीकार नहीं किया है कि हैक उनके वॉलेट से संबंधित है, कंपनी ने कहा है कि Coldcard उत्पादों में वॉलेट बीज उत्पन्न करने में एक बग का मतलब था कि हार्डवेयर का असली यादृता संख्या जनरेटर वास्तव में कुछ फर्मवेयर संस्करणों पर उपयोग नहीं किया जा रहा था।
Coinkite और बिटकॉइन क्षेत्र के अन्य इंजीनियर अभी भी रिपोर्ट किए गए निरंतर निकासी की जांच कर रहे हैं जो लेखन के समय हो रही हैं।
वास्तव में क्या हुआ
Coldcard Mk3 उपकरणों में एक फर्मवेयर बग (मार्च 2021 में संस्करण 4.0.1 से शुरू होकर) ने बीज उत्पन्न करने को हार्डवेयर सच्चे यादृच्छिक संख्या जनरेटर के बजाय एक कमजोर सॉफ़्टवेयर PRNG पर वापस गिरा दिया, जिससे केवल ~40 बिट्स की एंट्रॉपी वाले बीज उत्पन्न हुए, जबकि इरादा 128 था। इससे कई एकल-हस्ताक्षर वॉलेट के लिए निजी कुंजी (विशेष रूप से वे जो डाइस रोल या एक मजबूत BIP-39 पासफ़्रेज़ के बिना बनाए गए थे) हमलावरों के लिए ब्रूट-फोर्स करने के लिए पर्याप्त पूर्वानुमानित हो गईं।
गुरुवार को एकल-हस्ताक्षर पते से एक नए पते पर कुल 594.5 बिटकॉइन, जो आज की कीमतों पर $35.7 मिलियन से अधिक है, स्थानांतरित किए गए।
ब्लॉकचेन विश्लेषकों के अनुसार, बाद में अधिक वॉलेट खाली किए गए, जिससे कुल अब $70 मिलियन से अधिक हो गया।
विभिन्न प्रभावित उपयोगकर्ताओं ने सोशल मीडिया पर अपने अनुभव साझा किए, जिसमें एक ने कहा कि उनका बिटकॉइन 2021 से नहीं हिलाया गया था, और अचानक इसे चुरा लिया गया।
बिटकॉइन इंजीनियरों ने तब कहा कि Coldcard उत्पाद — विशेष रूप से Mk3 मॉडल — में “वॉलेट उत्पन्न करने में दोषपूर्ण एंट्रॉपी” थी, जिसका अर्थ है कि उन्होंने बीज वाक्यांश बनाने के लिए वास्तविक यादृच्छिकता का उपयोग नहीं किया।
क्या करें
बिटकॉइन क्षेत्र में डेवलपर्स ने तब उपयोगकर्ताओं से आग्रह किया कि यदि उन्होंने Coldcard का उपयोग किया है तो वे अपने फंड को स्थानांतरित करें। Coldcard ने उपयोगकर्ताओं के लिए मार्गदर्शन जारी किया है, जिसे यहाँ पाया जा सकता है।
कोइनकाइट ने पहले कहा कि उनके Mk3 मॉडल प्रभावित हुए हैं लेकिन फिर शुक्रवार को कहा कि जिन्होंने बीज बनाने के लिए पर्याप्त एंट्रॉपी का उपयोग नहीं किया — इस मामले में, 50 पासा रोल — उन्हें अपडेटेड डिवाइस पर एक नया बीज उत्पन्न करना चाहिए। दूसरों ने पूरी तरह से कोल्डकार्ड को छोड़ने की चेतावनी दी है ताकि यह सुनिश्चित हो सके कि उनके फंड सुरक्षित हैं।
“सब कुछ बर्बाद हो गया है,” लिखा केविन लोएक, बिटकॉइन सुरक्षा कंपनी, विज़ार्डसार्डिन के सीईओ।
“2021 से [कोल्डकार्ड के माध्यम से उत्पन्न] हर एक म्नेमोनिक अगले कुछ दिनों में सार्वजनिक होगा,” लोएक चेतावनी देते हैं।
यह पोस्ट कोल्डकार्ड वॉलेट फ्लॉ एक्सपोज़ेज़ ईयर्स ऑफ़ बिटकॉइन सीड्स आफ्टर $70M इन BTC स्टोलन पहले बिटकॉइन मैगज़ीन पर प्रकाशित हुआ और इसे मैथ्यू डी साल्वो ने लिखा है।
स्रोत: BitcoinMagazine
