चांगपेंग झाओ (CZ) के पास बिटकॉइन धारकों के लिए एक चेतावनी है। हार्डवेयर वॉलेट भी विफल हो सकते हैं। उन्होंने एक कोल्डकार्ड फर्मवेयर बग के बाद बात की, जिसने चोरों को निजी कुंजी निकालने और $70 मिलियन चुराने की अनुमति दी।
गैलेक्सी और ब्लॉक के शोधकर्ताओं ने चोरी का पता लगाया। हमलावरों ने 30 जुलाई को 41 मिनट में 1,196 वॉलेट खाली कर दिए। किसी ने भी एक भी डिवाइस को छुआ नहीं।
CZ ने कोल्ड स्टोरेज की सीमाओं की ओर इशारा किया
CZ, बिनेंस एक्सचेंज के संस्थापक और पूर्व CEO, कहते हैं कि एक वॉलेट पुराना, विश्वसनीय हो सकता है, और फिर भी टूट सकता है।
जब उन्होंने पोस्ट किया, तो प्रारंभिक रिपोर्टों में नुकसान $38 मिलियन बताया गया। असली आंकड़ा लगभग दोगुना निकला।
“यहां तक कि हार्डवेयर वॉलेट में भी बग हो सकते हैं। यहां तक कि पुराने वॉलेट (लंबे इतिहास वाले) में भी बग हो सकते हैं। इसे कैसे कम करें? शायद अपने फंड को कुछ वॉलेट में बांट दें? इसके अपने अलग जोखिम हैं। कुछ भी 100% नहीं है। सूचित रहें। सुरक्षित रहें!” CZ ने लिखा।
जैसे ही समाचार होते हैं, हमें X पर फॉलो करें
उनकी सलाह थी कि सिक्कों को कई वॉलेट में फैलाएं। उन्होंने यह भी स्वीकार किया कि इससे अपने नए जोखिम आते हैं।
CZ हाल ही में उन कॉल्स के बारे में स्पष्ट रहे हैं जो उन्होंने गलत किए। एक स्थिर मुद्रा बाजार था जिसे उन्होंने खारिज कर दिया, जो अब $300 बिलियन से अधिक का है।
कोल्डकार्ड फर्मवेयर बग ने बीजों को अनुमानित कैसे बनाया
हर वॉलेट एक बड़े गुप्त नंबर से शुरू होता है। इसे बीज कहा जाता है। हर कुंजी और पता इससे विकसित होता है। वह नंबर यादृच्छिक होना चाहिए। कोल्डकार्ड ने इसे यादृच्छिक बनाने के लिए एक समर्पित चिप का उपयोग किया।
फिर मार्च 2021 में एक कोडिंग गलती हुई। काम चुपचाप एक कमजोर बैकअप को सौंप दिया गया। वह बैकअप डिवाइस के सीरियल नंबर और इसकी घड़ी पर निर्भर था। दोनों का पता लगाया जा सकता है।
इसलिए संख्या विशाल होना बंद हो गई। ब्लॉक के इंजीनियरों ने नए मॉडलों पर लगभग चार अरब विकल्पों की सीमा निर्धारित की। एक कंप्यूटर इसे आसानी से संभाल सकता है।
चोरों ने बस बीज खुद बनाए। उन्होंने प्रत्येक को पते में बदल दिया। फिर उन्होंने वित्त पोषित मेल के लिए सार्वजनिक ब्लॉकचेन को स्कैन किया।
गैलेक्सी ने स्वीप का मानचित्रण किया। हर एक ने समान शुल्क चुकाया, जो सामान्य से बहुत अधिक था। किसी ने भी बदलाव नहीं छोड़ा। यह सॉफ़्टवेयर है, व्यक्ति नहीं।
“पूर्ण घटना छह ब्लॉकों और 41 मिनटों में फैली हुई है। तीन मध्यवर्ती ब्लॉकों में कोई स्वीप गतिविधि नहीं है, जो सुझाव देता है कि लेनदेन बैचों में प्रसारित किए गए थे न कि स्ट्रीम किए गए,” गैलेक्सी शोधकर्ताओं ने संकेत दिया।
स्वामी अभी भी अपने खुद के बीज का परीक्षण नहीं कर सकते
कोइनकाइट ने हर मॉडल के लिए फिक्स्ड फर्मवेयर भेजा है। एक अपडेट पहले से मौजूद बीज को ठीक नहीं कर सकता।
यदि आपका बीज उजागर है, तो आपको एक नया बीज और एक नया वॉलेट चाहिए। BeInCrypto की पहले की कोल्डकार्ड चोरी की कवरेज में कदमों के माध्यम से चलाया गया है।
दो चीजें मदद करती हैं। सलाह में कहा गया है कि सेटअप पर 50 या अधिक निजी डाइस रोल एक बीज को मजबूत रखते हैं। एक अच्छा पासफ़्रेज़ एक और दीवार जोड़ता है, वही अंतर जो फोन पर BIP39 पासफ़्रेज़ समर्थन की कमी के कारण चिह्नित किया गया था।
अभी भी कोई परीक्षण नहीं है जिसे आप घर पर चला सकते हैं। ब्लॉक पुराने Mk2 को भी जोखिम में सूचीबद्ध करता है। कोइनकाइट की सलाह इसे नामित नहीं करती।
चुराए गए सिक्के नहीं हिले हैं। वे चार वॉलेट्स में बैठे हैं।
गैलेक्सी का कहना है कि कमजोर बीजों के पैसे रखते समय और अधिक स्वीप संभव हैं। ब्लॉक ने एक भुगतान किए गए डेटा खाते के माध्यम से चोर का पता लगाया और अपनी खोजों को अधिकारियों को सौंप दिया।
हालांकि यह क्रिप्टो उल्लंघनों के लिए एक रिकॉर्ड वर्ष रहा है, यह मामला अभी भी अलग खड़ा है। एक कुंजी को सुरक्षित रूप से स्टोर करना आसान हिस्सा होना था।
स्रोत: BeInCrypto
