COLDCARD सुरक्षा जोखिम: तात्कालिक कार्रवाई आवश्यक

बिटकॉइन मैगज़ीन

COLDCARD सुरक्षा जोखिम: तात्कालिक कार्रवाई आवश्यक है

पहले, हाँ, यह एक बहुत ही क्लिकबेट शीर्षक है और पूरी तरह से असामान्य है। यह एक वास्तविक सुरक्षा मुद्दा है। यहाँ Coinkite की ओर से कल पोस्ट किया गया आधिकारिक घोषणा है, कृपया इसे पढ़ें और मुद्दे की प्रामाणिकता की पुष्टि करें।

TLDR: Coldcard MK3, MK4, MK5 और Q को खाली किया जा रहा है। एक बग हमलावरों को आपके बीज वाक्यांश को आपके किसी भी कार्य के बिना खोजने की अनुमति देता है। केवल वही वॉलेट सुरक्षित हैं जो पासा रोल विधि का उपयोग करके उत्पन्न किए गए हैं, यह मानते हुए कि आपने कम से कम 50 पासे रोल किए हैं। यदि आप नहीं जानते, याद नहीं है, या सुनिश्चित नहीं हैं, तो तुरंत अपने फंड्स को स्थानांतरित करें।

यह एक महत्वपूर्ण मुद्दा है जिसे तात्कालिक कार्रवाई की आवश्यकता है। यदि आपने एक Coldcard का उपयोग करके एक शब्द बीज उत्पन्न किया और नहीं किया 2020 के अंत के बाद अपनी खुद की एंट्रॉपी प्रदान करने के लिए अनुशंसित 50+ पासा रोल का उपयोग किया, तो आपका शब्द बीज सुरक्षित नहीं है। इसे पर्याप्त मात्रा में यादृच्छिकता के बिना उत्पन्न किया गया था, और इसे एक दुर्भावनापूर्ण हमलावर द्वारा बलात्कृत किया जा सकता है। वॉलेट सक्रिय रूप से खाली किए जा रहे हैं। यह मुद्दा Clone Coldcard या Key Teleport सुविधाओं के लिए किसी भी अस्थायी कुंजी और सत्र कुंजी को भी प्रभावित करता है, और BIP 85 बीज जो एक समझौता किए गए बीज से उत्पन्न होते हैं। आपको अभी भी अपने फंड्स को स्थानांतरित करना चाहिए।

यह हमला सक्रिय रूप से शोषित किया जा रहा है, जिसमें लगभग 1000 BTC को इस कमजोरियों से जुड़े ऑन-चेन पर चलते हुए देखा गया है।

गहरी सांस लें, और आराम करें। आपको अपने फंड को एक नए शब्द बीज में, या एक अलग डिवाइस द्वारा उत्पन्न शब्द बीज में स्थानांतरित करना होगा, ताकि आपके फंड सुरक्षित रहें।

– यदि आपके पास एक और हार्डवेयर वॉलेट है जो Coldcard नहीं है, तो अपने फंड वहां भेजें। यह उन्हें सुरक्षित स्थान पर ले जाने का सबसे तेज़ और सरल तरीका है।

– यदि आपके पास एक और हार्डवेयर वॉलेट नहीं है, और केवल एक Coldcard है, तो BIP 39 शब्द सूची से कम से कम छह बीज शब्दों का उपयोग करके एक पासफ़्रेज़ उत्पन्न करें। पासफ़्रेज़ के लिए अपने शब्दों का चयन करने के लिए इस गाइड का उपयोग करें,इन्हें स्वयं न चुनें। अपने वॉलेट की फिंगरप्रिंट (या एक पता) की जांच करें, अपने डिवाइस को बंद करें, इसे पुनः चालू करें और पासफ़्रेज़ फिर से दर्ज करें। पुष्टि करें कि फिंगरप्रिंट (या पता) मेल खाता है, और अपने फंड को पासफ़्रेज़ वॉलेट में भेजें।यह एक स्थायी समाधान नहीं है। यह आपको बस इतना सुरक्षा प्रदान कर रहा है कि एक हमलावर कुछ दिनों में आपके कुंजियों को ब्रूट फोर्स नहीं कर सकेगा, और आप बिना घबराए एक नया बीज उत्पन्न कर सकते हैं।सुनिश्चित करें कि आपका पासफ़्रेज़ सुरक्षित रूप से लिखा गया है।

–   यदि आपके पास कोई अन्य विकल्प नहीं है, या आप डिवाइस का उपयोग करने में असहज हैं, तो मोबाइल और डेस्कटॉप पर Nunchuck वॉलेट उपलब्ध है। अपना समय लें, जल्दी न करें, और सुनिश्चित करें कि आपकी सभी बैकअप सही तरीके से किए गए हैं। जब आप बैकअप की पुष्टि कर लें, तो अपने फंड्स को इस वॉलेट में भेजें। यदि आप महत्वपूर्ण राशि का प्रबंधन कर रहे हैं, तो Nunchuck मल्टीसिग के लिए समर्थन प्रदान करता है। आप कई डिवाइस का उपयोग करके एक बना सकते हैं। Blockstream Green और Bluewallet सॉफ़्टवेयर वॉलेट के लिए दो अन्य विकल्प हैं।

जब आपके फंड सुरक्षित हो जाएं, तो एक मिनट लें और आराम करें। कोल्डकार्ड का उपयोग करना तब भी सुरक्षित है जब तक कि शब्द बीज सुरक्षित रूप से उत्पन्न किया गया हो। यहां एक फर्मवेयर पैच जारी किया गया है। इस फर्मवेयर अपडेट के बाद उत्पन्न कोई भी शब्द बीज सुरक्षित होना चाहिए (और आप डाइस रोल विकल्प का भी उपयोग कर सकते हैं)। यदि आपने अपने फंड को एक हॉट वॉलेट में स्थानांतरित किया है, या कुछ कम सुरक्षित में, तो आपका कोल्डकार्ड फर्मवेयर अपडेट लागू करने और एक नया बीज उत्पन्न करने के बाद उपयोग करने के लिए सुरक्षित है।

जब आपने अपने फंड को सुरक्षित कर लिया है, तो रुकें और स्थिति का आकलन करें। किसी भी व्यक्ति से सक्रिय रूप से संपर्क करें जिसे आप जानते हैं जो एक कोल्डकार्ड का उपयोग कर सकता है जो उस समय कमजोर था जब उन्होंने अपना बीज उत्पन्न किया था। उन्हें समस्या के बारे में सूचित करें, और यदि आवश्यक हो (और आप सक्षम हैं) तो उन्हें उनके फंड को माइग्रेट करने में मदद करें। हर कोई नियमित रूप से बिटकॉइन समाचार पर ध्यान नहीं देता, इसलिए कई लोग यह भी नहीं जानते कि वे कमजोर हैं।

यह पोस्ट COLDCARD SECURITY RISK: IMMEDIATE ACTION REQUIRED पहली बार Bitcoin Magazine पर प्रकाशित हुई थी और इसे Shinobi ने लिखा है।

स्रोत: BitcoinMagazine