CZ कहते हैं कि सॉफ़्टवेयर वॉलेट्स Trezor लीक में देखे गए जोखिमों से बचते हैं

13 अगस्त को, Trezor ने खुलासा किया कि उसके शिपिंग पार्टनर, ShipMonk, में एक डेटा उल्लंघन ने लगभग 13,700 हाल के ग्राहकों की व्यक्तिगत जानकारी, जिसमें नाम, फोन नंबर और घर के पते शामिल हैं, उजागर कर दी।

Binance के संस्थापक चांगपेंग झाओ (CZ) ने प्रतिक्रिया देते हुए कहा कि यह घटना सॉफ़्टवेयर आत्म-निगरानी वॉलेट्स का एक वास्तविक लाभ दिखाती है, क्योंकि उन्हें एक भौतिक उपकरण भेजने की आवश्यकता नहीं होती है जो खरीदार की पहचान को घर के पते से जोड़ता है।

Trezor उल्लंघन ने भौतिक पते पर ध्यान केंद्रित किया

Trezor ने इस घटना का खुलासा तब किया जब ShipMonk, एक लॉजिस्टिक्स प्रदाता, ने सोमवार, 10 अगस्त को कंपनी को ग्राहक आदेश डेटा रखने वाले सिस्टम में अनधिकृत पहुंच के बारे में सूचित किया।

CZ ने गुरुवार को प्रतिक्रिया दी, यह तर्क करते हुए कि यह घटना हार्डवेयर और सॉफ़्टवेयर आत्म-निगरानी के लिए एक अलग जोखिम प्रोफ़ाइल को उजागर करती है।

“हार्डवेयर वॉलेट्स को अक्सर सॉफ़्टवेयर वॉलेट्स की तुलना में 'अधिक सुरक्षित' माना जाता है,” उन्होंने लिखा। “हालांकि मैं अभी भी सोचता हूं कि यह कुछ विशिष्ट पहलुओं में 'सामान्यतः सच' है, यह घटना सॉफ़्टवेयर आत्म-निगरानी वॉलेट्स के एक लाभ को मजबूत करती है।”

उन्होंने Binance Web3 Wallet और Trust Wallet जैसे उदाहरणों की ओर इशारा किया, जिन्हें एक भौतिक उपकरण भेजने की आवश्यकता नहीं होती है जो उपयोगकर्ता की पहचान और पते को क्रिप्टो स्वामित्व से जोड़ता है।

CZ ने हार्डवेयर वॉलेट्स को खारिज करने से भी परहेज किया। “यह नहीं कह रहा कि हार्डवेयर वॉलेट्स 'बुरे' हैं,” उन्होंने लिखा। “बस अलग प्रोफाइल हैं।” उन्होंने यह भी जोड़ा कि YZiLabs कई हार्डवेयर वॉलेट कंपनियों में एक निवेशक है।

बहस में योगदान देते हुए, NaoX Protocol ने कहा कि उजागर किए गए पते हमलावरों को लक्षित करने के लिए सत्यापित क्रिप्टो धारकों की एक सूची दे सकते हैं। बिटकॉइन सुरक्षा कार्यकारी निक न्यूमैन ने भी चेतावनी दी कि डेटा लक्षित सामाजिक इंजीनियरिंग और संभावित रूप से रेंच हमलों की ओर ले जा सकता है, जहां अपराधी धन चुराने के लिए शारीरिक धमकियों का उपयोग करते हैं।

Trezor ने कहा कि ग्राहकों को ईमेल, फोन कॉल या पत्रों के माध्यम से अधिक परिष्कृत फ़िशिंग का सामना करना पड़ सकता है। उसने उपयोगकर्ताओं से कभी भी अपने वॉलेट बैकअप को ऑनलाइन दर्ज न करने या इसे किसी के साथ साझा न करने का आग्रह किया।

हार्डवेयर वॉलेट्स के लिए एक कठिन अवधि

यह समय हार्डवेयर वॉलेट निर्माताओं के लिए बुरी सुर्खियों की एक श्रृंखला में जोड़ता है। मध्य जुलाई में, ऑन-चेन जांचकर्ता ZachXBT ने इस श्रेणी को गंभीर उपयोग के लिए अनुपयुक्त बताया, टेलीग्राम पर लिखते हुए कि "सभी हार्डवेयर वॉलेट पूरी तरह से बेकार हैं।"

उन्होंने तर्क किया कि केवल लेनदेन पर हस्ताक्षर करने के लिए उपयोग किया जाने वाला एक अतिरिक्त फोन बेहतर काम कर सकता है, मृत बैटरी, मजबूर फर्मवेयर अपडेट और इंटरफेस बग को बार-बार होने वाली समस्याओं के रूप में उद्धृत करते हुए। Trezor का उल्लंघन एक अलग प्रकार की विफलता है, क्योंकि यह उपकरण के बजाय एक विक्रेता के माध्यम से उजागर होने से संबंधित है, लेकिन यह बीज वाक्यांश के अलावा लागतों के बारे में उसी बातचीत में फिट बैठता है।

इसके अलावा, पिछले सप्ताह, गैलेक्सी रिसर्च ने चोरी किए गए 100 मिलियन डॉलर से अधिक के बिटकॉइन को पुराने कोल्डकार्ड फर्मवेयर में एक अलग समस्या से जोड़ा, जिसने वॉलेट बीज उत्पन्न किए जो अपेक्षित से कमजोर यादृच्छिकता के साथ थे। कोइंकाइट ने नए रिलीज़ में दोष को ठीक कर दिया है लेकिन प्रभावित उपकरणों पर पहले से उत्पन्न बीजों को ठीक नहीं कर सकता और अपने Mk3 से Q मॉडल के धारकों को अनपेक्षित हार्डवेयर पर फंड स्थानांतरित करने के लिए कहा है।

यह पहली बार नहीं है जब ट्रेज़र ऐसी स्थिति में पाया गया है, एक अलग उल्लंघन एक तृतीय-पक्ष समर्थन विक्रेता से जुड़ा हुआ है जिसने जनवरी 2024 में लगभग 66,000 उपयोगकर्ताओं के संपर्क विवरण को उजागर किया।

स्रोत: CryptoPotato