BitBox ने फर्मवेयर में ‘गंभीर’ सुरक्षा खामी खोजने के बाद बिटकॉइनर्स को चेतावनी दी

बिटकॉइन मैगज़ीन

BitBox ने ‘गंभीर’ सुरक्षा खामी का पता लगाने के बाद बिटकॉइनर्स को चेतावनी दी

बिटकॉइन वॉलेट निर्माता BitBox ने उपयोगकर्ताओं को बताया कि उसने अपने हार्डवेयर वॉलेट के फर्मवेयर में “गंभीर सुरक्षा खामियों” को ठीक करने में सक्षम था, और उपयोगकर्ताओं को आश्वस्त किया कि कोई धन नहीं लिया गया। फिर भी, उसने उपयोगकर्ताओं से सावधानी से अपडेट करने का आग्रह किया।

मंगलवार को एक ब्लॉग पोस्ट में लिखते हुए, स्विस कंपनी ने कहा कि एक खामी ने हमलावर को उपयोगकर्ताओं को ऐसे फर्मवेयर को स्थापित करने के लिए मजबूर करने की अनुमति दी होती, जो एक अपराधी को धन चुराने की अनुमति दे सकती थी।

उपयोगकर्ताओं को आधिकारिक BitBoxApp के माध्यम से फर्मवेयर अपडेट करना चाहिए, आदर्श रूप से ऐप में अपडेट प्रॉम्प्ट पर क्लिक करके, न कि इसे खोजकर, BitBox ने कहा।

“चुराए गए उपयोगकर्ता धन की कोई रिपोर्ट नहीं है और उपयोगकर्ताओं को घबराने की कोई आवश्यकता नहीं है,” कंपनी ने कहा। “हम सभी उपयोगकर्ताओं को अपने BitBox उपकरणों को नवीनतम फर्मवेयर संस्करण में अपडेट करने की सिफारिश करते हैं, जो इस लेख में वर्णित सभी सुरक्षा मुद्दों को ठीक करता है।”

इसने यह भी जोड़ा कि एक और “गंभीर सुरक्षा खामी” जो पाई गई थी, वह मेमोरी भ्रष्टाचार से संबंधित थी। अपनी पोस्ट में, BitBox ने कहा कि यह खोज BitBox के मल्टी संस्करण से संबंधित थी, और यह मनमाने कोड निष्पादन और बाद में दुर्भावनापूर्ण फर्मवेयर की स्थापना और संभावित धन की हानि को सक्षम कर सकती थी।

BitBox ने यह भी उल्लेख किया कि BitBox का बिटकॉइन-केवल संस्करण प्रभावित नहीं हुआ, क्योंकि इसके फर्मवेयर में प्रभावित कोड नहीं है।

बिटकॉइनर्स अभी भी लोकप्रिय कोल्डकार्ड उत्पाद के उपयोगकर्ताओं के बाद झटका खा रहे हैं, जिसे कनाडाई कंपनी कोइंकाइट द्वारा डिज़ाइन किया गया था, जिनके फंड एक फर्मवेयर बग के कारण समाप्त हो गए जो कमजोर बीज उत्पादन (आरएनजी) की ओर ले गया। कोल्डकार्ड हैक के विपरीत, बिटबॉक्स के उपयोगकर्ताओं को फंड माइग्रेट करने की आवश्यकता नहीं है, केवल फर्मवेयर को अपडेट करना है।

हैकर्स ने तब से पुष्टि की गई $115 मिलियन बिटकॉइन चुरा लिया है, गैलेक्सी रिसर्च के नवीनतम आंकड़ों के अनुसार - लेकिन यह आंकड़ा बहुत अधिक हो सकता है।

कनाडाई कंपनी कोइंकाइट ने पहले 31 जुलाई को उपयोगकर्ताओं को चेतावनी दी थी कि कोल्डकार्ड Mk3 उपकरणों में एक फर्मवेयर बग - मार्च 2021 में संस्करण 4.0.1 से शुरू होकर - बीज उत्पादन को कमजोर सॉफ़्टवेयर पीसूडोरैंडम नंबर जनरेटर पर वापस ले आया, इसके बजाय हार्डवेयर सच्चे रैंडम नंबर जनरेटर के, जिससे हैकर्स को निवेशक बीजफ्रेज़ का अनुमान लगाने की अनुमति मिली।

यह संख्या धीरे-धीरे बढ़ी है क्योंकि अपराधियों ने हाल के उपकरणों को लक्षित किया है जबकि कोइंकाइट और अन्य बिटकॉइनर्स ने कोल्डकार्ड उपयोगकर्ताओं से तुरंत अपने फंड स्थानांतरित करने का आग्रह किया है।

यह पोस्ट 'बिटबॉक्स बिटकॉइनर्स को फर्मवेयर में 'गंभीर' कमजोरियों का पता लगाने के बाद चेतावनी देता है' सबसे पहले बिटकॉइन मैगज़ीन पर प्रकाशित हुई और इसे मैथ्यू डी साल्वो द्वारा लिखा गया है।

स्रोत: BitcoinMagazine