đŸ”„Cold card’ning zaifligi va bu kriptovalyutalarni o‘z-o‘zini saqlash (autokustodiya)ga qanday ta’sir qiladi 👀

Cold card hamyonidagi zaiflik bo‘yicha yangi hodisalar hali ham chiqishda davom etmoqda. Bu muammo hozirgacha 1,300 #BTC qiymati taxminan 83 million dollar bo‘lgan mablag‘lar o‘g‘irlanishiga olib kelgan. Mablag‘lar o‘tgan haftadan beri (zaiflik aniqlangan paytdan) minglab manzillardan olingan va bu holat tarixdagi autokustodiya bo‘yicha eng yirik xatolardan biriga aylangan — #bitcoin .

Bitcoin xavfsizligi tadqiqotchisi Jameson Loop’ning fikricha, bu hodisa umuman olganda autokustodiyaga jiddiy zarar yetkazmasligi kerak, lekin “autokustodiya bilan shug‘ullanishni tanlaydiganlar — ishonmang, tekshiring” degan aniq xabarni yuboradi.

Gap shundaki, autokustodiya foydalanuvchilari oxir-oqibat apparat ta’minotchisiga, dasturiy ta’minot ishlab chiquvchilariga va xavfsizlik tadqiqotchilariga (auditlar) ishonib qolishadi. Autokustodiyani tanlagan foydalanuvchi esa tekshirishi kerak.

#Coldcard da zaiflik qanday yuz berdi?
Cold card’da aniqlangan zaiflik 2021-yilda urug‘(seed)larni (urug‘ so‘zlari/seedlar) generatsiya qilish jarayonida yuzaga kelgan. Cold card dizayni sabab, hamyonlardagi urug‘larni tasodifiylashtirish uchun ishlatiladigan entrpaniya (entropiya) kamaytirilgan. Bu esa hujumchilarga ta’sirlangan hamyonlarga bruterak (kuch ishlatib) hujumlar qilish imkonini bergan (hatto AI ko‘magida ham deyishadi), qurilmalarni jismonan ushlab ko‘rmasdan.

Shuning uchun Cold card ishlab chiqaruvchisi coinkite barcha ta’sirlangan modellarga favqulodda patch (mikrodastur) chiqarishga majbur bo‘lgan. Bundan tashqari, nuqsonli dastur (2021-yil mart versiyasi) yordamida urug‘ yaratgan foydalanuvchilarga, yangi urug‘ bilan yaratilgan hamyon manziliga mablag‘larni ko‘chirishni aytgan.

y siz-chi? Kriptolaringizni saqlash uchun sovuq hamyonlarga ishonasizmi yoki ularni Binance kabi markazlashgan exchange’da qoldirishni afzal ko‘rasizmi?

👉Yana kripto yangiliklari ...
Yaqinroq bo‘lish uchun ulashing va meni kuzatib boring 👈😎
$BTC