đ„Cold cardâning zaifligi va bu kriptovalyutalarni oâz-oâzini saqlash (autokustodiya)ga qanday taâsir qiladi đ
Cold card hamyonidagi zaiflik boâyicha yangi hodisalar hali ham chiqishda davom etmoqda. Bu muammo hozirgacha 1,300 #BTC qiymati taxminan 83 million dollar boâlgan mablagâlar oâgâirlanishiga olib kelgan. Mablagâlar oâtgan haftadan beri (zaiflik aniqlangan paytdan) minglab manzillardan olingan va bu holat tarixdagi autokustodiya boâyicha eng yirik xatolardan biriga aylangan â #bitcoin .
Bitcoin xavfsizligi tadqiqotchisi Jameson Loopâning fikricha, bu hodisa umuman olganda autokustodiyaga jiddiy zarar yetkazmasligi kerak, lekin âautokustodiya bilan shugâullanishni tanlaydiganlar â ishonmang, tekshiringâ degan aniq xabarni yuboradi.
Gap shundaki, autokustodiya foydalanuvchilari oxir-oqibat apparat taâminotchisiga, dasturiy taâminot ishlab chiquvchilariga va xavfsizlik tadqiqotchilariga (auditlar) ishonib qolishadi. Autokustodiyani tanlagan foydalanuvchi esa tekshirishi kerak.
#Coldcard da zaiflik qanday yuz berdi?
Cold cardâda aniqlangan zaiflik 2021-yilda urugâ(seed)larni (urugâ soâzlari/seedlar) generatsiya qilish jarayonida yuzaga kelgan. Cold card dizayni sabab, hamyonlardagi urugâlarni tasodifiylashtirish uchun ishlatiladigan entrpaniya (entropiya) kamaytirilgan. Bu esa hujumchilarga taâsirlangan hamyonlarga bruterak (kuch ishlatib) hujumlar qilish imkonini bergan (hatto AI koâmagida ham deyishadi), qurilmalarni jismonan ushlab koârmasdan.
Shuning uchun Cold card ishlab chiqaruvchisi coinkite barcha taâsirlangan modellarga favqulodda patch (mikrodastur) chiqarishga majbur boâlgan. Bundan tashqari, nuqsonli dastur (2021-yil mart versiyasi) yordamida urugâ yaratgan foydalanuvchilarga, yangi urugâ bilan yaratilgan hamyon manziliga mablagâlarni koâchirishni aytgan.
y siz-chi? Kriptolaringizni saqlash uchun sovuq hamyonlarga ishonasizmi yoki ularni Binance kabi markazlashgan exchangeâda qoldirishni afzal koârasizmi?
đYana kripto yangiliklari ...
Yaqinroq boâlish uchun ulashing va meni kuzatib boring đđ
$BTC
Cold card hamyonidagi zaiflik boâyicha yangi hodisalar hali ham chiqishda davom etmoqda. Bu muammo hozirgacha 1,300 #BTC qiymati taxminan 83 million dollar boâlgan mablagâlar oâgâirlanishiga olib kelgan. Mablagâlar oâtgan haftadan beri (zaiflik aniqlangan paytdan) minglab manzillardan olingan va bu holat tarixdagi autokustodiya boâyicha eng yirik xatolardan biriga aylangan â #bitcoin .
Bitcoin xavfsizligi tadqiqotchisi Jameson Loopâning fikricha, bu hodisa umuman olganda autokustodiyaga jiddiy zarar yetkazmasligi kerak, lekin âautokustodiya bilan shugâullanishni tanlaydiganlar â ishonmang, tekshiringâ degan aniq xabarni yuboradi.
Gap shundaki, autokustodiya foydalanuvchilari oxir-oqibat apparat taâminotchisiga, dasturiy taâminot ishlab chiquvchilariga va xavfsizlik tadqiqotchilariga (auditlar) ishonib qolishadi. Autokustodiyani tanlagan foydalanuvchi esa tekshirishi kerak.
#Coldcard da zaiflik qanday yuz berdi?
Cold cardâda aniqlangan zaiflik 2021-yilda urugâ(seed)larni (urugâ soâzlari/seedlar) generatsiya qilish jarayonida yuzaga kelgan. Cold card dizayni sabab, hamyonlardagi urugâlarni tasodifiylashtirish uchun ishlatiladigan entrpaniya (entropiya) kamaytirilgan. Bu esa hujumchilarga taâsirlangan hamyonlarga bruterak (kuch ishlatib) hujumlar qilish imkonini bergan (hatto AI koâmagida ham deyishadi), qurilmalarni jismonan ushlab koârmasdan.
Shuning uchun Cold card ishlab chiqaruvchisi coinkite barcha taâsirlangan modellarga favqulodda patch (mikrodastur) chiqarishga majbur boâlgan. Bundan tashqari, nuqsonli dastur (2021-yil mart versiyasi) yordamida urugâ yaratgan foydalanuvchilarga, yangi urugâ bilan yaratilgan hamyon manziliga mablagâlarni koâchirishni aytgan.
y siz-chi? Kriptolaringizni saqlash uchun sovuq hamyonlarga ishonasizmi yoki ularni Binance kabi markazlashgan exchangeâda qoldirishni afzal koârasizmi?
đYana kripto yangiliklari ...
Yaqinroq boâlish uchun ulashing va meni kuzatib boring đđ
$BTC

