OneKey আনজেন সিকিউরিটি টিম প্যাচ করা লেজার সাইনিং ত্রুটিটি পুনরুত্পাদন করেছে

Ledger দুর্বলতা এবং OneKey-এর ল্যাব পুনরুত্পাদন

Ledger-এর সিকিউরিটি বুলেটিন অনুযায়ী, Ethereum অ্যাপের 1.22.1 সংস্করণে থাকা একটি ত্রুটি একটি ক্ষতিকর বা কমপ্রোমাইজড হোস্টকে মূল ট্রানজ্যাকশনটি স্ক্রিনে থাকা অবস্থাতেই দ্বিতীয় একটি কমান্ড পাঠাতে দিতে পারে। সেই পরিস্থিতিতে, একজন ব্যবহারকারী একটি ট্রানজ্যাকশন পর্যালোচনা করতে পারেন, অথচ ডিভাইসটি ভিন্ন প্যারামিটার সাইন করতে পারে।

OneKey-এর Anzen টিম Speculos এবং লোকালি তৈরি করা একটি এক্সিকিউটেবল ব্যবহার করে দুর্বলতার পরিস্থিতিটি পুনরুত্পাদন করেছে। টিমটি পরীক্ষার সময় Speculos-এর “reset 502” সমস্যাটিও সমাধান করেছে। Ledger জানিয়েছে, তারা ১৩ আগস্ট Ethereum অ্যাপ 1.22.2-এ অ্যাপ-লেভেল সুরক্ষা যোগ করেছে এবং ২১ আগস্ট Ledger Secure SDK v26.6.1-এ অন্তর্নিহিত সমস্যাটি ঠিক করেছে। কোম্পানিটি ব্যবহারকারীদের Ledger Live-এর মাধ্যমে Ethereum অ্যাপ 1.22.3 বা পরবর্তী সংস্করণ ইনস্টল করতে এবং ডিভাইসে অ্যাপের ভার্সন যাচাই করতে সুপারিশ করেছে। শুধুমাত্র ডিভাইস ফার্মওয়্যার আপডেট যথেষ্ট নয়।

“এ ধরনের নিরাপত্তা গবেষণা পুরো হার্ডওয়্যার ওয়ালেট ইকোসিস্টেমকে সম্ভাব্য হুমকির আগে থাকতে সাহায্য করে,” বলেছেন OneKey-এর CEO & Founder Yishi Wang.. “আমাদের Anzen টিমের এই ত্রুটিটি পুনরুত্পাদনের সক্ষমতা Web3 ক্ষেত্রে স্বাধীন নিরাপত্তা পরীক্ষার মূল্য প্রদর্শন করে।”

OneKey সম্পর্কে

OneKey একটি স্ব-হেফাজতভিত্তিক Web3 অ্যাপ এবং সামঞ্জস্যপূর্ণ হার্ডওয়্যার ওয়ালেট সরবরাহ করে। ব্যবহারকারীরা মাল্টিচেইন সম্পদ পরিচালনা করতে, DApps এবং DeFi অ্যাক্সেস করতে, এবং OneKey-কে তাদের প্রাইভেট কী-এর নিয়ন্ত্রণ না দিয়েই পার্পেচুয়াল কন্ট্র্যাক্ট ট্রেড করতে পারেন। OneKey App সফটওয়্যার ওয়ালেট হিসেবে কাজ করে অথবা সামঞ্জস্যপূর্ণ হার্ডওয়্যার ওয়ালেটের সাথে সংযুক্ত হয়, যেখানে প্রাইভেট কী সংরক্ষিত থাকে এবং ট্রানজ্যাকশন সাইন করা হয়।

OneKey ব্যবহারকারীর ফান্ড ধরে রাখে না বা ট্রানজ্যাকশন অনুমোদনের জন্য ব্যবহৃত কী নিয়ন্ত্রণ করে না। থার্ড-পার্টি প্রোটোকলে জমা রাখা সম্পদগুলো সেই প্রোটোকলগুলোর স্মার্ট কন্ট্র্যাক্ট এবং সংশ্লিষ্ট ঝুঁকির অধীনেই থাকে। OneKey, OneKey App-এর জন্য ওপেন-সোর্স কোড প্রকাশ করে, আর হার্ডওয়্যার-ওয়ালেট ফার্মওয়্যার রিপোজিটরিগুলো ওপেন-সোর্স লাইসেন্সের অধীনে উপলব্ধ। SlowMist-এর থার্ড-পার্টি অডিট OneKey Pro, Classic 1S, এবং OneKey SDK পর্যালোচনা করেছে।

OneKey App মাল্টিচেইন অ্যাসেট এবং DApp ম্যানেজমেন্ট, থার্ড-পার্টি swap এবং bridge রুট, সমর্থিত নেটওয়ার্কে ব্যাচ ট্রান্সফার, এবং অ্যাড্রেস ম্যানেজমেন্ট সমর্থন করে। এর DeFi সেকশনে সমর্থিত প্রোটোকলগুলোর জন্য Earn, Borrow, এবং Portfolio ভিউ অন্তর্ভুক্ত, যেখানে অ্যাসেট, ঋণ, রিওয়ার্ড, নেট ভ্যালু, এবং হেলথ মেট্রিক দেখানো হয়। যেসব প্রোটোকল এই অ্যাকশনগুলো সমর্থন করে, সেখানে ব্যবহারকারীরা OneKey App-এর মাধ্যমে অ্যাসেট ডিপোজিট করতে, ঋণ নিতে, পরিশোধ করতে, রিওয়ার্ড ক্লেইম করতে, এবং পজিশন থেকে বের হতে পারেন।

OneKey App 6.5.0 থেকে, Ethereum Mainnet, Arbitrum One, BNB Smart Chain, Polygon, এবং Base-এ যোগ্য টোকেন সেন্ড এবং কেন্দ্রীয়ভাবে রাউট করা swap-এর জন্য Gas Sponsorship উপলব্ধ, পাশাপাশি Arbitrum-এ Perps-এ USDC ডিপোজিটের ক্ষেত্রেও প্রযোজ্য। যোগ্য ব্যবহারকারীরা প্রাপ্যতা ও ফেয়ার-ইউজ চেকের অধীনে প্রতিদিন সর্বোচ্চ ১০টি ট্রানজ্যাকশনের জন্য স্পনসরশিপ পেতে পারেন।

SignGuard এবং Clear Signing সাইন করার আগে ঝুঁকি সতর্কতা এবং পাঠযোগ্য ট্রানজ্যাকশন বিবরণ প্রদান করে, যদিও কভারেজ এখনও বিস্তৃত হচ্ছে। অন্যান্য নিরাপত্তা নিয়ন্ত্রণের মধ্যে রয়েছে সন্দেহজনক-টোকেন হাইডিং, বিশ্বস্ত কন্ট্যাক্টস, এবং অথরাইজেশন ম্যানেজমেন্ট। iOS এবং Android-এ প্রাইভেট-কী প্রদর্শনের পেজগুলো স্ক্রিনশট ব্লক করে, স্ক্রিন রেকর্ডিং থেকে সুরক্ষা দেয়, এবং ব্যাকগ্রাউন্ড ব্লার করে।

OneKey App-এ অন্তর্নির্মিত OneKey Perps, পার্পেচুয়াল-কন্ট্র্যাক্ট ট্রেডিংয়ের জন্য Hyperliquid-এর অনচেইন অবকাঠামো ব্যবহার করে। ব্যবহারকারীরা প্রোটোকলের অনচেইন কন্ট্র্যাক্টে কোল্যাটেরাল ডিপোজিট করেন এবং OneKey-এর মোবাইল বা ডেস্কটপ অ্যাপে ব্যালেন্স, মার্কেট ডেটা, পজিশন, এবং অর্ডার দেখেন। প্রাপ্যতার ওপর নির্ভর করে, OneKey Perps ক্রিপ্টোকারেন্সি, যুক্তরাষ্ট্র ও বৈশ্বিক ইকুইটি, মূল্যবান ধাতু, সূচক ও ETF, কমোডিটি, বৈদেশিক মুদ্রা, এবং নির্বাচিত প্রি-IPO মার্কেটের সঙ্গে সংযুক্ত কন্ট্র্যাক্ট অফার করতে পারে। উপলব্ধ সিম্বল, লিভারেজ সীমা, লিকুইডিটি, ফান্ডিং রেট, এবং আঞ্চলিক অ্যাক্সেস পরিবর্তিত হতে পারে; ব্যবহারকারীদের বর্তমান মার্কেট ও শর্তাবলীর জন্য অ্যাপটি দেখে নেওয়া উচিত।

ব্যবহারকারীরা মার্কেট এবং লিমিট অর্ডার দিতে, লং বা শর্ট পজিশন খুলতে, একটি মার্জিন মোড বেছে নিতে, এবং BBO কুইক অর্ডার ব্যবহার করতে পারেন। অর্ডার জমা দেওয়ার আগে, ইন্টারফেসটি ফান্ডিং রেট, মার্জিন সেটিংস, ফি, এবং আনুমানিক লিকুইডেশন প্রাইস দেখায়। পুশ নোটিফিকেশন ট্রেড আপডেট প্রদান করে, তবে সক্রিয় পজিশন মনিটরিং-এর বিকল্প নয়।

OneKey জানিয়েছে ১.২ মিলিয়নেরও বেশি ডাউনলোড, ১২০,০০০-এরও বেশি মাসিক সক্রিয় ব্যবহারকারী, এবং $8.45 বিলিয়নেরও বেশি স্ব-হেফাজতভিত্তিক সম্পদ রয়েছে। অ্যাপটি ৩০,০০০-এরও বেশি কয়েন ও টোকেন সমর্থন করে।

YZi Labs $150 মিলিয়ন ভ্যালুয়েশনে OneKey-এর Series B ফান্ডিং রাউন্ড নেতৃত্ব দিয়েছে, এবং আগের বিনিয়োগকারীদের মধ্যে রয়েছে Coinbase Ventures, Dragonfly, এবং Ribbit Capital।

আরও তথ্যের জন্য, ভিজিট করুন OneKey App অথবা OneKey Perps মার্কেট তালিকা দেখুন।

_________________________________________________________________________

Bitcoin.com কোনো দায়িত্ব বা দায় গ্রহণ করে না, এবং কোনো ধরনের ক্ষতি, ক্ষয়ক্ষতি, দাবি, খরচ, বা ব্যয়ের জন্য—তা সরাসরি বা পরোক্ষভাবে, বাস্তব, অভিযোগিত, বা পরিণতিজনিত যাই হোক না কেন—এই প্রবন্ধে উল্লেখিত কোনো বিষয়বস্তু, পণ্য, বা সেবার ব্যবহার থেকে উদ্ভূত বা তার সঙ্গে সম্পর্কিত, কিংবা সেগুলোর ওপর নির্ভরতার কারণে সৃষ্ট—দায়ী থাকবে না। এ ধরনের তথ্যের ওপর যে কোনো নির্ভরতা সম্পূর্ণভাবে পাঠকের নিজস্ব ঝুঁকিতে।