कोल्डकार्ड हमले में बिटकॉइन हैक नहीं हुआ, पॉम्लियानो ने समझाया

पॉम्पलियानो ने 'बिटकॉइन हैक हो गया था' वाली कहानी को चुनौती दी

बिटकॉइन निवेशक और उद्यमी एंथनी पॉम्पलियानो ने 2 अगस्त को कोल्डकार्ड सुरक्षा घटना पर टिप्पणी की, और चेतावनी दी कि नाजुक बाजार की स्थितियों के दौरान गलत विवरण निवेशकों की समझ को भ्रामक बना सकते हैं। उनके बयानों ने इस घटना को बिटकॉइन के नेटवर्क, सर्वसम्मति नियमों, या लेनदेन खाता-बही में किसी समझौते के बजाय, उपयोगकर्ता के फंड से जुड़ी एक हार्डवेयर-वॉलेट विफलता के रूप में पेश किया।

पोम्पलियानो ने चेतावनी दी कि मुख्यधारा की मीडिया अंततः इस घटना को "बिटकॉइन हैक हो गया था" वाली कहानी तक सीमित कर सकती है, भले ही यह समस्या बिटकॉइन प्रोटोकॉल के बजाय तीसरे पक्ष की वॉलेट तकनीक से उत्पन्न हुई थी। उन्होंने तर्क दिया कि भ्रामक विवरण डिजिटल संपत्तियों के लिए पहले से ही मुश्किल दौर के दौरान निवेशकों के विश्वास को कमजोर कर सकते हैं।

उन्होंने लिखा:

"जाहिर है कि बिटकॉइन हैक नहीं हुआ था और प्रोटोकॉल में कोई ज्ञात सुरक्षा कमजोरी नहीं है।"

यह अंतर बिटकॉइन के विकेंद्रीकृत प्रोटोकॉल और तीसरे पक्ष के सॉफ्टवेयर के बीच के अंतर को उजागर करता है, जिसका उपयोग व्यक्तिगत होल्डिंग को नियंत्रित करने वाली निजी कुंजियों को उत्पन्न करने, संग्रहीत करने और सुरक्षित करने के लिए किया जाता है। कम हुए सीड-जनरेशन एंट्रॉपी पर कोल्डकार्ड की सुरक्षा सलाह में सीड बनाने के दौरान अपर्याप्त यादृच्छिकता का वर्णन किया गया है, जिससे कुछ रिकवरी वाक्यांश उपयोगकर्ताओं की अपेक्षा से अधिक आसानी से गणना करने योग्य हो गए।

एक वॉलेट विफलता जिसके व्यापक निवेशक परिणाम हैं

कोल्डकार्ड निर्माता कॉइनकाइट ने कई प्रभावित डिवाइस मॉडलों द्वारा उत्पन्न सीड्स में अप्रत्याशितता के माप, यानी एंट्रॉपी, में कमी की पहचान करने के बाद सुधारा हुआ फर्मवेयर घोषित किया। सीमित-एंट्रॉपी हॉटफिक्स के लिए कोल्डकार्ड के फर्मवेयर चेंजलॉग में विस्तार से बताया गया है कि Mk3 सीड्स में लगभग 40 बिट्स की एंट्रॉपी हो सकती थी, जबकि बाद के मॉडल इच्छित 128-बिट लक्ष्य की तुलना में लगभग 72 बिट्स उत्पन्न कर सकते थे।

सार्वजनिक ब्लॉकचेन ट्रैकिंग से पता चलता है कि जैसे-जैसे अतिरिक्त प्रभावित वॉलेट की पहचान हो रही है, इस घटना का पैमाना लगातार बढ़ता जा रहा है। कोल्डकार्ड एक्सप्लॉइट और प्रभावित वॉलेट के एक विश्लेषण में बताया गया है कि हमलावरों ने कमजोर सीड एंट्रॉपी का फायदा कैसे उठाया, प्रभावित डिवाइस पीढ़ियों की पहचान कैसे की, और कमजोर रिकवरी वाक्यांश वाले उपयोगकर्ताओं को नए बनाए गए वॉलेट में फंड क्यों स्थानांतरित करना चाहिए, इसकी रूपरेखा कैसे दी।

एक कोल्डकार्ड स्वीप वॉच डैशबोर्ड ने दिखाया कि पहचाने गए वॉलेट क्लस्टरों से कम से कम 1,360 बीटीसी (BTC), जिसकी इसकी संदर्भ मूल्य का उपयोग करके लगभग $85.76 मिलियन की कीमत है, निकाला गया है। डैशबोर्ड उस आंकड़े को संभावित रूप से समझौता की गई कुल राशि के बजाय एक सत्यापित न्यूनतम के रूप में वर्णित करता है।

बढ़ता हुआ सत्यापित कुल आंकड़ा यह दर्शाता है कि कैसे विश्वसनीय स्व-कस्टडी हार्डवेयर में एक खामी बिटकॉइन निवेशकों के लिए एक व्यापक विश्वास संकट में बदल सकती है, भले ही बिटकॉइन का नेटवर्क सामान्य रूप से काम करना जारी रखे हो।

सिक्योरिटी डर एक मंदी के बाजार में पहुँचा

पहले से ही कमजोर क्रिप्टोकरेंसी भावना सुरक्षा घटनाओं को निवेशक के व्यवहार को प्रभावित करने की अधिक शक्ति देती है, खासकर जब अनिश्चितता सत्यापित तकनीकी जानकारी की तुलना में तेजी से फैलती है। पोम्पिलियानो ने इस घटना को पेट्रोल पर माचिस फेंकने के बराबर बताया, और भविष्यवाणी की कि भावना के अंततः ठीक होने से पहले पूरे उद्योग में और अधिक गुस्सा, आंतरिक विवाद और गलत जगह दोषारोपण होगा।

उन्होंने प्रभावित उपयोगकर्ताओं को अपरिवर्तनीय नुकसान के बजाय रिकवरी पर ध्यान केंद्रित करने के लिए भी प्रोत्साहित किया, साथ ही बिटकॉइन समुदाय से भावनात्मक प्रतिक्रियाओं के बजाय सटीक तकनीकी तथ्यों के साथ गलत सूचना का मुकाबला करने का आग्रह किया।

बाज़ार की चिंता प्रोटोकॉल जोखिमों, कस्टडी विफलताओं, एक्सचेंज के पतन और व्यक्तिगत सुरक्षा गलतियों के बीच के अंतर को भी धुंधला सकती है, हालांकि प्रत्येक अलग-अलग जोखिम पैदा करता है। कोल्डकार्ड घटना का मूल्यांकन करने वाले निवेशकों को बिटकॉइन की परिचालन अखंडता और बिटकॉइन होल्डिंग्स तक पहुंच को नियंत्रित करने वाले उत्पादों द्वारा पेश की गई कमजोरियों के बीच अंतर करना चाहिए।

संस्थागत बाजार पर्यवेक्षकों ने लगातार मंदी के दबाव को स्वीकार करते हुए, तरलता में सुधार, नीतिगत विकास और निवेशकों की फिर से बढ़ी मांग से जुड़ी संभावित बीटीसी मूल्य वसूली के मार्गों की रूपरेखा तैयार की है। ग्रेस्केल के बिटकॉइन मंदी के बाजार से बाहर निकलने के दो संभावित मार्गों के विश्लेषण ने मंदी से बाहर निकलने के प्रतिस्पर्धी रास्तों का वर्णन किया, जिसमें सुरक्षा-संचालित भय को एक ऐसे बाजार के भीतर रखा गया है जो पहले से ही एक टिकाऊ उत्प्रेरक और स्पष्ट दिशा की तलाश में है।

कॉइनकाइट प्रभावित मालिकों को सुधारा हुआ फर्मवेयर इंस्टॉल करने, पूरी तरह से नए सीड्स बनाने, प्राप्त करने वाले पतों को सत्यापित करने, और नए बनाए गए रिकवरी वाक्यांशों का उपयोग करके फंड माइग्रेट करने की सलाह देता है। केवल फर्मवेयर अपडेट करने से पहले से बनाए गए सीड्स मजबूत नहीं होते हैं, इसलिए उन उपयोगकर्ताओं के लिए वॉलेट माइग्रेशन प्राथमिक शमन उपाय है जिनके रिकवरी वाक्यांश उजागर हैं।