सैमसन मौ ने नुकसान झेल रहे कोल्डकार्ड उपयोगकर्ताओं के लिए 5 तत्काल कदम साझा किए

सैमसन मो ने प्रभावित उपयोगकर्ताओं के लिए तत्काल कार्रवाई की रूपरेखा प्रस्तुत की

JAN3 के सीईओ सैमसन मॉ, जो हाइपरबिटकॉइनकरण को गति देने पर केंद्रित एक बिटकॉइन प्रौद्योगिकी कंपनी का नेतृत्व करते हैं, ने 1 अगस्त को X पर कोल्डकार्ड रैंडम नंबर जनरेटर (RNG) भेद्यता से प्रभावित उपयोगकर्ताओं के लिए पांच व्यावहारिक सिफारिशें पोस्ट कीं। उनके मार्गदर्शन में सबूतों को सुरक्षित रखने, चोरी की रिपोर्ट करने, समन्वित फंड-ट्रैकिंग प्रयासों पर नजर रखने और रिकवरी घोटालों से बचने पर जोर दिया गया, क्योंकि इस घटना ने स्व-कस्टडी सुरक्षा को लेकर व्यापक चिंताएं बढ़ा दीं।

मो ने लिखा:

"COLDCARD RNG भेद्यता किसी एक्सचेंज हैक से भी बदतर हो सकती है। इसने संप्रभु बिटकॉइन धारकों के मूल को प्रभावित किया – इसने उन लोगों को निशाना बनाया जिन्होंने पूरी रिसर्च की थी, यह समझा था कि स्व-कस्टडी क्यों महत्वपूर्ण है, और एक्सचेंजों पर कॉइन्स नहीं रखे थे।"

उनकी पहली सिफारिश पीड़ितों से यह थी कि वे अपनी जानकारी में मौजूद हर चीज़ का दस्तावेजीकरण करें, जिसमें वॉलेट पते, तारीखें, फर्मवेयर संस्करण, लेनदेन का विवरण और कोई भी अन्य जानकारी शामिल है जो घटना का विस्तृत रिकॉर्ड बनाने में मदद कर सकती है।

मो ने पीड़ितों को पुलिस में रिपोर्ट दर्ज कराने के लिए भी प्रोत्साहित किया क्योंकि इससे एक आधिकारिक रिकॉर्ड बन जाएगा। उन्होंने उपलब्ध होने पर साइबर अपराध इकाइयों, एफबीआई के इंटरनेट अपराध शिकायत केंद्र जैसे राष्ट्रीय रिपोर्टिंग पोर्टल, या विशेष क्रिप्टोकरेंसी अपराध टास्क फोर्स से संपर्क करने की सलाह दी। उनकी तीसरी सिफारिश प्रभावित उपयोगकर्ताओं को चोरी हुए धन की गतिविधियों को ट्रैक करने के लिए समन्वित प्रयासों पर नजर रखने का निर्देश देती है।

सबूतों को सुरक्षित रखें और रिकवरी घोटालों की अनदेखी करें

एक और प्रमुख सिफारिश चोरी के बाद प्रभावित Coldcard डिवाइस और सीड फ़्रेज़ को नष्ट करने के बजाय उन्हें संरक्षित करने पर केंद्रित थी। मौ ने पीड़ितों को डिवाइस, सीड फ़्रेज़ और पिन को रखने की सलाह दी, यह बताते हुए कि यदि चोरी किया गया बिटकॉइन अंततः किसी एक्सचेंज तक पहुँचता है और उसे फ्रीज़ कर दिया जाता है तो उन्हें स्वामित्व साबित करने की आवश्यकता हो सकती है। एफबीआई ने बार-बार चेतावनी दी है कि धोखेबाज़ अक्सर पिछली क्रिप्टोकरेंसी चोरी के पीड़ितों को निशाना बनाते हैं।

उन्होंने रिकवरी स्कैमर्स के खिलाफ अपनी सबसे कड़ी चेतावनी भी दी, और पीड़ितों को कभी भी व्यक्तिगत विवरण या सीड फ़्रेज़ साझा न करने, या उन व्यक्तियों को पैसे न भेजने की चेतावनी दी जो यह दावा करते हैं कि वे चोरी हुई क्रिप्टोकरेंसी को वापस ला सकते हैं। एफबीआई ने बार-बार चेतावनी दी है कि धोखेबाज़ अक्सर पिछली क्रिप्टोकरेंसी चोरी के पीड़ितों को नकली रिकवरी सेवाएं पेश करके निशाना बनाते हैं, जो अग्रिम भुगतान या संवेदनशील वॉलेट जानकारी की मांग करती हैं।

सुरक्षा के सबक एक हार्डवेयर वॉलेट से कहीं आगे तक जाते हैं

हालांकि मौ ने प्रभावित उपयोगकर्ताओं के लिए सहानुभूति व्यक्त की, उन्होंने यह भी तर्क दिया कि यह घटना बिटकॉइन स्व-कस्टडी में विफलता के एकल बिंदुओं को कम करने के महत्व को मजबूत करती है, जिसमें एक निर्माता पर निर्भर रहने के बजाय एक मल्टीसिग्नेचर सेटअप में कई विक्रेताओं से हार्डवेयर का उपयोग करना शामिल है।

मौ ने लिखा:

"स्व-कस्टडी मुश्किल है। यदि आप स्व-कस्टडी की वकालत करते हैं, तो आपको लोगों को मल्टी-वेंडर मल्टीसिग सेटअप का उपयोग करने के लिए भी कहना चाहिए। मैं यह सालों से कह रहा हूँ। स्व-कस्टडी तभी काम करती है जब आप इसे इस तरह से करें कि एकल विफलता के बिंदु को न्यूनतम किया जा सके। हार्डवेयर के लिए किसी एक विक्रेता पर भरोसा न करें। मान लें कि हर कोई आपका प्रतिद्वंद्वी है।"

उन्होंने स्वीकार किया कि स्व-कस्टडी कई उपयोगकर्ताओं के लिए चुनौतीपूर्ण बनी हुई है और बिटकॉइन उद्योग से लोगों को कस्टोडियन, एक्सचेंज-ट्रेडेड फंड, या बिटकॉइन ट्रेजरी कंपनियों को चुनने के लिए कम आलोचनात्मक होने का आग्रह किया। मौ ने कहा कि बिटकॉइन रखने का कोई एक सही तरीका नहीं है क्योंकि हर कस्टडी विधि के अपने फायदे और नुकसान होते हैं।

मो ने प्रभावित उपयोगकर्ताओं से आग्रह किया कि वे जल्दबाज़ी में कोई कदम न उठाएं और यदि उन्हें सहायता की आवश्यकता हो तो किसी से बात करें। उन्होंने कहा कि कई बिटकॉइन धारकों ने विभिन्न कारणों से कॉइन खो दिए हैं और इस बात पर जोर दिया कि व्यक्ति नुकसान के बाद फिर से खड़ा हो सकते हैं।

कोइनकाइट की प्रतिक्रिया और परिणाम जारी

कोल्डकार्ड वॉलेट्स के पीछे की टोरंटो-स्थित बिटकॉइन सुरक्षा हार्डवेयर कंपनी, कॉइनकाइट ने एक सुरक्षा सलाह जारी की है, जिसमें प्रभावित उपकरणों के उपयोगकर्ताओं से नए सीड बनाने से पहले फिक्स्ड फर्मवेयर पर अपडेट करने और यदि उनका सीड संवेदनशील संस्करणों पर बनाया गया था तो फंड माइग्रेट करने का आग्रह किया गया है। इस सलाह में यह भी चेतावनी दी गई है कि फर्मवेयर अपडेट पहले से बनाए गए सीड्स को ठीक नहीं करते हैं और फंड्स को स्थानांतरित करने से पहले बैकअप सत्यापित करने और परीक्षण लेनदेन चलाने की सलाह दी गई है।

पहले की रिपोर्टिंग में यह जांचा गया था कि कौन से कोल्डकार्ड वॉलेट्स को जोखिम का सबसे अधिक सामना करना पड़ सकता है, कमजोर सीड्स कैसे बनाए गए थे, और वे परिस्थितियाँ क्या थीं जिन्होंने प्रभावित उपयोगकर्ताओं को जोखिम में डाला। तब से, इसका प्रभाव बढ़ गया है। प्रभावित उपयोगकर्ता कोइनकाइट के खिलाफ संभावित कानूनी कार्रवाई पर विचार कर रहे हैं, जबकि हमलावर को एक अनचाहा ऑनचेन संदेश मिला है जिसमें बिटकॉइन लॉन्ड्रिंग सेवाएं पेश की गई हैं।