क्रैकेन सिक्योरिटी लैब्स ने ट्रेजर क्रिप्टोक्यूरेंसी हार्डवेयर वॉलेट में एक महत्वपूर्ण सुरक्षा दोष की पहचान की है जो हैकर्स को 15 मिनट से कम समय में एक बीज निकालने की अनुमति देता है।
1 फरवरी, 2020, | AtoZ बाजार - क्रैकन सिक्योरिटी लैब्स ने घोषणा की उन्होंने ट्रेजर क्रिप्टोक्यूरेंसी के लिए हैकिंग वॉलेट का प्रदर्शन किया . शोधकर्ताओं ने पाया कि दोष वॉलेट हार्डवेयर में निहित है और इसे ठीक नहीं किया जा सकता है।
ट्रेजर वन और टी वॉलेट को कैसे हैक करें
शुक्रवार ब्लॉग पोस्ट क्रैकेन ने कहा कि वे माइक्रोकंट्रोलर में वोल्टेज में हेरफेर करके ट्रेजर वन और टी-वॉलेट कुंजियों तक पहुंचने में सक्षम थे। इन हार्डवेयर घटकों में बीज संख्या जैसी महत्वपूर्ण जानकारी होती है लेकिन ऐसे उद्देश्यों के लिए डिज़ाइन नहीं की जाती हैं। यह भेद्यता लंबे समय से समझी गई है और अन्य हार्डवेयर वॉलेट में भी पाई गई है।
इस बग का फायदा उठाने के लिए, एक हमलावर को भौतिक उपकरण तक पहुंच की आवश्यकता होती है, जो इस खतरे की गंभीरता को सीमित करता है। हालाँकि, इस प्रक्रिया का उपयोग करके ट्रेज़र वॉलेट को क्रैक करने के लिए डिज़ाइन किए गए उपकरण आसानी से बनाए जा सकते हैं। कुल मिलाकर, टीम ने कहा कि विशेष उपकरणों के साथ इस दोष का फायदा उठाने में केवल 15 मिनट का समय लगा।
उत्तर ट्रेज़ोर
ट्रेज़ोर ने यह पुष्टि करते हुए जवाब दिया कि यह सच है कि हमलावर उपयोगकर्ताओं के उपकरणों के साथ छेड़छाड़ कर सकते हैं। वे यह भी नोट करते हैं कि यह दिखाई देगा क्योंकि एसटीएम 32 डिवाइस चिप्स तक पहुंच प्राप्त करने के लिए एक हमलावर को मामले को भौतिक रूप से खोलना होगा। क्रैकेन की तरह, वे डिवाइस को अजनबियों से दूर रखने की सलाह देते हैं। हालांकि, पासफ़्रेज़ का उपयोग करते समय, वे अनुशंसा करते हैं कि आगे बढ़ने से पहले आप स्वयं से कुछ प्रश्न पूछें।
"क्या आप एक मजबूत और यादगार पासवर्ड बना सकते हैं? क्या किसी को पता है कि आपके पास कितने बिटकॉइन हैं? क्या आपके पास एक योग्य लक्ष्य बनने के लिए पर्याप्त बिटकॉइन हैं?
क्रिप्टोक्यूरेंसी धारकों के लिए उनकी क्रिप्टोकरेंसी की सुरक्षा के लिए भौतिक हार्डवेयर वॉलेट सबसे अच्छे उत्तरों में से एक रहा है। ऐसा इसलिए है क्योंकि ऑनलाइन वॉलेट इंटरनेट के माध्यम से दुनिया भर में लाखों लोगों द्वारा उपयोग के लिए खुले हैं। कुछ ट्रेज़ोर मॉडल में यह महत्वपूर्ण दोष दर्शाता है कि हार्डवेयर वॉलेट अंतिम उत्तर नहीं हैं और क्रिप्टोक्यूरेंसी मालिकों को सावधान रहने की आवश्यकता है।
हम अनुशंसा करते हैं: 9 सबसे भरोसेमंद बिटकॉइन वॉलेट और Altcoin वॉलेट
हालांकि, यह भी ध्यान देने योग्य है कि हार्डवेयर वॉलेट की खामियों के कारण क्रिप्टो चोरी के कोई ज्ञात मामले नहीं हैं। इसके अलावा, अधिकांश क्रिप्टोक्यूरेंसी चोरी उपयोगकर्ता त्रुटि के कारण होती हैं।
ट्रेजर वॉलेट में मिली क्रैकन लैब्स की सुरक्षा खामियों के बारे में आप क्या सोचते हैं? टिप्पणियों में लिखें!