تروزر محدودیت عبارت عبور کیف پول را پس از حملات به کلدکارد تا ۱۲۸ کاراکتر گسترش می‌دهد
Tapbit Wireسازنده کیف پول سخت‌افزاری تروزر، حداکثر طول عبارت عبور را از ۵۰ به ۱۲۸ کاراکتر افزایش داده است و این اقدام را ناشی از درس‌های آموخته‌شده از سرقت‌های ارز دیجیتال مرتبط با دستگاه‌های آسیب‌پذیر کلدکارد در اوایل امسال اعلام کرده است.
خلاصه
تروزر در بروزرسانی نرم‌افزار اکتبر خود، محدودیت عبارت عبور کیف پول را از ۵۰ به ۱۲۸ کاراکتر گسترش داده است.
این قابلیت نیازمند بروزرسانی فرم웨ر و پشتیبانی از دستگاه‌های مدل T، سیف ۳، سیف ۵ و سیف ۷ است.
تروزر به حملات ژوئیه‌ای علیه کلدکارد اشاره کرده است که در آن عبارات بازیابی ضعیف، کیف‌پول‌های بیت‌کوین را در برابر سرقت آسیب‌پذیر کرده‌اند.
گزارش‌ها حاکی از آن است که عبارات عبور قوی و منحصربه‌فرد، برخی از کاربران متضرر از کلدکارد را از زیان‌های فوری محافظت کرده‌اند.
این اعلامیه پس از هشدار جداگانه‌ای دربارهٔ کیف‌پول‌های سخت‌افزاری ممکن است دستکاری‌شده‌ای که از طریق کریپتو‌بیلیس فروخته می‌شوند، صادر شده است.
بر اساس اعلامیه نوامبر تروزر، این تغییر از طریق بروزرسانی نرم‌افزار اکتبر ارائه شده و نیازمند فرم웨ر سازگار دستگاه است. شرکت اعلام کرده است که عبارات عبور بلندتر، روشی دیگر برای امن‌سازی دارایی‌های ارز دیجیتال توسط کاربران حرفه‌ای در صورت لو رفتن اطلاعات بازیابی کیف پول فراهم می‌کنند.
این اعلامیه پس از حادثه امنیتی کلدکارد در ژوئیه رخ داده است که در آن مهاجمان با بهره‌گیری از عبارات بازیابی نادرست، به هزاران آدرس بیت‌کوین دسترسی پیدا کردند.
ممکن است مورد علاقه شما باشد: تروزر از احتمال وجود ایمپلنت سخت‌افزاری در کیف پول کریپتو‌بیلیس هشدار داده است
تروزر عبارات عبور را تا ۱۲۸ کاراکتر گسترش می‌دهد
این قابلیت بروزرسانی، امکان ایجاد عبارات عبور تا ۱۲۸ کاراکتری را فراهم می‌کند که در مقایسه با محدودیت قبلی ۵۰ کاراکتری، گسترش یافته است.
پشتیبانی شامل مدل‌های تروزر T، سیف ۳، سیف ۵ و سیف ۷ می‌شود. مدل قدیمی‌تر تروزر مدل وان همچنان عبارات عبور تا ۵۰ کاراکتر را پشتیبانی می‌کند.
مشتریان باید تروزر سوییت و فرم웨ر دستگاه خود را بروزرسانی کنند تا از محدودیت گسترش‌یافته استفاده کنند. دستگاه‌هایی که از فرم웨ر قدیمی استفاده می‌کنند، همچنان تحت محدودیت قبلی قرار دارند.
بر اساس مستندات پشتیبانی تروزر، عبارات عبور قابلیت‌های امنیتی اختیاری هستند که در کنار عبارت بازیابی کیف پول عمل می‌کنند.
عبارت بازیابی اطلاعات لازم برای بازیابی کیف پول ارز دیجیتال را فراهم می‌کند، در حالی که عبارت عبور اضافی، کیف پولی جداگانه با آدرس‌ها و موجودی‌های متفاوت ایجاد می‌کند.
دسترسی به کیف پول محافظت‌شده نیازمند هر دو اطلاعات بازیابی اصلی و رمز عبور دقیقی است که توسط صاحب آن انتخاب شده است.
کاربر می‌تواند یک کلمه، عبارتی طولانی‌تر یا ترکیب دیگری از کاراکترهای پشتیبانی‌شده را انتخاب کند. شرکت توصیه می‌کند این اطلاعات را محرمانه نگه داشته و به‌صورت امن ذخیره کنید.
برخلاف رمز عبور حساب که از طریق ارائه‌دهنده خدمات قابل بازنشانی است، رمز عبور کیف پول توسط ترزور بازیابی نمی‌شود.
ورود رمز عبوری متفاوت، کیف پول دیگری را باز می‌کند که ممکن است خالی به نظر برسد، حتی اگر کیف پول اصلی همچنان دارای وجوه باشد.
حملات علیه کلدکارد، عبارات ضعیف بازیابی کیف پول را آشکار کرد
ترزور این به‌روزرسانی را به حملات کلدکارد که در جولای ۲۰۲۶ افشا شدند، مرتبط کرد؛ در آن زمان مشکلی در فرم‌افزار باعث شد برخی عبارات بازیابی بیت‌کوین در برابر بازسازی آسیب‌پذیر شوند.
همان‌طور که قبلاً در crypto.news گزارش شده بود، فرم‌افزار کلدکارد اطلاعات بازیابی را با تصادفی‌بودن بسیار کمتر از حد مورد نظر تولید کرد.
این آسیب‌پذیری تصادفی‌بودن مؤثر دانه‌های کیف پول‌های تحت تأثیر را از حدود ۱۲۸ بیت به ۴۰ بیت کاهش داد.
مهاجمان ممکن بود با محاسبات مکرر، عبارات بازیابی آسیب‌پذیر را دوباره ساخته و بدون دسترسی فیزیکی به دستگاه‌ها، به کیف پول‌ها دست یابند.
در حمله‌ای در ۳۱ جولای، حدود ۵۹۴ بیت‌کوین به ارزش ۳۸ میلیون دلار از حدود ۵۰۰ کیف پول تحت تأثیر در عرض ۲۵ دقیقه دزدیده شد.
تحلیل‌های بعدی سرقت‌های احتمالی بیشتری را در میان هزاران آدرس بیت‌کوین شناسایی کردند.
تا ۱۲ اوت، برآوردهای منتشرشده در گزارش‌های مربوط به زیان‌های کلدکارد به حدود ۱۱۶ میلیون دلار در بیش از ۵۲۰۰ آدرس رسید.
ترزور اعلام کرد برخی کاربران کلدکارد از زیان فوری جلوگیری کردند، زیرا کیف پول‌های آن‌ها رمز عبور اضافی نیاز داشتند که مهاجمان نمی‌توانستند آن را از اطلاعات بازیابی مختل شده بازسازی کنند.
رمز عبور قوی حتی در صورت آسیب‌پذیر بودن عبارت بازیابی پایه، محافظت اضافی فراهم می‌کرد.
ذخیره رمزهای عبور طولانی‌تر نیازمند دقت بالا است
هرچند محدودیت گسترش‌یافته اجازهٔ وارد کردن کاراکترهای بیشتری را می‌دهد، ترزور هشدار داد که اگر کاربر رمز عبور خود را فراموش کند، دسترسی به وجوه به‌طور دائم از دست می‌رود.
هر کاراکتر باید با ورودی اصلی مطابقت داشته باشد، از جمله حروف بزرگ و فاصله‌ها.
راهنمای شرکت توضیح می‌دهد که رمزهای عبور کیف پول‌های مستقلی را ایجاد می‌کنند؛ بنابراین یک اشتباه کوچک در تایپ، حسابی کاملاً متفاوت را نمایش می‌دهد.
بنابراین کاربران باید پیش از انتقال ارزهای دیجیتال به کیف پول، اطمینان حاصل کنند که می‌توانند دوباره به کیف پول انتخابی خود دسترسی پیدا کنند.
سازنده توصیه می‌کند رمزهای عبور را به‌صورت امن ثبت کرده و به‌طور دوره‌ای دسترسی به آن‌ها را آزمایش کنید.
کلدکارد در پاسخ به آسیب‌پذیری ژوئیه خود، نرم‌افزار اصلی به‌روزشده‌ای منتشر کرد و به مشتریان تحت تأثیر توصیه داد تا عبارات بازیابی جدیدی ایجاد کنند.
در اوت، شرکت الزامات افزایش‌یافته‌ای برای تصادفی‌بودن بذر کیف‌پول‌های جدید تعریف کرد.
فرآیند به‌روزشده نیازمند مشارکت کاربر در ورودی غیرقابل پیش‌بینی از طریق فعالیت صفحه‌کلید، پرتاپ تاس یا پرتاب سکه است.
کلدکارد هشدار داد که نصب نرم‌افزار اصلی اصلاح‌شده، عبارات بازیابی ایجادشده با نسخه‌های آسیب‌پذیر را تعمیر نمی‌کند.
ترزور هشدار جداگانه‌ای درباره دستگاه‌های دستکاری‌شده صادر کرد.
اعلام عبارت عبور پس از هشدار امنیتی دیگری درباره کیف‌پول‌های سخت‌افزاری توزیع‌شده از طریق فروشنده مجاز سابق «کریپتو بیلیس» رخ داد.
در ۳۰ اکتبر، ترزور مشتریان را از دستکاری احتمالی پس از گزارش خریدار اندونزیایی که برد مدار اضافی در دستگاه سیف ۵ کشف کرده بود، هشدار داد.
بر اساس گفته‌های شرکت، این ایمپلنت احتمالی می‌تواند اطلاعات حساس از جمله عبارات بازیابی کیف‌پول را جمع‌آوری کند.
ترزور اعلام کرد که عکس‌ها را بررسی کرده و با مشتری مصاحبه داشته، اما دستگاه را فیزیکی معاینه نکرده است.
شرکت هیچ از دست‌رفتن تأییدشده‌ای از ارزهای دیجیتال مرتبط با این دستکاری احتمالی گزارش نکرده است.
مشتریانی که کیف‌پول‌های ترزور را از مارس ۲۰۲۶ به بعد از طریق کریپتو بیلیس خریده‌اند، توصیه شده‌اند دارایی‌های خود را به کیف‌پول‌های جدیدی با عبارات بازیابی تازه منتقل کنند.
ترزور اعلام کرد که مشتریان تحت تأثیر می‌توانند درخواست تعویض دستگاه یا کوپن دهند، در حالی که بررسی ادامه دارد و از خدمات پاسخ‌دهی SEAL 911 اتحادیه امنیتی کمک گرفته می‌شود.
بخوانید بیشتر: USDC در حال رشد است. سرکل چقدر از درآمد را نگه می‌دارد؟
