क्रिप्टो संरचना की जगत में, एक चिंताजनक खुलासा फायरब्लॉक्स द्वारा किया गया है, जो उद्यम-स्तरीय क्रिप्टो समाधानों पर ध्यान केंद्रित करने वाली एक कंपनी है। उन्होंने “बिटफोर्ज” के रूप में जाने जाने वाले अग्रणी एमपीसी वॉलेट्स पर प्रभाव जाने वाले कई जीरो-डे संकटों का खुलासा किया है। ये संकट, सॉफ्टवेयर डेवलपर्स द्वारा फायरब्लॉक्स के खुलासे तक पहचाने नहीं गए हैं, इसलिए इनका एमपीसी तकनीक का उपयोग करने वाले कई प्रसिद्ध क्रिप्टो वॉलेट्स पर असर पड़ा है।
बिटफोर्ज का प्रभाव
बिटफोर्ज के द्वारा प्रभावित होने वाले प्रमुख कंपनियों में से तीन महत्वपूर्ण कंपनियां हैं, जैसे कि कोइनबेस, जेनगो, और बाइनेंस। फायरब्लॉक्स ने पहले ही इन कंपनियों के साथ मिलकर उनकी संभावित शोषण क्षमता को कम करने के लिए सहयोग किया है। इसके अलावा, फायरब्लॉक्स अन्य संभावित प्रभावित टीमों की पहचान करने और संपर्क करने के लिए इंडस्ट्री-स्टैंडर्ड 90-दिनों के उत्तरदायी खुलासे प्रक्रिया का पालन कर रहा है।
हालांकि, इन विशेष संकटों को अब तक प्रमुख वॉलेट्स में पैच किया जा चुका हो सकता है, लेकिन इस घटना ने इन तथ्यों को लेकर गंभीर चिंताएं उठाई हैं कि इन उल्ट्रा-सुरक्षित एमपीसी वॉलेट्स की सुरक्षा पर। फायरब्लॉक्स ने चेतावनी दी है कि, यदि इन संकटों को अनदेखा छोड़ा जाता है, तो ये संकट दुष्ट अभिभावकों को और भ्रष्ट आंतरिकों को व्यापारी या ग्राहक के बिना किसी भी उपभोक्ता या संग्रहीत ग्राहकों के वॉलेट से धन चोरी करने की क्षमता प्रदान कर सकते हैं।
संकटों की जटिलता
फायरब्लॉक्स स्वीकार करता है कि इन संकटों का शोषण करने वाले हमले किये जा सकते थे, लेकिन कंपनी इसका दावा करती है कि इनकी जटिल प्रकृति ने उन्हें खुलासे से पहले पहचानना मुश्किल बना दिया। फायरब्लॉक्स के सीईओ माइकल शौलोव ने दावा किया है कि इन संकटों को उनके खुलासे से पहले किसी दुष्ट कारक को खोजने की संभावना अत्यंत कम है।
एमपीसी वॉलेट के उपयोगकर्ताओं के लिए संकटमय वॉलेट का उपयोग करने के बारे में चिंतित शौलोव ने सुझाव दिया है कि फायरब्लॉक्स से संपर्क करें या उनकी वेबसाइट पर उपलब्ध एक फॉर्म को पूरा करें।
एमपीसी और बिटफोर्ज की समझ
क्रिप्टो वॉलेटों के संदर्भ में, एमपीसी तकनीक एकल बिंदु की संभावना से बचाने के लिए डिज़ाइन की गई है। इसके द्वारा उपयोगकर्ता की निजी कुंजी को एन्क्रिप्ट किया जाता है और इसे कई पार्टियों के बीच वितरित किया जाता है, आमतौर पर वॉलेट उपयोगकर्ता, वॉलेट प्रदाता, और विश्वसनीय तीसरी पार्टी का संयोजन। कोई भी एकल सत्ता बिना दूसरों की मदद के वॉलेट को अनलॉक नहीं कर सकता है। हालांकि, बिटफोर्ज संकटों ने एक हैकर को संपूर्ण निजी कुंजी को निकालने की क्षमता प्रदान की हो सकती है, बस एक उपकरण को असुरक्षित करके, इस प्रकार एमपीसी के “मल्टी-पार्टी” पहलू को दुर्बल बनाते हुए।
फायरब्लॉक्स ने तकनीकी रिपोर्टों के सेट में बिटफोर्ज के संकटों के तकनीकी विवरण प्रदान किए हैं। सामान्यतः, बिटफोर्ज संकटों का शोषण करने वाले हमलेवर को एक वॉलेट उपयोगकर्ता के उपकरण को खतरे में डालने या उपभोक्ता की एन्क्रिप्टेड निजी कुंजी का भाग रखने वाले दूसरे एकांतरिक प्रणाली में घुसने की जरूरत होती है।
इन जटिल जलसाधारण के बीच, अपने क्रिप्टो संपत्ति का मॉनिटर करने के लिए एक विश्वसनीय टूल होना आवश्यक है। इसी बात पर जैसे cryptoview.io, आपके क्रिप्टो पोर्टफोलियो में व्यापक अन्वेषण प्रदान करने वाले प्लेटफ़ॉर्म्स हैं।
