शायद क्रिप्टोक्यूरेंसी वॉलेट डेवलपर्स को अपने उत्पादों को "अनहैकेबल" कहने की आदत नहीं होनी चाहिए। सिक्का टेलीग्राफ की एक रिपोर्ट के अनुसार, वॉलेट डेवलपर बिट्फी के कार्यकारी अध्यक्ष साइबरस्पेस अग्रणी और क्रिप्टोक्यूरेंसी प्रचारक जॉन मैकफी ने पहले अपनी कंपनी के उत्पाद को "दुनिया का पहला असाध्य उपकरण" कहा था। McAfee ने इस साल के 24 जुलाई तक 1, 00, 000 डॉलर का इनाम देने की पेशकश करते हुए सुरक्षा विशेषज्ञों को डिवाइस को हैक करने की चुनौती दी। हालाँकि, McAfee ने बहुत जल्द ही बात की होगी: ऐसा प्रतीत होता है कि शोधकर्ताओं का एक समूह "अनहैकेबल" वॉलेट को सफलतापूर्वक हैक करने में कामयाब रहा।
हार्डवेयर वॉलेट
बिटफी का उपकरण एक हार्डवेयर वॉलेट है, जिसका अर्थ है कि यह एक भौतिक उत्पाद है जिसे क्रिप्टोक्यूरेंसी निवेशक डिजिटल स्टोरेज डिवाइस के विपरीत अपने हाथ में पकड़ सकते हैं। वॉलेट "क्रिप्टोकरेंसी की एक असीमित राशि" का समर्थन करता है और एक मानक 24-शब्द mnemonic बीज के बजाय उपयोगकर्ता द्वारा उत्पन्न गुप्त वाक्यांश का उपयोग करता है। इसके अलावा, Bitfi ने दावा किया है कि इसका वॉलेट "पूरी तरह से ओपन-सोर्स" है, जिसका अर्थ है कि उपयोगकर्ता वॉलेट में रखे गए अपने धन के नियंत्रण में रहता है "भले ही वॉलेट का निर्माता मौजूद नहीं है।" इन सभी कारणों के लिए, Bitfi वॉलेट सुरक्षा-दिमाग वाले क्रिप्टोक्यूरेंसी निवेशकों के लिए एक अत्यधिक आकर्षक अनुभव प्रदान करता है।
बटुआ ब्रीच
कई टीमों ने वॉलेट को हैक करने का प्रयास किया, लेकिन उनमें से कोई भी बाउंटी की शर्तों द्वारा निर्धारित सुरक्षा सुविधाओं को बायपास करने में सक्षम नहीं था। फिर, 12 अगस्त को शोधकर्ताओं की एक टीम ने दावा किया कि वे वॉलेट के साथ सफलतापूर्वक हस्ताक्षरित लेनदेन भेज सकते हैं, जो बाउंटी कार्यक्रम की शर्तों को पूरा करेगा। ऐसा करने के लिए, उन्हें डिवाइस को संशोधित करना पड़ा, वॉलेट के सर्वर से कनेक्ट करना पड़ा, और फिर संवेदनशील डेटा संचारित करने के लिए इसका उपयोग किया।
ऐसा लगता है कि "अनहोनी योग्य" वॉलेट को केवल तीन सप्ताह या इसके बाद के अंतराल में सफलतापूर्वक हैक किया जा सकता है।
ब्रीच टीम के हिस्से के सिक्योरिटी रिसर्चर एंड्रयू टिएरनी ने सुझाव दिया कि "हमने डिवाइस से बीज और वाक्यांश को दूसरे सर्वर पर भेज दिया है, यह सिर्फ नेटकाट का उपयोग करके भेजा जाता है, कुछ भी नहीं।" टिएरनी ने कहा कि "हमने बटुए के बीच संचार को बाधित किया। इससे हमें स्क्रीन पर मूर्खतापूर्ण संदेश प्रदर्शित करने की अनुमति मिली है। अवरोधन वास्तव में इसका बड़ा हिस्सा नहीं है, यह सिर्फ यह दिखाना है कि यह डैशबोर्ड से जुड़ा है और अभी भी है। महत्वपूर्ण संशोधन के बावजूद काम करता है।"
