কোল্ডকার্ড এক্সপ্লয়িট ক্ষতি তিনটি আক্রমণ তরঙ্গে $100M এ পৌঁছেছে

iconNS3
শেয়ার
AI summary iconসারাংশ
কোল্ডকার্ড ব্রিচ থেকে ডিফি এক্সপ্লয়িটের ক্ষতি এখন তিনটি নিশ্চিত আক্রমণ তরঙ্গের মাধ্যমে $100 মিলিয়নকে ছাড়িয়ে গেছে, এবং চতুর্থ সন্দেহভাজন তরঙ্গটি বিটকয়েনের মোট ক্ষতি $130 মিলিয়নে পৌঁছাতে পারে। গ্যালাক্সি রিসার্চ, NS3 ডেটা ব্যবহার করে, ক্ষতির পথ ট্র্যাক করেছে, এবং বিষয়টির প্রতিবেদনগুলি 126টি ঠিকানা থেকে 12 BTC পরিমাণ শোষণকারী নতুন আক্রমণকারীদের প্রকাশ করেছে। AI + ক্রিপ্টো সংবাদে ড্রাগনফ্লাইয়ের হাসিব কুরেশি বলেছেন, $2-এর AI হার্ডেনিংয়ের মাধ্যমেই এই এক্সপ্লয়িটটি বন্ধ করা যেত। টোকেনোমিস্টের তাতসাপত সারেজিটিমা AI-এর আবিষ্কারের দাবিগুলির বিরুদ্ধে একটি ব্লাইন্ড টেস্টের অভাবের কথা উল্লেখ করেছেন। ওয়ালেট নিরাপত্তা-সংক্রান্ত ত্রুটিগুলি সেlf-কাসডোডি টুলগুলিতে বিশ্বাসকে কমিয়ে দিতে পারে এবং ব্যবহারকারীদের সঞ্চয়ের risK-এর পুনর্মূল্যায়নের দিকে নিয়ে যেতে পারে।

প্রধান বিষয়

গ্যালাক্সি রিসার্চ অনুমান করেছে যে কোল্ডকার্ড এক্সপ্লয়িটের ফলে তিনটি নিশ্চিত আক্রমণ ওয়েভের মধ্যে দশ কোটি ডলারের ক্ষতি হয়েছে এবং একটি সন্দেহভাজন চতুর্থ ওয়েভ চিহ্নিত করা হয়েছে, যা বিটকয়েনে মোট ক্ষতির পরিমাণ প্রায় ১৩০ মিলিয়ন ডলারে নিয়ে যেতে পারে। গ্যালাক্সি ডিজিটালের গবেষণা প্রধান এলেক্স থর্ন বলেন, পীড়িতদের রিপোর্টগুলির সাহায্যে এমন নতুন আক্রমণকারীদের চিহ্নিত করা হয়েছে, যাদের অন্যথায় আবিষ্কার করা যেতনা। থর্ন বলেন, 1 BTC-এরও কম চুরির একটি রিপোর্টের ফলে 126টি ঠিকানা থেকে 12 BTC-এর একটি নতুনভাবে চিহ্নিত আক্রমণ আবিষ্কৃত হয়। ড্রাগনফ্লাইয়ের ম্যানেজিং পার্টনার হাসিব কুরেশি বলেন, AI-এর মাধ্যমে 2 ডলারেরও কম শক্তিশালীকরণই এই এক্সপ্লয়িটকে প্রতিরোধ করতে পারত। টোকেনোমিস্টের ডেটা লিড তাতসপত সারেজিটিমা বলেন, AI-এর আবিষ্কারের দাবিগুলি প্রকাশ্যের পরেই এসেছিল, এবং এগুলিতে ব্লাইন্ড টেস্ট, নথিভুক্তকৃতপদ্ধতি, এবং false-positive-এর মূল্যায়নের অভাব।

এটি কেন গুরুত্বপূর্ণ: ওয়ালেট-নিরাপত্তা ব্যর্থতা স্ব-নিয়ন্ত্রিত টুলগুলিতে বিশ্বাসকে দুর্বল করতে পারে এবং ব্যবহারকারীদের সঞ্চয় ঝুঁকি পুনরায় মূল্যায়নের দিকে ঠেলে দিতে পারে।

বাজারের মনোভাব

বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্ত�

কারণ: তিনটি নিশ্চিত কোল্ডকার্ড আক্রমণ তরঙ্গের মধ্যে দশ কোটি ডলারের ক্ষতির অনুমান সক্রিয় সেলফ-কাস্টডি ঝুঁকির ইঙ্গিত দেয়।

সদৃশ পূর্বের কেসগুলি

2023 সালে, অ্যাটমিক ওয়ালেট ব্যবহারকারীরা একটি সেল্ফ-কাস্টডি ওয়ালেট হ্যাকের মাধ্যমে 35 মিলিয়ন ডলারের বেশি হারিয়ে ফেলেন, এবং এই মামলাটি দেখিয়েছে যে ওয়ালেট-লেয়ার কমপ্রোমাইজ হওয়ার ফলে কেন্দ্রীয় এক্সচেঞ্জের ব্যর্থতা ছাড়াই ক্ষতি হতে পারে। (Fortune) এই অসামঞ্জস্যতা হলো, অ্যাটমিক ওয়ালেট একটি সফটওয়্যার ওয়ালেটের মামলা ছিল, যখন কোল্ডকার্ডকে হার্ডওয়্যার ওয়ালেটের ভালান্টিনিটি এবং প্রাইভেট-কী সেটআপের সাথে সম্পর্কিত করা হয়েছে।

রিপল ইফেক্ট

একটি ওয়ালেট দুর্বলতা ব্যবহারকারীদের স্ব-নিয়ন্ত্রিত টুলগুলিতে কী-জেনারেশন নিরাপত্তাকে নিয়ে প্রশ্ন উত্থাপন করলে আত্মবিশ্বাসের চ্যানেলের মাধ্যমে ছড়িয়ে পড়তে পারে। যদি নতুন পীড়িতদের রিপোর্টগুলি অতিরিক্ত আক্রমণের ঢেউ চিহ্নিত করতে থাকে, তবে ওয়ালেট ব্যবহারকারীরা অডিটকৃত সেটআপ বা কাস্টডির বিকল্পগুলির দিকে সরে যাওয়ার সম্ভাবনা রয়েছে। এই স্পিলওভারটি সম্ভবত নিরাপত্তা-ভিত্তিকই থাকবে, যতক্ষণ না ক্ষতির ফলে ব্যাপক তরলতা আচরণের উপর প্রভাব পড়তে শুরু করে।

সুযোগ এবং ঝুঁকি

সুযোগ: যদি গ্যালাক্সি রিসার্চ নিশ্চিত করে যে ক্ষতি শুধুমাত্র চিহ্নিত ওয়েভগুলিতে সীমাবদ্ধ থাকে, তবে যাচাইকৃত ওয়ালেট-হার্ডেনিং আপডেটগুলি একটি সম্ভাব্য আত্মবিশ্বাসের সংকেত হতে পারে।

ঝুঁকি: যদি পীড়িতদের রিপোর্ট বাড়তে থাকে এবং আক্রমণকারীদের সেট বা ক্ষতির অনুমান বাড়তে থাকে, তবে প্রভাবিত ওয়ালেট সেটআপের উপর নির্ভরশীলতা কমানো কী-জেনারেশন ঝুঁকির প্রতি প্রভাবকে সীমিত করে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।