গ্যালাক্সি রিসার্চের মতে, বর্তমান কোল্ডকার্ড ওয়ালেট দুর্বলতার মাধ্যমে $100 মিলিয়নের বেশি মূল্যের বিটকয়েন (BTC) চুরি করা হয়েছে, কিন্তু মার্কেট মন্তব্যকারী জো কনসর্টি যুক্তি দিয়েছেন যে আক্রমণকারীর জন্য এই চুরি করা অংশের অধিকাংশ ব্যয় করা কঠিন হতে পারে, কারণ প্রতিটি BTC পাবলিক ব্লকচেইনের মাধ্যমে ট্র্যাক করা হচ্ছে।
কনসর্টি বলেন, শুধু চুরির পরিমাণের উপর নয়, এই ঘটনাটি মূল ক্রিপ্টোর একটি প্রায় উপেক্ষিত বৈশিষ্ট্যও দেখায়: যদিও ব্যক্তিগত চাবি কম্প্রোমাইজ হতে পারে, তবে চুরি করা ইউনিটগুলির চলাচল আইনশৃঙ্খলা বাহিনী, এক্সচেঞ্জ এবং ব্লকচেইন বিশ্লেষকদের জন্য দৃশ্যমান থাকে।
প্রতিবেদন চুরি করা বিটকয়েন নিয়ে পর্যবেক্ষণে রাখে
একটি এক্স পোস্টে, কনসর্টি লিখেছিলেন:
যে চুরি করেছে 100 মিলিয়ন ডলারের বিটকয়েন, সে এর বেশিরভাগ ব্যবহার করতে কঠিন হবে। প্রতিটি কয়েন স্পষ্টভাবে দৃশ্যমান, Galaxy, FBI এবং হাজার হাজার অন্যদের দ্বারা ট্র্যাক করা হচ্ছে।
তিনি যোগ করেন যে বিটকয়েন “এখন পর্যন্ত অপরাধের জন্য সবচেয়ে খারাপ মুদ্রা হতে পারে।” পোস্টটির সাথে যুক্ত ভিডিওতে, বিশ্লেষক উল্লেখ করেন যে এই দুর্বলতা বিটকয়েন নেটওয়ার্কের নিজস্ব ব্যর্থতা নয়, বরং মার্চ 2021-এর পরে প্রকাশিত প্রভাবিত Coldcard ফার্মওয়্যারে দুর্বল সিড বাক্যাংশ তৈরি করা ওয়ালেট সফটওয়্যারের ব্যর্থতা।
তিনি আরও উল্লেখ করেন যে সুপারিশকৃত স্ব-নিয়ন্ত্রণ পদ্ধতি অনুসরণকারী ব্যবহারকারীরাও ক্ষতিগ্রস্ত হয়েছিলেন, কারণ ওয়ালেট সীড তৈরির জন্য ব্যবহৃত মৌলিক র্যান্ডমনেস দুর্বল হয়ে পড়েছিল।
গ্যালাক্সি রিসার্চ এ পর্যন্ত তিনটি নিশ্চিত আক্রমণ ঢেউয়ে প্রায় 7,300 ঠিকানায় 1,596 BTC চুরি হওয়া শনাক্ত করেছে। যদি suspected কিন্তু অনিশ্চিত কার্যকলাপও অন্তর্ভুক্ত করা হয়, তবে ক্ষতি 2,055 BTC, যা $130 মিলিয়নের বেশি মূল্যের হতে পারে।
প্রতিষ্ঠানটির মতে, চুরি করা বিটকয়েনের প্রায় ৯০% এখনও স্থানান্তরিত হয়নি, যখন প্রথম তিনটি নিশ্চিত ঢলের সমস্ত কয়েন এখনও আক্রমণকারীর নিয়ন্ত্রণে থাকা ওয়ালেটে রয়েছে। এছাড়াও বলা হয়েছে যে এটি সমস্ত নিশ্চিত আক্রমণকারীর ঠিকানা মার্কিন আইনশৃঙ্খলা সংস্থাগুলির সাথে, এবং ক্রিপ্টো এক্সচেঞ্জ এবং ব্লকচেইন তদন্ত কোম্পানিগুলির সাথে শেয়ার করেছে।
চুরির পরিমাণ এবং এর ফলে তৈরি হওয়া শিরোনামগুলির পরিসরের বিপরীতে, লেখার সময় BTC প্রায় $64,000 এ ট্রেড হচ্ছিল, গত 24 ঘন্টায় 2% বৃদ্ধি পেয়েছে, যা কনসর্টি উল্লেখ করেছেন যে বাজারটি সাধারণত নিরাপত্তা ব্যর্থতাকে বিটকয়েন প্রোটোকলের নিজস্ব থেকে আলাদা করেছে।
প্রথম নিশ্চিত চুরির খবর পাওয়া যায় ৩১ জুলাই, যখন চারটি ব্লকের মধ্যে প্রায় ৫০০টি ঠিকানা থেকে ৫৯৪.৫ BTC swept করা হয়। কোল্ডকার্ড ডিভাইসের পিছনের কোম্পানি কয়েনকাইট বলেছে যে প্রভাবিত সিডগুলির কাছে ১২৮ বিটের পরিবর্তে প্রায় ৭২ বিট এনট্রপি রয়েছে, যা যথেষ্ট কম্পিউটিং শক্তির সাহায্যে অনুমান করা সম্ভব।
কোম্পানিটি পরবর্তী ফার্মওয়্যার প্যাচ করেছে, কিন্তু ভালোন ডিভাইসগুলিতে ইতিমধ্যে জেনারেট করা সিডগুলি ঠিক করতে পারে না এবং এর Mk3, Mk4, Mk5 এবং Q ডিভাইসগুলির ব্যবহারকারীদের তাদের ফান্ডগুলি অপ্রভাবিত হার্ডওয়্যারে স্থানান্তর করার পরামর্শ দিয়েছে।
লুটকে ধোয়া যায় কিনা তা নিয়ে বিতর্ক চলছে
ক্রিপ্টো মন্তব্যকারী শাগুন কনসর্টির সাথে একই ধারণা পোষণ করেছিলেন, যুক্তি দিয়ে যে ব্লকচেইন বিশ্লেষণ, সঙ্গতি পরীক্ষা এবং অপারেশনাল ভুলগুলি এত বড় পরিমাণ চুরি করা বিটকয়েন সরানোকে চুরি করার চেয়ে অনেক বেশি কঠিন করে তুলবে। তারা আক্রমণকারীকে একটি চুক্তিবদ্ধ সুরক্ষা পুরস্কারের বিনিময়ে অর্থ ফেরত দেওয়ার পরামর্শ দিয়েছিল।
তবে, সকলেই এই মতে সম্মত হননি যে চুরি করা টাকা বিনিময় করা অসম্ভব হবে, এটি প্রস্তাব করা হয়েছে যে তারা মিক্সার, গোপনীয়তা-কেন্দ্রিক ক্রিপ্টোকারেন্সি, ট্যাপরুট লেনদেন এবং লাইটনিং নেটওয়ার্কের মতো গোপনীয়তা টুলস ব্যবহার করে তাদের ট্র্যাক ঢাকতে পারে।
পোস্টটি Coldcard Exploit Tops $100M as Expert Says Stolen BTC May Be Hard to Spend প্রথম দেখা যায় CryptoPotato-এ।