কোল্ডকার্ড ফার্মওয়্যার বাগে 5,200+ ঠিকানা থেকে 1,816 BTC শোষিত

iconNS3
শেয়ার
AI summary iconসারাংশ
আজকের BTC সংবাদে দেখা গেছে যে কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটে একটি ফার্মওয়্যার ত্রুটি ছিল, যার কারণে আক্রমণকারীরা সিড বাক্যাংশ অনুমান করে ৫,২০০-এরও বেশি ঠিকানা থেকে চারটি ঢলে ১,৮১৬ BTC প্রতারণা করে। ব্যবহারকারীরা অফলাইন ডিভাইসের জন্যও মিনিটের মধ্যে ওয়ালেট খালি হওয়ার প্রতিবেদন করেছে। কোইনকিটে একটি ফার্মওয়্যার সংশোধন জারি করেছে, জাহাজীকরণ বন্ধ করেছে এবং বাকি প্রভাবিত ইউনিটগুলি ধ্বংস করেছে। এই ঘটনাটি দেখিয়েছে যে সিড-জেনারেশনের ত্রুটি কিভাবে সেলফ-কাস্টডি টুলগুলিতে প্রাইভেট কীগুলিকে প্রকাশ করতে পারে। BTC আপডেট: কোল্ডকার্ড ব্যবহারকারীদের তৎক্ষণাৎ আপগ্রেড করতে অনুরোধ করা হয়েছে।

প্রধান বিষয়

একটি ফার্মওয়্যার বাগের কারণে কোল্ডকার্ড-জেনারেট সিড অনুমানযোগ্য হয়ে পড়ে, এবং চারটি সমন্বিত ঢলের মধ্যে বেশিরভাগ ৫,২০০ এড্রেস থেকে প্রায় ১,৮১৬ BTC নিয়ে যাওয়া হয়। জোনাথন গুডম্যান বলেন যে জুলাই ২৯-এ তার প্রতিটি ওয়ালেট সাত মিনিটের মধ্যে খালি হয়ে যায়, যার মধ্যে একটি কোল্ডকার্ডও ছিল যা কখনও ইন্টারনেটের সাথে সংযুক্ত হয়নি, যেখানে ১৮.২৫ BTC সংরক্ষিত ছিল। প্রভাবিত ব্যবহারকারীরা কয়েনগুলি সরিয়ে ফেলার জন্য দ্রুত পদক্ষেপ নিচ্ছে, কারণ এই ত্রুটির কারণে আক্রমণকারীরা প্রাইভেট কীগুলি পুনর্উৎপাদন করতে পারে। টিম ল্যাম্ব বলেন যে তার ২ BTC-এর মধ্যে ১টি ১টি, ২টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ১টি ১টি, ३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३३।

এটি কেন গুরুত্বপূর্ণ: ব্রিচটি সেলফ-কাস্টডি টুলগুলিতে আস্থাকে দুর্বল করতে পারে, কারণ সিড-জেনারেশন ব্যর্থতা অফলাইন সংরক্ষণকে সরাসরি কী প্রকাশে পরিণত করতে পারে।

বাজারের মনোভাব

বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু:

কারণ: কোল্ডকার্ড ফার্মওয়্যার বাগের কারণে তৈরি করা সিড অনুমানযোগ্য হয়ে পড়েছে, তাই বিনিয়োগকারীরা প্রভাবিত সেল্ফ-কাস্টডি সেটআপে বিশ্বাস কমিয়ে ফেলতে পারেন।

সদৃশ পূর্বের কেসগুলি

জুন ২০২৩-এ, অ্যাটমিক ওয়ালেট ব্যবহারকারীরা অননুমোদিত উত্তোলনের পরে $৩৫ মিলিয়নের বেশি হারান, এবং অ্যাটমিক জানায় যে মাসিক সক্রিয় ব্যবহারকারীদের মধ্যে ১% এর কম প্রভাবিত হয়েছিল। ঘটনাটির কারণ অস্পষ্ট থাকায়, ব্যবহারকারীদের জন্য জরুরি ট্রান্সফার এবং ট্র্যাকিং পদক্ষেপগুলি গুরুত্বপূর্ণ হয়ে উঠেছিল। (Fortune) মূল পার্থক্য হল যে অ্যাটমিক ওয়ালেট একটি হট ওয়ালেট ঘটনা ছিল, যখন কোল্ডকার্ডের ক্ষেত্রে একটি হার্ডওয়্যার ওয়ালেট সিড-জেনারেশন ত্রুটির কথা বিবেচনা করা হচ্ছে।

রিপল ইফেক্ট

একটি সীড-জেনারেশন ত্রুটি কী-রোটেশনের জরুরিতা এবং ওয়ালেট মাইগ্রেশনের মাধ্যমে ব্যক্তিগত ওয়ালেটের ক্ষতি থেকে সামগ্রিক সেলফ-কাস্টডির অবিশ্বাসের দিকে ছড়িয়ে পড়তে পারে। যদি প্রকাশিত সীডগুলি এখনও ফান্ডযুক্ত থাকে, তবে ব্যবহারকারীরা পুনরুদ্ধারের ধাপগুলি সম্পূর্ণ করার আগেই আক্রমণকারীরা ওয়ালেটগুলি খালি করতে চালিয়ে যেতে পারে। যদি ব্যবহারকারীরা নিশ্চিত না হতে পারে যে একটি সীড প্রভাবিত হয়েছে কিনা, তবে হার্ডওয়্যার ওয়ালেট ব্যবহারকারীদের মধ্যে সাবধানতামূলক কাস্টডি আচরণ বৃদ্ধি পেতে পারে।

সুযোগ এবং ঝুঁকি

সুযোগ: যদি ব্যবহারকারীরা ফিক্সড ফার্মওয়্যার যাচাই করেন এবং অর্থ নতুনভাবে তৈরি করা প্রভাবিত নয় এমন কীগুলিতে স্থানান্তর করেন, তবে ঘূর্ণন প্রকাশিত ওয়ালেটের জন্য ঝুঁকি-হ্রাসকারী সংকেত হয়ে ওঠে।

ঝুঁকি: যদি প্রভাবিত বীজগুলি এখনও ফান্ডযুক্ত থাকে, তবে সেই ওয়ালেটগুলিতে প্রতিনিধিত্ব কমানো আরও সমন্বিত স্বীকৃতির থেকে নিম্নমুখী প্রভাব সীমিত করে।

দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না। ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।