কোল্ডকার্ড ফার্মওয়্যারের ত্রুটির কারণে ৪,৫৮৫ ঠিকানা থেকে $৮৮.৬ মিলিয়ন বিটকয়েন চুরি

গ্যালাক্সি রিসার্চের গবেষকদের মতে, কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটগুলিকে লক্ষ্য করে একটি বৃহৎ সুরক্ষা দুর্বলতার ফলে প্রায় ১,৩৬৭ বিটকয়েন, যা প্রায় ৮৮.৬ মিলিয়ন মার্কিন ডলারের সমমূল্য, চুরি করা হয়েছে, এবং তারা বলেছেন যে এই আক্রমণটি এখনও সক্রিয় রয়েছে এবং অতিরিক্ত ব্যবহারকারীদেরও প্রভাবিত করতে পারে।

সর্বশেষ প্রতিবেদনগুলি নির্দেশ করে যে আক্রমণকারীরা ইতিমধ্যেই 4,585টি বিটকয়েন ঠিকানা থেকে ফান্ড প্রতারণা করেছে, যার তৃতীয় ঢেউ মোট পর্যবেক্ষিত ক্ষতির পরিমাণকে প্রায় 90 মিলিয়ন ডলারের কাছাকাছি নিয়ে গেছে।

গবেষকদের কাছ থেকে সম্ভাব্য প্রভাবিত কোল্ডকার্ড-জেনারেটেড ওয়ালেট ব্যবহারকারীদের তাদের সম্পদ তাত্ক্ষণিকভাবে ট্রান্সফার করার অনুরোধ জানানো হয়েছে।

গ্যালাক্সি রিসার্চ জানিয়েছে যে সর্বশেষ আক্রমণের ঢেউয়ে আরও ২০৭.৭৩ বিটিসি চুরি করা হয়েছে, যার ফলে মোট অনুমানিত ক্ষতি প্রায় ১,৩৬৭ বিটিসি হয়েছে।

অ্যালেক্স থর্নের মতে, গ্যালাক্সি ডিজিটালের ফার্মওয়াইড গবেষণার প্রধান, এক্সপ্লয়িট প্রক্রিয়া চলাকালীন তদন্তকারীরা উভয় পীড়িত এবং আক্রমণকারীর ঠিকানা চিহ্নিত করতে চলেছেন।

"আক্রমণ চলছে," থর্ন একটি এক্স পোস্টে বলেন, ব্যবহারকারীদের অকার্যকর কোল্ডকার্ড-জেনারেট ঠিকানা থেকে অবিলম্বে অর্থ সরিয়ে নেওয়ার পরামর্শ দিয়েছেন।

গ্যালাক্সি বলেছে যে চুরি করা সম্পদ ট্রেস করার জন্য এটি শত শত সন্দেহভাজন আক্রমণকারীর ওয়ালেটের অ্যাড্রেস আইনশৃঙ্খলা সংস্থা, পালন প্রদানকারী এবং সাইবার নিরাপত্তা তদন্তকারীদের সাথে শেয়ার করেছে।

এই দুর্বলতাটি মার্চ 2021-এ প্রকাশিত একটি Coldcard ফার্মওয়্যার আপডেটের সাথে সংযুক্ত করা হয়েছে, যা বলা হয়েছে যে সিড বাক্যাংশ তৈরির সময় ব্যবহৃত র‍্যান্ডমনেসকে দুর্বল করে দিয়েছিল।

গবেষকদের মতে, এই সমস্যাটি কিছু একক-সিগনেচার ওয়ালেটের জন্য প্রাইভেট কী তৈরির সময় প্রভাবিত করেছিল, যার ফলে আক্রমণকারীদের জন্য এগুলিকে পূর্বানুমান করা ইচ্ছিত থেকে অনেক সহজ হয়ে গিয়েছিল।

গ্যালাক্সি মনে করে যে চুরিগুলি অত্যন্ত স্বয়ংক্রিয় এবং সমন্বিত ছিল, যেখানে থর্ন প্রস্তাব করেছেন যে আক্রমণকারীরা সম্ভবত উন্নত স্বয়ংক্রিয় টুলস ব্যবহার করে সুসংগঠিতভাবে ভুলভাবে সুরক্ষিত ওয়ালেটগুলি চিহ্নিত করে খালি করেছিল।

তিনি আরও সতর্ক করেন যে দোষপূর্ণ ফার্মওয়্যার ব্যবহার করে তৈরি প্রতিটি প্রভাবিত সিঙ্গেল-সিগনেচার ওয়ালেটে ফান্ড থাকলে এটি চূড়ান্তভাবে দখলদারির শিকার হতে পারে।

গবেষকদের মতে, চুরি করা অনেক বিটকয়েন খালি করা হওয়ার আগে বছরের পর বছর অপরিবর্তিত থাকে।

গ্যালাক্সি অনুমান করেছে যে ক্ষতিগ্রস্ত অর্থগুলি গড়ে ৩.১৮ বছর ধরে নিষ্ক্রিয় ছিল, যা ইঙ্গিত করে যে অনেক পীড়িতরা দীর্ঘমেয়াদী বিটকয়েন ধারক ছিলেন যারা বিশ্বাস করতেন যে তাদের সম্পদগুলি নিরাপদে অফলাইনে সংরক্ষিত ছিল।

প্রকাশের সময়, তদন্তকারীরা বলেন যে চুরি করা অর্থগুলি আক্রমণকারী-নিয়ন্ত্রিত ওয়ালেটে অবস্থান করছে এবং এখনও আরও এগিয়ে যায়নি।

এই দুর্বলতা বিটকয়েন সম্প্রদায়ের মধ্যে একটি অসাধারণ প্রতিক্রিয়ার সূচনা করেছে, যেখানে কিছু প্রভাবিত ব্যবহারকারী স্ব-নিয়ন্ত্রিত ওয়ালেট ত্যাগ করে কেন্দ্রীয় এক্সচেঞ্জ বা নতুনভাবে তৈরি করা ওয়ালেটের দিকে ঝুঁকেছেন।

ক্রিপ্টোকোয়ান্টের গবেষণা প্রধান হুলিও মোরেনো দ্বারা শেয়ার করা অন-চেইন ডেটা অনুযায়ী, শুক্রবার 1 বিটকয়েনের নিচে বিটকয়েন ট্রান্সফার বৃদ্ধি পায়, যার মধ্যে একদিনে প্রায় 39,600 বিটকয়েন স্থানান্তরিত হয়।

চিত্রটি নভেম্বর 2022-এর পর থেকে একটি বিটকয়েনের নিচে সম্পাদিত লেনদেনের জন্য সর্বোচ্চ দৈনিক আয়তন প্রতিনিধিত্ব করে, যা FTX ক্রিপ্টোকারেন্সি এক্সচেঞ্জের পতনের পর দুর্ঘটনার খবরের পর ছোট ধরনের হোল্ডারদের সম্পদ স্থানান্তরের একটি ঢেউয়ের ইঙ্গিত দেয়।

এই মাইগ্রেশনটি বিটকয়েনের দীর্ঘস্থায়ী "আপনার কী নয়, আপনার কয়েনও নয়" দর্শনের একটি বিরল বিপর্যয় চিহ্নিত করে, যেখানে নিরাপত্তা সংক্রান্ত চিন্তাগুলি স্ব-সংরক্ষণের পছন্দকে অস্থায়ীভাবে ছাড়িয়ে গেল।

প্রভাবিত ব্যক্তিদের মধ্যে ছিলন কানাডিয়ান উদ্যোক্তা এবং কোচ জোনাথন গুডম্যান, যিনি বলেছেন যে তার রিকভারি ফ্রেজটি অফলাইনে একটি সেফটি ডিপোজিট বক্সে রাখা থাকার পরেও তার ওয়ালেটগুলি থেকে মিনিটগুলিতে 18.25 BTC চুরি হয়েছিল।

গুডম্যান লিখেছেন যে তিনি সুপারিশকৃত নিরাপত্তা প্রক্রিয়া অনুসরণ করেছিলেন এবং এখন ঘটনাটি আইন প্রয়োগকারী কর্তৃপক্ষ এবং কানাডিয়ান নিয়ন্ত্রকদের কাছে রিপোর্ট করছেন।

ঘটনাটি হার্ডওয়্যার ওয়ালেট নিরাপত্তা এবং ফার্মওয়্যার অখণ্ডতা যাচাইয়ের গুরুত্ব নিয়ে আলোচনা পুনরায় শুরু করেছে, যখন এটি উজাগর করেছে যে ক্রিপ্টোগ্রাফিক কী জেনারেশন বিকল্প হলে এমনকি অফলাইন সংরক্ষণের সমাধানগুলিও ভঙ্গুর।

চলমান তদন্তের সময়, সিকিউরিটি গবেষকদের পরামর্শ যে প্রভাবিত ফার্মওয়্যার ব্যবহার করে যারা কোল্ডকার্ড সিঙ্গেল-সিগনেচার ওয়ালেট তৈরি করেছেন, তাদের অবিলম্বে তাদের বিটকয়েনকে যাচাইকৃত সফটওয়্যার দিয়ে তৈরি করা নতুন ওয়ালেটে ট্রান্সফার করতে হবে।