প্রধান বিষয়
ব্লকের বিটকয়েন ইঞ্জিনিয়ারিং এবং সুরক্ষা দল এবং স্বাধীন বিটকয়েন কোর ডেভেলপাররা সাম্প্রতিক কোইনকাইট কোল্ডকার্ড ওয়ালেট ক্ষতির কারণ হিসেবে সীড জেনারেশনে একটি ফার্মওয়্যার দোষ শনাক্ত করেছে। এই বাগটি STM32 হার্ডওয়্যার সোর্স থেকে র্যান্ডম-নাম্বার জেনারেশনকে MicroPython-এর নির্ধারণমূলক Yasmarang ফলোব্যাকে পরিচালিত করে। 4.0.1 থেকে 4.1.9 ফার্মওয়্যার চলাকালীন Mk2 এবং Mk3 ডিভাইসগুলি সেইসব সীড উৎপন্ন করেছিল যাদের র্যান্ডমনেস একটি ছোট, অনুসন্ধানযোগ্য সেটে সমাপ্ত হয়েছিল। Mk4, Q, এবং Mk5 মডেলগুলি প্রায় 72 বিট এনট্রপি উৎপন্ন করেছিল। কোইনকাইটের সতর্কবার্তা অনুযায়ী, প্রভাবিত ব্যবহারকারীদেরকে একটি সম্পূর্ণ নতুন সীড তৈরি করতে হবে এবং তাদের ফান্ডগুলি স্থানান্তরিত করতে হবে, কারণ পুরনো ফ্রেজটি অন্য একটি ম্যানুফ্যাকচারারের ওয়ালেটে আ輸入করলেও একইদিকের 약점টি বজায় থাকবে। Lookonchain, Galaxy Research-এর উদ্ধৃতি দিয়ে, 7,700-এরওবেশি প্রভাবিত�িকানা-এ 2,055 BTC,প্রায় $130 million-এরসমতুল্য,হারিয়েফেলা।এইহিসাবগুলি,Galaxy Digital-এরAlex Thornঅনুসন্ধানকরতেছেনযে,ব্লকচেইনপ্যাটার্নগুলিমাত্রদিয়েকিছুআইডেনটিফিকেশনঅসম্পূর্ণথাকতেপারে।
এটি কেন গুরুত্বপূর্ণ: একটি সীড-জেনারেশন ত্রুটি ধারণ প্রক্রিয়া বা ডিভাইস মাইগ্রেশনের আগেই সেল্ফ-কাস্টডি দুর্বল করে ফেলতে পারে।
বাজারের মনোভাব
সতর্কভাবে বিষয়বহুল, চাপ-কেন্দ্রিক, ইভেন্ট-প্রেরিত, ঝুঁকি হ্রাস।
কারণ: একটি ফার্মওয়্যার ত্রুটির কারণে দুর্বল কোল্ডকার্ড সিড তৈরি হয়েছে, তাই বাজার হার্ডওয়্যার-ওয়ালেট কাস্টডি কে একটি বাস্তব পরিচালনা ঝুঁকি হিসেবে বিবেচনা করতে পারে।
অনুরূপ পূর্বের কেসগুলি
2022 সালের সেপ্টেম্বরে, উইন্টারমিউট একটি ডিফি হ্যাকে 160 মিলিয়ন ডলার হারায়, যা ফোর্বস প্রতিবেদন করেছে যে এটি প্রোফ্যানিটি ভ্যানিটি ঠিকানা টুলের কারণে ঘটেছিল বলে মনে হয়, যা দুর্বল কী জেনারেশনের উপর কেন্দ্রীভূত ছিল। (Forbes)। এই অসামঞ্জস্যতা হল যে উইন্টারমিউট একটি প্রতিষ্ঠানগত হট-ওয়ালেট সেটআপের সাথে জড়িত ছিল, যখন কোল্ডকার্ডের ক্ষেত্রে রিটেইল হার্ডওয়্যার-ওয়ালেট সিড জেনারেশন জড়িত।
রিপল ইফেক্ট
মূল চ্যানেলটি হল কাস্টডি বিশ্বাস, কারণ দুর্বল সীড জেনারেশন একটি ডিভাইস-লেভেলের ত্রুটিকে ওয়ালেট-লেভেলের ক্ষতিতে পরিণত করতে পারে। যদি মাইগ্রেশন গাইডলাইনের পরে নতুন ঢেউগুলি চলতে থাকে, তবে ব্যবহারকারীরা ভাঙ্গা সেটআপগুলি থেকে ফান্ডস সরিয়ে নিতে পারেন এবং সেলফ-কাস্টডির চারপাশে ঘর্ষণ বাড়াতে পারেন। যদি ক্ষতি স্থির হয়, তবে প্রভাবটি প্রভাবিত Coldcard সীডগুলিতেই সীমাবদ্ধ থাকতে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যদি মাইগ্রেশনগুলি কোনো নতুন ঢেউকে ছাড়িয়ে যায়, তবে বিভিন্ন বীজ জেনারেশন এবং স্বাধীন সাইনার বাস্তবায়ন দীর্ঘমেয়াদী বিটকয়েন সংরক্ষণের জন্য একটি সম্ভাব্য ঝুঁকি-হ্রাস সংকেত হয়ে উঠতে পারে।
ঝুঁকি: যদি আরও দুর্বল-বীজ পথ দেখা দেয়, তবে একটি হার্ডওয়্যার বাস্তবায়নের উপর নির্ভরশীলতা কমানো একটি সাধারণ ব্যর্থতা ডোমেইন থেকে ক্ষতি সীমিত করে।