প্রধান বিষয়
গ্যালাক্সি রিসার্চ বলেছে, ৩০ জুলাই, ০১:১০:২০ থেকে ০১:৫১:২৬ ইউটিসির মধ্যে ১,১৯৬টি ঠিকানা থেকে ১,০৮২.৬৫ BTC, বা প্রায় ৭০.২ মিলিয়ন ডলার সম্পূর্ণরূপে প্রতিষ্ঠিত হয়েছে। গ্যালাক্সি রিসার্চ এই প্রবাহগুলিকে ব্লকের ইঞ্জিনিয়ারদের দ্বারা শনাক্তকৃত এবং ক্লে গ্যারেট দ্বারা শেয়ারকৃত একটি প্যাটার্নের ভিত্তিতে কল্ডকার্ডের একটি দুর্বলতার সাথে সংযুক্ত করেছে। কয়নকিট প্রথমে সতর্ক করেছিল যে, ৪.০.১ বা তার পরের সংস্করণ ব্যবহার করে Coldcard Mk3 ডিভাইসে সিড তৈরি করা ব্যবহারকারীদের তাদের অর্থের ঝুঁকি আছে। পরবর্তীতে, কয়নকিট এই সতর্কবাণীটি কিছু Mk4, Mk5 এবং Coldcard Q ফার্মওয়্যার সংস্করণগুলিতেও প্রসারিত করেছে এবং জরুরি ফার্মওয়্যার আপডেট প্রকাশ করেছে। কয়নকিটের CEO রডলফো নভাক, যিনি NVK নামেও পরিচিত, শুক্রবার ক্ষমা চেয়েছেন এবং বলেছেন যে, কোম্পানিটি ফার্মওয়্যার বাগটির জন্য সম্পূর্ণদায়িত্ব গ্রহণ করছে।
এটি কেন গুরুত্বপূর্ণ: সিড-জেনারেশনের দুর্বলতা একটি ডিভাইস-লেভেল ফার্মওয়্যার বাগকে প্রভাবিত ওয়ালেটে ফান্ডস রাখা ব্যবহারকারীদের জন্য প্রত্যক্ষ সংরক্ষণ ঝুঁকিতে পরিণত করতে পারে।
বাজারের মনোভাব
বিয়ারিশ, স্ট্রেস-অন, ইভেন্ট-ড্রিভেন, ডি-রিস্কিং।
কারণ: গ্যালাক্সি রিসার্চ ড্রেইন করা ফান্ডের সাথে ১,০০০-এর বেশি BTC কে কোল্ডকার্ড ভালনারেবিলিটির সাথে সংযুক্ত করেছে, তাই ট্রেডারদের এই ঘটনাকে প্রত্যক্ষ কাস্টডি ঝুঁকি হিসেবে বুঝতে পারে।
সদৃশ পূর্বের কেসগুলি
২০২২ সালে, সোলানা ডেভেলপাররা একটি ওয়ালেট খালি হওয়ার কারণ হিসেবে স্লোপ মোবাইল ওয়ালেটকে চিহ্নিত করেন, এবং ৫ টা ইউটিসি পর্যন্ত প্রায় ৮,০০০টি ওয়ালেট প্রভাবিত হয়েছিল। স্লোপ ব্যবহারকারীদের একটি নতুন সিড বাক্যাংশ ওয়ালেট তৈরি করতে এবং সম্পদগুলি নতুন ওয়ালেটে ট্রান্সফার করতে সুপারিশ করে। (The Block) পার্থক্যটি হল যে স্লোপের ক্ষেত্রে মোবাইল সফটওয়্যার ওয়ালেট জড়িত ছিল, যখন বর্তমান ঘটনাটি Coldcard হার্ডওয়্যার ওয়ালেট ফার্মওয়্যার এবং বিটকয়েন সিডের সাথে জড়িত।
রিপল ইফেক্ট
যদি ব্যবহারকারীরা প্রভাবিত ডিভাইসগুলিতে সিড জেনারেশনকে অবিশ্বস্ত হিসাবে দেখে, তবে কাস্টডি আত্মবিশ্বাস দুর্বল হতে পারে। যদি প্রভাবিত সিড কোহর্টগুলি থেকে নতুন ড্রেন দেখা যায়, তবে ব্যবহারকারীরা ওয়ালেটগুলি রোটেট করার সময় সেলফ-কাস্টডি থেকে অন্যান্য কাস্টডি সেটআপে ফান্ড সরিয়ে নিতে পারে। যদি জরুরি আপডেটগুলি আরও ড্রেন বন্ধ করে দেয়, তবে প্রভাবটি শুধুমাত্র প্রভাবিত সিড সম্পন্ন ব্যবহারকারীদের মধ্যেই সীমাবদ্ধ থাকতে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যখন কয়নকাইটের জরুরি ফার্মওয়্যার আপডেট এবং নতুন-সিড প্রক্রিয়া নতুন ড্রেন বন্ধ করে, তখন একটি ছোট টেস্ট ট্রানজেকশনের পর স্টেজড ট্রান্সফার একটি সুরক্ষিত পুনরুদ্ধার সংকেত হতে পারে।
ঝুঁকি: যদি ভবিষ্যতে কোল্ডকার্ড-জেনারেট ঠিকানাগুলিতে আক্রমণ দেখা দেয়, তবে পুরানো সীডগুলিকে ক্ষতিগ্রস্ত হিসাবে বিবেচনা করলে আরও বেশি সংরক্ষণ ক্ষতির ঝুঁকি কমে যায়।