জুলাইয়ের ৩০ তারিখে, বিটকয়েনের [BTC] সেলফ-কাস্টডি একটি স্ট্রেস টেস্টের মুখোমুখি হয়। একজন আক্রমণকারী প্রায় ১৫–২৫ মিনিটের মধ্যে ৫০০টি কোল্ডকার্ড ওয়ালেট থেকে $৩৮ মিলিয়নের বেশি মূল্যের ৫৯৪ BTC প্রতারণা করে।
এই কার্যক্রমটি বিটকয়েনের মূল আদর্শের একটি বাস্তব পরীক্ষা, কারণ এই ব্যবহারকারীদের সবকিছুই ঠিকভাবে করা হয়েছিল। তারা একটি বিশ্বস্ত এয়ার-গ্যাপড ডিভাইস কিনেছিল, কখনও সিড নেটওয়ার্কযুক্ত কম্পিউটারে প্রবেশ করায়নি, এবং বছরের পর বছর ফান্ডগুলি অপরিবর্তিত রেখেছিল, তবুও তারা টাকা হারিয়েছে।
অন্যান্য হার্ডওয়্যার ওয়ালেটগুলি কি বিপদে আছে?
হ্যাকার 500টি কোল্ডকার্ড ওয়ালেট থেকে 594 BTC পাচার করে
অন-চেইন তদন্তের মাধ্যমে দেখা গেছে, একজন আক্রমণকারী কোল্ডকার্ড Mk3 সিড জেনারেশনের একটি ত্রুটির দুর্বলতা ব্যবহার করে অল্প অর্ধেক ঘণ্টার মধ্যে BTC চুরি করেছে। এই বাগটি দুর্বল এনট্রপির কারণে কিছু Mk3 রিকভারি ফ্রেজকে পূর্বানুমানযোগ্য করে তুলেছিল।
সাধারণত, একটি হার্ডওয়্যার ওয়ালেট সত্যিকারের র্যান্ডমনেস ব্যবহার করে সিড বাক্যাংশ তৈরি করে। তবে, এই ত্রুটির কারণে সিস্টেম শব্দগুলি নির্বাচনের পদ্ধতি পরিবর্তন হওয়ায় হ্যাকারদের করতে হওয়া অনুমানের সংখ্যা কমে গেল।
৩৪০ ডেসিলিয়ন সংখ্যক সংমিশ্রণের মধ্যে থেকে বেছে নেওয়ার পরিবর্তে, ওয়ালেটটি কয়েক বিলিয়ন সংখ্যক সংমিশ্রণের মধ্যে থেকে বেছে নিচ্ছিল। যদিও এটি একটি বিশাল সংখ্যা, তবুও এটি বিটকয়েনের নিরাপত্তা প্রদানের জন্য ডিজাইন করা সংখ্যার তুলনায় অত্যন্ত ছোট।
তবুও, সিড বাক্যাংশটি সাধারণ দেখাচ্ছিল, কিন্তু শব্দগুলি একই শব্দ তালিকা থেকে এসেছিল। ফলে, হ্যাকারের জন্য অনুসন্ধানের ক্ষেত্র অত্যন্ত ছোট হয়ে গিয়েছিল।
কোল্ডকার্ড নিরাপত্তা সতর্কবার্তা
এই ঘটনার কারণে কোল্ডকার্ডকে সমালোচনা করা হয়েছে, যদিও এটি Mk3 ব্যবহারকারীদের সতর্ক করেছিল যে তাদের অর্থ নিরাপদ নয়। তবে, যারা BIP-39 পাসফ্রেজ দিয়ে সুরক্ষিত করেছিলেন, তাদের ক্ষুদ্রতম ঝুঁকির সম্মুখীন হতে হয়েছিল।
এছাড়াও, ফিওয়্যারওয়্যার সংশোধনের আগে Mk4, Q এবং Mk5-এ তৈরি করা সিডফ্রেজগুলি প্রভাবিত হয়েছিল। কোল্ডকার্ড পরামর্শ প্রতিবেদন said,
যদি আপনি ফার্মওয়্যার 4.0.1-এর পরে একটি Mk3-এ সিড তৈরি করেন, তাহলে আপনার ফান্ডগুলি বিপদে থাকতে পারে।
ট্যাপসাইনার, ওপেনডাইম এবং স্যাটসকার্ডের মতো অন্যান্য কয়েনকাইট হার্ডওয়্যার সাইনারগুলি অপ্রভাবিত থাকে। কোম্পানিটি Mk3 ব্যবহারকারীদের তাদের ফান্ড স্থানান্তর করার পরামর্শ দেয়।
তারা অপ্রভাবিত ডিভাইসে একটি নতুন জেনারেট করা সীডে ফান্ড মাইগ্রেট করার পরামর্শ দেয়। এছাড়াও, তারা একটি শক্তিশালী BIP-39 পাসফ্রেজ বা ডাইস-মাত্র সীড ব্যবহার করতে পারে।
কোম্পানির বিস্তারিত প্রযুক্তিগত বিশ্লেষণ-এর পরেও, সময়ের চাপে ফান্ড স্থানান্তর করার কাজটিই ব্যবহারকারীর ভুল, ফিশিং বা দ্রুত ভুলের জন্য নতুন সুযোগ তৈরি করে।
সেল্ফ-কাস্টডির স্ট্রেস টেস্ট
আক্রমণটি বিটকয়েন সম্প্রদায়ের মধ্যে প্রচণ্ড ভয় ছড়িয়ে দিয়েছে, কিন্তু মূল বাস্তুতন্ত্র অক্ষত রয়েছে।
এর কারণ হলো শুধুমাত্র সিঙ্গেল-সিগ হার্ডওয়্যার ওয়ালেটগুলি প্রভাবিত হয়েছিল, যার ফলে এগুলিকে আরও ভালোভাবে সুরক্ষিত করার জন্য অতিরিক্ত সুরক্ষা স্তর যোগ করা হয়েছিল। তাই, পাসফ্রেজ, মাল্টিসিগ এবং ডাইস রোলস অপরিহার্য ছিল।
চূড়ান্ত সারসংক্ষেপ
- একজন আক্রমণকারী কোল্ডকার্ড Mk3-এর একটি ত্রুটির দুর্বলতা ব্যবহার করে কমপক্ষে অর্ধেক ঘন্টার মধ্যে 594 BTC, যা 38 মিলিয়ন ডলারের সমমূল্য, শোষণ করে।
- বিটকয়েনের স্ব-নিয়ন্ত্রণ একটি চাপ পরীক্ষার মুখোমুখি হয়েছিল, কিন্তু মাল্টিসিগের মতো অতিরিক্ত স্তর সহ ওয়ালেটগুলির জন্য নিরাপত্তা অক্ষুণ্ণ রয়েছে।