- কোল্ডকার্ড Mk3-এর নিরাপত্তা সমস্যাটি 4.0.1 এবং তার পরের ফার্মওয়্যারে তৈরি সিডগুলিকে প্রভাবিত করে।
- প্রায় ৫৯৪ বিটিসি ৫০০টি একক-সিগনেচার ঠিকানা থেকে সরানো হয়েছে।
- কয়েনকাইট সুরক্ষিত ওয়ালেট সেটআপে ফান্ড স্থানান্তরের পরামর্শ দেয়।
একটি কোল্ডকার্ড Mk3 নিরাপত্তা সমস্যার কারণে হার্ডওয়্যার ওয়ালেট নির্মাতা কোইনকাইট সতর্কবার্তা জারি করেছে, যখন গবেষকদের দ্বারা প্রায় ৫৯৪.৫ বিটকয়েনের একটি সমন্বিত সরানোর পথ ট্র্যাক করা হয়েছে। বিটকয়েনটি ৫০০টি সিঙ্গেল-সিগনেচার ঠিকানা থেকে শোষিত হয়েছে, যদিও কোম্পানিটি এই ট্রান্সফারগুলি এবং ফার্মওয়্যার সমস্যার মধ্যে সরাসরি সম্পর্কের কথা নিশ্চিত করেননি।
কোইনকাইট বলেছে যে, ফার্মওয়্যার সংস্করণ 4.0.1 বা তার পরে চলমান কোল্ডকার্ড Mk3 ডিভাইসে সিড তৈরি করা ব্যবহারকারীদের সম্ভাব্য ঝুঁকির সম্মুখীন হওয়ার সম্ভাবনা রয়েছে। প্রভাবিত পরিসরটি ফার্মওয়্যার 5.0.3 পর্যন্ত বিস্তৃত, যা Mk3 মডেলের জন্য শেষ রিলিজ।
কোল্ডকার্ড এমকে3 সিকিউরিটি ইস্যু সিড জেনারেশন রিভিউ এর সাথে সংযুক্ত
কোল্ডকার্ড Mk3-এর নিরাপত্তা সমস্যাটি ওয়ালেট সীড কিভাবে তৈরি হয়েছিল তার উপর কেন্দ্রীভূত। কোইনকাইট সতর্ক করেছে যে প্রভাবিত সীডগুলির সাথে সংযুক্ত অর্থগুলি প্রকাশিত হতে পারে, যদিও কোম্পানির প্রাথমিক বিশ্লেষণের ভিত্তিতে নতুন মডেলগুলি যেমন Mk4, Q এবং Mk5 প্রভাবিত হয়নি।
সতর্কবার্তাটি 594.48 বিটকয়েন সহ ব্লকচেইন ক্রিয়াকলাপের সাথে অনুসরণ করা হয়েছে, যার বর্তমান মূল্য প্রায় 38 মিলিয়ন ডলার। Rob1Ham X-এ দেখেছেন বিটকয়েন ব্লক 960188 থেকে 960191 এর মধ্যে কয়েনগুলির সরানো।
তবে, গবেষকদের দ্বারা নিশ্চিত করা হয়নি যে ওয়ালেট খালি হওয়ার কারণ ছিল Coldcard Mk3 সুরক্ষা সমস্যা। কিছু সুরক্ষা বিশেষজ্ঞরা সিড তৈরির সময় দুর্বল র্যান্ডমনেসকে সম্ভাব্য ব্যাখ্যা হিসাবে প্রস্তাব করেছেন, কিন্তু সঠিক কারণটি এখনও অনুসন্ধানাধীন।
বিটকয়েন ডেভেলপার জেমস ও’বেয়ার্ন প্রভাবিত Mk3 ডিভাইসে ২০২১ এবং ২০২৩ এর মধ্যে তৈরি একক-কী ওয়ালেট থাকা ব্যবহারকারীদের দ্রুত ফান্ড স্থানান্তরের পরামর্শ দিয়েছেন। তিনি পাসফ্রেজ, ডাইস-জেনারেটেড সিডস এবং মাল্টিসিগনেচার সেটআপসহ অতিরিক্ত সুরক্ষা পদ্ধতির কথা উল্লেখ করেছেন।
কোল্ডকার্ড এমকে3 ব্যবহারকারীদের মাইগ্রেশন সুপারিশ প্রদান করা হয়েছে
কয়েনকাইট সম্প্রতি প্রভাবিত ব্যবহারকারীদের একটি শক্তিশালী BIP-39 পাসফ্রেজ ব্যবহার করে একটি নতুন ওয়ালেট তৈরি করতে এবং অর্থ নতুন ঠিকানায় ট্রান্সফার করতে সুপারিশ করেছে। কোম্পানিটি ব্যবহারকারীদের মাইগ্রেশন সম্পন্ন করার আগে ব্যাকআপ এবং ঠিকানা যাচাই করারও পরামর্শ দিয়েছে।
অপ্রভাবিত হার্ডওয়্যার ওয়ালেটের অ্যাক্সেস থাকা ব্যবহারকারীদের একটি প্রতিস্থাপনমূলক সীড তৈরি করে সতর্কতার সাথে সম্পদ স্থানান্তর করা উচিত। কয়নকাইট সতর্ক করেছে যে দ্রুত মাইগ্রেশন অতিরিক্ত নিরাপত্তা ঝুঁকি তৈরি করতে পারে।
এর মধ্যে, উন্নত ব্যবহারকারীরা একটি নির্দিষ্ট Mk3 ফার্মওয়্যারে একটি প্রতিস্থাপন সিড তৈরি করতে পারেন একটি বিশেষ ডাইস-রোল পদ্ধতি ব্যবহার করে। এই প্রক্রিয়ায় ডিভাইসের র্যান্ডম-নাম্বার জেনারেটরের উপর নির্ভর করা ছাড়া ৯৯টি স্বাধীন ডাইস রোলের প্রয়োজন।
কোইনকাইট প্রযুক্তিগত কারণ অনুসন্ধান করতে থাকার সময় কোল্ডকার্ড Mk3 নিরাপত্তা সমস্যাটি এখনও পর্যালোচনাধীন। ব্লকচেইন গবেষকদেও পরীক্ষা করছেন যে অতিরিক্ত লেনদেনগুলি একই ঘটনার সাথে সংযুক্ত হতে পারে কিনা।
বিবৃতি: এই নিবন্ধটি শুধুমাত্র তথ্যমূলক উদ্দেশ্যে প্রস্তুত করা হয়েছে এবং এটি আর্থিক পরামর্শ হিসাবে বিবেচিত হবে না। কয়েনক্রিপ্টোনিউজ কোনো ক্ষতির জন্য দায়ী হবে না। পাঠকদের আর্থিক সিদ্ধান্ত নেওয়ার আগে নিজেদের গবেষণা করা উচিত।