প্রধান বিষয়
গ্যালাক্সি রিসার্চ মঙ্গলবার সকালে উপসংহারে পৌঁছেছে যে ১৫টি আলাদা আক্রমণকারী কোল্ডকার্ড গ্রাহদের হার্ডওয়্যার ওয়ালেট থেকে BTC প্রতিনিয়ত প্রতারণা করছে। প্রায় ৭,৩০০টি ওয়ালেট থেকে ক্ষতির পরিমাণ $১৩০ মিলিয়নের বেশি হয়েছে, এবং মঙ্গলবার পর্যন্ত গ্যালাক্সি রিসার্চ ৭৩জন বিকটিমের সাথে যোগাযোগ করেছে। একজন ব্যবহারকারী একটি BTC-এর কম হারিয়েছেন বলে জানিয়েছেন, এরপর রাতের মধ্যেই ১৫তম আক্রমণকারীর সনাক্তকরণ হয়, এবং গ্যালাক্সি রিসার্চ এই নিদর্শনকে ১২৬টি ওয়ালেট অ্যাড্রেস থেকে ১২ BTC-এর সাথে সংযুক্ত করেছে। কোইনকাইট বলেছে, ত্রুটিপূর্ণ ফার্মওয়্যারটি সিড জেনারেশনকে MicroPython-এর সফটওয়্যার ফলব্যাক-এর দিকে পথচলা করিয়েছিল, যার ফলে Coldcard Mk2 এবং Mk3-এর সিড বাক্যাংশগুলির এনট্রপি ৪০-বিটের কাছাকাছি, এবং Coldcard Mk4-এর ৭২-বিটের কাছাকাছি। কোইনকাইট প্রভাবিত মডেলগুলির জন্য হটফিক্স পাঠিয়েছে, কিন্তু কোইনকাইট সতর্কবাণী দিয়েছে যে হুমকিটি এখনও সক্রিয়, এবং ফার্মওয়্যার আপডেটগুলি প্রভাবিত ফার্মওয়্যারদ্বারা জেনারেটকৃত সিডগুলির মরমিমা-সমস্যা ঠিক করতে পারবেনা।
এটি কেন গুরুত্বপূর্ণ: দুর্বল সীড জেনারেশন একটি পাবলিক-অ্যাড্রেস অনুসন্ধানকে একটি চলমান কাস্টডি ঝুঁকিতে পরিণত করতে পারে, তাই ক্ষতি চলতে থাকতে পারে যতক্ষণ না সংবেদনশীল ফান্ডগুলি আরও নিরাপদ ওয়ালেটে স্থানান্তরিত হয়।
বাজারের মনোভাব
বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু:
কারণ: অনুমানিত প্রাপ্তিহীনদের ক্ষতি $130 মিলিয়ন ছাড়িয়েছে, তাই ট্রেডাররা এই ঘটনাকে একটি সক্রিয় কাস্টডি স্ট্রেস ইভেন্ট হিসেবে বিবেচনা করতে পারে।
সদৃশ পূর্বের কেসগুলি
2023 সালে, অ্যাটমিক ওয়ালেট ব্যবহারকারীরা একটি ওয়ালেট হ্যাকের কারণে বেশি হয়ে 100 মিলিয়ন ডলারের বেশি ক্রিপ্টো হারিয়ে ফেলার জন্য মামলা করেন, যা দেখিয়েছে কিভাবে ওয়ালেট সংক্রমণের ঘটনা বড় ব্যবহারকারীর ক্ষতি এবং দীর্ঘস্থায়ী পুনরুদ্ধার বিবাদ সৃষ্টি করতে পারে। (Bloomberg Law) পার্থক্যটি হল যে, কোল্ডকার্ডের ক্ষেত্রে কেন্দ্রীয় বিষয়টি হল প্রভাবিত হার্ডওয়্যার-ওয়ালেট ফার্মওয়্যারে দুর্বল সিড জেনারেশন।
রিপল ইফেক্ট
দুর্বল সীড জেনারেশন একটি চুরির ঢেউ ছাড়িয়ে ঝুঁকি ছড়িয়ে দিতে পারে, কারণ আক্রমণকারীরা পাবলিক ঠিকানা স্ক্যান করতে পারে এবং ফান্ডস সরানোর জন্য মালিকদের সাথে প্রতিযোগিতা করতে পারে। যদি ভাবনাশীল মালিকরা ফান্ডসকে নতুন সীডে রোটেট করে, তবে সক্রিয় আক্রমণের পৃষ্ঠতল কমে যেতে পারে। যদি অক্রিয় ওয়ালেটগুলির চুরি করা কয়েনগুলি চলমান শুরু করে, তবে বাজারের চাপ কাস্টডি ঝুঁকির পরিবর্তে সম্ভাব্য লিকুইডেশন ঝুঁকিতে সরে যেতে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যদি কয়েনকাইট বা গ্যালাক্সি রিসার্চ আরও আক্রমণকারীর নিদর্শন শনাক্ত করে, তবে প্রভাবিত সীড থেকে ফান্ড সরিয়ে নেওয়া হল প্রত্যক্ষ কাস্টডি-ঝুঁকি হ্রাসের সংকেত।
ঝুঁকি: যদি প্রভাবিত মালিকদের বিটকয়েন নতুন ওয়ালেটে স্থানান্তর করতে দেরি করে, তাহলে আক্রমণকারীরা ভাঙ্গা ঠিকানাগুলি থেকে অবিরতভাবে টাকা তুলতে পারে এবং সংরক্ষণ ঝুঁকি সক্রিয় থাকে।