কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটের গোপনীয়তা লঙ্ঘনের পর চেইনে বৃহৎ পরিসরে ফান্ড স্থানান্তর দেখা যাচ্ছে। বিভিন্ন প্রতিষ্ঠানের ডেটা অনুযায়ী, ঘটনার আগে-পরে প্রায় ২,৩৩,০০০ BTC দীর্ঘমেয়াদি হোল্ডার ঠিকানা থেকে সরিয়ে নেওয়া হয়েছে, যা নিবন্ধের মূল্য অনুযায়ী প্রায় ১৫ বিলিয়ন ডলারের সমমূল্য।
চুরির পরিমাণ প্রায় 13 মিলিয়ন ডলার
এই ঘটনাটি 30 জুলাই শুরু হয়। আক্রমণকারীরা Coldcard ফার্মওয়্যারের কী জেনারেশন ত্রুটির দ্বারা প্রভাবিত ঠিকানা থেকে ধাপে ধাপে অর্থ স্থানান্তর করে। প্রতিবেদন অনুযায়ী, মোট চুরি হওয়া পরিমাণ প্রায় 2,100 BTC, যা প্রায় 130 মিলিয়ন ডলারের ক্ষতির সমান।
গ্যালাক্সি রিসার্চ তিনটি নিশ্চিত আক্রমণের পরিসংখ্যান করেছে, যাতে বলা হয়েছে যে 5,200-এর বেশি ঠিকানা প্রভাবিত হয়েছে এবং প্রায় 1,596 বিটকয়েন ক্ষতি হয়েছে। চেকনচেইন দ্বারা উদ্ধৃত অন্য একটি চেইন-ভিত্তিক ডেটা অনুযায়ী, চুরি হওয়া পরিমাণ আরও বেশি, প্রায় 2,100 বিটকয়েন।
23.3 হাজার বিটকয়েন বহির্গত হয়েছে
চুরি চলাকালীন, চেইনের উপরে বড় পরিসরের সক্রিয় স্থানান্তরও দেখা গেছে। Checkonchain ডেটা অনুযায়ী, ঘটনার আগে ও পরে প্রায় 233,000 BTC দীর্ঘমেয়াদী হোল্ডার ওয়ালেট থেকে সরিয়ে নেওয়া হয়েছে। দীর্ঘমেয়াদী হোল্ডার সাধারণত 155 দিনেরও বেশি সময় ধরে ট্রান্সফার না করা ঠিকানাকে বোঝায়, যেগুলোকে প্রায়শই আরও স্থিতিশীল হোল্ডিংয়ের প্রতিনিধিত্ব করা হয়।
একই ডেটা সেট দেখায় যে, প্রায় 22,000 বিটকয়েন এক্সচেঞ্জে প্রবেশ করেছে। গ্লাসনোডের পরিসংখ্যানও এই পরিবর্তনকে সমর্থন করে: দীর্ঘমেয়াদী ধারকদের সরবরাহ 1,500 লক্ষ বিটকয়েনের কাছাকাছি থেকে হ্রাস পেয়ে 1,470 লক্ষের কাছাকাছি গিয়েছে, যা 2024 সালের ডিসেম্বর থেকে সবচেয়ে বড় সপ্তাহিক পতন।
মাল্টি-সিগ মাইগ্রেশন এবং এক্সচেঞ্জ ইনফ্লো একসাথে
কাসার সিইও নিক নিউম্যান বলেন, এই স্থানান্তরগুলির সবগুলিই Coldcard ব্যবহারকারীদের থেকে আসেনি। তাঁর গ্রাহকদের সাথে যোগাযোগের ভিত্তিতে, কিছু অর্থ Coldcard ব্যবহারকারীদের মাল্টি-সিগ ওয়ালেটে স্থানান্তরিত হয়েছে, অন্যগুলি Ledger এবং Trezor ব্যবহারকারীদের থেকে এসেছে, যারা আক্রমণটি দেখার পর তাদের হোস্টিং পদ্ধতি পরিবর্তন শুরু করেছে।
রিপোর্টটি উল্লেখ করে যে, মাল্টি-সিগ ওয়ালেটের জন্য একাধিক স্বতন্ত্র চাবির সমন্বয়ে লেনদেনের অনুমতি দরকার, তাই একটি ডিভাইস হ্যাক হলেও সমস্ত অর্থ সরাসরি স্থানান্তরিত হবে না। তবে, চেইন-অন ডেটা অনুযায়ী, কিছু বিটকয়েন এক্সচেঞ্জের দিকে স্থানান্তরিত হয়েছে, যা ইঙ্গিত করে যে কিছু ব্যবহারকারী পরবর্তী হোস্টিং ব্যবস্থা নির্ধারণের আগে প্রথমে বেশি তরলতা সম্পন্ন প্ল্যাটফর্মে স্থানান্তরিত করছেন।
অতিরিক্ত তথ্য: কয়েনকাইট ব্যবহারকারীদের জানিয়েছে যে যদি মনেমনে শব্দগুলি 4.0.1 থেকে 4.1.9 সংস্করণের ফার্মওয়্যারে তৈরি করা হয়ে থাকে এবং সময় 2021 সালের মার্চ থেকে 2026 সালের জুলাইয়ের মধ্যে পড়ে, তাহলে সংশ্লিষ্ট ওয়ালেটটিকে প্রকাশিত হিসাবে বিবেচনা করা উচিত এবং দ্রুত একটি নতুন সিড ওয়ালেটে স্থানান্তর করা উচিত।