বীজ দুর্বলতার কারণে কোল্ডকার্ড ওয়ালেট প্রভাবিত, মিলিয়ন ডলারের বিটকয়েন চুরি হয়েছে

জুলাই ৩০-এ, একজন আক্রমণকারী কিছু কোল্ডকার্ড হার্ডওয়্যার ওয়ালেট দ্বারা তৈরি দুর্বল সিডস ব্যবহার করে শত শত ঠিকানা থেকে প্রায় কয়েককোটি মূল্যের বিটকয়েন চুরি করে।

গ্যালাক্সি রিসার্চের একটি গভীর বিশ্লেষণের অনুসারে, মূল চুরি প্রায় ২৫ মিনিট ধরে একটি ঘনিষ্ঠভাবে সমন্বিত বিস্ফোরণের মধ্যে ঘটেছিল, যখন পরবর্তী ব্যাপক বিশ্লেষণ প্রায় ৪১ মিনিট ধরে চলা কার্যকলাপের সাথে প্রায় ১,১৯৬টি ঠিকানা এবং প্রায় ১,০৮৩টি বিটকয়েন, যা প্রায় ৭০ মিলিয়ন ডলারের সমমূল্য, সংযুক্ত করেছিল। তদন্তকারীদের পাবলিক বিটকয়েন ব্লকচেইনে লেনদেনগুলি ট্রেস করতে থাকা সত্ত্বেও চূড়ান্ত সংখ্যাগুলি পরিবর্তন হতে পারে।

প্রভাবিত ওয়ালেটগুলি প্রধানত দীর্ঘমেয়াদী ধারকদের ছিল, যারা মার্চ 2021-এর পর থেকে প্রকাশিত Coldcard ডিভাইসে চলমান ভাল্টেবল ফার্মওয়্যার ব্যবহার করে তাদের পুনরুদ্ধার বীজ তৈরি করেছিল। Coldcard হল কানাডিয়ান প্রস্তুতকারক Coinkite দ্বারা তৈরি একটি এয়ার-গ্যাপড হার্ডওয়্যার ওয়ালেট, যা বিটকয়েন (BTC) কীগুলিকে ইন্টারনেট-সংযুক্ত ডিভাইসগুলি থেকে বিচ্ছিন্ন রাখার জন্য ডিজাইন করা হয়েছে।

অনেকগুলি খালি ঠিকানা বছরের পর বছর নিষ্ক্রিয় থাকে। আক্রমণকারী দ্রুত কাজ করে, উচ্চতর স্থির লেনদেন শুল্ক প্রদান করে এবং কোনো পরিবর্তন আউটপুট ছেড়ে যায়নি, যার অর্থ প্রতিটি ঠিকানা সম্পূর্ণভাবে খালি করা হয়েছিল। এই প্যাটার্ণটি গ্রাহকদের স্বতন্ত্রভাবে তাদের ফান্ডস সরানোর পরিবর্তে প্রস্তুতকৃত প্রাইভেট কী-এর তালিকা ব্যবহার করে একটি স্বয়ংক্রিয় অপারেশনের ইঙ্গিত দেয়।

চুরির কারণ ছিল ফিশিং, ব্যবহারকারীর কম্পিউটারে ম্যালওয়্যার, ভৌত ডিভাইস চুরি বা প্রচলিত দূরবর্তী ব্রিচ নয়। বরং, একটি ফার্মওয়্যার ত্রুটির কারণে কিছু কোল্ডকার্ড ডিভাইস ওয়ালেট সীড তৈরির সময় ব্যবহৃত র‍্যান্ডমনেস দুর্বল হয়ে পড়ে। সেই সীডগুলি সাধারণ দেখাচ্ছিল, কিন্তু ব্যবহারকারীদের প্রতিশ্রুতি দেওয়ার চেয়ে অনেক কম সম্ভাব্য সংমিশ্রণের পরিসর থেকে আসছিল।

একটি বিটকয়েন ওয়ালেট সীড হল একটি গোপনীয়তা, যা সাধারণত 12 বা 24 শব্দ হিসাবে প্রদর্শিত হয়, যার থেকে ওয়ালেট এর ঠিকানা এবং ব্যক্তিগত চাবি তৈরি করে। একটি প্রোপারলি জেনারেটেড 12-শব্দের সীডে 128 বিট এনট্রপি থাকে, যা একটি প্রযুক্তিগত পরিমাপ যা অসংখ্য সম্ভাব্য সংমিশ্রণের বর্ণনা করে যা সীডটি অনুমান করাকে প্রায় অসম্ভব করে তোলে।

কোল্ডকার্ড ডিভাইসগুলি ডিভাইসের মাইক্রোকন্ট্রোলারের ভিতরে একটি হার্ডওয়্যার র‍্যান্ডম নম্বর জেনারেটর থেকে সেই র‍্যান্ডমনেস পাওয়ার জন্য ডিজাইন করা হয়েছিল। এই উপাদানটি ভৌত বৈদ্যুতিক শব্দ থেকে ড্রয় করে, যা একজন বাইরের পর্যবেক্ষকের জন্য পূর্বানুমানযোগ্য হওয়া উচিত নয়।

তবে 2021 সালে একটি সফটওয়্যার-লাইব্রেরি মাইগ্রেশনের সময়, কোইনকাইট দুটি র‍্যান্ডম-নাম্বার ফাংশন যাদের ইন্টারফেস মিলে যাচ্ছিল, তাদের মধ্যে বিভ্রান্তি ঘটেছিল। একটি ডিভাইসের প্রকৃত হার্ডওয়্যার জেনারেটরে অ্যাক্সেস করত। অন্যটি উপযুক্ত হার্ডওয়্যার বিশিষ্ট বোর্ডগুলির জন্য একটি দুর্বল সফটওয়্যার ফলব্যাক ছিল।

একটি কনফিগারেশন সেটিং ডিফল্ট MicroPython হার্ডওয়্যার পাথ অক্ষম করেছিল কারণ কোইনকাইট নিজস্ব হার্ডওয়্যার ওয়্যাপার সরবরাহ করেছিল। সফটওয়্যারটি শুধুমাত্র পরীক্ষা করেছিল যে সেই সেটিংটি বিদ্যমান আছে কিনা, এটি সক্ষম কিনা তা পরীক্ষা করেনি। কারণ সেটিংটি উপস্থিত ছিল কিন্তু শূন্য মান বরাদ্দ করা হয়েছিল, বিল্ডটি সফলভাবে সম্পন্ন হয়েছিল, যখন সীড জেনারেশনটি চুপচাপভাবে দুর্বলতর সফটওয়্যার জেনারেটরে সরে গিয়েছিল।

সেই ফলব্যাকটি প্রায় নির্ভর করেছিল পূর্বনির্ধারিত ডিভাইস তথ্যের উপর, যার মধ্যে একটি সিরিয়াল নম্বরের মতো চিপ শনাক্তকারী এবং স্টার্টআপ টাইমিংয়ের সাথে সম্পর্কিত অভ্যন্তরীণ ঘড়ির মান অন্তর্ভুক্ত ছিল। একজন আক্রমণকারী যদি সেই ইনপুটগুলিকে সংকুচিত করতে পারে, তবে একটি নিরাপদে উৎপাদিত সীড থেকে প্রত্যাশিত 128-বিট পরিসরের তুলনায় অনেক ছোট অনুসন্ধানের সম্মুখীন হবে।

কয়েনকাইট বর্তমান ধারণাগুলির অধীনে ভাঙা মেক ৩ সিডের কার্যকরী অনুসন্ধান স্থান প্রায় ৪০ বিট হিসাবে অনুমান করেছে। এটি এখনও অনেক সম্ভাবনা, কিন্তু একজন আক্রমণকারী যদি ব্লকচেইনে দৃশ্যমান বিটকয়েন ঠিকানা-এর বিপরীতে প্রার্থী সিডগুলির তুলনা করতে পারে, তবে এটি বিশেষায়িত কম্পিউটিং সরঞ্জাম দিয়ে অনুসন্ধান করা যেতে পারে।

এমন পরবর্তী কোল্ডকার্ড মডেলগুলি, যার মধ্যে রয়েছে এমকে4, কিউ এবং এমকে5, একটি সিকিউর এলিমেন্ট থেকে কিছু র‍্যান্ডমনেস যোগ করেছে। তবে, কেবলমাত্র সীমিত পরিমাণই প্রভাবিত জেনারেটরে পৌঁছেছিল, যার ফলে সংশোধিত ফার্মওয়্যার ইনস্টল করা হওয়ার আগে তৈরি সিডগুলিতে প্রায় 72 বিট কার্যকরী এনট্রপি রয়েছে। এটি এমকে3 পথের চেয়ে শক্তিশালী ছিল, তবে উদ্দিষ্ট 128-বিট মানের চেয়ে কম।

পার্থক্যটি একটি সত্যিকারের র‍্যান্ডম লক কম্বিনেশনকে লকের সিরিয়াল নম্বর এবং এটি প্রথমবার চালু হওয়ার সময় থেকে প্রাপ্ত কম্বিনেশন দিয়ে প্রতিস্থাপন করার মতো। ফলাফলের কম্বিনেশনটি র‍্যান্ডম দেখাতে পারে, কিন্তু যে ব্যক্তি সূত্রটি জানে এবং শুরুর তথ্যটি অনুমান করতে পারে, সে এটি পুনরায় তৈরি করতে পারে। অনেক ব্যবহারকারী শুধুমাত্র Mk3 ডিভাইসগুলি থেকেই নয়, Mk4, Q এবং Mk5-এরও থেকে সরে আসছেন।

Coinkite সুরক্ষা সতর্কীকরণ প্রকাশ করেছে এবং সক্রিয় হুমকি সম্পর্কে জানতে পারার পর ফার্মওয়্যার সংশোধন করেছে। কোম্পানিটি বলেছে যে প্রভাবিত ফার্মওয়্যারে সিড তৈরি করা ব্যবহারকারীদের একটি সংশোধিত সংস্করণ ব্যবহার করে একটি সম্পূর্ণ নতুন সিড তৈরি করতে হবে এবং তাদের বিটকয়েনগুলি ঐ সিড দ্বারা নিয়ন্ত্রিত ঠিকানাগুলিতে ট্রান্সফার করতে হবে।

শুধু আপডেট ইনস্টল করলেই যথেষ্ট নয়। দোষপূর্ণ সিস্টেমের অধীনে তৈরি করা সিড স্থায়ীভাবে দুর্বল থাকে, কারণ ফার্মওয়্যার আপডেট ইতিমধ্যে বিদ্যমান শব্দগুলিতে র‍্যান্ডমনেস যোগ করতে পারে না।

কয়েনকাইট ব্যবহারকারীদের তাদের ডিভাইস আপডেট করতে, একটি নতুন সিড তৈরি করতে, ব্যাকআপ এবং ওয়ালেট ফিঙ্গারপ্রিন্ট যাচাই করতে, প্রাপক ঠিকানা নিশ্চিত করতে, একটি ছোট টেস্ট ট্রান্সফার পাঠাতে এবং তারপর বাকি ব্যালেন্স স্থানান্তর করতে পরামর্শ দিয়েছে। ব্যবহারকারীদের ট্রান্সফার নিশ্চিত হওয়া পর্যন্ত পুরনো ব্যাকআপটি রাখা উচিত, তবে পুরনো সিডকে আর নিরাপদ হিসেবে বিবেচনা করা উচিত নয়।

কোম্পানিটি স্থির রিলিজগুলি চিহ্নিত করেছে, যার মধ্যে রয়েছে Mk3 ভার্সন 4.2.0 বা তার পরে, Mk4 এবং Mk5 ভার্সন 5.6.0 বা তার পরে, এবং Q ভার্সন 1.5.0Q বা তার পরে, একসাথে সংশ্লিষ্ট Edge ভার্সনগুলি। Tapsigner, Opendime, এবং Satscard পণ্যগুলি ভিন্ন কোড ব্যবহার করে এবং এগুলি প্রতিবেদন অনুযায়ী প্রভাবিত হয়নি।

যারা সিড তৈরি করার সময় যথেষ্ট স্বাধীন ডাইস রোল যোগ করেছিলেন, তারা প্রায়শই সুরক্ষিত ছিলেন, কারণ তাদের নিজস্ব র‍্যান্ডমনেস দোষপূর্ণ সফটওয়্যার ইনপুটকে অতিক্রম করেছিল। কয়নকাইট বলেছেন যে একটি ন্যায্য ডাইসের কমপক্ষে 50টি ব্যক্তিগত রোল এই সমস্যা থেকে পর্যাপ্ত সুরক্ষা প্রদান করে, যদিও অতিরিক্ত রোলগুলি আরও বড় সুরক্ষা মার্জিন প্রদান করতে পারে।

একটি শক্তিশালী BIP-39 পাসফ্রেজ একটি আলাদা ওয়ালেটও তৈরি করে যা শুধুমাত্র সিড শব্দগুলি দিয়ে পুনর্গঠন করা যায় না। মাল্টি-সিগনেচার ওয়ালেট, যেগুলি বিটকয়েন স্থানান্তরের আগে একাধিক ডিভাইস বা স্থান থেকে কী প্রয়োজন, যখন দুর্বলতাপূর্ণ Coldcard সিড শুধুমাত্র সাইনিং ব্যবস্থার একটি অংশ প্রতিনিধিত্ব করত, তখন এগুলি প্রায় বা সম্পূর্ণরূপে সুরক্ষিত ছিল।

তবে সেই সুরক্ষা ব্যবস্থাগুলি ঐচ্ছিক ছিল। অনেক বিপদগ্রস্ত ব্যক্তি সেই সময়ে উপলব্ধ সাধারণ সুরক্ষা পরামর্শ অনুসরণ করেছিলেন: একটি প্রতিষ্ঠিত হার্ডওয়্যার ওয়ালেট কিনুন, সিড অফলাইনে তৈরি করুন, ব্যাকআপটি সুরক্ষিত রাখুন, এবং কখনও এটিকে ইন্টারনেট-সংযুক্ত ডিভাইসে প্রবেশ করাবেন না।

কয়েনকাইটের সিইও রোডলফো নোভাক, যিনি প্রসিদ্ধ নামে এনভিকে হিসাবে পরিচিত, ৩১ জুলাই প্রকাশ্যে ক্ষমা চেয়েছেন এবং বলেছেন যে কোম্পানিটি ফার্মওয়্যার ব্যর্থতার জন্য পূর্ণাঙ্গ দায় গ্রহণ করেছে। “আমি দুঃখিত এবং আমি মনের ভাঙ্গা। গতকালের খবরটি নিয়ে আমাদের দল হৃদয়ভঙ্গ হয়েছে,” নোভাক লিখেছেন। তিনি স্বীকার করেছেন যে হটফিক্সটি নতুনভাবে তৈরি করা সিডগুলিকে সুরক্ষিত করে, কিন্তু ভাঙা সফটওয়্যারের অধীনে তৈরি করা সিডগুলির মেরামত করতে পারে না।

নোভাক ব্যাখ্যা করেন যে কয়েনকাইট বিস্তারিত যাচাইয়ের পর একটি পূর্ণাঙ্গ প্রযুক্তিগত বিবরণী প্রকাশ করবে এবং পুলিশ রিপোর্ট, বীমা দাবি বা স্বাধীন তদন্তের জন্য প্রভাবিত ব্যবহারকারীদের সহায়তা করবে। তিনি ডেভেলপারদের সতর্ক করেন যে কৃত্রিম বুদ্ধিমত্তা (AI) টুলগুলি এখন প্রচলিত পর্যালোচনা প্রক্রিয়ার চেয়ে দ্রুত পুরনো পাবলিক কোডে লুকিয়ে থাকা দুর্বলতা স্ক্যান করতে পারে।

কোইনকাইট জোর দিয়ে বলেছে যে এটি ধরে নিচ্ছে যে একজন আক্রমণকারী এর ওপেন-সোর্স ফার্মওয়্যার পরীক্ষা করতে এআই ব্যবহার করেছিল, যদিও কোনো প্রমাণ এখনও পাওয়া যায়নি যে এই ত্রুটিটি কীভাবে আবিষ্কৃত হয়েছিল। কোম্পানিটি এও স্বীকার করেছে যে একটি শীর্ষস্থানীয় এআই মডেলের সাহায্যে সম্পাদিত সাম্প্রতিক পরীক্ষায় সমস্যাটি চিহ্নিত করা যায়নি। কয়েকটি প্রতিদ্বন্দ্বী হার্ডওয়্যার ওয়ালেট তৈরিকারী কোম্পানি সোশ্যাল মিডিয়ায় তাদের পণ্যগুলির উপর এই সমস্যার প্রভাব পড়েনি বলে উল্লেখ করেছে।

“সাম্প্রতিকভাবে প্রকাশিত Coldcard Mk3 সতর্কবার্তার প্রভাবে Ledger প্রভাবিত হয়নি,” কোম্পানিটি Coldcard ঘটনার পর X ব্যবহারকারীদের কাছে বলেছে। “Ledger ডিভাইসগুলি আমাদের Secure Element চিপের মধ্যে সরাসরি নির্মিত একটি সনদপ্রাপ্ত True Random Number Generator (TRNG) ব্যবহার করে, যা প্রতিটি 24-শব্দের Secret Recovery Phrase-এর জন্য 256 বিট এনট্রপি তৈরি করে।”

“ট্রেজর ব্যবহারকারীদের: আপনার অর্থ নিরাপদ,” হার্ডওয়্যার ওয়ালেট নির্মাতা ট্রেজর শুক্রবার ব্যাখ্যা করেছে। “সাম্প্রতিক কোল্ডকার্ড সমস্যাটি শুধুমাত্র তাদের নিজস্ব কাস্টম ফার্মওয়্যার এবং তাদের কিছু ডিভাইসের র‍্যান্ডমনেস উৎপাদনের পদ্ধতির সাথে সীমাবদ্ধ। ট্রেজর সেই কোডটি শেয়ার করে না।”

ট্রেজর এক্স অ্যাকাউন্ট যোগ করা হয়েছে:

আমরা সর্বদা বিভিন্ন স্বাধীন র্যান্ডমনেস সোর্সকে একত্রিত করেছি (ডিভাইস হার্ডওয়্যার + হোস্ট + নতুন মডেলগুলিতে সিকিউর এলিমেন্টস)। যারা বিটকয়েন হারিয়েছেন, তাদের জন্য আমরা প্রকৃতপক্ষে দুঃখিত।

আক্রমণকারীর পরিচয় অজানা রয়ে গেছে, এবং চুরি করা বিটকয়েন এর সংহতীকরণ ঠিকানাগুলি থেকে যেকোনো সময় সরে যেতে পারে। তদন্তকারীরা এখনও নিরাপত্তা দুর্বলতা সম্পন্ন কতগুলি বীজ প্রকৃতপক্ষে তৈরি হয়েছিল, কতটা বিটকয়েন এখনও সংবেদনশীল অবস্থায় রয়েছে, এবং আক্রমণকারী কি অতিরিক্ত উচ্চমূল্যের ওয়ালেটগুলি ইতিমধ্যেই চিহ্নিত করেছে কিনা তা নির্ণয়ের চেষ্টা করছে। তবে, Coinkite-এর দীর্ঘদিন আগের মালিকদের সম্পর্কে বহুটা তথ্য থাকতে পারে না।

“মজার দ্বিধার তলোয়ার: কয়েনকাইট ডেটা ব্রিচের বিরুদ্ধে সুরক্ষা প্রদানের জন্য ১২০ দিনের পর সমস্ত গ্রাহক রেকর্ড মুছে ফেলে,” কাসা-এর সহ-প্রতিষ্ঠাতা জেমসন লপ এক্স-এ রিপোর্ট করেছেন। “যার অর্থ তারা গত ৫ বছরে ভালভাবে সুরক্ষিত কোল্ডকার্ড কেনা গ্রাহকদের এই দুর্বলতার বিষয়ে সতর্ক করার জন্য যোগাযোগ করতে পারছে না।”

ঘটনাটি পরীক্ষা করবে যে কোইনকাইট কোল্ডকার্ডে আস্থা পুনরুদ্ধার করতে পারে কিনা এবং হার্ডওয়্যার-ওয়ালেট নির্মাতারা বীজ জেনারেশনের জন্য শক্তিশালী স্বাধীন পর্যালোচনা গ্রহণ করে কিনা। ব্যবহারকারীদের জন্য, প্রাথমিক অগ্রাধিকারটি সহজ: যে কেউ প্রভাবিত ফার্মওয়্যারে শক্তিশালী স্বাধীন ডাইস এনট্রপি, পাসফ্রেজ বা মাল্টিসিগনেচার সুরক্ষা ছাড়াই একটি বীজ তৈরি করেছেন, তিনি এটিকে কমপ্রোমাইজড হিসেবে বিবেচনা করবেন এবং তাদের অর্থগুলি সতর্কতার সাথে একটি নতুনভাবে তৈরি করা ওয়ালেটে স্থানান্তরিত করবেন।

ধ্বংসাত্মক চুরির বাইরে, সম্প্রদায়ের বিভিন্ন বিটকয়েন ব্যবহারকারীরা সতর্কবাণী জারি করছেন এবং আরও বেশি ভাবে সংবেদনশীল ওয়ালেটগুলি খালি হওয়ার আগে এই কথা ছড়িয়ে দেওয়ার জন্য অন্যদের উৎসাহিত করছেন।