প্রধান বিষয়
কোল্ডকার্ড ডেভেলপাররা প্রভাবিত ব্যবহারকারীদের জরুরি ভাবে তাদের বিটকয়েন স্থানান্তর করার পরামর্শ দিয়েছেন, কারণ এই দুর্বলতা এখনও চলছে এবং এটি স্ব-নিয়ন্ত্রিত ওয়ালেট থেকে প্রায় $114 মিলিয়ন পর্যন্ত ফাঁকি দিয়েছে। এই দুর্বলতা 4.0.1 বা তার পরের ফার্মওয়্যারে সেটআপ করা কিছু Mk3 ডিভাইস এবং পুরনো ফার্মওয়্যারের Mk4, Mk5 এবং Q ডিভাইসগুলিকে প্রভাবিত করে। ডাইস-রোল বিকল্প ব্যবহার করে তৈরি করা ওয়ালেটগুলি নিরাপদ বলে বিবেচিত। গ্যালাক্সি রিসার্চের সংশোধিত গণনা অনুযায়ী, 709টি ঠিকানা থেকে প্রায় 449 BTC-এর চতুর্থ স্বীকৃতির সম্ভাবনা। কোল্ডকার্ড বলেছে, প্রভাবিত ব্যবহারকারীদেরকে তাদের মডেলের জন্য পরামর্শ অনুসরণ, ডিভাইসটি আপগ্রেড, একটি নতুন সিড তৈরি, এবং সতর্কতার সাথে ফান্ডগুলি স্থানান্তর করতে।
এটি কেন গুরুত্বপূর্ণ: একটি লাইভ ওয়ালেট দুর্বলতা স্ব-নিয়ন্ত্রিত টুলগুলিতে আস্থাকে দুর্বল করতে পারে এবং চুরির ঝুঁকি কমানোর জন্য ব্যবহারকারীদের দ্রুত ফান্ড স্থানান্তর করতে বাধ্য করতে পারে।
বাজারের মনোভাব
বিষয়বস্তু: বিষয়বস্তু: বিষয়বস্তু:
কারণ: এই দুর্বলতাটি স্ব-নিয়ন্ত্রিত ওয়ালেট থেকে প্রায় $114 মিলিয়ন পর্যন্ত পরিমাণ টাকা প্রবাহিত করেছে, যা প্রভাবিত ব্যবহারকারীদের জন্য একটি সরাসরি নিরাপত্তা চিন্তা তৈরি করে।
অনুরূপ পূর্বের কেসগুলি
জুন ২০২৩-এ, অ্যাটমিক ওয়ালেট হ্যাকে ৫ মিলিয়ন ব্যবহারকারীর মধ্যে ০.১% এর কম প্রভাবিত হয়, যখন এলিপটিক পরে চুরি করা ফান্ডকে $১০০ মিলিয়নের বেশি বলে অনুমান করে এবং এক্সচেঞ্জগুলিতে $১ মিলিয়ন জমা রাখা হয়েছে বলে জানায়। (Decrypt) পার্থক্যটি হল যে অ্যাটমিক ওয়ালেট ঘটনাটি একটি নন-কাস্টোডিয়াল অ্যাপের সাথে সম্পর্কিত, যখন কোল্ডকার্ড কেসটি নির্দিষ্ট হার্ডওয়্যার ওয়ালেট ফার্মওয়্যার এবং বিটকয়েন সীড জেনারেশনের সাথে জড়িত।
রিপল ইফেক্ট
প্রথম চ্যানেলটি হল সেলফ-কাস্টডি আত্মবিশ্বাস, কারণ ব্যবহারকারীরা দুর্বল ডিভাইসগুলি থেকে অর্থ সরিয়ে নতুনভাবে তৈরি করা ওয়ালেটে স্থানান্তর করতে পারেন যখন দুর্বলতা সক্রিয় থাকে। যদি অতিরিক্ত স্বিপস চলতে থাকে, তবে হার্ডওয়্যার-ওয়ালেট ব্যবহারকারীরা পরিষ্কার ফার্মওয়্যার-ঝুঁকি প্রকাশ এবং সিড-জেনারেশন গাইডলাইন চাইতে পারেন। যদি মিগ্রেশন নির্দেশিকা নতুন ড্রেনগুলি কমিয়ে দেয়, তবে প্রভাবটি সম্ভবত প্রভাবিত Coldcard ডিভাইসগুলির মধ্যেই সীমাবদ্ধ থাকবে।
সুযোগ এবং ঝুঁকি
সুযোগ: যদি কোনো ব্যবহারকারী প্রভাবিত কোল্ডকার্ড মডেল সম্পত্তি রাখে, তবে মডেলের পরামর্শ অনুসরণ করে ফান্ড স্থানান্তর করা হলে এটি একটি সরাসরি ঝুঁকি-হ্রাসকারী কার্যক্রম। যদি কোল্ডকার্ড নিশ্চিত করে যে হুমকিটি নিয়ন্ত্রণে আছে, তবে অপ্রভাবিত সেটআপগুলিতে আস্থা স্থিতিশীল হতে পারে।
ঝুঁকি: যদি মালিকরা হস্তচালিত মাইগ্রেশন দেরি করেন, তাহলে ভাবনাশীল ওয়ালেটগুলি আরও বেশি ড্রেনের জন্য প্রকাশিত থাকতে পারে। যদি ব্যবহারকারীরা সিড হ্যান্ডলিং যাচাই না করে মাইগ্রেশনের দ্রুত পদক্ষেপ নেন, তাহলে অপারেশনাল ভুলগুলি অতিরিক্ত ক্ষতির ঝুঁকি তৈরি করতে পারে।