গ্যালাক্সি ডিজিটালের গবেষণা শাখা গ্যালাক্সি রিসার্চ, ১,১৯৬টি প্রভাবিত বিটকয়েন ঠিকানা শনাক্ত করে কল্ডকার্ড ওয়ালেট ঘটনার অন-চেইন পরিসর বিস্তার করেছে। ৪১ মিনিটের একটি ব্যবধানে, এই ঠিকানাগুলি মোট ১,০৮২.৬৫ BTC হারিয়েছে—যা লেনদেনগুলি ঘটার সময় প্রায় ৭০.২ মিলিয়ন ডলারের সমমূল্য।
নতুন ফলাফলগুলি আগের অনুমানগুলিকে আরও এগিয়ে নিয়ে যায়, যা সংবেদনশীল ওয়ালেটগুলি বীজ তৈরি করার তাৎক্ষণিক পরে আক্রমণকারীদের কী করেছিল তা পরিষ্কার করতে সাহায্য করে। গ্যালাক্সি রিসার্চের ট্রেসিংয়ে 30 ঘণ্টা আগে, 30 জুলাই, 1:10 AM থেকে 1:51 AM UTC-এর মধ্যে 960,183 থেকে 960,191 ব্লকের মধ্যে চলাচল অন্তর্ভুক্ত রয়েছে, যখন কোল্ডকার্ড তার প্রথম সিকিউরিটি অ্যাডভাইজারি প্রকাশ করে।
প্রধান প্রধান বিষয়গুলি
- গ্যালাক্সি রিসার্চ ৪১ মিনিটের মধ্যে কোল্ডকার্ড ঘটনার সাথে যুক্ত ১,১৯৬টি ঠিকানা শনাক্ত করে এবং ১,০৮২.৬৫ BTC ক্ষতির সন্ধান করে।
- পরিচিত কার্যক্রমটি ৩০ জুলাই, সকাল ১:১০ থেকে ১:৫১ এম ইউটিসির মধ্যে, ৯৬০,১৮৩–৯৬০,১৯১ ব্লকগুলির মধ্যে ঘটেছিল, যা কোল্ডকার্ডের প্রাথমিক পরামর্শের প্রায় ৩০ ঘন্টা আগে।
- অ্যান্করওয়াচের সিইও রব হ্যামিলটনের আগের অনুমানগুলি কম ছিল, যা একটি সংকীর্ণ তিন-ব্লক উইন্ডোর মধ্যে দিয়ে ৫৯৪.৪৮ বিটিসি চলাচলের ইঙ্গিত দিয়েছিল।
- গ্যালাক্সি রিসার্চ বলেছে যে লেনদেনগুলির অন-চেইনে একটি বিশিষ্ট প্যাটার্ন রয়েছে—একই 30 স্যাটোশি প্রতি ভার্চুয়াল বাইট ফি এবং কোনো পরিবর্তন আউটপুট নেই—কিন্তু ভবিষ্যতের সুইপগুলি ভিন্ন হতে পারে।
গ্যালাক্সি রিসার্চ আক্রমণের মানচিত্র প্রসারিত করে
গ্যালাক্সি রিসার্চ বলেছে যে এটি ঘটনাটির সাথে যুক্ত বিটকয়েন চলাচলকে জুলাই ৩০-এ একটি নির্দিষ্ট ক্রিয়াকলাপের সাথে সংযুক্ত করেছে। গবেষণার কেন্দ্রে রয়েছে সেই ঠিকানাগুলি যেগুলি কোল্ডকার্ড ওয়ালেটের সুরক্ষা লঙ্ঘনের সাথে সম্পর্কিত এবং যেগুলি ১:১০ এএম থেকে ১:৫১ এএম UTC-এর মধ্যে স্বীকৃত হয়েছিল।
গ্যালাক্সি রিসার্চের অনুসারে, 960,183 থেকে 960,191 পর্যন্ত ব্লকগুলিতে সঞ্চিত ক্ষতি নির্দেশ করে যে আক্রমণটি সম্ভবত অটোমেশন এবং পুনরাবৃত্তি হওয়া ট্রানজেকশন স্ট্রাকচারের মাধ্যমে পরিচালিত হয়েছিল, বিচ্ছিন্ন ম্যানুয়াল চলাচলের পরিবর্তে। বহির্গামী ট্রান্সফারের সময়, 1,082.65 BTC পরিমাণটি প্রায় $70.2 মিলিয়ন মূল্যের ছিল।
সময়সূচীটিও উল্লেখযোগ্য: গ্যালাক্সি রিসার্চের ট্রেসিং উইন্ডোটি কোল্ডকার্ডের প্রথম পাবলিকলি জারি করা সিকিউরিটি অ্যাডভাইজারির প্রায় একদিন আগে শুরু হয়েছিল, যা নিরাপত্তা লঙ্ঘনের ফলে অর্থগুলি আগেই সরানো হয়েছিল এবং প্রতিক্রিয়ার চক্রটি প্রাথমিক স্বীকৃতির পিছনে ছিল।
প্যাটার্ন ম্যাচিং সহায়তা করে সম্পর্কিত লেনদেনগুলি নিশ্চিত করতে—সীমার মধ্যে
পরবর্তী বিশ্লেষণে, গ্যালাক্সি রিসার্চ বলেছে যে শনাক্তকৃত লেনদেনগুলির একটি সাধারণ সিগনেচার রয়েছে। কোম্পানিটি জানিয়েছে যে স্বিপগুলি প্রতি ভার্চুয়াল বাইটে ৩০ স্যাটোশি একই ফি ব্যবহার করেছে এবং লেনদেনগুলিতে কোনও পরিবর্তন আউটপুট ছিল না।
এই বৈশিষ্ট্যগুলি তদন্তকারীদের জন্য উপযোগী কারণ এগুলি ওয়ালেট-সংশ্লিষ্ট কার্যকলাপ ক্লাস্টার করার জন্য অন-চেইন ফিঙ্গারপ্রিন্ট প্রদান করে, যা অসম্পর্কিত ট্রান্সফারগুলিকে ভুলভাবে আরোপের সম্ভাবনা কমিয়ে দেয়। গ্যালাক্সি রিসার্চ এও সতর্ক করেছে যে প্রাথমিক আক্রমণের কার্যকলাপ এই প্যাটার্নের মাধ্যমে চিহ্নিত করা যায়, তবে কোল্ডকার্ড-জেনারেটেড ঠিকানাগুলির বিরুদ্ধে পরবর্তী আক্রমণগুলি একই ফিঙ্গারপ্রিন্ট বজায় রাখতে পারে না।
ব্যবহারকারী এবং বিশ্লেষকদের জন্য এই পার্থক্যটি গুরুত্বপূর্ণ: এটি বোঝায় যে শুধুমাত্র একটি চেনা যায় এমন লেনদেন কাঠামোর উপর ভিত্তি করে ঘটনার মোট পরিমাণ নির্ণয় করলে পরবর্তী স্বিপগুলি যদি ফি সেটিংস বা আউটপুট আচরণে ভিন্ন হয়, তাহলে অতিরিক্ত রাউন্ডের কার্যকলাপের সংখ্যা কম গণনা করা হতে পারে।
আগের অনুমানগুলি ছিল ছোট, কিন্তু একটি সংকীর্ণ সময়কালের ভিত্তিতে
গ্যালাক্সি রিসার্চের ব্যাপক ম্যাপিংয়ের আগে, অ্যাঙ্করওয়াচের সিইও এবং সহ-প্রতিষ্ঠাতা রব হ্যামিলটন আগেই অনুমান করেছিলেন যে ৫৯৪.৪৮ BTC—যা সময়টিতে প্রায় ৩৮ মিলিয়ন ডলার—একটি তিন-ব্লক উইন্ডোর মধ্যে ৫০০টি লেনদেনের মাধ্যমে স্থানান্তরিত হয়েছিল।
হ্যামিল্টনের পরিসংখ্যানগুলি অন-চেইন কার্যকলাপের একটি সংকীর্ণ বিভাগ থেকে আকর্ষণ করা হয়েছিল, যা দেখায় যে দ্রুতগতির ওয়ালেট ঘটনাগুলি প্রায়শই প্রাথমিক তদন্তকে ছাড়িয়ে যায়। গ্যালাক্সি রিসার্চের বিস্তৃত সেটটি জুলাই ৩০-এর বিস্ফোরণের চারপাশের ঠিকানা সেট এবং ট্রেসড সময়কালকে প্রসারিত করে চিত্রটিকে আপডেট করে, যা স্বীকৃতি প্রক্রিয়ায় সম্পৃক্ত মোট BTC-এর পরিমাণকে প্রায় দ্বিগুণ করে।
স্ব-নিয়ন্ত্রিত সিস্টেমের ঘটনা প্রতিক্রিয়ার জন্য অনুমানগুলির মধ্যে বিচ্ছিন্নতা একটি সাধারণ চ্যালেঞ্জকে উল্লেখ করে: পুরো পরিসর নির্ধারণ করতে দিনগুলি লাগতে পারে—বিশেষ করে যখন আক্রমণকারীরা একাধিক লেনদেন এবং গন্তব্যের মধ্যে সদৃশ লজিক পুনরায় ব্যবহার করে।
কয়েনকাইট একটি ফার্মওয়্যার বাগ স্বীকার করে এবং সিড মাইগ্রেশনের পরামর্শ দেয়
কোল্ডকার্ডের উত্পাদনকারী, কোইনকাইট মূল সমস্যার জন্য দায়ী হয়েছে। শুক্রবার একটি এক্স পোস্টে, কোইনকাইটের সহ-প্রতিষ্ঠাতা রোডলফো নোভাক বলেছেন যে কোম্পানিটি সমস্যাটির পুরো পরিসর নির্ণয়ের জন্য কাজ করছে এবং একটি হটফিক প্রকাশ করেছে যা একটি সফটওয়্যার ফলব্যাক পথ সরিয়ে ফেলার জন্য ডিজাইন করা হয়েছে।
নোভাক এছাড়াও এই প্রতিকারের একটি সীমাবদ্ধতা উল্লেখ করেন: আপডেটটি ভায়াবল ফার্মওয়্যারে তৈরি করা সিডগুলিকে সুরক্ষিত করে না। ব্যবহারিকভাবে, প্রভাবিত সময়কালের মধ্যে সিড বাক্যাংশ তৈরি করা ব্যবহারকারীদের অর্থগুলি একটি নতুন সিডে স্থানান্তর করার পরামর্শ দেওয়া হয়েছিল।
এই নির্দেশিকাটি বীজ-ভিত্তিক সংক্রমণের মূল ঝুঁকির সাথে সঙ্গতিপূর্ণ—যদি একটি দুর্বলতা বীজ উপাদান বা সংশ্লিষ্ট কার্যক্রম পথের আচরণকে প্রভাবিত করে, তবে শুধুমাত্র ফার্মওয়্যার আপডেট করেই পূর্বে তৈরি কীগুলির নিরাপত্তা নিশ্চিত করা যায় না। প্রভাবিত ধারকদের জন্য তাৎক্ষণিক কার্যক্রমীয় প্রভাব হলো, পুনরুদ্ধারের জন্য শুধুমাত্র ডিভাইস আপডেটের পরিবর্তে নিরাপদ কী উপাদানে ট্রান্সফার প্রয়োজন।
প্রভাবিত ব্যবহারকারীদের জন্য পরবর্তীতে কী দেখবেন
গ্যালাক্সি রিসার্চের একটি সাধারণ অন-চেইন সুইপ প্যাটার্নের শনাক্তকরণ সম্পর্কিত কার্যকলাপ ট্র্যাক করার জন্য একটি আরও সংগঠিত ভিত্তি প্রদান করে, কিন্তু কোম্পানিটির সতর্কবাণী যে ভবিষ্যতের আক্রমণগুলি একই ফিঙ্গারপ্রিন্টের সাথে মেলেনা, তা প্রস্তাব করে যে ঘটনাটি অন-চেইনে যেভাবে প্রকাশ পায়, তা এখনও বিকশিত হতে পারে। যারা সংবেদনশীল ফার্মওয়্যার দিয়ে সিডস তৈরি করেছেন তাদের জন্য উপযুক্ত, বাকি ব্যালেন্সগুলি নতুনভাবে তৈরি করা সিডস-এ স্থানান্তরিত করা এবং সুইপ লজিকের সাথে সংযুক্ত ঠিকানাগুলির সাথে যুক্ত যেকোনো অবশিষ্ট চলাচলের জন্য নিয়মিত মনিটরিংয়ের উপর ফোকাস করা।
এই নিবন্ধটি মূলত Coldcard Bitcoin Loss Estimate Up to $70M After Galaxy Review হিসাবে প্রকাশিত হয়েছিল Crypto Breaking News – আপনার জন্য ক্রিপ্টো সংবাদ, বিটকয়েন সংবাদ এবং ব্লকচেইন আপডেটের জন্য বিশ্বস্ত সোর্স।