গ্যালাক্সি ডিজিটালের গবেষণা শাখা গ্যালাক্সি রিসার্চ, যে ঘটনায় ১,০৮২.৬৫ বিটকয়েন হারিয়ে ফেলার দাবি করা হয়েছে, সেই কোল্ডকার্ড ওয়ালেট ঘটনার সাথে যুক্ত অন-চেইন ফুটপ্রিন্ট বিস্তারিত করেছে। একটি নতুন বিশ্লেষণে, প্রতিষ্ঠানটি ১,১৯৬টি ঠিকানা শনাক্ত করেছে যেগুলি ঐ ঘটনার সাথে সম্পর্কিত লেনদেনে জড়িত ছিল, যা আগের প্রাথমিক পরিসংখ্যানের চেয়েও বড় পরিসরকে নির্দেশ করছে।
জুলাই ৩০-এ সকাল ১:১০ টা থেকে ১:৫১ টা পর্যন্ত UTC-এ গ্যালাক্সি রিসার্চ যে কার্যক্রমের ইঙ্গিত দিয়েছে, সেটি ৯৬০,১৮৩ থেকে ৯৬০,১৯১ ব্লক পর্যন্ত বিস্তৃত ছিল—যা গ্যালাক্সি রিসার্চের X-এ পোস্টে উল্লিখিত Coldcard-এর প্রথম সিকিউরিটি অ্যাডভাইজারির প্রায় ৩০ ঘন্টা আগে।
প্রধান বিষয়গুলি
- গ্যালাক্সি রিসার্চ কোল্ডকার্ড ঘটনার সাথে যুক্ত ১,১৯৬টি ঠিকানা ট্রেস করেছে, যা ১,০৮২.৬৫ BTC ক্ষতির সাথে সংযুক্ত।
- জুলাই ৩০-এ ১:১০ এএম থেকে ১:৫১ এএম ইউটিসির মধ্যে ৯৬০,১৮৩–৯৬০,১৯১ ব্লকগুলিতে এই চলাচলগুলি পর্যবেক্ষণ করা হয়েছে।
- গ্যালাক্সি রিসার্চ বলছে যে লেনদেনগুলির একটি চেনা যায় এমন অন-চেইন প্যাটার্ন রয়েছে (একই ফি এবং কোনো পরিবর্তন আউটপুট সহ), যদিও পরবর্তী আক্রমণগুলি একই ফিঙ্গারপ্রিন্ট পুনরায় ব্যবহার করবে না।
- রব হ্যামিলটন এবং সংশ্লিষ্ট বিশ্লেষণ থেকে পূর্বের অনুমানগুলি একটি ছোট, সংকীর্ণ কার্যকলাপের সীমা প্রস্তাব করেছিল, যা এখন বড় Galaxy Research ম্যাপিং দ্বারা প্রতিস্থাপিত হয়েছে।
- কয়েনকাইট বলেছে যে এটি একটি ফার্মওয়্যার বাগের জন্য একটি হটফিক্স প্রকাশ করেছে, তবে যারা ভালোবাসা ফার্মওয়্যার ব্যবহার করে সিড তৈরি করেছেন, তাদের সম্ভবত একটি নতুন সিডে ফান্ড স্থানান্তর করতে হবে।
গ্যালাক্সি রিসার্চ ঠিকানার সেট প্রসারিত করেছে
গ্যালাক্সি রিসার্চের অনুসারে, ঘটনাটির প্রভাব চেইনে প্রথমে প্রকাশিত এর চেয়ে বেশি সংখ্যক ওয়ালেটে দৃশ্যমান। প্রতিষ্ঠানটি বলেছে যে এটি 1,196টি ঠিকানা শনাক্ত করেছে যা কোল্ডকার্ড ওয়ালেট ঘটনার সাথে সম্পর্কিত এবং যা বিশ্লেষিত সময়ের মধ্যে 1,082.65 BTC সরানোর কারণ হয়েছিল।
গ্যালাক্সি রিসার্চের ট্রেসিং কাজটি একটি নির্দিষ্ট সময়ের মধ্যে সেই ফান্ডগুলি নেটওয়ার্কের মধ্যে কীভাবে চলে গেল তা নিয়ে কেন্দ্রীভূত হয়েছিল। এটি প্রতিবেদন করেছে যে মূল লেনদেনের কার্যকলাপটি 30 জুলাই, 1:10 AM থেকে 1:51 AM UTC এর মধ্যে ঘটেছিল, যা ব্লক 960,183 থেকে 960,191 পর্যন্ত ক্রস করেছিল।
এই সময়সূচীটি প্রকাশের দিক থেকেও উল্লেখযোগ্য। গ্যালাক্সি রিসার্চ জানিয়েছে যে এটি কোল্ডকার্ডের প্রথম সিকিউরিটি অ্যাডভাইজারি প্রকাশের ৩০ ঘন্টা আগে ঘটেছিল।
একটি ছোট অনুমান থেকে একটি বড় অন-চেইন প্যাটার্ন
গ্যালাক্সি রিসার্চের ব্যাপক ম্যাপিংয়ের আগে, ঘটনাটির একটি প্রাথমিক দৃষ্টিভঙ্গি একটি সীমিত স্বীকৃতির প্রস্তাব করেছিল। অ্যাঙ্করওয়াচের সিইও এবং সহ-প্রতিষ্ঠাতা রব হ্যামিলটনের আগের বিশ্লেষণ অনুযায়ী, ৫৯৪.৪৮ BTC—যা সময়টির জন্য প্রায় ৩৮ মিলিয়ন ডলারের সমমূল্য—একটি সংকীর্ণ তিন-ব্লক উইন্ডোর মধ্যে প্রায় ৫০০টি লেনদেনের মধ্যে সরানো হয়েছিল।
গ্যালাক্সি রিসার্চের পরবর্তী কাজটি অবশ্যই সেই ক্ষুদ্র বিস্ফোরণের অস্তিত্বের বিরুদ্ধে নয়; এটি একটি পুনরাবৃত্ত ট্রানজেকশন ফিঙ্গারপ্রিন্টের দিকে ইঙ্গিত করে এবং ঘটনাটির সাথে যুক্ত করা যায় এমন বিষয়গুলির পরিসরকে বিস্তৃত করে।
X-এ পোস্টে, গ্যালাক্সি রিসার্চ বলেছে যে শনাক্তকৃত লেনদেনগুলির নির্দিষ্ট বৈশিষ্ট্য রয়েছে, যার মধ্যে রয়েছে সমান 30 স্যাটোশি প্রতি ভার্চুয়াল বাইট ফি এবং পরিবর্তন আউটপুটের অভাব। গ্যালাক্সি রিসার্চ এই বৈশিষ্ট্যগুলিকে প্রাথমিক আক্রমণের কার্যকলাপকে অন-চেইনে শনাক্ত করার পদ্ধতির অংশ হিসাবে বর্ণনা করেছে।
ব্যবহারকারীদের জন্য গুরুত্বপূর্ণ হলো যে, গ্যালাক্সি রিসার্চ এও সতর্ক করেছে যে ভবিষ্যতে কোল্ডকার্ড-জেনারেট ঠিকানাগুলিকে লক্ষ্য করে হামলা সবসময় একই অন-চেইন “ফিঙ্গারপ্রিন্ট” অনুসরণ করবে না। এর অর্থ হলো ওয়ালেট মালিকদের এই ধারণা করা উচিত নয় যে প্রথম সেটটি চিহ্নিত বৈশিষ্ট্যগুলি পরবর্তী প্রচেষ্টাগুলিতে পুনরায় ব্যবহার করা হবে।
কোইনকাইট ফার্মওয়্যার বাগ এবং আপডেটের সীমাবদ্ধতা সম্পর্কে কী বলে
শুক্রবার কোইনকাইটের সহপ্রতিষ্ঠাতা রোডলফো নোভাক একটি এক্স পোস্টের মাধ্যমে এই সমস্যার প্রতি সার্বজনীনভাবে মন্তব্য করেন, যেখানে তিনি বলেন যে কোম্পানিটি ফার্মওয়্যার বাগের জন্য দায়ী এবং সমস্যাটির পূর্ণাঙ্গ পরিসর নির্ধারণের জন্য কাজ করছে।
নোভাক বলেন যে কয়েনকাইট একটি হটফিক প্রকাশ করেছে যা সফটওয়্যার ফলব্যাক পথ সরিয়ে ফেলার উদ্দেশ্যে তৈরি করা হয়েছে। তবে তিনি সতর্ক করেন যে এই ফিক্স ইনস্টল করলেও যেসব সীড ভালোন্টারেবল ফার্মওয়্যার ব্যবহার করে তৈরি করা হয়েছিল, সেগুলির পূর্ববর্তী সুরক্ষা প্রদান করা হয় না।
ব্যবহারিকভাবে, নোভাক সতর্ক ফার্মওয়্যারে সিড তৈরি করা ব্যবহারকারীদের তাদের অর্থ একটি নতুন সিডে স্থানান্তর করার পরামর্শ দিয়েছিলেন। ভবিষ্যতে একটি ত্রুটি ঠিক করার মধ্যে এবং ইতিমধ্যে তৈরি কীগুলি সুরক্ষিত করার মধ্যে এই পার্থক্যটি ব্যবহারকারীদের ঘটনার প্রতিক্রিয়াকে ব্যাখ্যা করার জন্য কেন্দ্রীয় বলে মনে হচ্ছে।
এটি একটি স্মরণীয় বিষয় যে “ডিভাইস ফার্মওয়্যার আপডেট” এবং “সীড সুরক্ষা” সবসময় বিনিময়যোগ্য নয়। যদি দুর্বলতাটি সীডগুলি তৈরি বা পরিচালনা করার পদ্ধতিকে প্রভাবিত করে থাকে, তবে একটি প্যাচ নতুন ঝুঁকি বন্ধ করতে পারে, কিন্তু দুর্বল ফার্মওয়্যার দ্বারা মূল সীড উপাদানগুলি উৎপাদিত হওয়ার সময় ঘটে যাওয়া প্রকাশকে ফিরিয়ে আনতে পারে না।
ঘটনা মূল্যায়নের জন্য বিস্তৃত ট্রেসিং কেন গুরুত্বপূর্ণ
হ্যামিল্টনের আগের 594.48 BTC এর অনুমান এবং গ্যালাক্সি রিসার্চের পরবর্তী 1,082.65 BTC এর শনাক্তকরণের মধ্যে পার্থক্যটি বুঝিয়ে দেয় যে বিশ্লেষকদের ক্লাস্টারিং প্রযুক্তি উন্নত করে এবং সময়ের বিস্তার করে ঘটনা অ্যাকাউন্টিং কীভাবে বিকশিত হতে পারে। প্রাথমিক অন-চেইন ফরেনসিকস প্রায়শই সবচেয়ে স্পষ্ট বার্স্টগুলিতে ফোকাস করে; পরবর্তী কাজগুলি সমান ফি প্যাটার্ন এবং ট্রানজেকশন স্ট্রাকচারের মতো সাধারণ বৈশিষ্ট্যগুলি ব্যবহার করে অতিরিক্ত ওয়ালেট এবং ট্রানজেকশনগুলির সাথে সংযোগ স্থাপন করতে পারে।
ট্রেডার এবং ব্যবহারকারীদের জন্য এটি গুরুত্বপূর্ণ, কারণ এটি ঘটনার প্রভাবকে কীভাবে বুঝতে হবে তা পরিবর্তন করে। এই বিষয়ে তাদের ফান্ড স্থানান্তর করার প্রয়োজনীয়তা মূল্যায়ন করছেন এমন ওয়ালেট মালিকদের একটি চলমান লক্ষ্যের সম্মুখীন হতে হতে পারে: একটি বড় ঠিকানার সেট বোঝায় যে প্রাথমিকভাবে ভাবা হয়েছিল তার চেয়ে আরও বেশি ওয়ালেট প্রভাবিত হতে পারে, যখন Galaxy Research-এর ফিঙ্গারপ্রিন্টের পরিবর্তনশীলতা সম্পর্কিত সতর্কবাণীটি বোঝায় যে একক প্যাটার্ন ব্যবহার করে অন-চেইন অনুসন্ধানগুলি সবকিছুই ধরতে পারবে না।
ডেভেলপার এবং অডিটরদের জন্য, এই পর্বটি প্রতিরোধমূলক নিয়ন্ত্রণ এবং প্রকাশের সময়সীমা উভয়েরই গুরুত্বকে তুলে ধরে। গ্যালাক্সি রিসার্চের পর্যবেক্ষণ অনুযায়ী, বিশ্লেষিত কার্যকলাপ এবং কোল্ডকার্ডের প্রথম সতর্কবার্তা প্রকাশের মধ্যে ৩০ ঘন্টার ব্যবধানটি এমন একটি সময়সীমা প্রস্তুত করে, যেখানে ব্যবহারকারীরা অসম্পূর্ণ তথ্যের ভিত্তিতে কাজ করতে পারেন।
যতগুলো বিস্তারিত যাচাই করা হবে, ব্যাপক বাস্তুতন্ত্রের জন্য মূল প্রশ্ন হবে যে, পরবর্তী তদন্তগুলি কি Galaxy Research দ্বারা বর্ণিত চিহ্নিত অন-চেইন প্যাটার্ণের বাইরে অতিরিক্ত ক্রিয়াকলাপের প্রমাণ করবে—এবং Coinkite-এর প্রযুক্তিগত আবিষ্কারগুলি কি পুরোপুরি ব্যাখ্যা করবে যে, ফার্মওয়্যারের আচরণ কিভাবে প্রতিবেদিত ক্ষতির দিকে নিয়ে গেল।
পাঠকদের কোইনকাইট থেকে সিড লেভেলে বাগটি কী প্রভাবিত করেছে এবং গ্যালাক্সি রিসার্চ দ্বারা বর্ণিত ফি এবং “কোনো পরিবর্তন আউটপুট” ফিঙ্গারপ্রিন্টের সাথে অন্যান্য ট্রানজেকশন ক্লাস্টারগুলির মিল বা বিচ্ছিন্নতা পরীক্ষা করার জন্য অতিরিক্ত অন-চেইন বিশ্লেষণের জন্য আপডেটগুলির দিকে দৃষ্টি রাখতে হবে।
এই নিবন্ধটি মূলত Galaxy Maps Warns Coldcard Bitcoin Losses After Wallet Incident হিসাবে প্রকাশিত হয়েছিল Crypto Breaking News – আপনার ক্রিপ্টো সংবাদ, বিটকয়েন সংবাদ এবং ব্লকচেইন আপডেটের জন্য বিশ্বস্ত উৎস।