প্রধান বিষয়
গ্যালাক্সি রিসার্চ শনাক্ত করেছে ১,১৯৬টি ঠিকানা যেগুলি কোল্ডকার্ড ওয়ালেট ঘটনার সাথে সম্পর্কিত, যেখানে ১,০৮২.৬৫ বিটকয়েন হারিয়েছে, যা লেনদেনের সময় প্রায় ৭০.২ মিলিয়ন ডলারের সমমূল্য। গ্যালাক্সি রিসার্চ ৩০ জুলাই, ১:১০ AM থেকে ১:৫১ AM UTC-এর মধ্যে ৯৬০,১৮৩ থেকে ৯৬০,১৯১ ব্লকের মধ্যে বিটকয়েনের চলাচল ট্র্যাক করেছে। অ্যানকরওয়াচের সিইও এবং সহ-প্রতিষ্ঠাতা রব হ্যামিলটন আগেই অনুমান করেছিলেন যে ৫৯৪.৪৮ বিটকয়েন তিনটি ব্লকের মধ্যে ৫০০টি লেনদেনের মধ্যে চলেছে। গ্যালাক্সি রিসার্চ বলেছে যে লেনদেনগুলির ৩০ স্যাটোশি প্রতি ভার্চুয়াল বাইট ফি এবং কোনও পরিবর্তন আউটপুট একই। কয়নকিটের সহ-প্রতিষ্ঠাতা রডলফো নভাক বলেছেন যে কয়নকিট সফটওয়্যার ফলব্যাক পথটি সরিয়ে ফেলতে একটি হটফিক্স প্রকাশ করেছে, কিন্তু আপডেটটি ভাইরাল ফার্মওয়্যারের উপর তৈরি সিডগুলির সুরক্ষা করেনি।
কেন এটি গুরুত্বপূর্ণ: একটি ফার্মওয়্যার বাগের কারণে প্রভাবিত ব্যবহারকারীদের সিড পরিবর্তন করতে হতে পারে, কারণ ওয়ালেট নিরাপত্তা নির্ভর করে নিরাপদ সিড জেনারেশনের উপর।
বাজারের মনোভাব
বিষয়বস্তু: আপনি একটি ক্রিপ্টোকারেন্সি এক্সচেঞ্জ প্ল্যাটফর্মের জন্য কন্টেন্ট অনুবাদ করছেন। সঠিক, পেশাদার, শিল্প-মানদণ্ড পদবিগুলি ব্যবহার করুন। দর্শক: ক্রিপ্ট
কারণ: উচ্চতর কোল্ডকার্ড হারানোর অনুমানটি সরাসরি সেlf-কাস্টডি নিরাপত্তা ঝুঁকির ইঙ্গিত দেয়।
অনুরূপ পূর্বের কেসগুলি
জুন ২০২৩-এ, অ্যাটমিক ওয়ালেট ব্যবহারকারীরা একটি ওয়ালেট সংক্রান্ত দুর্বলতার কারণে $৩৫ মিলিয়নের বেশি হারিয়ে ফেলেন, যা দেখিয়েছে কিভাবে ওয়ালেট-স্তরের ব্যর্থতা এক্সচেঞ্জ ব্যর্থতা ছাড়াই বড় ব্যবহারকারী ক্ষতি সৃষ্টি করতে পারে। (Fortune) পার্থক্য: অ্যাটমিক ওয়ালেট একটি সফটওয়্যার ওয়ালেটের ক্ষেত্র ছিল, যেখানে কোল্ডকার্ড ঘটনাটিকে জেনারেট করা সিডগুলিকে প্রভাবিত করা ফার্মওয়্যার বাগ হিসাবে বর্ণনা করা হয়েছে।
রিপল ইফেক্ট
মূল চ্যানেলটি হল সেল্ফ-কাস্টডি হার্ডওয়্যার এবং সীড-জেনারেশন ওয়ার্কফ্লোতে বিশ্বাস। যদি অন্যান্য জেনারেট করা ঠিকানা থেকে সদৃশ অন-চেইন ফিঙ্গারপ্রিন্ট দেখা যায়, তবে ওয়ালেট প্রোভাইডারদের মধ্যে আত্মবিশ্বাসের চাপ বৃদ্ধি পেতে পারে। যদি ভবিষ্যতের আক্রমণগুলি একই ফিঙ্গারপ্রিন্ট এড়ায়, তবে শনাক্তকরণ কঠিন হয়ে পড়তে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যদি কয়েনকাইট সম্পূর্ণ ভাবে সংবেদনশীল ফার্মওয়্যারের পরিসর নির্ধারণ করে, তাহলে কোল্ডকার্ড-জেনারেটেড ঠিকানাগুলিতে অর্থ যোগ করার আগে পরিসরের স্পষ্টতা প্রতীক্ষা করা অপারেশনাল ঝুঁকি সীমিত করে। যখন ব্যবহারকারীরা সংবেদনশীল ফার্মওয়্যারে সিড জেনারেট করেছিল, তখন নোভাক দ্বারা চিহ্নিত প্রাথমিক ঝুঁকি-হ্রাসের পদক্ষেপ হল একটি নতুন সিডে অর্থ স্থানান্তর করা।
ঝুঁকি: যদি ভবিষ্যতের আক্রমণগুলি একই অন-চেইন ফিঙ্গারপ্রিন্ট অনুসরণ না করে, তবে শনাক্তকৃত ফি এবং পরিবর্তন-আউটপুট প্যাটার্নের উপর নির্ভর করলে প্রকাশ মিস করা যেতে পারে। অপরিবর্তিত ভাঙা বীজগুলির উপর নির্ভরতা কমানো দিয়ে কমপক্ষে ক্ষতি সীমিত করা যায় যদি ফার্মওয়্যারের সমস্যাটি বর্তমান ট্রেসিংয়ের চেয়ে ব্যাপকতর প্রমাণিত হয়।