- গ্যালাক্সি ১,১৯৬টি কোল্ডকার্ড-সংযুক্ত ঠিকানা থেকে চুরি করা ১,০৮২.৬৫ BTC ট্রেস করেছে।
- 41 মিনিটের আক্রমণকে একজন অপারেটরের সাথে সংযোগ করা হয়েছে ফিক্সড ট্রানজেকশন প্যাটার্নের মাধ্যমে।
- দোষ নিশ্চিত করার পর কয়েনকাইট জরুরি ফার্মওয়্যার আপডেট জারি করেছে।
গ্যালাক্সি রিসার্চ বলেছে যে তারা জুলাই ৩০-এ ৪১ মিনিটের মধ্যে ১,০৮২.৬৫ বিটকয়েন, প্রায় ৭০.২ মিলিয়ন ডলারের মূল্যের সহিত শনাক্ত করেছে যে ১,১৯৬টি বিটকয়েন ঠিকানা খালি করে দেওয়া হয়েছে। গ্যালাক্সি রিসার্চ অনুসারে, এই লেনদেনগুলি ০১:১০:২০ UTC এবং ০১:৫১:২৬ UTC-এর মধ্যে ছয়টি বিটকয়েন ব্লকের মধ্যে ঘটেছিল, যার আগে কয়নকাইট কিছু কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটকে প্রভাবিত করা ফার্মওয়্যার ভালনারেবিলিটির কথা প্রকাশ্যে জানিয়েছিল। ফার্মটি আরও বলেছে যে গত ৩০ দিনের মধ্যে অতিরিক্ত মিলছে এমন কোনও লেনদেন খুঁজে পায়নি।
অন-চেইন প্যাটার্ন লিঙ্কড ট্রানজেকশনস
গ্যালাক্সি রিসার্চের অনুসারে, প্রতিটি লেনদেন একই 30.0 sat/vB নেটওয়ার্ক ফি পরিশোধ করেছিল এবং কোনো পরিবর্তন আউটপুট তৈরি করেনি। গবেষকদের মতে, স্থির ফি এই কার্যকলাপকে সাধারণ বিটকয়েন একত্রীকরণ থেকে পৃথক করেছিল এবং একটি একক স্বয়ংক্রিয় অপারেটরের ইঙ্গিত দিয়েছিল।
রিপোর্টটি বলেছে যে ১,১৮৩টি নেটিভ সেগউইট ঠিকানা, সাতটি বিপি-৪৯ ঠিকানা এবং ছয়টি বিপি-৪৪ ঠিকানা খালি করে দেওয়া হয়েছে। Galaxy Research বলেছে যে ব рас্ট্রিবিউশনটি একাধিক ওয়ালেট ডেরিভেশন পাথের উপর অটোমেটেড স্ক্যানিং-এর সাথে মেলে।
গবেষকদের আরও পাওয়া গেছে যে লেনদেনগুলি নিরবচ্ছিন্নভাবে নয়, বরং ব্যাচে ব্যাচে দেখা গেছে। ৪১ মিনিটের সময়কালে তিনটি মধ্যবর্তী ব্লকে কোনও সুইপ কার্যক্রম ছিল না। এর মধ্যে, গ্যালাক্সি রিসার্চ বলেছে যে চারটি বিটকয়েন ঠিকানায় চুরি করা অর্থ প্রাপ্তি হয়েছে। এটি যোগ করেছে যে প্রাথমিক একত্রীকরণের পর থেকে সেই হোল্ডিংগুলি সরানো হয়নি।
ফার্মওয়্যার বাগের কারণে জরুরি প্রতিক্রিয়া প্রয়োজন
কোইনকাইট প্রথমে কোল্ডকার্ড এমকে3 ডিভাইসগুলিতে ফার্মওয়্যার সংস্করণ 4.0.1 এবং তার পরের সংস্করণগুলিতে তৈরি সিডগুলিকে প্রভাবিত করা সমস্যার বিষয়ে ব্যবহারকারীদের সতর্ক করে। পরবর্তীতে কোম্পানিটি নির্দিষ্ট এমকে4, এমকে5 এবং কোল্ডকার্ড কিউ ফার্মওয়্যার সংস্করণগুলিকেও এই সতর্কবার্তায় অন্তর্ভুক্ত করে এবং জরুরি ফার্মওয়্যার আপডেট প্রকাশ করে।
কয়েনকাইটের সিইও রোডলফো নোভাক ফার্মওয়্যার বাগের জন্য দায় গ্রহণ করেন এবং ব্যবহারকারীদের কাছে ক্ষমা চান। তিনি আরও বলেন যে কোম্পানির পর্যালোচনা প্রক্রিয়াটি প্রকাশের আগে এই সমস্যাটি শনাক্ত করতে ব্যর্থ হয়েছিল।
নোভাক আরও প্রস্তাব করেন যে কৃত্রিম বুদ্ধিমত্তা দ্বারা ভেদযোগ্যতা উদঘাটনে সহায়তা করেছে। তিনি বলেন, এআই-সহায়িত কোড পর্যালোচনা প্রচলিত হাতে-করা পর্যালোচনার চেয়ে সফটওয়্যারের দুর্বলতা দ্রুত শনাক্ত করতে পারে।
গবেষকদের সতর্কবার্তা: আরও আক্রমণ সম্ভব
গ্যালাক্সি রিসার্চ বলেছে যে ব্যবহারকারীরা যদি প্রভাবিত সিঙ্গেল-সিগনেচার কোল্ডকার্ড ঠিকানায় তাদের ফান্ডস রাখতে থাকে, তবে ভবিষ্যতে আক্রমণ সম্ভব। তবে, প্রতিষ্ঠানটি জোর দিয়ে বলেছে যে ভবিষ্যতের ঘটনাগুলি একই অন-চেইন ট্রানজেকশন প্যাটার্ন অনুসরণ করবে না।
গ্যালাক্সি রিসার্চের অনুসারে, চিহ্নিত প্যাটার্নটি কেবল প্রাথমিক আক্রমণকারীর সাথে সংযুক্ত। এটি ভবিষ্যতের চুরি শনাক্ত করে না, কারণ সেই লেনদেনগুলি বৈধ ওয়ালেট ট্রান্সফারের সাথে অভিন্ন দেখাতে পারে।
কোম্পানিটি ব্যবহারকারীদের বিশ্বস্ত কাস্টোডিয়াল সার্ভিস বা মাল্টিসিগনেচার সেলফ-কাস্টডি সেটআপে ফান্ড স্থানান্তর করার অনুরোধ জানায়। কয়েনকাইট ব্যবহারকারীদের আপডেট করা ফার্মওয়্যার ইনস্টল করতে, একটি নতুন সিড তৈরি করতে, একটি ছোট ট্রান্সফার দিয়ে ওয়ালেট পরীক্ষা করতে এবং মাইগ্রেশন শেষ হওয়া পর্যন্ত পুরনো ব্যাকআপগুলি রাখতে পরামর্শ দেয়।