প্রধান বিষয়
গ্যালাক্সি গবেষণার প্রধান আলেক্স থর্ন বিটকয়েন হার্ডওয়্যার ওয়ালেটগুলিকে লক্ষ্য করে একটি নতুন সন্দেহভাজন সমন্বিত চুরির ঢল সম্পর্কে কোল্ডকার্ড ব্যবহারকারীদের সতর্ক করেছেন। গত কয়েক ঘন্টায় ৪৬২টি সম্ভাব্য বিধ্বস্ত ঠিকানাকে প্রভাবিত করে ২১৮টি লেনদেন চিহ্নিত করেছেন থর্ন, যা প্রায় ৩৮৮.৯ BTC সরিয়ে নিয়েছে। থর্ন বলেছেন, এই কার্যকলাপের গড় ১৩.৮টি সুইপ প্রতি ব্লক, যা একটি ঘটনা-পূর্ব নিয়ন্ত্রণ উইন্ডোর তুলনায় প্রায় ৪৫ গুণ। থর্ন বলেছেন, সংশ্লিষ্ট চাবিগুলির উপর নিয়ন্ত্রণ রাখা ব্যবহারকারীদের হয়তো আক্রমণকারীর লেনদেনটি নিশ্চিত হওয়ার আগেই একটি উচ্চতর ফি সহ একটি বিপরীত লেনদেন প্রচার করতে পারবেন। এই কার্যকলাপটি একটি আগের অজানা Coldcard ফার্মওয়্যারের ত্রুটির প্রকাশের পরেই দেখা গিয়েছে, যা প্রভাবিত ডিভাইসগুলিকে উদ্দিষ্টের চেয়ে কম entropy-এর সাথেওয়ালেট seeds তৈরি করতে বাধ্য করেছিল।
এটি কেন গুরুত্বপূর্ণ: ওয়ালেট সিডের দুর্বলতা সরাসরি ব্যবহারকারীর ফান্ডকে প্রকাশ করতে পারে এবং প্রভাবিত ফান্ডগুলি স্থানান্তরিত বা নিরাপদ করা পর্যন্ত সেলফ-কাস্টডি নিরাপত্তার প্রতি আস্থা কমিয়ে দিতে পারে।
বাজারের মনোভাব
সতর্কভাবে বিষণ্ণ, চাপ-কেন্দ্রিক, ইভেন্ট-প্ররোচিত, ভয়।
কারণ: সন্দেহভাজন কোল্ডকার্ড চুরির ঢেউটি প্রায় ৩৮৮.৯ BTC সম্ভাব্য বিষয়ভুক্ত ঠিকানা থেকে সরিয়ে নিয়েছে, যা প্রভাবিত ধারকদের জন্য সরাসরি নিরাপত্তা চাপের ইঙ্গিত দেয়।
সদৃশ পূর্বের কেসগুলি
2022 সালের স্লোপ ওয়ালেট ঘটনাটি দেখিয়েছে যে ওয়ালেট-লেভেলের সীড প্রকাশ কীভাবে জরুরি ওয়ালেট স্থানান্তরের দিকে নিয়ে যায়। সোলানা বলেছে যে প্রভাবিত ঠিকানাগুলি স্লোপ ওয়ালেট অ্যাপ্লিকেশনগুলিতে তৈরি, আমদানি বা ব্যবহার করা হয়েছিল, এবং প্রভাবিত ব্যবহারকারীদের নতুন ওয়ালেটে সম্পদ স্থানান্তরের জন্য উৎসাহিত করা হয়েছিল। (Solana) বিষয়টি হল যে বর্তমান ক্ষেত্রে সন্দেহ করা হচ্ছে যে বিটকয়েন হার্ডওয়্যার ওয়ালেটগুলিতে দুর্বল সীড জেনারেশন রয়েছে, মোবাইল ওয়ালেট প্রদানকারীর মতো নয়।
রিপল ইফেক্ট
দুর্বল সীড জেনারেশন সেল্ফ-কাস্টডি চ্যানেলের মধ্যে চাপ ছড়িয়ে দিতে পারে, কারণ ব্যবহারকারীরা আক্রমণকারীর লেনদেনগুলি নিশ্চিত হওয়ার আগেই ফান্ডস স্থানান্তর করতে উদ্বিগ্ন হতে পারে। যদি অনুরূপ মেমপুল লেনদেনগুলি নিশ্চিত হয়, তবে এই ঘটনাটি হার্ডওয়্যার ওয়ালেটের বিশ্বাস এবং বিটকয়েন কাস্টডি প্রথাগুলির উপর চাপ বজায় রাখতে পারে।
সুযোগ এবং ঝুঁকি
সুযোগ: যদি প্রভাবিত ব্যবহারকারীরা আক্রমণকারীর নিশ্চিতকরণের আগে বিপরীত উচ্চ-শুল্ক লেনদেনগুলি প্রচার করতে পারে, তবে সম্পদগুলি একটি নিরাপদ ওয়ালেটে স্থানান্তরিত করা একটি সম্ভাব্য ক্ষতি-সীমাবদ্ধকরণ সংকেত।
ঝুঁকি: যদি সদৃশ মেমপুল লেনদেনগুলি অবিরত নিশ্চিত হয়, তবে সংবেদনশীল ওয়ালেট সেটআপের প্রতি প্রভাব কমানো পরিচালনামূলক ক্ষতি সীমিত করে।