সংক্ষিপ্ত সংবাদ
- বিটকোয়েরি অনুসারে, মার্কেডো ব্রাজিলিয়ান নিশ্চিত করার পরেও আক্রমণকারীরা প্রায় চার ঘন্টা ধরে 36,042টি ইথেরিয়াম জমা ঠিকানার অর্থ স্থানান্তর করেছে।
- গবেষকদের দ্বারা ১১টি নেটওয়ার্কের মধ্যে দিয়ে ৪৮.৬ মিলিয়ন ডলারের সম্পদ ট্র্যাক করা হয়েছে, যা এক্সচেঞ্জের সর্বশেষ অনুমানের ৩৬.৩ মিলিয়ন ডলারের চেয়ে বেশি।
- মার্কেডো বিটকয়েন 9 নভেম্বর তারিখে অ্যাকাউন্ট দেখার ফাংশন পুনরায় চালু করার পরিকল্পনা করছে, তবে প্রাথমিক পর্যায়ে উত্তোলন এবং ট্রেডিং বন্ধ থাকবে।
একটি নতুন চেইন-অন গবেষণা দেখিয়েছে যে, ব্রাজিলিয়ান এক্সচেঞ্জ মার্কাডো বিটকয়েন একটি সুরক্ষা দুর্বলতা নিয়ন্ত্রণ করেছে বলে ঘোষণা করার পরও, আক্রমণকারীরা এই এক্সচেঞ্জের সাথে সম্পর্কিত ডিপোজিট ঠিকানা থেকে প্রায় চার ঘন্টা ধরে ফান্ডস স্থানান্তর করতে থাকে।
বিটকোয়ারির বৃহস্পতিবার আপডেট করা বিশ্লেষণ অনুসারে, ১১টি ব্লকচেইনের মধ্যে চুরি করা সম্পদের মোট পরিমাণ ৪৮ মিলিয়ন ডলারের বেশি, যা এই এক্সচেঞ্জের দাবি যে তারা আক্রমণটি দ্রুত বন্ধ করে দিয়েছিল, তাকে চ্যালেঞ্জ করে।
এই বিটকয়েন এক্সচেঞ্জটি ২ নভেম্বর, ব্রাজিলিয়ান সময় সকাল ৯:৫৬-এ ঘোষণা করেছে যে এই ঘটনাটি দ্রুত নিয়ন্ত্রণে আনা হয়েছে। বিটকোয়ারি অনুসারে, ব্রাজিলিয়ান সময় সকাল ৯:২৭ থেকে দুপুর ১:৫৬ পর্যন্ত, ৩৬,০৪২টি ইথেরিয়াম গ্রাহক জমা ঠিকানা খালি করা হয়েছে।
এই ঠিকানাগুলিতে প্রায় ২৬৬,০০০ ডলার জমা রয়েছে, যা মোট ক্ষতির একটি ক্ষুদ্র অংশ মাত্র। তবে এক্সচেঞ্জটি ঘোষণা জারি করার পরেও আক্রমণকারীরা এই অর্থগুলি স্থানান্তর করতে চালিয়ে যেতে পারে।
গ্রাহকের জমা ঠিকানা ক্রিপ্টোকারেন্সির একটি ব্যক্তিগত প্রাপ্তি অ্যাকাউন্টের মতো কাজ করে। এক্সচেঞ্জ পরবর্তীতে এই কয়েনগুলিকে একটি শেয়ারড অনলাইন ওয়ালেটে, অর্থাৎ হট ওয়ালেটে সংগ্রহ করে, যা দৈনিক লেনদেন পরিচালনার জন্য ব্যবহৃত হয়। জমা ঠিকানা থেকে ফান্ড স্থানান্তরের জন্য এর প্রাইভেট কী, অর্থাৎ ট্রানজেকশনের অনুমতি দেওয়ার গোপনীয় প্রমাণপত্রটি প্রয়োজন।
বিটকোয়ারি বলেছে, এই উত্তোলনগুলি সরাসরি জমা ঠিকানাগুলি দ্বারা অনুমোদিত হয়েছে, যার অর্থ আক্রমণকারীরা সম্ভবত এই ঠিকানাগুলির ব্যক্তিগত চাবি অর্জন করেছে বা এই ঠিকানাগুলির পক্ষে লেনদেন স্বাক্ষর করার জন্য সিস্টেমের অনুমতি অর্জন করেছে।
গবেষকরা ব্যাখ্যা করেন: “এর জন্য প্রতিটি ঠিকানার জন্য একটি কী প্রয়োজন, অথবা এই ঠিকানাগুলির জন্য স্বাক্ষর করার সিস্টেমে প্রবেশাধিকার প্রয়োজন।” তারা সতর্ক করেন যে, এক্সচেঞ্জগুলি সাধারণত একটি মাস্টার কী থেকে ডিপোজিট কী তৈরি করে, যার অর্থ হল আক্রমণকারীদের অন্যান্য গ্রাহকের ঠিকানাগুলিতেও প্রবেশাধিকার থাকতে পারে।
চুরি করা পরিমাণ নিয়েও বিতর্ক রয়েছে। প্রাথমিক অনুমান অনুযায়ী ক্ষতি 4000 ডলারের বেশি হয়েছিল, যদিও Mercado Bitcoin-এর সর্বশেষ FAQ পৃষ্ঠায় প্রভাবিত সম্পদ 3630 ডলার হিসাবে উল্লেখ করা হয়েছে। Bitquery-এর অনুমান অনুযায়ী, 11টি ব্লকচেইনের মধ্যে চুরি করা পরিমাণ 4860 ডলার।
মার্কেডো বিটকয়েনের পাবলিক আপডেটটি তাদের "নিয়ন্ত্রণে আনা" দাবি এবং পরবর্তী ট্রান্সফারের মধ্যে ব্যবধান ব্যাখ্যা করেনি। কোম্পানিটি গ্রাহকদের নিশ্চিত করেছে যে এটি ব্যবহারকারীদের ক্ষতি কভার করতে নিজস্ব অর্থ ব্যবহার করবে।
বিটকয়েন গ্রাহকদের সতর্ক করেছে যে, এক্সচেঞ্জ পুরনো জমা ঠিকানাগুলির নিরাপত্তা নিশ্চিত না করা পর্যন্ত এই ঠিকানাগুলি পুনরায় ব্যবহার করবেন না। মার্কেডো বিটকয়েনের পুনরুদ্ধার পরিকল্পনা 9 নভেম্বর থেকে শুরু হবে, কেবলমাত্র ব্যালেন্স দেখার জন্য; জমা, উত্তোলন এবং ট্রেডিংয়ের পুনরায় শুরুর তারিখ এখনও নির্ধারিত হয়নি।