XRP Healthcare বলেছে যে প্রাথমিক তদন্তে পাওয়া গেছে যে অননুমোদিত লেনদেনগুলি প্রায় 4,011 ওয়ালেটকে প্রভাবিত করেছে এবং প্রায় $452,000 ডিজিটাল সম্পদ সরিয়ে নিয়েছে। অক্টোবর 4-এ প্রকাশিত একটি আনুষ্ঠানিক আপডেটে কোম্পানিটি বলেছে যে 445,000 DAI একটি ইথেরিয়াম ওয়ালেটের দিকে অনুসরণ করা হয়েছে এবং তার বিবৃতির সময় এটি স্থানান্তরিত হয়নি।
চিত্র এবং ট্রেসিং মূল্যায়ন একটি প্রাথমিক তদন্ত থেকে কোম্পানির দাবি। XRP Healthcare বলেছে যে পুনরুদ্ধার নিশ্চিত করা যাবে না এবং ওয়ালেট কীগুলি কীভাবে সংক্রমিত হয়েছিল তা চিহ্নিত করে একটি সম্পূর্ণ প্রায়োগিক পোস্টমর্টেম প্রকাশ করেনি।
কোম্পানিটি বলেছে যে এক্সআরপি লেজার দোষী ছিল না
XRP Healthcare বলেছে যে তাদের ডেভেলপাররা এই ঘটনার জন্য XRP Ledger-এর নিজের কোনো প্রমাণ পায়নি। প্রভাবিত সম্পদগুলির মধ্যে ছিল XRPH ওয়ালেটের সাথে ব্যবহৃত টোকেন, কিন্তু কোম্পানিটি সঠিক প্রবেশ বিন্দুকে তদন্তের অধীনে রেখেছে।
এই পার্থক্যটি গুরুত্বপূর্ণ, কারণ একটি অ্যাপ্লিকেশন-লেভেল কী লিক, ক্ষতিকর ডিপেনডেন্সি বা সার্ভার-সাইড সিকিউরিটি ফেইলিওরের জন্য ভিন্ন প্রতিক্রিয়া প্রয়োজন হবে যেখানে অন্তর্নিহিত লেজারে একটি ত্রুটি থাকবে। এই বিবৃতিটি একটি সম্ভাবনাকে সংকুচিত করে, কিন্তু কোন অ্যাপ্লিকেশন কম্পোনেন্টটি ব্যর্থ হয়েছে, কখন থেকে প্রকাশিত হয়েছিল বা প্রতিটি প্রভাবিত ব্যবহারকারী কি একই পথ অনুসরণ করেছিল, তা নির্ধারণ করে না।
অর্থের পথ অনুসরণ করা হয়েছিল, কিন্তু তা ফিরিয়ে আনা যায়নি
কোম্পানিটি বলেছে যে সম্পদগুলি শেষ থেকে শেষ পর্যন্ত অনুসরণ করা হয়েছিল এবং আপডেটটি পোস্ট করার সময় DAI একটি একক ইথেরিয়াম ঠিকানায় থাকা ছিল। এটি ঠিকানা ব্ল্যাকলিস্টিং এবং অন্যান্য পুনরুদ্ধারের বিকল্পগুলি অনুসরণের পরিকল্পনা করছিল। একটি দৃশ্যমান ব্যালেন্স তদন্তকারীদের টোকেন ইস্যুকারীদের এবং এক্সচেঞ্জগুলির সাথে সমন্বয় করতে সাহায্য করতে পারে, তবে ব্যক্তিগত চাবি যার কাছে আছে, সেই ব্যক্তিরই নিয়ন্ত্রণ থাকে, যদি একটি অনুমোদিত পক্ষ হস্তক্ষেপ না করে।
XRP Healthcare কোনো পুনর্বিত্তি প্রোগ্রাম, পেমেন্ট সময়সূচী বা নিশ্চিত জমা বন্ধের ঘোষণা করেনি। তাই পাঠকদের অবশ্যই “ট্রেসড” এবং “রিকভারড” এর মধ্যে পার্থক্য করতে হবে: প্রথমটি তদন্তকারীদের দ্বারা পাবলিক লেজারে সম্পত্তি খুঁজে পাওয়াকে বোঝায়, যখন দ্বিতীয়টির জন্য কোম্পানি বা ব্যবহারকারীদের নিয়ন্ত্রণ ফিরে পাওয়ার প্রয়োজন হবে।
ব্যবহারকারীদের এখনও একটি পরিষ্কার ওয়ালেট পরিবেশের প্রয়োজন
কোম্পানিটি তদন্ত চলাকালীন ব্যবহারকারীদের কাছে XRPH ওয়ালেট ব্যবহার না করার পরামর্শ দিয়েছিল। যদি একটি পুনরুদ্ধার বাক্যাংশ বা ব্যক্তিগত চাবি প্রকাশিত হয়, তবে একটি অ্যাপ্লিকেশন আপডেট মাত্র এটিকে নিরাপদ করতে পারবে না। কিভাবে সিড বাক্যাংশগুলি ওয়ালেটের অর্থ নিয়ন্ত্রণ করে এই গাইডটি ব্যাখ্যা করে যে কেন অবশিষ্ট সম্পদগুলিকে পুরনো যোগাযোগের অধীনে রাখা উচিত নয়, বরং একটি নতুনভাবে তৈরি গোপনীয়তা এর মধ্যে স্থানান্তরিত করা উচিত।
একটি বিশ্বস্ত চূড়ান্ত পরবর্তী বিশ্লেষণে প্রভাবিত সংস্করণগুলি, চাবিগুলি প্রকাশ করেছে এমন ডেটা পথ, ঝুঁকির সময়কাল এবং তারপরে যোগ করা নিয়ন্ত্রণগুলি চিহ্নিত করা উচিত। এই বিস্তারিতগুলি আসা পর্যন্ত, ব্যবহারকারীদের কেবলমাত্র যাচাইকৃত কোম্পানির চ্যানেলগুলির উপর নির্ভর করা উচিত এবং কোনও ফ্রেজ, চাবি বা অগ্রিম পেমেন্টের জন্য অনুরোধ করা অননুমোদিত পুনরুদ্ধারের বার্তা অস্বীকার করা উচিত।