🚨 কোল্ডকার্ড ফার্মওয়্যার ভালনারেবিলিটি সতর্কবার্তা 🚨 কোইনকাইটের কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটগুলি গুরুতরভাবে আক্রান্ত হয়েছে। ২০২৬ সালের ৩০ জুলাইয়ের মধ্যে ৩০ মিনিটেরও কম সময়ে প্রায় ৫০০টিরও বেশি সিঙ্গেল-সিগ ওয়ালেট থেকে ~৫৯৪–১,০৮৩ বিটকয়েন (প্রায় $৩৮M–$৭০M) চুরি করা হয়। কী ঘটেছিল? মার্চ ২০২১ (v4.0.0) থেকে বিদ্যমান একটি ফার্মওয়্যার বাগের কারণে ডিভাইসগুলি হার্ডওয়্যার ট্রু র‍্যান্ডম নম্বর জেনারেটরকে এড়িয়ে একটি দুর্বল, পূর্বানুমানযোগ্য সফটওয়্যার RNG-এ ফিরে আসে, যা গোপনীয়তা-বিহীন চিপ ডেটা ভিত্তিক। ফলাফল: সিডগুলিতে কেবলমাত্র ~৪০ বিট এনট্রপি (Mk3) ছিল, যা প্রত্যাশিত ১২৮-এর তুলনায় অনেক কম। আক্রমণকারীরা অফলাইনে দুর্বল সিডগুলির উপর ব্রুট-ফোর্স আক্রমণ চালিয়ে ফান্ডগুলি স্বপ-করে। এটি কিভাবে আবিষ্কৃত হল? চুরির নিজেই এটির প্রকাশ ঘটিয়েছিল। ৩০–৩১ জুলাইয়ের মধ্যে সমন্বিতভাবে ফান্ডগুলি চলে যাওয়ার পর, কোইনকাইট একটি জরুরি সতর্কবার্তা জারি করে। তারা বিশ্বাস করেন, আক্রমণকারী AI-এর সহায়তায় তাদেরওপেন-সোর্স ফার্মওয়্যারের এই সূক্ষ্ম বাগটি খুঁজেছিল (তাদেরই AI-এর 2-3সপ্তাহআগেরপরিকল্পনা,এটিকেঅবহিতহয়নি)। ⚠️ফার্মওয়্যারআপডেটকরলেপূর্ববর্তিসিডগুলিসমস্যা-মুক্তহবেনা।আপনাকেপ্যাচডফার্মওয়্যারএবিলদশসিডতৈরিকরতহবেএবংফান্ডগুলিমigratetekরতহবে। সতর্কথাকুন।সেlf-custodyএখনওগুরুত্বপূর্ণ—কিন্তুএনট্রপিইসবকিছু। 🔐₿ #Bitcoin #Coldcard #CryptoSecurity