এই আক্রমণে BTCPay সার্ভারের হট ওয়ালেট থেকে বিটকয়েন এবং লাইটকয়েন নেওয়া হয়েছে। যদি আপনার সংস্করণ 2.4.1-এর আগের হয়, তাহলে শুধু ওয়ালেটের চাবি নয়, SSH এবং হোস্টিং প্রমাণীকরণের বিবরণও সম্পূর্ণভাবে পরিবর্তন করতে হবে—এটি মনে করা হচ্ছে যে মেশিনটি সম্পূর্ণভাবে দখলদারীর শিকার হয়েছে...
ঘটনাটি প্রকাশ করা হয়েছিল 24 তারিখে, এবং এই ব্যক্তি একই পদ্ধতিতে 0.85 BTC ক্ষতির শিকার হন 28 তারিখে। বিটকয়েনে 10 বছরেরও বেশি অভিজ্ঞতা থাকা এবং Tails + Electrum ব্যবহার করা একজন বিশেষজ্ঞও, যদি X-এর বিস্তারিত পর্যবেক্ষণ না করেন, তবে তাঁর অর্থ হারানোর সম্ভাবনা রয়েছে... Pleb ব্যবহারকারীদের মধ্যে তথ্য প্রকাশ ও শেয়ার করা কখনই বৃথা নয়... টুইটারের অতিরিক্ত ব্যবহারকারীদেরও জীবনের মূল্য আছে। https://t.co/3u0n5nzgAp
একটি ইচ্ছাকৃতভাবে দুর্বল PHP সার্ভার প্রকাশ করা হয়েছিল এবং সেখানে রাখা বিটকয়েনের গোপন চাবি চুরি করার চ্যালেঞ্জ "StealMyBitcoin" এখন সফলভাবে অতিক্রম করা হয়েছে। চ্যালেঞ্জ শুরুর প্রায় 19 ঘন্টা 28 মিনিট পর, "PHP2Shell" নামক একটি পদ্ধতির মাধ্যমে অননুমোদিত দূরবর্তী কোড বাস্তবায়ন করা হয় এবং 2000 ডলারের সমমূল্যের বিটকয়েন লুট করা হয়।
Cloudflare থেকেও সেই eMudhra গোপন কী "4" সমস্যার প্রভাব পড়েছে, তাই Cloudflared ব্যবহারকারীদের আপডেট করতে হবে। Core Lightning থেকেও একটি ক্ষুদ্র প্রভাবের বিষয়ে জানানো হয়েছে, এবং ব্যবহারকারীরা তাদের অ্যাপ্লিকেশনগুলির কোন TLS বাস্তবায়ন রয়েছে তা জানতে পারে না, তাই ওয়ালেট এবং ট্রেডিং প্ল্যাটফর্মগুলির জন্য এটি একটি কঠিন সময়।
⚠️ ইলেকট্রাম ব্যবহারকারীদের জন্য একটি ক্ষতিকর সার্ভার প্রকৃত লেনদেনের ইতিহাসে একটি প্রতারণামূলক লেনদেন দেখাচ্ছে, যা প্রেরণের অর্থ বন্ধ করে দিচ্ছে এবং প্রেরণের গন্তব্য পরিবর্তন করছে। প্রতারণামূলক লেনদেনের ট্রানজেকশন ফি বাড়ালে, আপনি আক্রমণকারীকে অর্থ পাঠাবেন। ・ তাৎক্ষণিকভাবে 4.8.3-এ আপডেট করুন ・ স্বাক্ষর করার সময় প্রেরণের গন্তব্যের সমস্ত ডিজিট যাচাই করুন আপনি যদি নিজস্ব সার্ভারের সাথে সংযুক্ত থাকেন, তবে এটির কোনো প্রভাব নেই, তবে HWW-এর স্বাক্ষরকারীদেরও ভবিষ্যতে সতর্কতা অবলম্বন করা উচিত।
সতোশির 2009 সালের bitcoin.exe ফাইলটি বাইট পর্যন্ত পুনর্নির্মাণ করা হয়েছে (Opus 5.5 ব্যবহার করে বিল্ড পরিবেশ পুনর্গঠন করে)। Windows XP-এর কমান্ড প্রম্পট থেকে সরাসরি কম্পাইল করা হয়েছিল, এবং বিল্ডের সঠিক সময় (UTC-এ শনিবার রাত 11টার দিক)ও চিহ্নিত করা গেছে—এটি সতোশির রাতের কাজের দৃশ্যকে আরও বাস্তবিক করে তুলেছে, যা অনুভূতির সম্পূর্ণ আকর্ষণ।
জ্যাক ম্যালারও বলেছেন, "হার্ডওয়্যার ওয়ালেট অপরিহার্য নয়। অফলাইন ল্যাপটপে Bitcoin Core ব্যবহার করার বিকল্প আছে।" মূলে ফিরে আসা। কিন্তু এই প্রেক্ষাপটে এখন আর কোনো শুরুর মানুষ নেই। সেলফ-ক্যাস্টডিয়া কি UTXO-কে হাতে নেওয়ার অতি বিরল প্রজন্মের পদ্ধতি হিসেবেই শেষ হবে, নাকি সবার জন্য সমানভাবে প্রয়োগযোগ্য একটি প্রস্থানের অধিকার হিসেবে অবশিষ্ট থাকবে? এটিই এখন প্রশ্ন।
