🚨 Coinsbuy-এ সমন্বিত আক্রমণে $8M-এর বেশি ক্ষতি • ক্রিপ্টো এক্সচেঞ্জ Coinsbuy TRON এবং ইথেরিয়ামের বিভিন্ন ওয়ালেট থেকে $8.07M-এর বেশি হারিয়েছে। • আক্রমণকারী বেশিরভাগ ফান্ড ক্রস-চেইন সুইপ এবং FixedFloat-এর মাধ্যমে সরিয়েছে। • Coinsbuy পরে ওয়ালেটগুলি আবার পূরণ করে, কিন্তু আক্রমণের সঠিক পদ্ধতি এখনও অজানা। ⚠️

আমাদের #বিটকয়েন এবং অন্যান্য ইকোসিস্টেমের ওয়ালেটগুলিতে সুরক্ষা সবসময় এক্সপ্লয়িটের কারণে ব্যর্থ হয় না... কখনও কখনও এটি অপর্যাপ্ত র‍্যান্ডমনেসের কারণে ব্যর্থ হয় 🧠 কোল্ডকার্ডের ক্ষেত্রে, সিডগুলি চুরি হয়নি, এগুলি দুর্বল এনট্রপির কারণে অনুমান করা হয়েছিল। এই ঘটনার প্রযুক্তিগত বিস্তারিত এবং প্রভাবগুলি আমরা আমাদের অতিথি @anibalcripto ( @academiabtcucab-এর ডিরেক্টর, @btctechno-এর CEO এবং @btctechnomag-এর সহ-প্রতিষ্ঠাতা) এর সাথে বিশ্লেষণ করছি। 🎙️হোস্ট: @franklinroldan

তোমার ওয়ালেটে একটি passphrase যোগ করার ক্ষমতা তোমার নিরাপত্তা হাজার গুণ বাড়িয়ে দেয়। এখানে একটি সুন্দর পরীক্ষার গল্প: অভিজ্ঞ ব্যবহারকারী @ColeTU একটি Coldcard Mk3 ওয়ালেট ব্যবহার করতেন এবং সেই সিড থেকে তিনি passphrase ব্যবহার করে আরও ৪টি ওয়ালেট তৈরি করেছিলেন। তারপর তিনি দেখতে চেয়েছিলেন তার ফান্ডের কী হয়, তাই এই ৫টি ওয়ালেটে সমানভাবে ফান্ড পাঠিয়েছিলেন। এর জন্য তিনি তার মূল সিড থেকে passphrase ব্যবহার করে আরও ৪টি ডেরিভেশন তৈরি করেছিলেন এবং প্রতিটিতে ফান্ড পাঠিয়েছিলেন: - ওয়ালেট ১: শুধুমাত্র সিড ফ্রেজ - ওয়ালেট ২: সিড ফ্রেজ + ১ শব্দের passphrase - ওয়ালেট ৩: সিড ফ্রেজ + ২ শব্দের passphrase - ওয়ালেট ৪: সিড ফ্রেজ + ৩ শব্দের passphrase - ওয়ালেট ৫: সিড ফ্রেজ + এলোমেলো সংখ্যার passphrase এর মাধ্যমে তিনি দেখতে চেয়েছিলেন ফান্ডগুলো নিরাপদ আছে কি না এবং কত সময়ের মধ্যে এগুলো ঝুঁকিতে পড়ে চুরি হয়। উত্তর আসতে খুব বেশি সময় লাগেনি। প্রথম কয়েক মিনিটের মধ্যেই, মূল ওয়ালেট (শুধু সিড) সঙ্গে সঙ্গে সাফ হয়ে যায়: এক ঝটকায় তার সব ফান্ড চুরি হয়ে যায়। দিন যায়, প্রায় এক সপ্তাহ হয়ে আসে, এবং ভিন্ন ভিন্ন মাত্রার passphrase-সহ বাকি ৪টি ওয়ালেট এখনো অক্ষত রয়েছে। এমনকি সবচেয়ে কম নিরাপত্তার ওয়ালেট, অর্থাৎ এক শব্দের সবচেয়ে সহজ passphrase-ও এখনো অক্ষত, ফান্ডগুলো এখনো চুরি হয়নি। এটি প্রমাণ করে যে একটি passphrase আমাদের সিডকে কত বড় সুরক্ষা দেয়, এমনকি মাত্র এক শব্দের একটি সহজ কী থাকলেও। এক সপ্তাহ কেটে যায়, এবং এই মেকানিজমের প্রধান বৈশিষ্ট্যগুলোর একটি হলো সময়। Passphrase তোমাকে বিশ্বের সবচেয়ে মূল্যবান সম্পদটি দেয়: সময়। সময় যাতে তুমি পদক্ষেপ নিতে পারো এবং তোমার সম্পদগুলো বাঁচাতে পারো। সময় যাতে তুমি তোমার সম্পদগুলো অন্য একটি নতুন ওয়ালেটে সরিয়ে নিতে পারো। হারানো বা জেতার মাঝের সময়। যদি এই ব্যবহারকারী Coldcard চুরির মুহূর্তে আক্রান্ত হতেন, তিনি প্রাথমিক ওয়ালেটের (শুধু সিডের) “এঁত bait” সম্পদগুলো হারাতেন, কিন্তু বাকিগুলো বাঁচানোর জন্য তার যথেষ্ট সময় থাকত। এটি এবং আরও হাজারো ঘটনা দেখায় যে passphrase এত বড় একটি নিরাপত্তা স্তর যোগ করে যে হ্যাকাররা এটি ভাঙতে রিসোর্স ব্যবহার করা থেকে বিরত থাকে এবং একই রিসোর্স ব্যবহার করে তারা বরং সহজ ওয়ালেট খোঁজে চুরির জন্য। তোমার সম্পদ রক্ষা করো, তোমার নিরাপত্তা রক্ষা করো। GM DragonCrip

গত সপ্তাহে @unchained টিমের সাথে @MARA Slipstream বাঁচানোর মিশনে কাজ করার জন্য আমি অত্যন্ত কৃতজ্ঞ। এখন পর্যন্ত, আমাদের প্রাইভেট মেমপুল সার্ভিস ব্যবহার করে ~9000 বিটকয়েন কোল্ড কার্ড মাল্টিসিগ থেকে বেরিয়েছে ($500M+), যার বেশিরভাগই Unchained-এর ওয়ালেট ইন্টিগ্রেশন টুলের মাধ্যমে পাঠানো হয়েছে। এই বিশেষ MFTV পর্বে @dhruvbansal-এর সাথে এই গল্পের আরও বিস্তারিত এবং বিটকয়েন নিরাপত্তার ভবিষ্যৎ নিয়ে আলোচনা করা হয়েছে।

@COLDCARDwallet হার্ডওয়্যার ওয়ালেট দুর্বলতার কারণে ক্ষতি প্রমাণিত হয়েছে $130M-এর বেশি, 250+ শিকার। @glxyresearch উচ্চ আত্মবিশ্বাসের সাথে নিশ্চিত করেছে যে, 1,719 $BTC, বা প্রায় $111M, Coldcard দুর্বলতার মাধ্যমে চুরি করা হয়েছে। মোট ক্ষতি 25-এর বেশি আক্রমণ প্যাটার্নের মধ্যে $130M-এর বেশি হওয়ার প্রত্যাশা করা হচ্ছে, এবং যদি অপেক্ষমান মামলাগুলি যাচাই করা যায়, তবে এটি 2,300 BTC-এ পৌঁছাতে পারে। এটি জুলাইয়ের সবচেয়ে বড় ক্রিপ্টো হ্যাক। এটি গুরুত্বপূর্ণ কারণ: ক্ষতির পরিমাণের কারণে হার্ডওয়্যার-ওয়ালেট নিরাপত্তা সম্পর্কে মনোভাবের উপর চাপ পড়তে পারে, যদিও বেশিরভাগ শিকারদের মনে হচ্ছে রিটেইল হোল্ডার।

হ্যাকগুলি আরও জটিল হয়ে উঠবে তাই আপনার কাস্টডি সমাধান থেকে একক ব্যর্থতার বিন্দুগুলি সরিয়ে ফেলা আরও গুরুত্বপূর্ণ হয়ে উঠেছে যদি আপনি এটি কীভাবে করবেন তা নিয়ে চিন্তা করছেন, তাহলে শুরুতে আপনার বিটকয়েনের একটি অংশের জন্য মাল্টি-ইনস্টিটিউশন কাস্টডি ব্যবহার করার বিষয়ে বিবেচনা করুন আমাদের বেশিরভাগ ক্লায়েন্ট MIC এবং সেলফ-কাস্টডি উভয়ই ব্যবহার করেন MIC আপনার উত্তরাধিকার পরিকল্পনার সমস্যা সমাধান করে, এটি আপনাকে একক ব্যর্থতার বিন্দু হিসাবে অপসারণ করে এখনই আপনার কৌশলটি পুনরায় পর্যালোচনা করার সময় আপনি কয়েক মিনিটের মধ্যেই একটি ফ্রি Onramp অ্যাকাউন্ট শুরু করতে পারেন এবং যখনই চাইবেন, MIC-এ আপগ্রেড করতে পারেন, আমরা আপনার সাথে কাজ করতে খুবই আনন্দিত

মায়ামির একজন বাসিন্দাকে হাজার হাজার ব্যক্তির কাছ থেকে 14 মিলিয়ন ডলার চুরির অভিযোগে সন্দেহভাজন বলে কর্তৃপক্ষ জানিয়েছে— তদন্ত শুরু হয়েছে। #bitcoin #cryptocurrency #fraud