কোল্ডকার্ড Mk3 সতর্কবার্তা $৩৮ মিলিয়ন Bitcoin স্থানান্তরের পর আসে, তবে কারণ এখনও নিশ্চিত নয়

কোইনকাইট কেন কোল্ডকার্ড সতর্কতা জারি করেছে?

৩০ জুলাই, কোইনকাইট একটি কোল্ডকার্ড নিরাপত্তা পরামর্শ প্রকাশ করে, যেসব ব্যবহারকারীদের ওয়ালেট সীড আক্রান্ত ফার্মওয়্যারে তৈরি হয়েছিল তাদের তহবিল নতুনভাবে তৈরি করা সীডে স্থানান্তর করার জন্য সতর্ক করে।

এই সমস্যাটি ৪.০.১ এবং তার পরের সকল কোল্ডকার্ড Mk3 ফার্মওয়্যার সংস্করণকে প্রভাবিত করে। কোম্পানির বর্তমান পরামর্শে ৫.৬.০ সংস্করণের আগে Mk4 এবং Mk5 ডিভাইসে তৈরি করা সীড এবং ১.৫.০Q সংস্করণের আগে Q ডিভাইসগুলিকেও অন্তর্ভুক্ত করা হয়েছে।

প্রভাবিত Mk4, Mk5 এবং Q সংস্করণগুলোর জন্য, কোইনকাইট বলেছে যে তৈরি করা সীডগুলোতে প্রত্যাশিত ১২৮ বিটের পরিবর্তে আনুমানিক ৭২ বিট এনট্রপি ছিল। এনট্রপি বলতে ওয়ালেট সীড তৈরি করার সময় ব্যবহৃত এলোমেলোতাকে বোঝায়। কম এনট্রপি সম্ভাব্য সীড সংমিশ্রণের সংখ্যা কমাতে পারে এবং সম্ভাব্যভাবে আক্রান্ত ওয়ালেটগুলোকে আক্রমণ করা সহজ করে তুলতে পারে।

কোইনকাইট বলেছে যে তাদের তদন্ত অব্যাহত রয়েছে এবং একটি আনুষ্ঠানিক প্রযুক্তিগত পর্যালোচনা পরে প্রকাশ করা হবে।

৫৯৪ BTC ওয়ালেট সুইপে কী ঘটেছিল?

সতর্কতাটি সেই সময়ে আসে যখন বিটকয়েন নিরাপত্তা গবেষকরা একক-স্বাক্ষর ঠিকানা থেকে ৫৯৪.৪৮ BTC জড়িত একটি অমীমাংসিত সুইপ পরীক্ষা করছিলেন।

বিটকয়েন ওয়ালেট খালি হওয়ার বিষয়ে কয়েনটেলিগ্রাফের প্রতিবেদন অনুযায়ী, তিনটি ব্লকের মধ্যে ৫০০টি লেনদেনের মাধ্যমে ১,৩২৪টি অব্যবহৃত লেনদেন আউটপুট সুইপ করা হয়েছিল। এরপর প্রায় ৫৬২ BTC অন্য একটি ঠিকানায় একত্রিত করা হয়।

গবেষকরা ইঙ্গিত দিয়েছেন যে ওয়ালেট তৈরির সময় দুর্বল এলোমেলোতা একটি সম্ভাব্য ব্যাখ্যা হতে পারে। তবে, এটি এখনও একটি অনুমান। কোনো জনসাধারণের প্রতিবেদনে দেখানো হয়নি যে কীভাবে প্রভাবিত প্রাইভেট কীগুলো তৈরি করা হয়েছিল, কোন ডিভাইস বা সফটওয়্যার সেগুলো তৈরি করেছিল, বা কোল্ডকার্ড সীড-জেনারেশন সমস্যাটি জড়িত ছিল কিনা।

অতএব, কোল্ডকার্ড সতর্কতা এবং ৫৯৪ BTC সুইপকে সময়ের দিক থেকে সম্পর্কিত হিসেবে বিবেচনা করা উচিত, কিন্তু একই কারণে ঘটেছে তা এখনও প্রমাণিত হয়নি। একটি পৃথক ক্রিপ্টো.নিউজ তদন্ত একই সিদ্ধান্তে উপনীত হয়েছে।

প্রভাবিত কোল্ডকার্ড ব্যবহারকারীদের কী করা উচিত?

কোইনকাইট প্রভাবিত ব্যবহারকারীদের পরামর্শ দেয় যে তারা সংশোধিত ফার্মওয়্যার চালিত একটি ডিভাইসে একটি নতুন সীড তৈরি করুক, নতুন ব্যাকআপ রেকর্ড এবং যাচাই করুক এবং হার্ডওয়্যার ওয়ালেটের স্ক্রিনে সরাসরি গ্রহণকারীর ঠিকানা নিশ্চিত করুক।

ব্যবহারকারীদের প্রথমে একটি ছোট টেস্ট লেনদেন পাঠানো উচিত এবং অবশিষ্ট ব্যালেন্স স্থানান্তর করার আগে নিশ্চিত করা উচিত যে নতুন ওয়ালেটটি কাজ করছে। পুরো মাইগ্রেশন সম্পন্ন এবং যাচাই করা না হওয়া পর্যন্ত পুরানো সীড ব্যাকআপ রাখা উচিত।

একটি শক্তিশালী এবং অনন্য BIP-39 পাসফ্রেজ একটি স্বতন্ত্র সুরক্ষা স্তর যোগ করতে পারে, কিন্তু এটি কোল্ডকার্ড ডিভাইস PIN থেকে ভিন্ন। পাসফ্রেজ ব্যবহার করা হলেও কোইনকাইট নতুনভাবে তৈরি করা সীডে মাইগ্রেশনের সুপারিশ করে।

ব্যবহারকারীদের কখনোই ওয়ালেট সীড শব্দ বা পাসফ্রেজ কোনো ওয়েবসাইট, অনলাইন ফর্ম বা অবিশ্বস্ত ডিভাইসে প্রবেশ করা উচিত নয়। জরুরি মাইগ্রেশন তাড়াহুড়ো করলে অতিরিক্ত ঝুঁকি তৈরি হতে পারে, যার মধ্যে ভুলভাবে রেকর্ড করা ঠিকানায় তহবিল পাঠানো অন্তর্ভুক্ত।

এর মানে কি বিটকয়েন হ্যাক হয়েছে?

উপলব্ধ প্রমাণগুলো বিটকয়েনের ব্লকচেইন, কনসেনসাস নিয়ম বা ক্রিপ্টোগ্রাফিক প্রোটোকলের ব্যর্থতা নির্দেশ করে না।

তদন্তটি পরিবর্তে ব্যক্তিগত ওয়ালেট সফটওয়্যার বা হার্ডওয়্যার কীভাবে প্রাইভেট কী তৈরি করেছে সেটির সাথে সম্পর্কিত। ব্যবহারকারীর প্রাইভেট কী ফাঁস হলে বা অপর্যাপ্ত এলোমেলোতার সাথে তৈরি হলেও বিটকয়েন বৈধ লেনদেন প্রক্রিয়া করা চালিয়ে যেতে পারে।

তবুও, এই ঘটনাটি বিটকয়েন স্ব-হেফাজত মান নিয়ে প্রশ্ন উত্থাপন করে। ওয়ালেট প্রদানকারীদের তাদের এনট্রপি উৎস প্রকাশ করা, সীড-জেনারেশন কোড অডিট করা, পুনরুৎপাদনযোগ্য ফার্মওয়্যার বিল্ড প্রদান করা এবং দুর্বলতা আবিষ্কৃত হলে প্রভাবিত সংস্করণের বিষয়ে পরিষ্কার নির্দেশিকা প্রকাশ করার চাপ বাড়তে পারে।

যারা গুরুত্বপূর্ণ ব্যালেন্স ধারণ করেন, তাদের জন্য শক্তিশালী পাসফ্রেজ, সতর্কতার সাথে ডিজাইন করা মাল্টিসিগনেচার ব্যবস্থা এবং পরিষ্কার পুনরুদ্ধার পদ্ধতি একটি একক ডিভাইস বা কী-জেনারেশন প্রক্রিয়ার উপর নির্ভরতা কমাতে পারে। লক্ষ্য হলো স্ব-হেফাজতকে আরও জটিল করা নয়, বরং গুরুত্বপূর্ণ নিরাপত্তা অনুমানগুলো বুঝতে এবং যাচাই করতে সহজ করা।

MEXC-এ বিটকয়েন মার্কেট অনুসরণ করুন

ওয়ালেট তদন্তটি একটি হেফাজত-নিরাপত্তা ঘটনা এবং এটি একা বিটকয়েনের অন্তর্নিহিত নেটওয়ার্কের ব্যর্থতা প্রতিষ্ঠা করে না বা নির্দিষ্ট BTC মূল্যের দিকনির্দেশনা পূর্বাভাস দেয় না।

বাজার অংশগ্রহণকারীরা লাইভ বিটকয়েন মূল্য এবং বাজার ডেটা অনুসরণ করতে পারেন, BTC/USDT স্পট মার্কেট অ্যাক্সেস করতে পারেন, বা MEXC-এ BTCUSDT পারপেচুয়াল ফিউচার্স অন্বেষণ করতে পারেন।

স্পট ট্রেডিং প্ল্যাটফর্মে সরাসরি BTC মার্কেট এক্সপোজার প্রদান করে, যেখানে পারপেচুয়াল ফিউচার্স ব্যবহারকারীদের বিটকয়েন সরাসরি ধারণ না করেই লং বা শর্ট পজিশন নিতে দেয়। ফিউচার্সে লিভারেজ, লিকুইডেশন এবং ফান্ডিং রেট ঝুঁকি জড়িত এবং এটি অভিজ্ঞতাহীন ব্যবহারকারীদের জন্য উপযুক্ত নাও হতে পারে। এক্সচেঞ্জের মাধ্যমে ট্রেডিং করাও স্বাধীন স্ব-হেফাজত এবং ওয়ালেট ব্যাকআপ পরিকল্পনার বিকল্প নয়।

উপসংহার

কোল্ডকার্ড পরামর্শটি দেখায় যে কীভাবে একটি ওয়ালেট সীড-জেনারেশন সমস্যা গুরুতর ঝুঁকি তৈরি করতে পারে এমনকি যখন বিটকয়েন নেটওয়ার্ক স্বাভাবিকভাবে চলতে থাকে।

এখন পর্যন্ত, ৫৯৪.৪৮ BTC সুইপটি অমীমাংসিত রয়েছে এবং কোল্ডকার্ডের সাথে এর সংযোগ প্রতিষ্ঠিত হয়নি। তাৎক্ষণিক অগ্রাধিকার হলো প্রভাবিত ব্যবহারকারীদের সরকারি মাইগ্রেশন নির্দেশিকা সাবধানে অনুসরণ করা। দীর্ঘমেয়াদী প্রশ্ন হলো ওয়ালেট নির্মাতারা এবং বিস্তৃত বিটকয়েন ইকোসিস্টেম এনট্রপি স্বচ্ছতা, নিরাপত্তা অডিট এবং জরুরি মাইগ্রেশন পদ্ধতির জন্য শক্তিশালী মান গ্রহণ করবে কিনা।