কোল্ডকার্ড বিটকয়েন ওয়ালেট হ্যাক: তৃতীয় আক্রমণ তরঙ্গে মোট ক্ষতি ৮৮.৬ মিলিয়ন ডলার

কোল্ডকার্ড Bitcoin ওয়ালেট হ্যাক ক্যাম্পেইনটি বিস্তৃত হচ্ছে। Galaxy Research জানিয়েছে, প্রভাবিত কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটে তৈরি হওয়া ঠিকানাগুলোর ওপর তৃতীয় দফার আক্রমণ হচ্ছে। এই দফায় আক্রমণকারীরা 207.7294 BTC তুলে নিয়েছে, ফলে আনুমানিক মোট ক্ষতি দাঁড়িয়েছে 1,367.05 BTC (প্রায় $88.6M) — 4,585টি ঠিকানায়। Galaxy আরও অনুমান করছে যে আক্রমণকারীরা এখনো 1,366.3865 BTC নিয়ন্ত্রণ করছে, এবং চুরি করা সব অর্থ এখনো অন-চেইনে খরচ হয়নি। হ্যাকের প্যাটার্নে মূল পরিবর্তন: আগের দফাগুলোতে শিকারদের একত্র করা হয়েছিল শেয়ারড কালেকশন ঠিকানা এবং P2WPKH ব্যবহারের মাধ্যমে, কিন্তু তৃতীয় দফায় আচরণ বদলে গেছে—প্রতি শিকারের জন্য আলাদা টার্গেট ঠিকানা, P2WSH গন্তব্য, এবং প্রতি “ডাম্প”-এ প্রায় 6.37টি শিকার ঠিকানা ব্যাচিং করা হয়েছে; এছাড়া প্রধানত ডিফল্ট ডেরিভেশন পাথ স্ক্যান করা হয়েছে। Galaxy নিশ্চিত করতে পারছে না যে তিনটি দফা একই আক্রমণকারীর কাছ থেকে এসেছে কি না। এদিকে, Coinkite অতিরিক্ত মডেল/ফার্মওয়্যার রেঞ্জের জন্য Coldcard অ্যাডভাইজরি সম্প্রসারণ করেছে। এতে সতর্ক করা হয়েছে যে ফিক্সড ফার্মওয়্যার ইনস্টল করলেও ঝুঁকিপূর্ণ সফটওয়্যার চলাকালীন যে অর্থ তৈরি হয়েছিল তা উদ্ধার হবে না। সুপারিশকৃত প্রতিকার হলো আপডেটেড ফার্মওয়্যার ব্যবহার করে, যাচাইকৃত ব্যাকআপের মাধ্যমে, এবং টেস্ট ট্রান্সফার করে অর্থ মাইগ্রেট করা। ট্রেডারদের জন্য, এই Bitcoin ওয়ালেট হ্যাক দেখায় হার্ডওয়্যার ওয়ালেটের জেনারেশন সমস্যার সঙ্গে যুক্ত বিলম্বিত অন-চেইন চুরির ঝুঁকি এখনও চলমান। BTC ওয়ালেটের ফ্লো, এক্সচেঞ্জে ইনফ্লো, এবং সেলফ-কাস্টডি ঝুঁকির মনোভাব পর্যবেক্ষণ করুন, কারণ আরও বেশি ক্লাস্টারড ট্রান্সাকশন অনুসরণ করতে পারে।