Coldcard ফার্মওয়্যার ত্রুটি: 100M+ BTC চুরির বিষয়টি নিশ্চিত, সম্ভাব্য ৪র্থ ঢেউ

| unchainedcrypto.com
Galaxy Research বলছে Coldcard ফার্মওয়্যারের ত্রুটি কাজে লাগিয়ে করা চুরির ঘটনা এখন নিশ্চিতভাবে 1,596 BTC (প্রায় $100M+)—যা মোটামুটি 7,300টি ঠিকানার মধ্যে তিনটি বড় আক্রমণ তরঙ্গ এবং 14টি ছোট ঘটনার মাধ্যমে চুরি হয়েছে। সন্দেহভাজন একটি চতুর্থ তরঙ্গ মাঝারি-উচ্চ আস্থায় সম্ভব, যা মোট ক্ষতি 2,055 BTC (প্রায় $130M) পর্যন্ত বাড়াতে পারে। ভিকটিমরা এখনো রিপোর্ট না করায় Galaxy চতুর্থ তরঙ্গটিকে “confirmed” মোটের বাইরে রেখেছে; এ পর্যন্ত 73 জন ভিকটিম প্রতিষ্ঠানটিকে যোগাযোগ করেছেন এবং প্রথম তিনটি তরঙ্গ যাচাই করতে সহায়তা করেছেন। অন-চেইনে, চুরি হওয়া বিটকয়েনের প্রায় 90% এখনও নড়েনি, এবং আক্রমণকারী/ভিকটিম ঠিকানাগুলো চলমান “sweeps”–এর পাশাপাশি যুক্তরাষ্ট্রের ফেডারেল আইন প্রয়োগকারী সংস্থা, এক্সচেঞ্জ এবং সাইবার তদন্তকারীদের সঙ্গে শেয়ার করা হয়েছে। Galaxy ঘটনাটিকে ২০২১ সালের মার্চে Coldcard ফার্মওয়্যারের একটি বিল্ড ত্রুটির সঙ্গে যুক্ত করছে: একটি কনফিগারেশন সেটিং ডিভাইসের হার্ডওয়্যার র‌্যান্ডম নাম্বার জেনারেটর স্কিপ করেছিল, ফলে কী জেনারেশন চিপের সিরিয়াল/টাইমার ডেটা থেকে seed করা সফটওয়্যার বিকল্পে ফিরে গিয়েছিল। ৩১ জুলাই সংশোধিত ফার্মওয়্যার পাঠানো হলেও, দুর্বল সেটআপ দিয়ে যেসব seed ইতিমধ্যে তৈরি হয়ে গেছে সেগুলো তা ঠিক করতে পারবে না। ট্রেডারদের জন্য BTC–এর তাৎক্ষণিক বাজার প্রভাব সম্ভবত সীমিত, কিন্তু Coldcard ফার্মওয়্যার ত্রুটির শিরোনামগুলো self-custody–এর প্রতি ঝুঁকির মানসিকতায় সাময়িক প্রভাব ফেলতে পারে। দীর্ঘমেয়াদে তাৎপর্য হলো অপারেশনাল সিকিউরিটির প্রতি আরও মনোযোগ বৃদ্ধি—বিশেষ করে যেসব ব্যবহারকারী দুর্বলতা প্রকাশের পর Coldcard ফার্মওয়্যার আপডেট দেরি করেছেন।
Neutral
এটি মূলত একটি self-custody হার্ডওয়ালেট ইনসিডেন্ট। যদিও Coldcard ফার্মওয়্যারের নিশ্চিত ত্রুটির কারণে চুরির পরিমাণ এখন $100 মিলিয়নের বেশি এবং সম্ভাব্য ৪র্থ ঢেউ ক্ষতি প্রায় $130 মিলিয়নে বাড়াতে পারে, Galaxy বলছে যে চুরি হওয়া মোট BTC-এর প্রায় ৯০% এখনও নড়েনি। ফলে এই নির্দিষ্ট হ্যাক থেকে এক্সচেঞ্জে তাৎক্ষণিক বিক্রির চাপ কমে যাচ্ছে। স্বল্পমেয়াদে: ট্রেডাররা self-custody ও সিকিউরিটি-সংক্রান্ত খবরের কারণে সাময়িকভাবে risk-off মনোভাব দেখতে পারেন, কিন্তু বড় ও তাত্ক্ষণিকভাবে লিকুইডিটি ভেন্যুতে বিতরণের প্রমাণ না থাকলে BTC-এর মূল্য প্রভাব সম্ভবত সীমিত থাকবে। দীর্ঘমেয়াদে: অপারেশনাল-সিকিউরিটি ফোকাস আরও বেশি ব্যবহারকারীকে ফার্মওয়্যার আপডেট বা seed মাইগ্রেট করতে উৎসাহিত করতে পারে, তবে এটি সরাসরি BTC চাহিদা শকের চেয়ে বেশি এক ধরনের কাঠামোগত আচরণগত পরিবর্তন। সামগ্রিকভাবে, তথ্যের প্রবাহ উদ্বেগ বাড়ালেও সেটি নিকটমেয়াদে স্পষ্টভাবে BTC-এর bearish fundamentals-এ রূপ নিচ্ছে না।