Coldcard Mk3 ফার্মওয়্যারের RNG ত্রুটি: 1,367 BTC চুরি হয়েছে

Galaxy Research বলছে যে Coldcard Mk3 ফার্মওয়্যারের RNG দুর্বলতা (বিশেষ করে firmware 4.0.1+ ) আক্রমণকারীদের ওয়ালেটের সিড (seed) পূর্বাভাস দিয়ে শারীরিকভাবে অ্যাক্সেস ছাড়াই তহবিল খালি করতে সক্ষম করেছে। মোট চুরি বেড়ে হয়েছে 1,367.05 BTC (প্রায় $88.6 মিলিয়ন) 4,585টি প্রভাবিত ঠিকানার ওপর, তিনটি সমন্বিত তরঙ্গে—আগের অনুমান (~594 BTC) থেকে দ্বিগুণেরও বেশি। সময়টা মনে হচ্ছে গুরুত্বপূর্ণ। ৩০ জুলাই ২০২৬ এ সবচেয়ে বড় তরঙ্গটি মাত্র ৪১ মিনিটে 1,082.65 BTC চুরি করে। Galaxy জানায়, প্রথম দুই তরঙ্গে একই ট্রানজ্যাকশন “ফিঙ্গারপ্রিন্ট” ছিল—যেমন হার্ডকোডেড 30 sat/vB ফি এবং ধারাবাহিক ব্যাচিং প্যাটার্ন—কিন্তু তৃতীয় তরঙ্গটি আলাদা ছিল, যা কৌশল বা টুলস বদলানোর ইঙ্গিত দেয়। মূল কারণ হলো মার্চ ২০২১ এ প্রবর্তিত দুর্বল ও পূর্বানুমেয় র‍্যান্ডমনেস। Bitcoin-এর Engineering টিম আগে থেকেই ঝুঁকিপূর্ণ ফার্মওয়্যার বিল্ডে (4.0.0–4.2.0) সমস্যাটি শনাক্ত করেছিল, এবং প্রথম চুরির “সুইপ” শুরু হওয়ার প্রায় ৩০ ঘন্টা পর Coinkite একটি অ্যাডভাইসরি জারি করে। Coldcard Mk4, Q এবং Mk5 একই দুর্বলতা শেয়ার করে বলে মনে করা হচ্ছে না। ব্যবসায়ীদের জানা উচিত যে প্রভাবিত Coldcard Mk3 ফার্মওয়্যার ত্রুটিটি সিড তৈরি করার ঝুঁকির সঙ্গে যুক্ত: Galaxy ব্যবহারকারীদের আহ্বান জানায়—একই কম্প্রোমাইজড সিডের ভেতরে শুধু ট্রান্সফার না করে, নতুন ও প্রভাবমুক্ত হার্ডওয়্যারে নতুন করে তৈরি ওয়ালেটে মাইগ্রেট করতে। আক্রমণকারীরা দ্রুত কনফার্মেশনের জন্য প্রিমিয়াম ফি ব্যবহার করেছে (মিডিয়ান ফি-র 30–75 গুণ)। রিপোর্ট অনুযায়ী BTC-এর দাম-প্রভাব সীমিত ছিল—সময়টিতে BTC প্রায় $63,000 এর কাছাকাছি ঘোরাফেরা করছিল।