কোল্ডকার্ড হ্যাক দীর্ঘদিন লুকানো seed-randomness ত্রুটি প্রকাশ করেছে

Coldcard হ্যাকের মাধ্যমে প্রায় $114M ডলারের BTC 709+ ঠিকানা থেকে চুরি করা হয়েছে বলে রিপোর্ট করা হয়েছে। firmware-এর একটি ত্রুটি নাকি প্রতিশ্রুতির চেয়ে অনেক কম এলোমেলোতা (randomness) সহ ওয়ালেট seed তৈরি করেছে। প্রথম sweep নাকি ২৫ মিনিটের মধ্যে প্রায় ৫০০টি ওয়ালেট খালি করে দিয়েছে। এই সমস্যাটি ২০২১ সালের মার্চে Coldcard-এর কোডবেসে ঢোকে বলে বলা হয় এবং প্রকাশ্যভাবে সোর্স অ্যাক্সেসযোগ্য থাকা সত্ত্বেও পাঁচ বছরেরও বেশি সময় দৃশ্যমান ছিল। পরের প্রবন্ধটি “trust gaps” নামে বৃহত্তর একটি দৃষ্টিভঙ্গি যোগ করে: এতে যুক্তি দেওয়া হয়েছে যে প্রক্রিয়া ও প্রণোদনা (incentives)—যেমন লাইসেন্স পরিবর্তন এবং একই মার্চ ২০২১ কমিটে আনা seed generation–এর সাথে সম্পর্কিত একটি ব্রেক—ব্যর্থতাকে প্রভাবিত করেছে। এটি গবেষকদের প্রতিক্রিয়ার কথাও ফেরত আনে। Shift Crypto ও Nunchuk (আগস্ট ২০২০)–এর সাথে যুক্ত প্রকাশনাগুলোকে সন্দেহের চোখে দেখা হয়েছিল, এবং পরে পুরনো সমস্যাগুলো পুনরুত্পাদনের চেষ্টা করলে hostility এমনকি আইনি হুমকিও পাওয়া যায়। ট্রেডারদের জন্য উদ্বেগটি বাস্তবসম্মত: firmware আপডেট হয়তো দুর্বল সংস্করণে ইতিমধ্যে তৈরি হওয়া seed থেকে সৃষ্ট ক্ষতি ঠিক করতে পারবে না, তাই মাইগ্রেশন এবং হাতে করে ফান্ড স্থানান্তর করা গুরুত্বপূর্ণ। ঘটনার পরে রিপোর্ট অনুযায়ী এক্সচেঞ্জে প্রবাহ আবার ইতিবাচক হয়ে ওঠে (OKX রেকর্ড inflow উল্লেখ করেছে), এবং spot BTC ETF–এর চাহিদা বেড়ে যায় (যেমন IBIT/FBTC)। ট্রেডারদের জন্য Coldcard হ্যাক BTC custody ও ওয়ালেট সিকিউরিটি বিষয়ক বয়ানকে কেন্দ্র করে স্বল্পমেয়াদে অস্থিরতা বাড়াতে পারে, আর দীর্ঘমেয়াদে বাজারে প্রভাব নির্ভর করবে দ্রুততর নিরাপত্তা রিভিউ এবং ডকুমেন্টেশন ও মিডিয়ায় আরও পরিষ্কার নির্দেশনার ওপর। Coldcard হ্যাক থেকে মূল শিক্ষা: একক ডিভাইস self-custody-কে উচ্চ ঝুঁকি হিসেবে ধরুন, এবং “জরুরি” firmware আপডেটের পরও যাচাইকৃত পদ্ধতি (audit trail, মাইগ্রেশন, এবং আরও নিরাপদ multi-sig চর্চা) অগ্রাধিকার দিন।