Coldcard হ্যাকার THORChain ও CoinJoin-এর মাধ্যমে ৯৭ BTC স্থানান্তর করেছে

Coldcard হ্যাকার ২ সেপ্টেম্বর থেকে ৬ সেপ্টেম্বরের মধ্যে ৯৭.০৯ BTC সরিয়েছে, যা তৃতীয় হামলার ধাপে চুরি হওয়া বিটকয়েনের প্রায় ৪৫%। প্রায় ২০.৫ BTC THORChain-এর মাধ্যমে Ethereum-এ গেছে, আর ১৫.৪৮ BTC ও ৬১.১২ BTC CoinJoin লেনদেনে প্রবেশ করেছে। অর্থগুলো Wave 3-এর ২৯৩টি মাল্টিসিগনেচার ভল্টের মধ্যে ১১টি থেকে এসেছে, যেগুলোকে প্রতিবেদনে ওই গোষ্ঠীর সবচেয়ে বড় ওয়ালেট বলা হয়েছে। Galaxy Research-এর অনুমান অনুযায়ী, Coldcard-সংক্রান্ত সামগ্রিক চুরিতে প্রায় ১,৮০৬ BTC জড়িত, যার মূল্য আনুমানিক ১৪৩.৯ মিলিয়ন ডলার। চুরি হওয়া বিটকয়েনের প্রায় ৮২% এখনও হামলাকারীর নিয়ন্ত্রণাধীন ঠিকানায় রয়েছে। তাই Coldcard হ্যাকারের সাম্প্রতিক স্থানান্তর এখনো সম্পূর্ণ বিক্রয় বা নিষ্পত্তির ইঙ্গিত দেয় না। সরানো BTC-এর প্রধান মাধ্যম হিসেবে CoinJoin এখনও ব্যবহৃত হচ্ছে, আর THORChain Ethereum-এ আন্তঃচেইন স্থানান্তর সমর্থন করছে। ২০২১ সালের মার্চের একটি ফার্মওয়্যার আপডেটে চালু হওয়া seed তৈরির ত্রুটির কারণে Coldcard এক্সপ্লয়েটটি ঘটেছিল। এই ত্রুটির ফলে কিছু ওয়ালেট দুর্বল সফটওয়্যার-ভিত্তিক র‍্যান্ডম নম্বর জেনারেটরের ওপর নির্ভরশীল হয়ে পড়ে, এতে seed-এর নিরাপত্তা কমে যায় এবং অফলাইনে ব্যক্তিগত কী পুনরায় তৈরি করা সম্ভব হয়। পরবর্তী ফার্মওয়্যার আপডেট দুর্বল seed ঠিক করতে পারে না। সম্ভাব্য বিক্রয়চাপের জন্য ট্রেডারদের আরও বিটকয়েন ওয়ালেট স্থানান্তর, এক্সচেঞ্জে জমা এবং গোপনীয়তা-কেন্দ্রিক রাউটিং কার্যক্রম পর্যবেক্ষণ করা উচিত। BTC-র দামে প্রতিক্রিয়া সীমিত ছিল; সম্প্রতি ৮২,০০০ ডলারের কাছাকাছি যাওয়ার পর এটি প্রায় ৭৯,৫০০ ডলারে লেনদেন হচ্ছিল।