Coldcard Mk3-এর seed তৈরির ত্রুটি: 594 BTC চুরির তদন্তের মধ্যে এখনই BTC সরান

Coinkite সতর্ক করেছে যে Coldcard Mk3–এর seed generation–এ একটি ত্রুটি/ফ্লো যুক্ত রয়েছে দুর্বল র‍্যান্ডমনেসের সঙ্গে, যা seed তৈরি করার সময় ঘটে। আক্রান্ত ফার্মওয়্যার বিল্ডে তৈরি করা Coldcard–এর seed phrase গুলোর ক্ষেত্রে প্রত্যাশিত 128 বিটের বদলে প্রায় 72 বিট পর্যন্ত entropy থাকতে পারে। এতে কিছু ব্যবহারকারীর জন্য তাত্ত্বিকভাবে পূর্বানুমানযোগ্যতার ঝুঁকি তৈরি হয়। কোম্পানিটি অবিলম্বে ট্রেডার-গ্রেড পদক্ষেপ নিতে বলছে: যেকোনো আক্রান্ত Coldcard Mk3 থেকে সব BTC সরিয়ে নিন, তারপর স্থির (fixed) ফার্মওয়্যার (Mk4/Mk5 থেকে 5.6.0+) বা অন্য কোনো হার্ডওয়্যার ওয়ালেট ব্যবহার করে একটি নতুন ওয়ালেট তৈরি করে তাতে মাইগ্রেট করুন। ব্যবহারকারীদের উচিত পুরোনো ডিভাইসে নতুন ব্যালেন্স শূন্য কি না যাচাই করা, নতুন seed/address ব্যাকআপ করে নিশ্চিত করা, এবং প্রভাবিত ডিভাইসটি wipe করা। 1.5.0Q–এর নিচের Q ডিভাইসগুলিও প্রভাবিত, তবে প্রভাব তুলনামূলকভাবে কম। এই উপদেশটি আসছে—কারণ তদন্ত চলছে এমন রিপোর্টের পরে, যেখানে শত শত single-signature ওয়ালেট থেকে প্রায় 594 BTC ড্রেইন হয়ে গেছে। Coinkite চুরির সঙ্গে সরাসরি কোনো সম্পর্ক নিশ্চিত করেনি, তবে সময়ের মিল থাকায় ওভারল্যাপের সম্ভাবনা আছে। ট্রেডারদের জন্য এটি Bitcoin–এর বিরুদ্ধে প্রোটোকল-লেভেলের আক্রমণ নয়; বরং targeted self-custody operational-risk–এর ঘটনা। যদি আরও বিস্তারিতভাবে কোনো ব্যাপক অপব্যবহার বা অতিরিক্ত মডেলের সম্পৃক্ততা নিশ্চিত হয়, তবে স্বল্পমেয়াদে BTC custody এবং হার্ডওয়্যার ওয়ালেটের বিশ্বাস নিয়ে ঝুঁকি-বিমুখ (risk-off) মনোভাব দেখা দিতে পারে।