Coldcard ফার্মওয়্যারের একটি বাগ ~1,816 BTC চুরির সঙ্গে যুক্ত; seed entropy ধসে পড়ায় self-custody সতর্কতা ট্রিগার করছে

Coldcard ফার্মওয়্যারের একটি বাগ (v4.0.1, মার্চ 2021-এ প্রকাশিত) 5,200+ ঠিকানার মধ্যে থেকে প্রায় 1,816 BTC চুরির সঙ্গে যুক্ত হয়েছে। কিছু সময়ে অনুমান করা হয়েছে যে সুইপ (sweeps) চলতে থাকায় ক্ষতি $130 মিলিয়নেরও বেশি হতে পারে। রিপোর্ট অনুযায়ী Coldcard বাগটি ওয়ালেট seed তৈরিতে ব্যবহৃত র‍্যান্ডমনেসকে দুর্বল করেছে। Seed থেকে যেহেতু Bitcoin-এর প্রাইভেট কী তৈরি হয়, তাই এনট্রপি আদর্শ ~128 বিট থেকে কমে ~40 বিট পর্যন্ত নেমে যেতে পারে—যার ফলে আধুনিক হার্ডওয়্যার দিয়ে brute-force করে কী উদ্ধার করা আরও সহজ হয়ে উঠতে পারে। আগের গবেষণায় কম অনুমান ছিল (যেমন ~1,367 BTC, 4,585 ঠিকানার মধ্যে), কিন্তু পরে ঠিকানাগুলোর ওপর আরও “waves” আকারে সুইপ চালানোর ফলে সংখ্যাটি বেড়েছে। Coinkite চূড়ান্ত মোট প্রকাশ করেনি এবং বলেছে তারা একটি post-mortem করছে। এই exploit-এর জন্য ইন্টারনেট সংযোগের প্রয়োজন ছিল না, অর্থাৎ যে কোনো ওয়ালেট—যেটিতে এই আপসকৃত firmware দিয়ে seed করা হয়েছিল—তৈরির মুহূর্ত থেকেই তা ঝুঁকির মধ্যে ছিল। ট্রেডার ও হোল্ডারদের জন্য: যাচাই করুন আপনার Coldcard seed কি firmware v4.0.1 ব্যবহার করে তৈরি করা হয়েছিল। যদি হয়ে থাকে, তাহলে ভেরিফাইড অন্য ডিভাইসে তৈরি করা ওয়ালেটে তহবিল স্থানান্তর করার কথা ভাবুন। চলমান সুইপগুলো “অযাচাইকৃত self-custody” সেটআপ নিয়ে মনোভাবকে চাপ দিতে পারে; তবে Galaxy Research মনে করে এই ঘটনা অডিটেড কাস্টডি ফ্রেমওয়ার্কসহ নিয়ন্ত্রিত Bitcoin ইনভেস্টমেন্ট ভেহিকেলের চাহিদাও বাড়াতে পারে। বিটকয়েনের প্রাইস প্রসঙ্গ: চুরির খবরটা প্রকাশিত হয় যখন BTC প্রায় $63,000-এ ছিল, তাই স্বল্পমেয়াদী অস্থিরতা সম্ভবত মৌলিক ক্রিপ্টো ম্যাক্রো প্রভাবের চেয়ে self-custody ঝুঁকি সংক্রান্ত সেন্টিমেন্ট বেশি চালাতে পারে।