Coldcard এক্সপ্লয়েট: হোয়াইট হ্যাট হ্যাকাররা ৪.৫ মিলিয়ন ডলারের বিটকয়েন সরিয়েছে

হোয়াইট-হ্যাট নিরাপত্তা গবেষকেরা Coldcard এক্সপ্লয়েটের সঙ্গে যুক্ত ওয়ালেটগুলো থেকে ৫২.৩৭ BTC, যার মূল্য ৪৫ লাখ ডলারের বেশি, ওয়াইওমিংভিত্তিক Crypto Recovery Trust-এ স্থানান্তর করেছেন। সম্ভাব্য ভুক্তভোগীদের উদ্ধার করা অর্থ ফেরত দেওয়ার জন্য ট্রাস্টটি প্রতিষ্ঠিত হয়েছে। Galaxy Digital-এর গবেষণা প্রধান Alex Thorn বলেন, স্থানান্তরিত অর্থের মধ্যে আগে শনাক্ত না হওয়া ঠিকানাগুলো থেকে ৩.০১৩৪ BTC ছিল এবং এটি Coldcard এক্সপ্লয়েটে আনুমানিক ক্ষতির প্রায় ২.৮%। Coinkite ফার্মওয়্যারের একটি ত্রুটি প্রকাশ করার পর ৩১ জুলাই Coldcard এক্সপ্লয়েট শুরু হয়। বাগটির কারণে প্রভাবিত ডিভাইসগুলো ওয়ালেট সিড তৈরির সময় হার্ডওয়্যারভিত্তিক র‍্যান্ডম-নম্বর জেনারেটরের বদলে দুর্বল সফটওয়্যারভিত্তিক ছদ্ম-র‍্যান্ডম নম্বর জেনারেটর ব্যবহার করত। এর ফলে হামলাকারীরা সিড ফ্রেজ অনুমান করে বিটকয়েন চুরি করতে পারত। Galaxy Digital-এর হিসাব অনুযায়ী, হামলায় ১,৭৮৯.২৮ BTC, যার মূল্য প্রায় ১৫৪.১ মিলিয়ন ডলার, হারিয়ে গেছে। আগের এক হিসাব ৯,১৬২টি সম্ভাব্য ক্ষতিগ্রস্ত ঠিকানায় ১,৮৩০ BTC শনাক্ত করেছিল। SEAL 911 ও Ump Labs-এর রেসপন্ডার Nick Bax বলেন, তাৎক্ষণিক চুরির ঝুঁকিতে থাকা প্রায় ৫০ BTC উদ্ধারে তিনি সহায়তা করেছেন। গবেষকেরা হামলাকারীরা দখল করার আগে এক্সপ্লয়েটের দ্বিতীয় ধাপের সঙ্গে যুক্ত বিটকয়েনের প্রায় ৪০% নিরাপদ করেছেন বলেও জানা গেছে। Coinkite ব্যবহারকারীদের ফার্মওয়্যার আপডেট করতে বা প্রভাবিত ডিভাইস থেকে অর্থ সরিয়ে নিতে বলেছে। প্রভাবিত ব্যবহারকারীদের জন্য এবং হার্ডওয়্যার ওয়ালেটের ওপর আস্থার ক্ষেত্রে Coldcard এক্সপ্লয়েট এখনও গুরুতর ঝুঁকি। উদ্ধার করা অর্থের জন্য এই স্থানান্তর ইতিবাচক হলেও বিটকয়েনের দামের ওপর সরাসরি প্রভাব সৃষ্টির সম্ভাবনা কম। ট্রেডারদের আরও চুরি, উদ্ধারসংক্রান্ত ঘোষণা এবং ভুক্তভোগীদের সম্ভাব্য বিক্রয়ের দিকে নজর রাখা উচিত।