Coldcard বিটকয়েন ওয়ালেট এক্সপ্লয়েট: $70 মিলিয়ন BTC চুরি হয়েছে, CZ সতর্ক করেছে
খবরে বলা হয়েছে, ৩০ জুলাই ৪১ মিনিটের মধ্যে Coldcard বিটকয়েন ওয়ালেটের একটি এক্সপ্লয়েট প্রায় ১,০৮২.৬৫ BTC (প্রায় $৭০.২ মিলিয়ন) বৃদ্ধি পেয়ে ১,১৯৬টি ঠিকানা থেকে চুরি হয়েছে। Binance-এর প্রতিষ্ঠাতা CZ Zhao বলেন, প্রতিষ্ঠিত হার্ডওয়্যার ওয়ালেটেও বাগ থাকতে পারে—“কিছুই ১০০% নয়”—এবং ট্রেডার ও হোল্ডারদের সিঙ্গল-কাস্টোডি ধারণার ওপর নির্ভর না করার আহ্বান জানান।
নতুন বিস্তারিত তথ্য বলছে, সমস্যাটি মার্চ ২০২১-এর একটি ফার্মওয়্যার বিল্ড ত্রুটির সাথে সম্পর্কিত। সিড-জেনারেশনের ফallback রুটিন হার্ডওয়্যার RNG-এর বদলে Coldcard-এর সফটওয়্যার পথ থেকে র্যান্ডমনেস টেনেছিল, ফলে প্রাইভেট কীগুলো আরও সহজে অনুমান করা যেত। আগের ক্ষতির অনুমান ছিল প্রায় ৫৯৪ BTC-এর কাছাকাছি, কিন্তু Galaxy Research পরে Block-এর ইঞ্জিনিয়াররা শনাক্ত করা ফান্ড-ফ্লো প্যাটার্ন ব্যবহার করে স্কোপ আরও ওপরে সংশোধন করে।
Galaxy Research আরও জানিয়েছে, নিয়মিতভাবে sweep আচরণ দেখা গেছে (নির্দিষ্ট ফি, কোনো change আউটপুট নেই)। Coinkite জরুরি hotfix পাঠিয়েছে এবং যেসব ব্যবহারকারী ঝুঁকিতে ছিলেন তাদের নতুনভাবে তৈরি সিডে মাইগ্রেট করতে বলেছে। বাজারের দৃষ্টিতে, এই Coldcard বিটকয়েন ওয়ালেট এক্সপ্লয়েট “কাস্টোডি এবং কী হাইজিন” ঝুঁকির মূল্য নির্ধারণকে জোরদার করতে পারে, যা প্রোটোকলে সরাসরি প্রভাব সীমিত হলেও BTC নিয়ে স্বল্পমেয়াদি মনোভাবকে চাপ দিতে পারে।
Bearish
Coldcard Bitcoin ওয়ালেটের শোষণের (exploit) ব্যাপ্তি এবং CZ-এর সতর্কতা BTC ধারকদের কাছে কাস্টডি ও অপারেশনাল ঝুঁকি নিয়ে উপলব্ধি বাড়াতে পারে। ঘটনাটি ডিভাইস-নির্দিষ্ট হলেও ট্রেডাররা প্রায়ই “ওয়ালেট নিরাপত্তা”–র দাম/প্রাইস পুনর্মূল্যায়ন করে এবং স্বল্পমেয়াদে self-custody–সংক্রান্ত বয়ানের প্রতি ঝুঁকি গ্রহণের মানসিকতা কমিয়ে দিতে পারে। তবে, রিপোর্টটি দ্রুত কনসোলিডেশন এবং লক্ষ্যভিত্তিক প্রশমন পথ (hotfix + seed মাইগ্রেশন)–এর কথা বলছে, যা দীর্ঘমেয়াদে বৃহত্তর BTC বাজারে সংক্রমণ/প্রভাব সীমিত করতে পারে। নেট প্রভাব: স্বল্পমেয়াদে BTC-এর জন্য সম্ভবত bearish সেন্টিমেন্ট, এবং ফলো-আপ অডিট ও ঠিকঠাক ব্যবস্থা ব্যবহারকারীদের আশ্বস্ত করলে স্থিতিশীলতা আসতে পারে।