বিটকয়েন ওয়ালেটের একটি ত্রুটি Electrum ব্যবহারকারীদের চুরির ঝুঁকিতে ফেলেছিল
বিটকয়েন ওয়ালেট Electrum-এর একটি বাগের কারণে ক্ষতিকর সার্ভারগুলো অপেক্ষমাণ পেমেন্টের বদলে ভুয়া লেনদেন দেখাতে পারত। Replace-by-Fee (RBF) ব্যবহার করে পেমেন্ট দ্রুত সম্পন্ন করার চেষ্টা করা ব্যবহারকারীরা অজান্তেই এমন একটি বৈধ লেনদেনে স্বাক্ষর করতে পারতেন, যার মাধ্যমে তাঁদের বিটকয়েন আক্রমণকারীর কাছে চলে যেত। Electrum অন্তত একটি চুরির ঘটনা নিশ্চিত করেছে; তবে চুরি হওয়া পরিমাণ এবং জড়িত সার্ভারগুলোর পরিচয় প্রকাশ করা হয়নি।
বাহ্যিক সার্ভার থেকে পাওয়া অনিশ্চিত লেনদেন Electrum যেভাবে যাচাই করত, তাতে এই ত্রুটি ছিল। আক্রমণকারীরা প্রতারণামূলক পেমেন্টকে অপেক্ষমাণ বলে দেখাতে পারত। রিপোর্ট করা একটি ঘটনায় তারা এমন একটি প্রাপকের ঠিকানা ব্যবহার করেছিল, যার শেষ চারটি অক্ষর আসল উদ্দেশ্যকৃত ঠিকানার শেষ চারটি অক্ষরের সঙ্গে মিলে যায়। Electrum ২৪ অক্টোবর সংস্করণ 4.8.3 প্রকাশ করে এবং এতে স্বাক্ষর যাচাইয়ের ব্যবস্থা যোগ করে। ক্ষতিকর সার্ভারে সংযুক্ত হলে আগের সংস্করণগুলো এখনও ঝুঁকিপূর্ণ হতে পারে।
ব্যবহারকারীদের Electrum হালনাগাদ করা এবং লেনদেনে স্বাক্ষর করার আগে পেমেন্টের ঠিকানা ও পরিমাণ যাচাই করা উচিত। ডেভেলপাররা জানিয়েছেন, যাঁরা কেবল বিশ্বস্ত সার্ভারে—নিজেদের সার্ভারসহ—সংযুক্ত ছিলেন, তাঁরা ঝুঁকিতে ছিলেন না। Bitcoin ওয়ালেটের এই বাগটি আক্রান্ত ওয়ালেট ব্যবহারকারীদের জন্য নিরাপত্তাঝুঁকি; এটি Bitcoin নেটওয়ার্ক বা এর কনসেনসাস নিয়মে ত্রুটি থাকার প্রমাণ নয়।
Neutral
Electrum-এর এই দুর্বলতা আক্রান্ত ওয়ালেট ব্যবহারকারীদের জন্য একটি গুরুতর পরিচালনাগত নিরাপত্তা সমস্যা, তবে নিবন্ধটি Bitcoin-এর প্রোটোকল, কনসেনসাসের নিয়ম বা নেটওয়ার্কে লেনদেন নিষ্পত্তির ক্ষেত্রে কোনো দুর্বলতার ইঙ্গিত দেয় না। নিশ্চিত হওয়া চুরির ঘটনা আক্রান্ত ব্যবহারকারীদের সফটওয়্যার আপডেট করতে, লেনদেন আরও সতর্কভাবে পরীক্ষা করতে এবং কোন Electrum সার্ভারকে বিশ্বাস করবেন তা নতুন করে বিবেচনা করতে উৎসাহিত করতে পারে। এতে ওয়ালেটের নিরাপত্তা নিয়ে স্বল্পমেয়াদি উদ্বেগ তৈরি হতে পারে, তবে BTC লেনদেন, তারল্য ও বাজারের স্থিতিশীলতার ওপর সরাসরি প্রভাব সম্ভবত সীমিত থাকবে।
অতীতে ওয়ালেট ও এক্সচেঞ্জের নিরাপত্তা-সংক্রান্ত কিছু ঘটনা সাময়িকভাবে ঝুঁকি এড়ানোর প্রবণতা সৃষ্টি করেছে—বিশেষ করে ক্ষতির পরিমাণ বড় হলে বা ঘটনাটি পুরো বাজারে সম্পদ সংরক্ষণের ব্যবস্থা নিয়ে সন্দেহ তৈরি করলে। এখানে রিপোর্ট করা ক্ষতির পরিমাণ অজানা, আর ত্রুটিটি ক্ষতিকর সার্ভারের মাধ্যমে Electrum-এর অসমর্থিত লেনদেন পরিচালনার সঙ্গে সম্পর্কিত। Electrum অতিরিক্ত স্বাক্ষর যাচাইসহ 4.8.3 সংস্করণ প্রকাশ করেছে। যারা শুধু বিশ্বস্ত সার্ভারের সঙ্গে যুক্ত ছিলেন, তারা ঝুঁকিতে পড়েননি; এতে বৃহত্তর প্রভাব সীমিত থাকতে পারে।
ট্রেডারদের ওয়ালেট-প্রদানকারীর ঝুঁকি এবং Bitcoin নেটওয়ার্কের ঝুঁকিকে আলাদা করে দেখা উচিত। আরও চুরির ঘটনা বা আক্রান্ত ব্যবহারকারীর খবর এলে স্বল্পমেয়াদি বাজার-মনোভাব দুর্বল হতে পারে। দীর্ঘমেয়াদে, এই ঘটনা সফটওয়্যার আপডেট, হার্ডওয়্যার ওয়ালেট দিয়ে যাচাই এবং বিশ্বস্ত বা নিজে পরিচালিত সার্ভারের চাহিদা বাড়াতে পারে। তবে একে একা BTC-র দামের দিকনির্দেশক কোনো স্পষ্ট সংকেত হিসেবে দেখা যায় না।