Electrum Wallet-এর একটি ত্রুটির কারণে ক্ষতিকর সার্ভারগুলো বিটকয়েন চুরি করতে পেরেছে
Electrum ওয়ালেটের একটি উচ্চ-গুরুতরতার দুর্বলতার কারণে ক্ষতিকর পাবলিক সার্ভারগুলো ব্যবহারকারীদের লেনদেনের ফি বাড়ানোর চেষ্টা করার সময় আক্রমণকারীদের কাছে বিটকয়েন পেমেন্টে স্বাক্ষর করাতে পারত। ২৪ অক্টোবর ২০২৬-এ প্রকাশিত 4.8.3 সংস্করণের আগের Electrum-এর সব সংস্করণ এই ত্রুটিতে আক্রান্ত ছিল। Electrum-এর ডেভেলপাররা জানিয়েছেন, বাস্তবে এই দুর্বলতা কাজে লাগানো হয়েছে এবং তাঁরা দুই ভুক্তভোগীর কাছ থেকে প্রতিবেদন পেয়েছেন। Raju-K12 নামের এক ব্যবহারকারী ১৮ অক্টোবর অর্থ হারানোর কথা জানান। চুরি হওয়া অর্থের পরিমাণ এবং সংশ্লিষ্ট সার্ভারগুলোর পরিচয় প্রকাশ করা হয়নি।
এই আক্রমণে অনিশ্চিত লেনদেন সম্পর্কে তথ্যের জন্য Electrum-এর সার্ভারের ওপর নির্ভরশীলতাকে কাজে লাগানো হয়। একটি ক্ষতিকর সার্ভার প্রকৃত পেমেন্টটি আড়াল করে প্রাপকের নাম বদলানো একটি জাল সংস্করণ দেখাতে পারত। ব্যবহারকারী ফি বাড়ালে Electrum আক্রমণকারীর কাছে পাঠানো একটি প্রতিস্থাপন পেমেন্টে স্বাক্ষর করত। Electrum 4.8.3-এ ওয়ালেটের নিজস্ব কয়েন খরচ করে এমন মেমপুল লেনদেনের জন্য স্বাক্ষর যাচাই যোগ করা হয়েছে। ব্যবহারকারীদের আপগ্রেড করা, শুধু বিশ্বস্ত সার্ভারে সংযোগ করা এবং স্বাক্ষর করার বা ফি বাড়ানোর আগে পেমেন্টের আউটপুট ভালোভাবে যাচাই করা উচিত।
Neutral
ঘটনাটি ওয়ালেটের নিরাপত্তা নিয়ে একটি গুরুতর সতর্কবার্তা, তবে বাজারে এর সরাসরি প্রভাব সম্ভবত সীমিত। চুরির ঘটনাগুলোতে পৃথক Electrum ব্যবহারকারীরা জড়িত ছিলেন, আর নিবন্ধে Bitcoin নেটওয়ার্কে ব্যাপক বিঘ্ন, Bitcoin-এর মৌলিক অবস্থার পরিবর্তন, কিংবা সরবরাহ বা তারল্যে উল্লেখযোগ্য প্রভাব ফেলতে পারে এমন বড় আকারের ক্ষতির কোনো প্রমাণ দেওয়া হয়নি। তাই বাজারের শ্রেণিবিন্যাস ব্যাপকভাবে নিম্নমুখী নয়, বরং নিরপেক্ষ।
স্বল্প মেয়াদে ক্ষতিগ্রস্ত ব্যবহারকারীরা অর্থ সরিয়ে নিতে পারেন, ওয়ালেট হালনাগাদ করতে পারেন বা সর্বজনীন Electrum সার্ভার এড়িয়ে চলতে পারেন। নিরাপত্তা-সংক্রান্ত শিরোনামগুলো স্ব-হেফাজতভিত্তিক সরঞ্জাম নিয়ে সাময়িক সতর্কতা তৈরি করতে পারে এবং ব্যবসায়ীরা খবরটিকে ওয়ালেটের আরও বিস্তৃত ঝুঁকির প্রমাণ হিসেবে দেখলে বিক্রির চাপ বাড়াতে পারে। তবে প্রকাশিত তথ্য থেকে প্রমাণিত হয় না যে এই ঝুঁকি সাধারণভাবে Bitcoin ওয়ালেটগুলোর ক্ষেত্রেও রয়েছে, আর Electrum 4.8.3-এ এর সমাধান দেওয়া হয়েছে। ব্যবসায়ীরা আরও তথ্য প্রকাশ, অতিরিক্ত ভুক্তভোগীর খবর এবং শোষণ আরও বিস্তৃত হওয়ার কোনো লক্ষণ পর্যবেক্ষণ করতে পারেন।
দীর্ঘ মেয়াদে, এই ঘটনা ওয়ালেট হালনাগাদ, বিশ্বস্ত বা নিজে পরিচালিত সার্ভার এবং লেনদেন সতর্কতার সঙ্গে যাচাই করার চাহিদা বাড়াতে পারে। এ ধরনের ওয়ালেট দুর্বলতা সাধারণত Bitcoin-এর অন্তর্নিহিত বাজারকাঠামোর চেয়ে নির্দিষ্ট পণ্য বা সেবার প্রতি আস্থাকে বেশি প্রভাবিত করেছে—যদি না শোষণ ব্যাপক আকার ধারণ করে বা বড় ক্ষতি ঘটায়। এই ঘটনার ব্যাপ্তি এখনও স্পষ্ট নয়, তাই এটিকে Bitcoin-এর দামের দিকনির্দেশক সংকেত নয়, বরং প্রধানত একটি কার্যক্রমগত নিরাপত্তা ঝুঁকি হিসেবে বিবেচনা করা উচিত।