কোল্ডকার্ডের চতুর্থ আক্রমণ তরঙ্গের সন্দেহ: কেন ৪৬২টি ঠিকানা এখনও পরিষ্কার করা হচ্ছে?

গ্যালাক্সির গবেষণা প্রধান অ্যালেক্স থর্ন এমন একটি ঘটনা শনাক্ত করেছেন যা প্রভাবিত কোল্ডকার্ড ফার্মওয়্যার দ্বারা উৎপন্ন সীড জড়িত বিটকয়েন চুরির চতুর্থ সংগঠিত তরঙ্গ বলে মনে হচ্ছে। ৯৬০,৭৭৮ এবং ৯৬০,৭৯২ ব্লকের মধ্যবর্তী আনুমানিক ২.৫ ঘণ্টার সময়কালে, গবেষকরা ৪৬২টি সন্দেহজনক ভুক্তিভোগীর ঠিকানা, ২১৬টি নতুন গন্তব্য এবং ৩৮৮.৯২৭৪৮৮২৮ BTC জড়িত ২১৮টি ট্রানজেকশন পর্যবেক্ষণ করেছেন। অনুরূপ ট্রানজেকশনগুলো মেমপুলে থেকে গেছে বলে জানা গেছে, যেখানে নিশ্চিত হওয়া ট্রানজেকশনগুলোতে রিপ্লেস-বাই-ফি (RBF) সক্রিয় ছিল।

এই কার্যকলাপ ইঙ্গিত দেয় যে জনসাধারণের কাছে প্রকাশ এবং জরুরি ফার্মওয়্যার আপডেট পূর্বে উৎপন্ন সীডগুলোর সাথে যুক্ত ঝুঁকি দূর করতে পারেনি। পর্যবেক্ষণকৃত সুইপ রেট প্রতি ব্লকে ১৩.৮-এ পৌঁছেছে, যা ঘটনার আগে নিয়ন্ত্রণ সময়কালে ০.৩ ছিল—এটি আনুমানিক ৪৫ গুণ বৃদ্ধি। তবুও, “চতুর্থ তরঙ্গ” একটি গবেষণা শ্রেণিবিন্যাস যা অন-চেইন প্যাটার্নের ওপর ভিত্তি করে। প্রমাণগুলো আক্রমণকারীদের চূড়ান্তভাবে শনাক্ত করে না বা প্রমাণ করে না যে একই সত্তা প্রতিটি তরঙ্গ পরিচালনা করেছে।

মূল বিষয়বস্তু

• সন্দেহজনক চতুর্থ তরঙ্গে ২১৮টি ট্রানজেকশন, ৪৬২টি সন্দেহজনক ভুক্তিভোগীর ঠিকানা, ২১৬টি নতুন গন্তব্য এবং ৩৮৮.৯২৭৪৮৮২৮ BTC জড়িত ছিল।
• কার্যকলাপের ঘনত্ব এবং সুইপ রেটে আনুমানিক ৪৫ গুণ বৃদ্ধি সাধারণ ওয়ালেট স্থানান্তরের চেয়ে পদ্ধতিগত শোষণের ব্যাখ্যাকে সমর্থন করে।
• প্রধানত ১:১ স্থানান্তর, গন্তব্যের ন্যূনতম পুনঃব্যবহার এবং দ্বিতীয়-হপ মুভমেন্ট আরও বিচ্ছুরিত তহবিল ব্যবস্থাপনা কৌশলের ইঙ্গিত দিতে পারে।
• কোল্ডকার্ড ফার্মওয়্যার আপডেট করা একটি বিদ্যমান দুর্বল সীড মেরামত করে না; সম্ভাব্যভাবে প্রভাবিত ব্যবহারকারীদের একটি সংশোধিত প্রক্রিয়ার মাধ্যমে একটি নতুন সীড তৈরি করতে হবে এবং তাদের সম্পদ স্থানান্তর করতে হবে।

সন্দেহজনক চতুর্থ আক্রমণ তরঙ্গের সময় কী ঘটেছিল?

থর্নের পর্যবেক্ষণ অনুযায়ী, সর্বশেষ ট্রানজেকশন ক্লাস্টার বিটকয়েন ব্লক ৯৬০,৭৭৮ এবং ৯৬০,৭৯২-এর মধ্যে উপস্থিত হয়েছিল। আনুমানিক ২.৫ ঘণ্টার মধ্যে, গবেষকরা চলমান কোল্ডকার্ড ঘটনার সাথে যুক্ত বৈশিষ্ট্যযুক্ত ২১৮টি ট্রানজেকশন শনাক্ত করেছেন। ট্রানজেকশনগুলোতে ৪৬২টি ঠিকানা ছিল যা সন্দেহজনক ভুক্তিভোগীর ঠিকানা হিসেবে শ্রেণীবদ্ধ করা হয়েছে, ২১৬টি নতুন গন্তব্য ঠিকানা এবং ৩৮৮.৯২৭৪৮৮২৮ BTC। অনুরূপ ট্রানজেকশনগুলো মেমপুলে নিশ্চিত হওয়ার অপেক্ষায় ছিল বলে জানা গেছে, যা ইঙ্গিত দেয় যে পর্যবেক্ষণকৃত সময়সীমা কার্যকলাপের শেষকে প্রতিনিধিত্ব নাও করতে পারে।

পূর্বে নিশ্চিত হওয়া ট্রানজেকশনগুলোতেও RBF সক্রিয় ছিল, যা একটি অনিশ্চিত বিটকয়েন ট্রানজেকশনকে উচ্চতর ফি পরিশোধকারী সংস্করণ দিয়ে প্রতিস্থাপন করতে দেয়। RBF একটি স্বাভাবিক নেটওয়ার্ক বৈশিষ্ট্য এবং এটি স্বাধীনভাবে ক্ষতিকারক অভিপ্রায় প্রদর্শন করে না। তবে, চলমান масс সুইপের প্রেক্ষাপটে, এর ব্যবহার ইঙ্গিত দেয় যে যারা ট্রানজেকশন শুরু করেছিল তারা সক্রিয়ভাবে নিশ্চিতকরণের অগ্রাধিকার পরিচালনা করছিল এবং প্রতিযোগী ট্রানজেকশন দেখা দিলে ফি বাড়িয়ে দিতে পারত।

রিপোর্ট করা ঠিকানা এবং মানের সংখ্যাগুলো সতর্কতার সাথে ব্যাখ্যা করা প্রয়োজন। একটি “ভুক্তিভোগীর ঠিকানা” হলো একটি ঠিকানা যা গবেষকরা তাদের ট্রানজেকশন আচরণ এবং প্রাসঙ্গিক কোল্ডকার্ড ফার্মওয়্যার সীমানার সাথে সংযোগের মাধ্যমে শ্রেণীবদ্ধ করেছেন; এটি অবশ্যই একজন ব্যক্তিগত ব্যবহারকারীকে প্রতিনিধিত্ব করে না। একটি ওয়ালেট একাধিক ঠিকানা নিয়ন্ত্রণ করতে পারে এবং একটি ট্রানজেকশন একাধিক ইনপুট খরচ করতে পারে। একইভাবে, এই সময়সীমায় পর্যবেক্ষণকৃত ৩৮৮.৯২৭৪৮৮২৮ BTC স্বয়ংক্রিয়ভাবে আগের ক্ষতির অনুমানের সাথে যোগ করা উচিত নয় যতক্ষণ না গবেষকরা নিশ্চিত করেন যে ঠিকানা, ইনপুট এবং স্থানান্তরিত তহবিল পূর্ববর্তী ক্লাস্টারগুলোর সাথে ওভারল্যাপ করে না।

সবচেয়ে গুরুত্বপূর্ণ প্রমাণ হলো কার্যকলাপের তীব্রতা এবং ধারাবাহিকতা। গবেষকরা পর্যবেক্ষণকৃত সময়কালে প্রতি ব্লকে ১৩.৮টি সুইপ হিসাব করেছেন, যা ঘটনার আগে নিয়ন্ত্রণ সময়কালে প্রতি ব্লকে ০.৩ ছিল। এমন একটি তীব্র বৃদ্ধি কেবলমাত্র নিরাপত্তা সতর্কবার্তার প্রতিক্রিয়া হিসেবে স্বাধীন ব্যবহারকারীদের দ্বারা ব্যাখ্যা করা কঠিন। ট্রানজেকশনগুলোতে প্রাসঙ্গিক কোল্ডকার্ড ফার্মওয়্যার সীমানার পূর্বের কোনো ইনপুট ছিল না বলেও জানা গেছে, যা সুইপ করা তহবিল এবং প্রভাবিত ফার্মওয়্যারের অধীনে তৈরি সীডগুলোর মধ্যে সংযোগকে জোরালো করেছে।

অতএব, গ্যালাক্সির মূল্যায়ন সময়, ঠিকানা নির্বাচন, ট্রানজেকশন গঠন এবং গন্তব্য আচরণের সম্মিলিত গুরুত্বের ওপর নির্ভর করে। কোনো একক বৈশিষ্ট্য চূড়ান্ত নয়: বৈধ ব্যবহারকারীরা একটি সরকারি সতর্কবার্তার পরে RBF সক্রিয় করতে পারে, নতুন গ্রহণকারী ঠিকানা তৈরি করতে পারে বা একই সাথে তহবিল স্থানান্তর করতে পারে। যখন এই বৈশিষ্ট্যগুলো শত শত ফার্মওয়্যার-সংযুক্ত ঠিকানাজুড়ে অস্বাভাবিক নিয়মিততার সাথে উপস্থিত হয়, তখন সংগঠিত আক্রমণের ব্যাখ্যাটি আরও বিশ্বাসযোগ্য হয়ে ওঠে।

যাইহোক, অন-চেইন বিশ্লেষণ সরাসরি প্রকাশ করতে পারে না যে কে প্রাইভেট কী নিয়ন্ত্রণ করে। একজন আক্রমণকারী তরঙ্গগুলোর মধ্যে ট্রানজেকশন কৌশল পরিবর্তন করতে পারে, আবার একাধিক অপারেটর দুর্বলতা প্রকাশ্যে আসার পরে স্বাধীনভাবে একই দুর্বলতার সুযোগ নিতে পারে। অতএব, গ্যালাক্সি ক্লাস্টারগুলোকে সমন্বিত আক্রমণ তরঙ্গ হিসেবে বিবেচনা করেছে কিন্তু দাবি করেনি যে প্রতিটি তরঙ্গ নিশ্চিতভাবে একই সত্তার দ্বারা পরিচালিত হয়েছে।

নতুন ট্রানজেকশন টপোলজি কী প্রকাশ করে?

সন্দেহজনক চতুর্থ তরঙ্গে প্রধানত ১:১ কাঠামো প্রদর্শিত হয়েছে যেখানে ভুক্তিভোগীর ঠিকানা থেকে তহবিল পৃথক নতুন গন্তব্যে পাঠানো হয়েছিল। শুধুমাত্র একটি গন্তব্যে দুটি সুইপ received হয়েছে বলে জানা গেছে এবং প্রাথমিক পর্যবেক্ষণ সময়কালে কোনো স্পষ্ট কেন্দ্রীয় সংগ্রহ ঠিকানা উপস্থিত হয়নি। কিছু তহবিল পরবর্তীতে দ্বিতীয়-হপ ঠিকানায় স্থানান্তরিত হয়েছে।

এই কাঠামোটি ঘটনার শুরুতে পর্যবেক্ষণ করা সবচেয়ে স্পষ্ট ফিঙ্গারপ্রিন্ট থেকে আলাদা। গ্যালাক্সির বিশ্লেষণে দেখা গেছে যে প্রথম দুটি প্রধান তরঙ্গ বারবার ৩০ sat/vB-এর হার্ডকোডেড ফি এবং অনুরূপ ব্যাচিং প্যাটার্ন ব্যবহার করেছে, যা একটি shared অপারেটর বা আক্রমণ টুলের সম্ভাবনাকে সমর্থন করে। একটি পরবর্তী তরঙ্গ ব্যক্তিগত স্থানান্তর এবং বিচ্ছুরিত গন্তব্যের দিকে সরে যায়। শনাক্ত করা প্রথম তিনটি তরঙ্গ জুড়ে, গ্যালাক্সি-সংযুক্ত রিপোর্টিং প্রভাবিত পরিমাণকে ৪,৫৮৫টি ঠিকানা থেকে ১,৩৬৭.০৫ BTC হিসেবে স্থাপন করেছে, যদিও এটি জোর দিয়েছে যে ট্রানজেকশন ফিঙ্গারপ্রিন্টের পার্থক্য একটি একক আক্রমণকারীর চূড়ান্ত দায়িত্ব নির্ধারণে বাধা দেয়।

একটি ব্যাখ্যা হলো যে একজন আক্রমণকারী বুঝতে পেরেছিলেন যে কেন্দ্রীভূত সংগ্রহ ঠিকানাগুলো পূর্ববর্তী ট্রানজেকশনগুলোকে ক্লাস্টার এবং পর্যবেক্ষণ করা সহজ করে তোলে, তাই তিনি তাৎক্ষণিক দৃশ্যমানতা কমাতে নতুন গন্তব্য এবং অতিরিক্ত হপ গ্রহণ করেছেন। আরেকটি হলো যে দুর্বলতা প্রকাশের ফলে কপিক্যাট আক্রমণকারীরা স্বাধীনভাবে উন্নত টুল ব্যবহার করে অবশিষ্ট দুর্বল সীডগুলোর জন্য অনুসন্ধান করতে সক্ষম হয়েছে। উভয় ব্যাখ্যা ট্রানজেকশন প্যাটার্নের সাথে সামঞ্জস্যপূর্ণ, কিন্তু কেউই কেবল টপোলজি থেকে প্রমাণিত হতে পারে না।

দ্বিতীয়-হপ স্থানান্তরগুলোকে স্বয়ংক্রিয়ভাবে মানি লন্ডারিং হিসেবে বর্ণনা করা উচিত নয়। এগুলো প্রাথমিক উত্তোলনকে দীর্ঘমেয়াদী হেফাজত থেকে পৃথক করতে পারে, পরবর্তী একত্রীকরণের জন্য তহবিল প্রস্তুত করতে পারে, ঠিকানাগুলো ফ্ল্যাগ করা হয়েছে কিনা তা পরীক্ষা করতে পারে বা বাহ্যিক পরিষেবার দিকে সম্পদ রুট করতে পারে। তদন্তকারীদের নির্ধারণ করতে হবে যে দ্বিতীয়-হপ ঠিকানাগুলো শেষ পর্যন্ত মিলিত হয় বা শনাক্তযোগ্য সত্তার সাথে মিথস্ক্রিয়া করে কিনা। এই পর্যায়ে, যুক্তিসঙ্গত সিদ্ধান্ত হলো যে সর্বশেষ ট্রানজেকশনগুলো পদ্ধতিগত সুইপিংয়ের সাথে ক্রমবর্ধমানভাবে বিচ্ছুরিত তহবিল ব্যবস্থাপনার সংমিশ্রণ দেখায়।

আক্রমণগুলোর বিবর্তন ব্যবহারকারীদের জন্য ব্যবহারিক ঝুঁকিও পরিবর্তন করে। গ্যালাক্সি একটি প্রাথমিক বিস্ফোরণ শনাক্ত করেছে যেখানে আনুমানিক ৪১ মিনিটের মধ্যে ১,১৯৬টি ঠিকানা থেকে ১,০৮২.৬৫ BTC সুইপ করা হয়েছিল। পরবর্তী কার্যকলাপ বিভিন্ন কাঠামো ব্যবহার করে অতিরিক্ত ঠিকানা এবং ছোট ব্যালেন্সকে লক্ষ্য করেছিল। এটি দৃশ্যমান উচ্চ-মানের ওয়ালেটগুলো থেকে দ্রুত উত্তোলন করার থেকে অবশিষ্ট দুর্বল সীডগুলোর জনসংখ্যাকে অবিরতভাবে স্ক্যান করার দিকে রূপান্তরের ইঙ্গিত দিতে পারে।

একটি অবিরত এনুমারেশন ক্যাম্পেইন একই দুর্বল সীড স্পেসে ফিরে আসতে পারে এবং আক্রমণ টুল উন্নত হলে বা ট্রানজেকশন খরচ পরিবর্তিত হলে ছোট ব্যালেন্সকে লক্ষ্য করতে পারে। জনসাধারণের কাছে প্রকাশ বৈধ মালিকদের স্থানান্তর করার চেষ্টা এবং আক্রমণকারীদের তাদের কী পুনর্গঠন করার চেষ্টার মধ্যে একটি প্রতিযোগিতা সৃষ্টি করতে পারে। অতএব, সন্দেহজনক চতুর্থ তরঙ্গটি কেবল তার পর্যবেক্ষণকৃত মানের কারণেই গুরুত্বপূর্ণ নয়, বরং এটি ইঙ্গিত দেয় যে সবচেয়ে দৃশ্যমান প্রাথমিক চুরি শেষ হওয়ার পরেও অস্থানান্তরিত সীডগুলো শোষণযোগ্য থাকতে পারে।

প্রযুক্তিগত মূল কারণ: পূর্বাভাসযোগ্য র‍্যান্ডমনেস

ব্লকের বিটকয়েন ইঞ্জিনিয়ারিং এবং সিকিউরিটি টিম মূল সমস্যাটি কোল্ডকার্ড ফার্মওয়্যারের র‍্যান্ডম-নাম্বার-জেনারেশন পাথের সাথে এর ইন্টিগ্রেশনে খুঁজে পেয়েছে। ব্লক অনুযায়ী, MicroPython-এর হার্ডওয়্যার-RNG বাস্তবায়ন নিষ্ক্রিয় করার উদ্দেশ্যে একটি কনফিগারেশন একটি বাহ্যিক লাইব্রেরিকে প্রত্যাশিত STM32 হার্ডওয়্যার RNG-এর পরিবর্তে নির্ধারক Yasmarang সফটওয়্যার জেনারেটরে ফলব্যাক করতে বাধ্য করেছিল। লাইব্রেরিটি পরীক্ষা করেছিল যে একটি কনফিগারেশন ম্যাক্রো存在 করে কিনা, কিন্তু এটি সক্রিয় ছিল কিনা তা পরীক্ষা করেনি।

প্রভাবিত Mk2 এবং Mk3 ফার্মওয়্যারের জন্য, ফলব্যাক জেনারেটরটি ডিভাইস মেটাডেটা এবং টাইমিং স্টেট ব্যবহার করে ইনিশিয়ালাইজ করা যেতে পারে দুর্বল পাথের মাধ্যমে ক্রিপ্টোগ্রাফিকভাবে সুরক্ষিত এনট্রপি গ্রহণ না করেই। যদি একজন আক্রমণকারী ডিভাইস UID, টাইমার স্টেট এবং পূর্ববর্তী র‍্যান্ডম-নাম্বার কলগুলো নির্ধারণ করতে পারে বা যথেষ্ট সীমাবদ্ধ করতে পারে, তবে সম্ভাব্য আউটপুটগুলো অফলাইনে পুনরুৎপাদন করা সম্ভব হতে পারে। পরবর্তী ডিভাইসগুলোতে, সিকিউর-এলিমেন্ট ইনপুট যোগ করা হয়েছিল, কিন্তু ব্লক রিপোর্ট করেছে যে ফলাফল ডাইজেস্টের মাত্র চার বাইট রিসিড ফাংশনে পৌঁছেছিল, যা প্রাসঙ্গিক অনুমানের অধীনে সুরক্ষিতভাবে পৃথকীকৃত স্টেটকে সর্বাধিক (2^{32}) সম্ভাবনার মধ্যে সীমাবদ্ধ করে।

দুর্বল র‍্যান্ডম আউটপুটকে একটি ক্রিপ্টোগ্রাফিক হ্যাশের মাধ্যমে পাঠ করলে সমস্যাটির সমাধান হয় না। একটি হ্যাশ ফলাফলগুলোকে সমানভাবে বিতরণ করা হিসেবে দেখাতে পারে, কিন্তু এটি মূল ইনপুট স্পেসে বিদ্যমান ছিল তার চেয়ে বেশি সম্ভাব্য সিক্রেট তৈরি করতে পারে না। একজন আক্রমণকারী সম্ভাব্য সীডগুলো এনুমারেট করতে পারে, তাদের বিটকয়েন ঠিকানা বের করতে পারে এবং সেই ঠিকানাগুলোকে পাবলিক ব্লকচেইনের সাথে তুলনা করতে পারে। একটি ম্যাচ একটি ভ্যালিডেশন সিগন্যাল প্রদান করে যা ওয়ালেটে শারীরিক access ছাড়াই সংশ্লিষ্ট প্রাইভেট কী প্রকাশ করতে পারে।

এটি বিটকয়েনের সিগনেচার সিস্টেম বা সীড স্ট্যান্ডার্ডের ব্যর্থতা নয়। দুর্বলতাটি প্রাইভেট কী তৈরি হওয়ার আগে ব্যবহৃত র‍্যান্ডমনেস সম্পর্কিত। একবার একটি দুর্বল সীড বিদ্যমান থাকলে, একটি অফলাইন, এয়ার-গ্যাপড বা শারীরিকভাবে সুরক্ষিত ডিভাইস অন্য পক্ষকে কম্পিউটেশনের মাধ্যমে একই সিক্রেট পুনর্গঠন করতে বাধা দিতে পারে না।

ব্লক তার রিপোর্টটিকে একটি প্রাথমিক প্রযুক্তিগত মূল্যায়ন হিসেবে বর্ণনা করেছে যা শোষণ সক্রিয় বলে মনে হওয়ার সময় প্রকাশিত হয়েছিল এবং উল্লেখ করেছে যে এটি প্রতিটি সম্ভাব্য আক্রমণ পাথের এম্পিরিক্যাল টেস্টিং সম্পন্ন করেনি। অতএব, এর ফলাফলগুলো Coinkite-এর তদন্ত এবং চূড়ান্ত প্রযুক্তিগত সিদ্ধান্তগুলোর পাশাপাশি বিবেচনা করা উচিত। সেই যোগ্যতা থাকা সত্ত্বেও, কেন্দ্রীয় নিরাপত্তা ইস্যুটি পরিষ্কার: কী জেনারেশনের পরে প্রয়োগ করা সুরক্ষাগুলো সীড তৈরি হওয়ার সময় অনুপস্থিত এনট্রপি পুনরুদ্ধার করতে পারে না।

কেন ফার্মওয়্যার আপডেট করা যথেষ্ট নয়?

Coinkite-এর অফিশিয়াল গাইডেন্স ভবিষ্যতে দুর্বল সীড জেনারেশন প্রতিরোধ এবং একটি বিদ্যমান সীড মেরামত করার মধ্যে পার্থক্য করে। ফিক্সড ফার্মওয়্যার নতুন সিক্রেটগুলো কীভাবে তৈরি হয় তা পরিবর্তন করে, কিন্তু এটি একটি প্রভাবিত ভার্সনের অধীনে তৈরি করা mnemonic পরিবর্তন করতে পারে না। সেই mnemonic-টি আপডেট করা ফার্মওয়্যারে বা একটি ভিন্ন হার্ডওয়্যার ওয়ালেটে আমদানি করলে একই প্রাইভেট কীগুলো পুনরায় তৈরি হয় এবং অন্তর্নিহিত ঝুঁকি বজায় রাখে। সম্পূর্ণ প্রতিকারের জন্য একটি সংশোধিত প্রক্রিয়ার মাধ্যমে একটি সত্যিকারের নতুন সীড তৈরি করা এবং অন-চেইনে তহবিল স্থানান্তর করা প্রয়োজন।

Coinkite Mk2 এবং Mk3 সীডগুলোকে চিহ্নিত করে যা ফার্মওয়্যার ভার্সন ৪.০.১ থেকে ৪.১.৯-এ তৈরি হয়েছে এবং সেগুলোকে প্রভাবিত হিসেবে গণ্য করে। এটি Mk4 এবং Mk5 সীডগুলোর জন্যও স্থানান্তরের পরামর্শ দেয় যা স্ট্যান্ডার্ড ফার্মওয়্যার ৫.৬.০ বা Edge ফার্মওয়্যার ৬.৬.০X-এর আগে তৈরি হয়েছিল, পাশাপাশি Coldcard Q সীডগুলো যা স্ট্যান্ডার্ড ফার্মওয়্যার ১.৫.০Q বা Edge ফার্মওয়্যার ৬.৬.০QX-এর আগে তৈরি হয়েছিল। কোম্পানিটি Mk4, Mk5 এবং Q-এর ওপর প্রভাবকে প্রভাবিত Mk2 এবং Mk3 ডিভাইসগুলোর তুলনায় কম গুরুতর হিসেবে বর্ণনা করে কিন্তু তবুও গুরুতর বলে। Mk2 এবং Mk3 মালিকরা ভার্সন ৪.২.০ বা পরবর্তী ইনস্টল করার পরে প্রতিস্থাপন সীড তৈরি করতে পারেন।

সত্যিকারের স্বাধীন এনট্রপি সীমিত ব্যতিক্রম প্রদান করতে পারে। Coinkite উল্লেখ করে যে অন্তত ৫০টি fair, স্বাধীন এবং private ডাইস রোল ১২৮ বিট এনট্রপি যোগ করতে পারে, while ৯৯ বা তার বেশি রোল আনুমানিক ২৫৬ বিট যোগ করে। ব্যবহারকারীরা who রোলগুলো কীভাবে তৈরি এবং অন্তর্ভুক্ত করা হয়েছিল তা আত্মবিশ্বাসের সাথে নিশ্চিত করতে পারেন না, তাদের এই ব্যতিক্রমের ওপর নির্ভর করা উচিত নয়। একটি শক্তিশালী BIP-39 পাসফ্রেজ একটি অতিরিক্ত বাধা তৈরি করতে পারে, কিন্তু Coinkite তবুও স্থানান্তরের পরামর্শ দেয় কারণ পাসফ্রেজটি মূল সীড মেরামত করে না। একটি Coldcard PIN একটি BIP-39 পাসফ্রেজ নয় এবং প্রাইভেট কীগুলো পুনর্গঠিত হলে এটি ব্লকচেইন তহবিল স্থানান্তরিত হওয়া প্রতিরোধ করে না।

Coldcard ব্যবহারকারীদের এখন কী করা উচিত?

সম্ভাব্যভাবে প্রভাবিত ব্যবহারকারীদের ডিভাইস মডেল এবং ফার্মওয়্যার ভার্সন নির্ধারণ করা উচিত যা বর্তমান সীড originally তৈরি হওয়ার সময় ব্যবহার করা হয়েছিল। যদি সীডটি একটি older Coldcard-এ তৈরি হয়েছিল বা অন্য ডিভাইস থেকে আমদানি করা হয়েছিল তবে শুধুমাত্র বর্তমান ফার্মওয়্যার ভার্সন অপর্যাপ্ত। ফার্মওয়্যার চেক এবং ডাউনলোড শুধুমাত্র অফিশিয়াল Coinkite চ্যানেলের মাধ্যমে পরিচালিত হওয়া উচিত, unsolicited support accounts, social-media messages বা recovery services দ্বারা প্রদত্ত লিঙ্ক অনুসরণ না করে।

প্রভাবিত রেঞ্জের মধ্যে থাকা ব্যবহারকারীদের প্রযোজ্য ফিক্সড ফার্মওয়্যার ইনস্টল করা উচিত এবং একটি সম্পূর্ণ নতুন সীড তৈরি করা উচিত। তাদের নতুন ব্যাকআপ নিরাপদে রেকর্ড করা উচিত, হার্ডওয়্যার স্ক্রিনে সরাসরি ওয়ালেট ফিঙ্গারপ্রিন্ট এবং receiving address যাচাই করা উচিত এবং অবশিষ্ট ব্যালেন্স স্থানান্তর করার আগে একটি ছোট টেস্ট ট্রানজেকশন পাঠানো উচিত। একটি নতুন ডিভাইসে old mnemonic পুনরুদ্ধার করা বা ফার্মওয়্যার আপডেটের পরেও এটি ব্যবহার চালিয়ে যাওয়া দুর্বলতা সমাধান করে না।

ঘটনাটি secondary fraud-এর জন্যও একটি সুযোগ তৈরি করে। ব্যবহারকারীদের কখনই সীড ওয়ার্ড, প্রাইভেট কী, পাসফ্রেজ, ডাইস-রোল সিকোয়েন্স বা ওয়ালেট ব্যাকআপ কারও কাছে প্রকাশ করা উচিত নয় যারা Coldcard, Coinkite, Galaxy, একটি এক্সচেঞ্জ, law enforcement বা একটি recovery company-এর প্রতিনিধিত্ব করার দাবি করে। বৈধ support personnel-দের ফার্মওয়্যার যাচাই করতে বা স্থানান্তর পদ্ধতি ব্যাখ্যা করতে এই সিক্রেটগুলোর প্রয়োজন হয় না।

মাল্টিসিগনেচার ব্যবহারকারীদের মূল্যায়ন করা উচিত যে কতগুলো প্রভাবিত কী spending threshold-এ অংশগ্রহণ করে। যদি যথেষ্ট দুর্বল কী পুনর্গঠন করা যায়, তবে মাল্টিসিগনেচার সুরক্ষাও ব্যর্থ হতে পারে। Threshold দুর্বল না করে বা ওয়ালেট স্ক্রিপ্ট অপ্রয়োজনীয়ভাবে expose না করে কী প্রতিস্থাপন করার জন্য আরও সতর্কতার সাথে পরিকল্পিত স্থানান্তরের প্রয়োজন হতে পারে, বিশেষ করে উচ্চ-মানের বা institutionally managed ওয়ালেটগুলোর জন্য।

হার্ডওয়্যার-ওয়ালেট সুরক্ষার জন্য broader implications

ঘটনাটি প্রমাণ করে না যে সকল হার্ডওয়্যার ওয়ালেট বা self-custody সিস্টেম নিরাপদ নয়। এটি দেখায় যে ওয়ালেট সুরক্ষা entire key lifecycle-এর ওপর নির্ভর করে: এনট্রপি জেনারেশন, ফার্মওয়্যার কনফিগারেশন, dependency review, সীড ব্যাকআপ, ট্রানজেকশন যাচাই এবং eventual migration। “air-gapped,” “offline,” “open source,” বা “secure-element protected”-এর মতো লেবেলগুলো individual defenses-কে বর্ণনা করে rather than the security of the complete system.

Open-source firmware independent review-কে সক্ষম করে কিন্তু এটি guarantee করে না যে implementation errors exploitation-এর আগে আবিষ্কৃত হবে। Stronger assurance-এর জন্য reproducible builds, entropy testing, library boundaries-এর across code review, deterministic test vectors এবং secure randomness unavailable হলে fail-closed behavior প্রয়োজন। otherwise, একটি ওয়ালেট সীড creation-এর since বিদ্যমান একটি weakness concealing করে funds receive করা এবং valid transactions sign করা চালিয়ে যেতে পারে।

কেন্দ্রীয় lessonটি হলো সীড provenance-এর। একটি old mnemonic-কে newer hardware-এ স্থানান্তর করা its storage environment-কে improve করে but does not change its mathematical security. Hardware wallets protect how private keys are stored and used; they cannot retroactively make a predictable seed unpredictable.

উপসংহার

সন্দেহজনক চতুর্থ কোল্ডকার্ড আক্রমণ তরঙ্গ ইঙ্গিত দেয় যে ঝুঁকির windowটি open রয়েছে। compressed timing, আনুমানিক ৪৫ গুণ সুইপ রেট বৃদ্ধি, firmware-linked input boundary এবং regular transaction structure গ্যালাক্সির systematic activity-এর মূল্যায়নকে support করে। আক্রমণকারীদের identities এবং different waves-এর মধ্যে relationship, however, remain unconfirmed.

সম্ভাব্যভাবে প্রভাবিত ব্যবহারকারীদের জন্য, priority হলো verify করা যে their current seed কখন এবং কীভাবে তৈরি হয়েছিল। Fixed firmware newly generated secrets-কে protect করতে পারে, but it cannot repair an existing weak seed. The effective remedy is to generate a new seed through a corrected process and migrate the assets securely.

ঝুঁকি অস্বীকার: এই নিবন্ধটি শুধুমাত্র তথ্যগত উদ্দেশ্যে এবং এটি বিনিয়োগ, আইনি বা সাইবারসিকিউরিটি পরামর্শ গঠন করে না। ব্যবহারকারীদের অফিশিয়াল Coinkite ডকুমেন্টেশনের মাধ্যমে ফার্মওয়্যার ভার্সন এবং স্থানান্তর পদ্ধতি যাচাই করা উচিত এবং complex wallet configurations-এর জন্য qualified assistance খোঁজা উচিত।