বিশাল বিটকয়েন চুরি: মাত্র ২৫ মিনিটে ওয়ালেট থেকে ৩৮ মিলিয়ন ডলার গায়েব

ক্রিপ্টোকারেন্সি জগতে একটি অত্যাধুনিক চুরির ঘটনা ঘটেছে, যেখানে কয়েক মিনিটের মধ্যে কোটি কোটি ডলার উধাও হয়ে গেছে। মাত্র ২৫ মিনিটের এক বিদ্যুৎ-গতির অভিযানে, অজ্ঞাত হামলাকারীরা শত শত আলাদা অ্যাকাউন্ট থেকে আনুমানিক ৫৯৪ বিটিসি হাতিয়ে নিতে সক্ষম হয়েছে। বর্তমান বাজার মূল্যে, চুরি হওয়া সম্পদের মূল্য প্রায় ৩৮ মিলিয়ন ডলার। এই ঘটনাটি বিশেষভাবে উদ্বেগজনক কারণ এটি হার্ডওয়্যার ওয়ালেটকে লক্ষ্য করে করা হয়েছিল, যা সুরক্ষিত ডিজিটাল সম্পদ সংরক্ষণের জন্য স্বর্ণমান হিসাবে ব্যাপকভাবে বিবেচিত হয়। বিশ্লেষকরা এখন ব্লকচেইন যাচাই-বাছাই করছেন কারণ ভুক্তভোগীরা তাদের হোল্ডিং হারানোর সম্মুখীন হচ্ছেন, যা কিছু ক্ষেত্রে বহু বছর ধরে সঞ্চিত ছিল।

হামলার নির্ভুলতা একটি উচ্চ স্তরের প্রযুক্তিগত দক্ষতার ইঙ্গিত দেয়। মোট প্রায় ৫০০ ওয়ালেট হ্যাক করা হয়েছিল, যার বেশিরভাগই উত্তরাধিকার বা SegWit ফর্ম্যাট ব্যবহার করে একক-স্বাক্ষর ঠিকানা ছিল। এই ওয়ালেটগুলির অনেকগুলি দীর্ঘ সময় ধরে নিষ্ক্রিয় ছিল, যার মধ্যে কিছুতে ২০২১ সাল থেকে কোনো কয়েন স্থানান্তরিত হয়নি। হামলাকারীদের একই সময়ে এই নির্দিষ্ট অ্যাকাউন্টগুলি চিহ্নিত করতে এবং সেগুলিকে ব্যবহার করার ক্ষমতা ব্যক্তিগত ব্যবহারকারীর ত্রুটির পরিবর্তে একটি পদ্ধতিগত দুর্বলতার দিকে ইঙ্গিত করে।

সংখ্যা এবং তথ্য

চুরির বিবরণ চমকপ্রদ। ব্লকচেইন গবেষকরা দেখতে পেয়েছেন যে আক্রমণকারী ১৩০০টিরও বেশি অব্যবহৃত লেনদেন আউটপুট (UTXO) কয়েকটি ব্লকের মাধ্যমে স্থানান্তরিত করে লুঠ একত্রিত করেছে। চুরি হওয়া তহবিল অবশেষে একটি একক গন্তব্য ঠিকানায় সংগ্রহ করা হয়েছিল। এটি লক্ষণীয় যে প্রভাবিত ওয়ালেটগুলিতে মাল্টিসিগনেচার সুরক্ষা ছিল না, যার ফলে ব্যক্তিগত কীগুলি আপস করা হলে সেগুলিকে লক্ষ্য করা সহজ হয়ে যায়। ৩৮ মিলিয়ন ডলার চুরির মাত্রা সত্ত্বেও, বিটকয়েনের দাম তুলনামূলকভাবে স্থিতিশীল ছিল, যা ইঙ্গিত দেয় যে বাজার স্বতন্ত্র নিরাপত্তা লঙ্ঘনের খবরে কিছুটা স্থিতিস্থাপক হয়ে উঠেছে।

কোল্ডকার্ড হার্ডওয়্যার ওয়ালেটের প্রস্তুতকারক Coinkite ইতিমধ্যেই পরিস্থিতি মোকাবিলা করেছে। তদন্তগুলি বর্তমানে কোল্ডকার্ড Mk3-এর নির্দিষ্ট ফার্মওয়্যার সংস্করণগুলিতে পাওয়া একটি ঐতিহাসিক র্যান্ডমনেস (এনট্রপি) সমস্যার উপর নিবদ্ধ রয়েছে। যদি একটি রিকভারি সিড তৈরির সময় ব্যবহৃত এনট্রপি অপর্যাপ্ত হয়, তবে ফলস্বরূপ ব্যক্তিগত কীগুলি পরিশীলিত আক্রমণকারীদের জন্য গাণিতিকভাবে অনুমানযোগ্য হয়ে উঠতে পারে। সংস্থাটি পুরোনো ডিভাইসের ব্যবহারকারীদের জন্য জরুরি নির্দেশাবলীর একটি সেট প্রকাশ করেছে।

"আপডেট করা হার্ডওয়্যার বা ফার্মওয়্যার ব্যবহার করে একটি নতুন রিকভারি সিড তৈরি করুন। নতুন তৈরি ওয়ালেটে তহবিল স্থানান্তর করুন এবং সম্পদ স্থানান্তরের আগে ব্যাকআপগুলি যাচাই করুন।" - অফিসিয়াল সুপারিশ, Coinkite

পটভূমি

নিরাপত্তা ত্রুটিটি প্রাথমিকভাবে যা ভাবা হয়েছিল তার চেয়েও বেশি গুরুতর বলে মনে হচ্ছে। গবেষকরা তদন্ত করছেন যে ফার্মওয়্যারের সমস্যাটি অতীতে তৈরি ব্যক্তিগত কীগুলির পুনর্গঠনের অনুমতি দিয়েছে কিনা। যেহেতু কোল্ডকার্ডের মতো হার্ডওয়্যার ওয়ালেটগুলি এমনভাবে ডিজাইন করা হয়েছে যাতে ব্যক্তিগত কীগুলি ডিভাইস থেকে কখনও বাইরে না যায়, তাই এই ধরনের দুর্বলতা পণ্যটির মূল প্রস্তাবনার উপর আঘাত হানে। তবে, Coinkite জোর দিয়ে বলেছে যে নতুন মডেলগুলি এই নির্দিষ্ট এন্ট্রপি ত্রুটি দ্বারা প্রভাবিত বলে মনে করা হয় না। তবুও, ঘটনাটি একটি কঠোর অনুস্মারক হিসাবে কাজ করে যে এমনকি কোল্ড স্টোরেজ সমাধানগুলিও সফটওয়্যার-ভিত্তিক ঝুঁকি থেকে মুক্ত নয়।

বিশেষজ্ঞরা ব্যবহারকারীদের অযাচিত সাহায্য বা সমর্থনের প্রস্তাব সম্পর্কে সতর্ক থাকতেও বলছেন। এই ধরনের উচ্চ-প্রোফাইল হ্যাকিংয়ের পরে, স্ক্যামাররা প্রায়শই আতঙ্কিত ব্যবহারকারীদের কাছ থেকে অবশিষ্ট সম্পদ চুরি করার জন্য ফিশিং ক্যাম্পেন মোতায়েন করে। Coldcard Mk3 ব্যবহারকারী যে কাউকে শুধুমাত্র অফিসিয়াল প্রস্তুতকারক চ্যানেলগুলির মাধ্যমে যোগাযোগ করার এবং কোনও ওয়েবসাইট বা ডিজিটাল অ্যাপ্লিকেশনে তাদের সিড ফ্রেজ প্রবেশ না করার পরামর্শ দেওয়া হচ্ছে।

জার্মান খেলোয়াড়দের জন্য এটি কেন গুরুত্বপূর্ণ

অনলাইন ক্যাসিনো বা স্পোর্টস বেটিং থেকে জেতা অর্থ সুরক্ষিত রাখতে ক্রিপ্টোকারেন্সি ব্যবহারকারী জার্মান খেলোয়াড়দের জন্য এই চুরি একটি বড় সতর্কতা। জার্মানিতে, জুয়া খেলা কঠোরভাবে জুয়া সংক্রান্ত আন্তঃরাজ্য চুক্তি ২০২১ (GlüStV 2021) দ্বারা নিয়ন্ত্রিত। যদিও ক্রিপ্টো-ক্যাসিনোগুলি প্রায়শই অনিয়ন্ত্রিত ধূসর বাজারে কাজ করে যেখানে সুরক্ষার সম্পূর্ণ দায়িত্ব ব্যক্তির উপর বর্তায়, GGL-লাইসেন্সপ্রাপ্ত অপারেটররা সম্পূর্ণ ভিন্ন স্তরের সুরক্ষা প্রদান করে। আইনত স্বীকৃত জার্মান প্রদানকারীর সাথে খেলার অর্থ হল আপনার আমানতগুলি রাষ্ট্রীয় তত্ত্বাবধান এবং আর্থিক গ্যারান্টি দ্বারা সুরক্ষিত।

জার্মানিতে, LUGAS সিস্টেমের মাধ্যমে মাসিক জমার সীমা ১,০০০ ইউরো নির্ধারণ করা হয়েছে। যদিও এটি কারো কারো কাছে সীমাবদ্ধ বলে মনে হতে পারে, এটি ব্যাপক আর্থিক ক্ষতির বিরুদ্ধে একটি গুরুত্বপূর্ণ সুরক্ষাকবচ হিসাবে কাজ করে। যারা তাদের জেতা অর্থ বিটকয়েনে রূপান্তর করে এবং যাচাইবিহীন হার্ডওয়্যার ওয়ালেটে সংরক্ষণ করে, তারা মূলত এই সুরক্ষা জালগুলিকে বাইপাস করছে। এই ঘটনা প্রমাণ করে যে যদি অন্তর্নিহিত প্রযুক্তিতে একটি ব্যাক-ডোর ত্রুটি থাকে তবে একটি ডিভাইসের শারীরিক দখলও ১০০% সুরক্ষা নিশ্চিত করে না। একটি একক ওয়ালেটের উপর নির্ভর না করে বড় অঙ্কের অর্থ একাধিক সুরক্ষা সমাধানে বৈচিত্র্যপূর্ণ করা বুদ্ধিমানের কাজ।

GGL-লাইসেন্সপ্রাপ্ত ক্যাসিনোগুলির জন্য এর অর্থ কী

জার্মানির রাষ্ট্র-অনুমোদিত ক্যাসিনোগুলি সরাসরি বিটকয়েনের মতো ক্রিপ্টোকারেন্সি গ্রহণ করে না, কারণ এর সাথে যুক্ত পরিচয় গোপন রাখা এবং অস্থিরতা GlüStV 2021-এর প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ নয়। GGL শ্বেততালিকার অপারেটরদের জন্য, এই ঘটনাটি তাদের সুরক্ষিত পদ্ধতির বৈধতা নিশ্চিত করে। তারা পেপ্যাল, ক্লারনা, বা ক্রেডিট কার্ডের মতো যাচাইকৃত পেমেন্ট সরবরাহকারীদের উপর নির্ভর করে, যা প্রায়শই জালিয়াতির ক্ষেত্রে লেনদেন ফিরিয়ে নেওয়ার সুযোগ দেয় — $38 মিলিয়ন চুরির পরে বিটকয়েনের জন্য এমন কোনো বিকল্প নেই।

GGL সমস্ত আইনি সরবরাহকারীদের একটি শ্বেততালিকা বজায় রাখে। যেসব খেলোয়াড় এই সাইটগুলিতে থাকে, তাদের ফার্মওয়্যার ত্রুটি বা হ্যাকারদের দ্বারা তাদের ব্যক্তিগত কী লক্ষ্য করার বিষয়ে চিন্তা করতে হয় না। এখানে খেলোয়াড় সুরক্ষা সর্বোচ্চ অগ্রাধিকার, যার মধ্যে ভার্চুয়াল স্লটে প্রতি স্পিন 1 ইউরোর সীমাও অন্তর্ভুক্ত। যদিও ক্রিপ্টো বিশ্ব প্রায়শই ওয়াইল্ড ওয়েস্টের মতো মনে হতে পারে, নিয়ন্ত্রিত জার্মান বাজার একটি নিরাপত্তা জাল সরবরাহ করে যা প্রযুক্তিগত দুর্বলতার মাধ্যমে বিপর্যয়কর ক্ষতিকে প্রায় অসম্ভব করে তোলে।