ক্রিপ্টোকারেন্সি এক্সচেঞ্জগুলোর নিরাপত্তা ত্রুটি: ১,৫৯৬ বিটকয়েন চুরি, বিটকয়েন কি আবার ওয়াল স্ট্রিটে ফিরে যাচ্ছে

কোল্ড কার্ড হার্ডওয়্যার ওয়ালেটের ফার্মওয়্যারের ত্রুটির কারণে প্রায় ৭,৩০০টি ঠিকানা থেকে কমপক্ষে ১,৫৯৬ বিটিসি চুরি হয়ে গেছে। গ্যালাক্সি রিসার্চ জানিয়েছে, এই ক্ষতির ঘটনা ঘটেছে তিনটি বড় আকারের এবং ১৪টি ছোটখাটো আক্রমণের মাধ্যমে। এখনো নিশ্চিত হওয়া যায়নি এমন চতুর্থ একটি আক্রমণ পর্যন্ত যোগ করলে, ক্ষতির পরিমাণ ২,০৫৫ বিটিসি পর্যন্ত হতে পারে, যার বাজারমূল্য প্রায় ১.৩ বিলিয়ন ডলার। তবে, গ্যালাক্সি আরও ক্ষতিগ্রস্দের কাছ থেকে খবর পাওয়ার অপেক্ষায় আছে এবং সেই ঠিকানাগুলোকে আনুষ্ঠানিক গণনার বাইরে রেখেছে। અત્યાર পর্যন্ত কমপক্ষে ৭৩ জন ক্ষতিগ্রস্ ব্যক্তি গ্যালাক্সি রিসার্চের প্রধান অ্যালেক্স সান-এর কাছে সাহায্যের জন্য যোগাযোগ করেছেন। গবেষণা দল এই সিদ্ধান্তে পৌঁছেছে যে, কমপক্ষে ১৫ জন আক্রমণকারী এখনও এই দুর্বলতা ব্যবহার করছে।. দুর্বলতার মূল কারণ হলো ২০২১ সালের মার্চ মাসে হওয়া ফার্মওয়্যার কোডিংয়ের একটি ত্রুটি। কিছু ডিভাইসে, হার্ডওয়্যার র‍্যান্ডম নম্বর জেনারেটর পর্যাপ্ত র‍্যান্ডমনেস তৈরি করতে না পারায়, সফটওয়্যার ব্যবহার করে রিকভারি সিড তৈরি করা হয়েছে, যার ফলে সম্ভাব্য সমন্বয়ের সংখ্যা প্রত্যাশার চেয়ে অনেক কম ছিল। এর ফলে, আক্রমণকারীরা কোনো ডিভাইস বা রিকভারি পাসওয়ার্ড ছাড়াই দূর থেকে ব্যক্তিগত কী পুনর্গঠন করতে সক্ষম হয়েছে। ফার্মওয়্যার আপডেটের মাধ্যমে নতুন দুর্বল সিড তৈরি করা বন্ধ করা হলেও, ত্রুটিপূর্ণ পদ্ধতিতে তৈরি হওয়া রিকভারি পাসওয়ার্ডগুলো সুরক্ষিত নয়। কোল্ড কার্ড প্রস্তুতকারক কোম্পানি কইনকাইট ব্যবহারকারীদের নিরাপত্তা আপডেট ইনস্টল করা, নতুন সিড তৈরি করা এবং বিটকয়েন স্থানান্তর করার জন্য জরুরিভাবে অনুরোধ করেছে।. সাম্প্রতিক এই ঘটনার ফলে বিটকয়েনের ব্লকচেইন কার্যক্রম উল্লেখযোগ্ভাবে বৃদ্ধি পেয়েছে। স্যান্টিমেন্ট-এর তথ্য অনুযায়ী, গত সাত দিনে সক্রিয় বিটকয়েন অ্যাকাউন্টের সংখ্যা ৭০২,০০০-এ পৌঁছেছে, যা গত তিন মাসের মধ্যে সর্বোচ্চ। এছাড়া, ১ লক্ষ ডলারের বেশি মূল্যের লেনদেন ৬১,৮০০ বার হয়েছে, যা গত পাঁচ মাসের মধ্যে সর্বোচ্চ। ১ লক্ষ ডলারের কম মূল্যের লেনদেনের পরিমাণও ৩.২ বিলিয়ন ডলারে পৌঁছেছে, যা ২০২১ সালের নভেম্বরের পর সর্বোচ্চ। বিটকয়েন মেমপুল-এ অপেক্ষমাণ লেনদেনের সংখ্যাও প্রায় ৩৩,০০০ থেকে বেড়ে ৯৬,০০০-এ পৌঁছেছে, যা ২০শে জুন থেকে সর্বোচ্চ।. কিছু তহবিল স্থানান্তরের অংশ এক্সচেঞ্জে প্রবেশ করেছে। ক্রিপ্টোকুয়েন্ট অনুসারে, ২৮ জুলাই থেকে ৩ আগস্টের মধ্যে এক্সচেঞ্জগুলোর সম্মিলিত বিটকয়েন রিজার্ভ প্রায় ২.৭ মিলিয়ন থেকে বেড়ে ২.৭১ মিলিয়ন বিটকয়েনে পৌঁছেছে, যা ১.৭৫ মিলিয়ন বিটকয়েনের বৃদ্ধি নির্দেশ করে। এই বৃদ্ধির প্রায় ৫১% বাইনান্স দ্বারা শোষিত হয়েছে, যার ফলে বাইনান্সের বিটকয়েন রিজার্ভ প্রায় ৯,০০০ বিটকয়েন বৃদ্ধি পেয়ে ৬৫৯,০০০ বিটকয়েনে পৌঁছেছে। তবে, এই তহবিলের আগমন বিক্রির অভিপ্রায় নির্দেশ করে না, বরং এটি নতুন ওয়ালেট তৈরির সময়কালের একটি অস্থায়ী জমা হওয়ার সম্ভাবনাও রয়েছে বলে বিশ্লেষকরা মনে করেন।. "কোল্ড কার্ড" ঘটনার প্রেক্ষাপটে, ইটিএফ (ETF) ট্রাস্টিং পদ্ধতির বিষয়ে আলোচনা পুনরায় শুরু হয়েছে। ব্লুমবার্গ ইন্টেলিজেন্সের ইটিএফ বিশ্লেষক এরিক বালচুনাস জানিয়েছেন, এই ঘটনা কিছু দীর্ঘমেয়াদী বিনিয়োগকারীকে ফিজিক্যাল বিটকয়েন ইটিএফ-এ স্থানান্তরের বিষয়টি বিবেচনা করতে উৎসাহিত করতে পারে। তিনি উল্লেখ করেছেন, যদি কোনো ইটিএফ ট্রাস্টি আক্রমণের শিকার হয়, তবে তাৎক্ষণিকভাবে একটি নিয়ন্ত্রক তদন্ত শুরু হবে এবং ফান্ড ম্যানেজার, ট্রাস্টি এবং আইন প্রয়োগকারী সংস্থাগুলোর মধ্যে সমন্বিত পদক্ষেপ নেওয়া হবে। স্ব-ট্রাস্টিংয়ের সুবিধা হলো এটি ব্যাংক বা এক্সচেঞ্জের উপর নির্ভরশীলতা হ্রাস করে, তবে এর একটি ঝুঁকিও রয়েছে, যা হলো ব্যবহারকারীকে হার্ডওয়্যার এবং সফটওয়্যার ব্যবস্থাপনার সম্পূর্ণ দায়িত্ব নিতে হয়। এই বিষয়টিই সাম্প্রতিক ঘটনায় বিশেষভাবে ফুটে উঠেছে। একই প্রতিদ্বন্ী প্রতিষ্ঠান ট্রেজার (Trezor) এই ঘটনার পর ফিশিংয়ের ঘটনা বৃদ্ধির বিষয়ে সতর্ক করেছে এবং ব্যবহারকারীদেরকে তাদের রিকভারি সিড (পুনরুদ্ধার কোড) কোনোভাবেই শেয়ার না করার বা কোনো বহিরাগত ওয়েবসাইট বা অ্যাপে প্রবেশ না করার জন্য সতর্ক করেছে।.