$38M বিটকয়েন ক্ষতির রিপোর্টের পর Coinkite Coldcard Mk3 মালিকদের সতর্ক করেছে

হার্ডওয়্যার ওয়ালেট-সংক্রান্ত ঘটনাগুলো খুব কমই আলাদা/স্বতন্ত্র ঘটনা হিসেবে সামনে আসে। দীর্ঘদিন নিষ্ক্রিয় থাকা ঠিকানাগুলো যখন অত্যন্ত সমন্বিত ধাঁচে নড়াচড়া শুরু করে, তখন শুধু সময়টাই খুঁটিয়ে দেখার মতো হয়ে ওঠে। ঠিক এমনটাই ঘটে ৩০ জুলাই, ২০২৬-এ, যখন প্রায় ৫৯৪ বিটিসি, যার মূল্য আনুমানিক ৩৮ মিলিয়ন ডলার, প্রায় ২৫ মিনিটের মধ্যে আনুমানিক ৫০০টি সিঙ্গেল-সিগনেচার ঠিকানা থেকে স্থানান্তরিত হয়।

অনেক ওয়ালেট বছরের পর বছর নিষ্ক্রিয় ছিল, এবং ব্যালেন্স সাধারণত ০.১৫ থেকে ০.২৬ বিটিসির মধ্যে ছিল। লেখার সময় পর্যন্ত, অনলাইনে ব্যাপক আলোচনা সত্ত্বেও, কোম্পানিটি নিশ্চিত করেনি যে প্রায় ৬০০ বিটিসি স্থানান্তরটি কোল্ডকার্ড নিরাপত্তা পরামর্শের সঙ্গে সরাসরি যুক্ত কিনা।

কোইনকাইট কী বলছে

কোইনকাইটের সিইও রোদোলফো নোভাক, যিনি শিল্পে NVK নামে পরিচিত, বলেছেন কোম্পানিটি প্রতিবেদনগুলোকে জরুরি ভিত্তিতে বিবেচনা করছে। “আমরা সবাই সর্বোচ্চভাবে যুক্ত হয়ে সবকিছু নিয়ে গভীরভাবে খতিয়ে দেখছি, শিগগিরই টেকনিক্যাল পোস্ট,” X-এ নোভাক বলেছেন। তিনি আরও যোগ করেন, প্রতিবেদনগুলো প্রকাশের পর কোম্পানির যোগাযোগ চ্যানেলগুলো জিজ্ঞাসায় “বোমাবর্ষিত” হয়েছে। একটি আলাদা আপডেটে নোভাক জোর দিয়ে বলেন, “COLDCARD রিপোর্টগুলো নিয়ে আমরা অনেক তদন্ত করেছি, ব্লগ পোস্ট আসছে।”

কোম্পানির নিরাপত্তা পরামর্শের ব্লগ পোস্টে প্রভাবিত ডিভাইসের নির্দিষ্ট একটি পরিসর উল্লেখ করা হয়েছে। মার্চ ২০২১-এ প্রকাশিত ফার্মওয়্যার ভার্সন ৪.০.১ চালিত Mk3-এ যাঁরা সিড জেনারেট করেছেন, থেকে শুরু করে Mk3 সমর্থনকারী শেষ রিলিজ ভার্সন ৫.০.৩ পর্যন্ত—তাঁরা প্রভাবিত হতে পারেন। কোইনকাইট ব্যাখ্যা করেছে, তাদের প্রাথমিক বিশ্লেষণে দেখা যাচ্ছে Mk4, Q এবং Mk5 মডেলগুলো প্রভাবিত নয়।

কোইনকাইট বলেছে, এই পরামর্শটি প্রাথমিক অনুসন্ধানের প্রতিফলন, এবং তদন্ত চলতে থাকায় পরে একটি আনুষ্ঠানিক টেকনিক্যাল রিভিউ অনুসরণ করবে। কমিউনিটির গবেষকেরা প্রতিবেদনগুলোর সঙ্গে সম্পর্কিত অনচেইন কার্যকলাপ পর্যালোচনা করছেন। আলোচনার কেন্দ্রবিন্দুতে রয়েছে—সরবরাহ শৃঙ্খল (সাপ্লাই চেইন) ক্ষতিগ্রস্ত হওয়ার চেয়ে বরং কিছু পুরোনো Mk2 ও Mk3 ফার্মওয়্যার ভার্সনে সিড জেনারেশনের র‍্যান্ডমনেস দুর্বল হওয়ার সম্ভাবনা। প্রকাশনার সময় পর্যন্ত কোইনকাইট কোনো রুট কজ নিশ্চিত করেনি।

পাসফ্রেজ ব্যবহারকারীদের ঝুঁকি কম

পরামর্শ অনুযায়ী, BIP-39 পাসফ্রেজ দিয়ে সুরক্ষিত ওয়ালেটগুলো—যা ডিভাইস পিনের থেকে আলাদা, ব্যবহারকারী-যোগ করা একটি বাক্যাংশ—কোইনকাইটের প্রাথমিক বিশ্লেষণে ন্যূনতম ঝুঁকি বহন করে বলে মনে হচ্ছে। কোম্পানি পাসফ্রেজ ব্যবহারকারীদের সেই বাক্যাংশটি সুরক্ষিত রাখার এবং অবিশ্বস্ত ডিভাইস বা ওয়েবসাইটে তা এন্ট্রি না করার পরামর্শ দিয়েছে।

Mk3 মালিকদের জন্য যাঁরা পাসফ্রেজ ব্যবহার করেননি, কোইনকাইট সুপারিশ করেছে প্রভাবিত নয় এমন ডিভাইসে তৈরি নতুন একটি সিডে মাইগ্রেট করতে। কোম্পানিটি বলেছে, প্রক্রিয়াটি তাড়াহুড়ো করা উচিত নয়। তারা প্রথমে ছোট একটি টেস্ট ট্রানজ্যাকশন পাঠানো, ডিভাইস স্ক্রিনে নতুন ওয়ালেট ও রিসিভ অ্যাড্রেস যাচাই করা, এবং মাইগ্রেশন নিশ্চিত না হওয়া পর্যন্ত পুরোনো ব্যাকআপটি সংরক্ষণে রাখার পরামর্শ দিয়েছে।

অন্তর্বর্তী বিকল্পসমূহ

কোইনকাইট এমন মালিকদের জন্য দুটি অন্তর্বর্তী পদক্ষেপ উল্লেখ করেছে, যাঁদের Mk3-ই একমাত্র ডিভাইস:

• শক্তিশালী, অনন্য একটি BIP-39 পাসফ্রেজ যোগ করুন এবং তহবিল নতুনভাবে সুরক্ষিত ওয়ালেটে স্থানান্তর করুন।
• Mk3-এর ডাইস-রোল ইমপোর্ট পাথ ব্যবহার করে একটি বিকল্প সিড জেনারেট করুন, যা ডিভাইসের র‌্যান্ডম নাম্বার জেনারেটরের ওপর নির্ভর করে না; তবে কোইনকাইট এটিকে সতর্ক যাচাই প্রয়োজন এমন একটি অ্যাডভান্সড প্রক্রিয়া হিসেবে বর্ণনা করেছে।

কোইনকাইট তাদের পরামর্শে পূর্ণ টেকনিক্যাল ধাপ প্রকাশ করেছে, যা কোম্পানির ব্লগে উপলভ্য। কোম্পানিটি ব্যাখ্যা করেছে তাদের তদন্ত চলমান এবং পরবর্তীতে আরও বিস্তারিত তথ্য আসবে। কোল্ডকার্ড রিলিজের পর থেকেই নিরাপত্তা-কেন্দ্রিক, এয়ার-গ্যাপড হার্ডওয়্যার ওয়ালেট বিকল্প হিসেবে সুনাম গড়েছে, এবং মালিকেরা নিজেদের ডিভাইস মূল্যায়ন করার সঙ্গে সঙ্গে এই প্রতিবেদনগুলো বিটকয়েন কমিউনিটি জুড়ে ব্যাপক মনোযোগ কেড়েছে।