এখন বিটকয়েন হার্ডওয়ালেটের নিরাপত্তা নতুন করে পরীক্ষা-নিরীক্ষার মধ্যে পড়েছে, কারণ Coldcard-এর একটি নিরাপত্তা সমস্যা প্রকাশিত হয়েছে। কিছু পুরানো ডিভাইস ভার্সনের সিড উত্পাদনে একটি ফার্মওয়্যার ত্রুটি প্রভাব ফেলেছে।
যে ঘটনার নোটগুলি যাচাইকৃত হয়েছে, তাতে দেখা যায় সমস্যা Coldcard Mk3 ফার্মওয়্যার ভার্সন 4.0.1 থেকে 5.0.3 পর্যন্ত, Mk4 এবং Mk5 ডিভাইসগুলোর ক্ষেত্রে, যাদের ফার্মওয়্যার 5.6.0 এর আগে এবং Q ডিভাইসগুলো 1.5.0Q এর আগে। মূল সমস্যা ছিল একটি সিড উত্পাদনের দুর্বলতা যেখানে হার্ডওয়্যার র্যান্ডম নাম্বার জেনারেটরকে পূর্বাভাসযোগ্য সফটওয়্যার বিকল্প দ্বারা প্রতিস্থাপিত করা হয়েছে, যার ফলে ইন্ট্রপি 128 বিট থেকে মাত্র 72 বিটে নেমে এসেছে।
এটি একটি প্রযুক্তিগত বিশদ, কিন্তু এর গুরুত্ব অপরিসীম। একটি বিটকয়েন ওয়ালেট যতটা নিরাপদ, তার পিছনে থাকা সিড ফ্রেজের উপর নির্ভর করে। যদি সিড তৈরি করা যথেষ্ট পূর্বাভাসযোগ্য হয়ে যায় যাতে একজন আক্রমণকারী অনুসন্ধান ক্ষেত্রকে সংকুচিত করতে পারে, তবে ব্যবহারকারী কখনও যদি তাদের ফ্রেজ শেয়ার করেও না থাকে, তারপরেও ওয়ালেটের নিরাপত্তা বিপন্ন হতে পারে।
এই রিপোর্ট অনুসারে, প্রায় 594 BTC একক স্বাক্ষর সহ 500টি ওয়ালেট থেকে 30 এবং 31 জুলাই, 2026 তারিখে আক্রমণ হয়েছে।
শ্রেষ্ঠ তথ্যসংক্ষেপ
- Coldcard সিড-উৎপাদনের দুর্বলতা কিছু পুরানো ফার্মওয়্যার/ডিভাইস ভার্সনে প্রভাব ফেলেছে।
- প্রায় 594 BTC একক স্বাক্ষর সম্পর্কিত 500টি ওয়ালেট থেকে সরানো হয়েছে।
- BIP-39 পাসফ্রেজ বা যথেষ্ট ডাইস রোল দ্বারা তৈরি সিডগুলিকে নিরাপত্তার দৃষ্টিকোণ থেকে ঝুঁকির মধ্যে ধরা হয়নি।
ইন্ট্রপি কেন গুরুত্বপূর্ণ
বিটকয়েনের নিরাপত্তা কখনও কখনও জটিল মনে হতে পারে, কিন্তু সিড স্তরে, এর মূলনীতি সহজ: র্যান্ডমনেস ওয়ালেটকে রক্ষা করে।
একটি সিড ফ্রেজ অনুমানযোগ্য হওয়া উচিত নয়। সম্ভাব্য বৈধ সিডগুলোর সংখ্যা এত বিশাল যে ব্রুট-ফোর্সের মাধ্যমে একটি ভাঙা কার্যত অসম্ভব। কিন্তু এই অনুমানটি সঠিক ইন্ট্রপির ওপর নির্ভর করছে। যদি সিড তৈরি করতে ব্যবহৃত র্যান্ডম প্রক্রিয়া দুর্বল হয়, তাহলে আক্রমণের উদ্দেশ্য অসম্ভব থেকে সম্ভাবনাময় হয়ে যায়।
এটি কারণেই এই গল্পটি একটি সাধারণ ফার্মওয়্যার বাগের তুলনায় বেশি গুরুতর।
একটি প্রদর্শনের সমস্যা ব্যবহারকারীদের বিভ্রান্ত করতে পারে। একটি স্বাক্ষর ত্রুটি লেনদেনের ঝুঁকি সৃষ্টি করতে পারে। কিন্তু একটি সিড-উৎপাদন ত্রুটি সরাসরি ওয়ালেটের ভিত্তিতে গিয়ে পৌঁছায়।
যদি ওয়ালেট সিড দুর্বল র্যান্ডমনেসের অধীনে তৈরি হয়, তবে ব্যবহারকারী নিরাপদ অবস্থায় না থেকেও এক্সপোজড হতে পারেন।
Coldcard ব্যবহারকারীদের পরিস্থিতি ভিন্ন
এটি লক্ষ্যনীয় যে এটি মানে মোটেও নয় যে প্রতিটি Coldcard ডিভাইস বর্তমানে বিপজ্জনক।
👉 এখনই বোনাস নিন