🚨 41 মিনিট। 1.196 ওয়ালেট। 1.082 BTC। প্রায় 70 মিলিয়ন ডলার শীতল ওয়ালেট হিসাবে পরিচিত ডিভাইসগুলি থেকে বাষ্পীভূত হয়ে গেছে 😳 এবং হ্যাকার একটিও ডিভাইসে হাত দেয়নি 👇 🧊 Coldcard, বিটকয়েন বিশ্বের সবচেয়ে বেশি বিশ্বস্ত হার্ডওয়্যার ওয়ালেটগুলির একটি। 30 জুলাই, 01:10 থেকে 01:51 UTC এর মধ্যে, শতাধিক ওয়ালেট ধারাবাহিকভাবে খালি করা হয়। এটি Galaxy Research-এর সনাক্তকরণ। অধিকাংশই 2021-এর পর থেকে কখনও নড়েনি, ঘুমিয়ে পড়া ওয়ালেট 💀 🔍 কিন্তু কেন? হার্ডওয়্যার ওয়ালেটের সবচেয়ে গুরুত্বপূর্ণ মুহূর্তটি হলো seed-এর প্রথমবারের মতো তৈরির সময়। এই মুহূর্তে, ডিভাইসটি এর অন্তর্নিহিত প্রকৃত র‍্যান্ডমনেস জেনারেটর থেকে সংখ্যা নিতে পারত। একটি ভৌত, অপ্রতিরোধ্য উৎস। ⚠️ মার্চ 2021-এ, ফার্মওয়্যারের একটি একক লাইনের পরিবর্তনের ফলে, ডিভাইসটি সেই হার্ডওয়্যার উৎসটি ব্যবহার করা বন্ধ করে। এরপরে, অনেকদূর দুর্বল, সফটওয়্যার-ভিত্তিক একটি জেনারেটরকে চালু করা হয়। এবং সেই জেনারেটরটির র‍্যান্ডমনেসটির উৎসটি কী? —ডিভাইসের serial number, internal clock, keypresses 🤯 📉 ফলাফল: 12-শব্দের seed-এর পিছনে 128-বিটের নিরাপত্তা 40-বিটেরও কমে গিয়েছিল। অর্থাৎ, astronomically improbable chance, now reduced to a range that a computer can brute-force. ওয়ালেটগুলি crack-করা হয়নি। Re-calculated 🧮 🧨 Coinkite Mk3-এর جন্যই প্রথম warning-টি দিয়েছিল, তারপর scope-টি expand-করা হয়। প্রভাবিত range: Mk3 4.0.1 and later, Mk4 and Mk5 under 5.6.0, Q under 1.5.0Q versions-এ generated seeds. CEO Rodolfo Novak open-ভাবে apology-টি accept-করলেন। ✅ Who was saved? Those who added their own randomness by rolling dice 50+ times during setup. And those who added a strong BIP39 passphrase on top. Their risk remained much more limited. 🛑 Here’s the critical part: Updating firmware does NOT fix existing seeds. Update only protects future ones. A weak seed already generated cannot be strengthened by an update. What you must do: Generate a new seed on the patched version and move your funds there. Take it slow — first do a small test transfer 🐢 📊 And it’s not over. Galaxy Research detected a second wave. Total tracked BTC exceeded 1.158 BTC — around $75 million. Funds are sitting at 7 addresses and still haven’t moved. Highly unusual behavior for a theft of this scale 👀 🧠 The lesson here: We’ve interpreted “cold wallet” for years as “untouchable.” But the real vulnerability isn’t where the key is stored — it’s where it’s born 🔑 And as a user, you have no way to audit that moment afterward. You trust the device. That’s it. 🐾 Sherlock note: This incident is the third largest case in the same class since Milk Sad. The only recurring thing in crypto history? People always get hacked where they trust the most. So what happens next? 🤔 Do we keep trusting closed-box hardware wallets? Or should rolling dice to generate your own randomness become standard? Let’s discuss in the comments 👇 This content is for informational purposes only; it is not investment advice or investment counseling.