लेख: Forbes
अनुवाद: AididiaoJP, Foresight News
बिटकॉइन और क्रिप्टो ट्रेडर्स अभी तक एक लगभग 1 करोड़ डॉलर के बड़े हमले से निकल नहीं पाए हैं, जिसने एक नई कीमत गिरावट के आतंक को जन्म दिया था।
हार्डवेयर वॉलेट Coldcard पर हमले की खबर पहली बार आने के बाद, बिटकॉइन की कीमत में थोड़ी वापसी तो हुई, लेकिन यह अभी भी हालिया निम्न स्तर के पास ही घूम रही है। ट्रेडर्स सभी एक और तीव्र सदमे के डर से तनावग्रस्त हैं।
इसी संदर्भ में, बिटकॉइन डेवलपर्स ने AI टूल्स का उपयोग करके लगभग 400 प्रोजेक्ट्स में से लगभग 5000 सुरक्षा विफलताएँ निकाल लीं। स्थिति को सीधे "अत्यंत खराब" कहा गया।
एक स्वयंसेवक बिटकॉइन डेवलपर टीम एक व्यापक, समन्वित सुरक्षा ऑडिट चला रही है। उन्होंने पुष्टि की है: पूरे पारिस्थितिकी तंत्र की सुरक्षा स्थिति 'extremely bad' है।
24 घंटे के भीतर, उन्होंने लगभग 390 बिटकॉइन-संबंधित प्रोजेक्ट्स की स्कैनिंग की, जिसमें कुल 4962 सुरक्षा विफलताएं पाई गईं, जिनमें 85 फैटल लेवल और 635 हाई-रिस्क विफलताएं शामिल हैं। अधिकांश विफलताएं प्रोजेक्ट टीम द्वारा पुष्टि की जा चुकी हैं।
"हम 16 लोगों तक विकसित हो चुके हैं, जो विश्वभर में फैले हुए हैं और 24/7 शिफ्ट पर काम करते हैं," Cashu ecash प्रोटोकॉल के अज्ञात विकासक Calle ने X पर लिखा, "हम बिटकॉइन कोडबेस पर एक व्यापक पारिस्थितिक सुरक्षा ऑडिट कर रहे हैं।"
ऑडिट टीम Moonshot के Kimi K3 मॉडल का उपयोग कर रही है—एक ओपन सोर्स वेट, चीन से आया एआई टूल। कैले ने बताया कि टीम प्रतिदिन लगभग 10,000 डॉलर की कैलकुलेशन शक्ति पर खर्च करती है, जिसका खर्च OpenSats वहन करता है।
"हम लगातार दिन-रात काम कर रहे हैं," बिटकॉइन बीमा कंपनी AnchorWatch के सीईओ रॉब हैमिल्टन, जो ऑडिट सदस्य में से एक हैं, ने X पर कहा कि टीम ने कुछ "मारक समस्याओं" की पहचान की है।
इस ऑडिट की दक्षता अविश्वसनीय रूप से उच्च है। कुछ डेवलपर्स के अनुसार, औसतन प्रति घंटे एक घातक दरार खोजी जा सकती है। AI एक साथ रक्षा और हमला दोनों के लिए त्वरक बन रहा है—यह हाल के Coldcard घटना में पहले से ही स्पष्ट हो चुका है।
पिछले वर्ष, बिटकॉइन की कीमत स्वयं में भारी गिरावट आई है, और बाजार पहले से ही आगे की गिरावट के प्रति अत्यधिक संवेदनशील है। और हार्डवेयर वॉलेट सुरक्षा घटनाओं का अचानक उदय, 'स्वयं का संचालन वास्तव में सुरक्षित है क्या?' इस प्रश्न को फिर से सामने ला दिया है।
पिछले हफ्ते, Coldcard बिटकॉइन हार्डवेयर वॉलेट पर एक दुरुपयोग किया गया, जिसमें केवल कुछ दिनों में 5200 से अधिक पतों से लगभग 2000 बिटकॉइन (जिनका मूल्य 1 अरब डॉलर से थोड़ा अधिक है) निकाल लिए गए। हमलावर ने पांच साल पुरानी कुंजी उत्पादन दोष का दुरुपयोग किया।
Coldcard टीम ने उपयोगकर्ताओं से अपनी राशियाँ स्थानांतरित करने की आह्वान किया है और सोशल मीडिया पर बार-बार लोगों से "संदेश को फैलाने में मदद करें" का अनुरोध किया है।
"इसे एक आपातकालीन स्थिति के रूप में लें," Coldcard ऑफिशियल अकाउंट ने लिखा, "तुरंत अपनी राशियाँ स्थानांतरित करें। अपने डिवाइस मॉडल के अनुसार कार्रवाई करें, डिवाइस को अपग्रेड करें, नया सीड जनरेट करें, और ध्यान से राशियाँ स्थानांतरित करें... खतरा अभी भी बना हुआ है।"
एक हैकर से संबंधित वॉलेट पता, जिसमें अभी भी लगभग 36 मिलियन डॉलर का बिटकॉइन रखा हुआ है, जिसमें से अधिकांश चोरी किए गए माने जाते हैं। घटना के प्रकाश में आने के बाद, इस पते पर कई ट्रांसफर प्राप्त हुए हैं, जिनमें से कुछ बिटकॉइन के OP_RETURN फ़ंक्शन के माध्यम से संदेशों के साथ जुड़े हुए हैं।
एक टिप्पणी में कहा गया: "मैं BTC धोता हूँ, KYC करता हूँ और निकालता हूँ। मुझे 10% मिलता है।" इसे धोखाधड़ी के लिए आमंत्रण के रूप में व्याख्या किया गया है, जिसमें हैकर्स को ग्राहक बनाने का प्रयास किया जा रहा है। अधिक टिप्पणियाँ सीधे चोरी हुए बिटकॉइन वापस पाने की अपील कर रही हैं।
एक लेडर विश्लेषक ने बताया कि दरार सार्वजनिक हो चुकी है, इस पर बहुत अधिक ध्यान दिया जा रहा है, और अग्रणी बड़े मॉडल लगभग हर कोई उपयोग कर सकता है, जिसका अर्थ है कि कई हैकर टीमें संभवतः अपने परिणामों को बढ़ाने के तरीके पर समानांतर रूप से काम कर रही हैं। 'आप समय के साथ प्रतिस्पर्धा कर रहे हैं।'
दूसरे बिटकॉइन.ऑर्ग के अज्ञात सह-मालिक कोबरा ने सीधे कहा कि उन्हें एक「बहुत खराब लगन」हो रही है—AI संभवतः Coldcard फंड्स के खाली होने की घटना में शामिल हो चुका है।
AI द्वारा संचालित इस वल्नरेबिलिटी स्कैन और पिछले Coldcard के बड़े पैमाने पर चोरी के कारण, बिटकॉइन इकोसिस्टम की सुरक्षा समस्याएँ एक नए संकट के बिंदु पर पहुँच रही हैं। डेवलपर्स AI का उपयोग वल्नरेबिलिटीज की खोज को तेज कर रहे हैं, जबकि हमलावर भी समान उपकरणों का उपयोग वल्नरेबिलिटीज का दुरुपयोग करने के लिए कर सकते हैं। ठीक करने और स्थानांतरित करने के लिए छोड़ा गया समय का खिड़की संकुचित हो रहा है।
वर्तमान में, बिटकॉइन की कीमत अभी भी निम्न स्तर पर अस्थिर है, और व्यापारी अगले संभावित झटके का इंतजार कर रहे हैं। और यह दिनभर में 10,000 डॉलर की कैलकुलेशन पावर जलाने वाली ऑडिट, शायद एक बड़े पैमाने पर सुरक्षा जांच की शुरुआत हो सकती है।