31 जुलाई, 2026 को, बिटकॉइन की सक्रिय पता गिनती लगभग 980,000 तक पहुँच गई, जो दिसंबर 2024 के बाद सबसे उच्च स्तर है। इसे एक बुल मार्केट के जागने का संकेत मानने से पहले, यहाँ बात है: इस वृद्धि का कारण उत्साह नहीं, बल्कि आतंक था।
एक दिन पहले, कोल्डकार्ड हार्डवेयर वॉलेट्स के निर्माता कोइनकाइट ने अपने Mk3 उपकरणों में एक गंभीर वल्नरेबिलिटी का खुलासा करते हुए एक आपातकालीन सुरक्षा सलाह जारी की। हजारों बिटकॉइन धारक अपनी धनराशि को संक्रमित वॉलेट से हटाने के लिए त्वरित गतिविधि में आ गए, जिससे नेटवर्क गतिविधि में तीव्र वृद्धि हुई, जो बाजार के मनोबल से कुछ भी नहीं थी।
वास्तव में दुरुपयोग क्या था
यह वल्नरेबिलिटी मार्च 2021 में जारी किए गए फर्मवेयर अपडेट, संस्करण 4.0.1 तक जाती है। उस अपडेट में डिवाइस के रैंडम नंबर जनरेटर में एक दोष था, जो सीड फ्रेज को क्रिप्टोग्राफिक रूप से सुरक्षित बनाने के लिए एंट्रॉपी उत्पन्न करने के लिए जिम्मेदार घटक है।
Coinkite ने 30 जुलाई को एक सलाह जारी की, जिसमें किसी भी उपयोगकर्ता को जिन्होंने प्रभावित फर्मवेयर पर सीड्स बनाए थे, उन सीड्स को � compromis के रूप में मानने और तुरंत धन का स्थानांतरण करने की सलाह दी गई। 31 जुलाई तक, नेटवर्क में सावधानी के उद्देश्य से लेन-देन की भरमार हो गई।
सक्रिय पतों में 30 जुलाई को लगभग 645,000 से अगले दिन लगभग 980,000 तक वृद्धि हुई। एक ही दिन में 330,000 से अधिक पतों की यह छलांग सीधे इस बात का संकेत है कि कितने लोग एक साथ व्यस्त थे।
हमलावरों ने उपयोगकर्ताओं को पहले कार्रवाई करने का इंतजार नहीं किया। कमजोर वॉलेट्स की समन्वित खाली करने की प्रक्रिया 30 जुलाई को शुरू हुई, जिसमें कई लहरों में लगभग 4,585 से 7,300 पतों को निशाना बनाया गया। निशाना बनाए गए पते लगभग तीन साल की औसत निष्क्रियता रखते थे, जिससे यह सुझाव मिलता है कि हमलावरों ने विधिवत रूप से उन वॉलेट्स की पहचान की जो कमजोर फर्मवेयर के समय से अछूते रहे थे।
उन समन्वित हमलों से पुष्टि लाभ हानि 1,367 और 1,596 BTC के बीच रही, जो वर्तमान कीमतों पर लगभग 89 मिलियन डॉलर से अधिक 100 मिलियन डॉलर के बराबर है। विश्लेषकों ने नोट किया कि यदि अनुगामी हमला लहरें जारी रहीं, तो कुल हानि 2,000 BTC, या लगभग 130 मिलियन डॉलर से अधिक हो सकती है।
क्यों यह एक हार्डवेयर वॉलेट ब्रांड से बड़ा है
Coinkite ने अगस्त 2026 के शुरुआत में जारी किए गए फर्मवेयर संस्करण 5.0.3 के साथ प्रतिक्रिया दी, जो RNG दोष को दूर करता है। लेकिन प्रभावित उपयोगकर्ताओं को नुकसान पहले ही हो चुका था। आप फर्मवेयर को पैच कर सकते हैं; आप एक वॉलेट को खाली नहीं कर सकते।
इसका बिटकॉइन निवेशकों के लिए क्या अर्थ है
सुरक्षा घटना बिटकॉइन निवेश बुनियादी ढांचे के लिए एक दिलचस्प पल पर आती है। स्पॉट बिटकॉइन ETFs निवेशकों के बढ़ते हुए समूह के लिए संपत्ति जमा कर रहे हैं और प्रोफेशनल की-मैनेजमेंट की जगह प्रोफेशनल-ग्रेड कस्टडी प्रदान कर रहे हैं। इस घटना को ट्रैक करने वाले विश्लेषकों ने चेतावनी दी है कि ऐसी घटनाएं नियमित निवेश उपकरणों की ओर पूंजी प्रवाह को तेज कर सकती हैं, जहां कस्टडी का प्रबंधन बीमा, ऑडिट और रिडंडेंसी के साथ पेशेवर संचालन द्वारा किया जाता है।
सक्रिय बिटकॉइन धारकों के लिए जो अभी भी Coldcard Mk3 डिवाइस का उपयोग कर रहे हैं, त немी एक्शन सीधा है: जांचें कि आपके सीड को जब जनरेट किया गया था, तब कौन सा फर्मवेयर संस्करण सक्रिय था। यदि यह प्रभावित अवधि में आता है, तो उस सीड को दुर्भावनापूर्ण मानें, चाहे आपका वॉलेट स्पर्शित हुआ हो या न हुआ हो। पैच किए गए फर्मवेयर पर एक नया सीड जनरेट करें, धनराशि को नए वॉलेट में ट्रांसफ़र करें, और पुराने पते सेट को त्याग दिए जाने के रूप में मानें।