पांच साल तक, कुछ कोल्डकार्ड हार्डवेयर वॉलेट बिटकॉइन कुंजियाँ क्रिप्टोग्राफिक रूप से एक कमजोर ताला के समान उत्पन्न कर रहे थे। यह दोष, मार्च 2021 में संस्करण 4.0.1 में फर्मवेयर के पुनर्लिखन के दौरान शुरू किया गया था, जिसमें डिवाइस के हार्डवेयर रैंडम नंबर जनरेटर को सॉफ्टवेयर-आधारित अर्ध-यादृच्छिक संख्या जनरेटर से बदल दिया गया था। परिणाम: सीड फ्रेज जो सुरक्षित दिखते थे, लेकिन जिन्हें कोई भी अनुमान नहीं लगा पाया कि उन्हें इतनी आसानी से क्रैक किया जा सकता है।
आक्रमणकारियों ने जुलाई 2026 के अंत में इसे समझ लिया, जिसने समन्वित स्वीप्स का निष्पादन किया और लगभग 500 वॉलेट से 30 मिनट से कम समय में लगभग 594 BTC, लगभग 38 मिलियन डॉलर, खाली कर दिए। कुछ अनुमानों के अनुसार, सभी प्रभावित उपयोगकर्ताओं पर कुल नुकसान 1,300 BTC से अधिक, 80 मिलियन डॉलर से अधिक है।
एंट्रॉपी के साथ क्या गलत हो गया
बिटकॉइन सुरक्षा के बारे में यह बात है: यह सब यादृच्छिकता पर निर्भर करता है। जब एक हार्डवेयर वॉलेट आपका सीड फ्रेज जनरेट करता है, तो इसे एंट्रॉपी के स्रोत से, सच्ची अप्रत्याशितता से, डेटा लेना होता है, जिससे आपकी प्राइवेट कुंजियाँ असंभव रूप से अनुमानित हो जाती हैं। उद्योग मानक लक्ष्य 128 बिट एंट्रॉपी है, जो एक ऐसी संख्या में परिवर्तित होता है जो इतनी भारी होती है कि इसे ब्रूट-फोर्स करने में ब्रह्मांड की आयु से अधिक समय लगेगा।
Coldcard का फर्मवेयर संस्करण 4.0.1 ने उस वादे को तोड़ दिया। बजाय वास्तविक यादृच्छिक संख्याएँ बनाने के लिए बनाए गए डिवाइस के समर्पित हार्डवेयर RNG का उपयोग करने के, अपडेटेड कोड ने सॉफ्टवेयर-आधारित PRNG को डिफ़ॉल्ट के रूप में सेट कर दिया।
Mk3 मॉडल के लिए प्रभावी बीज एंट्रॉपी लगभग 40 बिट तक गिर गई। Mk4, Mk5 और Q मॉडल के लिए यह लगभग 72 बिट था। दोनों संख्याएँ 128-बिट लक्ष्य से काफी कम हैं। 40 बिट को समझने के लिए, यह लगभग एक ट्रिलियन संभावित संयोजन है। ऐसा लगता है कि बहुत सारे हैं, जब तक आपको यह नहीं पता कि आधुनिक कंप्यूटिंग इस खोज स्थान को सदियों के बजाय कुछ घंटों में पार कर सकती है।
हमला और उसके बाद की स्थिति
समन्वित वॉलेट स्वीप्स 30-31 जुलाई, 2026 के आसपास शुरू हुए। हमलावरों को किसी के डिवाइस में रिमोटली हैक करने की आवश्यकता नहीं थी। उन्हें फिशिंग ईमेल या मैलवेयर की आवश्यकता नहीं थी। वे सिर्फ सीड जनरेशन प्रक्रिया में निहित गणितीय कमजोरी का दुरुपयोग करते हुए, कम कीस्पेस के माध्यम से निजी कुंजियों को पुनः बनाते रहे।
एक ही स्वीप ने लगभग 500 वॉलेट्स को हिट किया, जिसमें आधे घंटे से कम समय में लगभग 594 BTC खाली कर दिए गए। इस गति और सटीकता से लगता है कि हमलावरों ने समानांतर रूप से ट्रांसफ़र करने से पहले एक बड़ा सेट वल्नरेबल सीड्स पहले से ही कंप्यूट कर लिया था।
कोल्डकार्ड के पीछे की कंपनी कोइंकाइट ने दोष को दूर करने के लिए पैच वाला फर्मवेयर जारी किया। लेकिन फर्मवेयर को सुधारने से पहले कमजोर एंट्रॉपी के साथ जेनरेट किए गए सीड्स को सुधारा नहीं जा सकता। प्रभावित फर्मवेयर संस्करणों पर अपने वॉलेट बनाने वाले उपयोगकर्ताओं को सुरक्षित तरीकों से पूरी तरह से नए सीड फ्रेज जेनरेट करने और अपनी राशियाँ स्थानांतरित करने की आवश्यकता है। कोइंकाइट ने विशेष रूप से नए सीड जेनरेट करते समय उच्च एंट्रॉपी सुनिश्चित करने के लिए भौतिक पासा फेंकने की सिफारिश की। कंपनी ने उपयोगकर्ताओं को अनपैच किए गए उपकरणों पर नए सीड जेनरेट नहीं करने की चेतावनी भी दी।
स्व-नियंत्रण की बहस फिर से शुरू हो गई
इसके परिणामस्वरूप क्रिप्टो के सबसे पुराने तर्कों में से एक को फिर से जीवित कर दिया गया है: क्या सेल्फ-कस्टडी एक्सचेंज पर भरोसा करने की तुलना में वास्तव में अधिक सुरक्षित है? प्रभावित उपयोगकर्ताओं की प्रतिक्रिया के तुरंत बाद, उन्होंने अपना शेष बिटकॉइन एक्सचेंज पर स्थानांतरित करना शुरू कर दिया।
यह एक जटिल जीरो-डे एक्सप्लॉइट या राष्ट्रीय-अवस्था हमला नहीं था। यह एक फर्मवेयर अपडेट में एक रिग्रेशन बग था। इसके मार्च 2021 से मध्य 2026 तक बने रहने का तथ्य कोइनकाइट पर और, इस प्रकार, हार्डवेयर वॉलेट उद्योग में ऑडिट और परीक्षण प्रक्रियाओं के बारे में गंभीर प्रश्न उठाता है।