हाल के समय में कोल्डकार्ड हार्डवेयर वॉलेट के चारों ओर की गतिविधि बीज उत्पादन की सुरक्षा के बारे में चिंताओं को फिर से जगा रही है। गैलेक्सी डिजिटल की अनुसंधान शाखा, गैलेक्सी रिसर्च, का अनुमान है कि कोल्डकार्ड द्वारा उत्पन्न पतों से जुड़ी एक तीसरी सप्ताहांत की लहर हमलों के परिणामस्वरूप 4,585 पतों में 1,367 BTC (लगभग $88.6 मिलियन) की हानि हुई।
एक ही समय पर, ऑन-चेन डेटा यह सुझाता है कि छोटे बिटकॉइन धारक त्वरित रूप से एक्सचेंज या अन्य संग्रहण मार्गों की ओर बढ़ रहे हैं। क्रिप्टोक्वांट के शोध प्रमुख हुलियो मोरेनो ने कहा कि शुक्रवार को, 1 BTC से कम के बिटकॉइन ट्रांसफ़र 2022 के बाद से अपने सर्वोच्च दैनिक स्तर पर पहुंच गए, जिसमें 39,600 BTC स्थानांतरित किए गए—जो 16 नवंबर, 2022 को दर्ज 39,900 BTC की संख्या से केवल 300 BTC कम है, जो FTX ने दिवालियापन की घोषणा के तुरंत बाद हुआ था।
मुख्य बिंदु
- गैलेक्सी रिसर्च के अनुसार, सप्ताहांत के दौरान 4,585 पतों में कोल्डकार्ड-संबंधित नुकसान 1,367 BTC अनुमानित है।
- CryptoQuant के डेटा के अनुसार, 1 BTC से कम के ट्रांसफ़र 2022 के बाद से सबसे उच्च दैनिक स्तर पर पहुंच गए हैं, जो छोटे उपयोगकर्ताओं द्वारा निधियों के त्वरित पुनर्आवंटन को दर्शाता है।
- गैलेक्सी डिजिटल के एलेक्स थॉर्न ने कहा कि हमले की गतिविधि अभी भी जारी है और प्रभावित कोल्डकार्ड-जनित पतों से धन तुरंत स्थानांतरित करने की सलाह दी।
- रिपोर्ट किए गए एक्सप्लॉइट को कोल्डकार्ड बीज उत्पादन में एक दोष से जोड़ा गया है जो दावा किया जाता है कि “वास्तविक रूप से यादृच्छिक” संख्या जनरेटर पर निर्भर नहीं करता था।
कोल्डकार्ड की सुरक्षा लंघन उपयोगकर्ता व्यवहार में फैल गई
कोल्डकार्ड की घटना केवल अनुमानित नुकसान के आकार के लिए ही नहीं, बल्कि ऑन-चेन पर उपयोगकर्ता व्यवहार को कितनी जल्दी बदल रही है, इसके लिए भी ध्यान योग्य है। चोरी हुए धन की रिपोर्ट के बाद, कई होल्डर्स दोषी वॉलेट परितंत्र से अपनी प्रतिबद्धता कम करने और अधिक तरल स्थानों पर स्थानांतरित होने के प्रतीक्षा कर रहे हैं।
मोरेनो के क्रिप्टोक्वांट अवलोकन इस गतिविधि को एक व्यापक पैटर्न में स्थापित करते हैं: 1 BTC से कम के ट्रांसफ़र शुक्रवार को 39,600 BTC तक बढ़ गए, जो 2022 के बाद से सबसे उच्च दैनिक स्तर है। हालाँकि 1 BTC से कम गतिविधि के पीछे के कारण अलग-अलग हो सकते हैं, इतने बड़े पैमाने की गतिविधि आतंकजनक संकलन के साथ सुसंगत है—खासकर छोटे होल्डर्स के बीच, जो गति के लिए या ऐसी सेवाओं के लिए केंद्रीकृत एक्सचेंज को प्राथमिकता दे सकते हैं, जिन्हें वे कोल्डकार्ड मामले में वर्णित विशिष्ट विफलता मोड से बेहतर ढंग से सुरक्षित मानते हैं।
गैलेक्सी रिसर्च सप्ताहांत के नुकसान के दायरे का अनुसरण करती है
अपने शनिवार के अपडेट में, गैलेक्सी रिसर्च ने कहा कि तीसरी सप्ताहांत लहर ने 4,585 पतों में विस्तृत 1,367 BTC के अनुमानित नुकसान को लाया। पिछले हमलों की लहरों के दौरान एक समान ऑन-चेन एक्सट्रैक्शन प्रोफाइल का उल्लेख किया गया था, जिससे यह मजबूत होता है कि घटना पहली रिपोर्ट के बाद रुकी नहीं लगती।
एलेक्स थॉर्न, गैलेक्सी डिजिटल के पूरे फर्म के शोध प्रमुख, ने रविवार को X पर चेतावनी दी कि हमला अभी भी जारी है। उन्होंने उन सभी उपयोगकर्ताओं को तुरंत आह्वान किया कि यदि उन्होंने अभी तक ऐसा नहीं किया है, तो जिन्हें धन प्राप्त हुआ है, वे उसे कोल्डकार्ड-जेनरेटेड पतों से तुरंत निकाल दें। निवेशकों और ट्रेडर्स के लिए इसका अर्थ स्पष्ट है: सुरक्षित संग्रहण का दुरुपयोग अचानक बाजार की तरलता में परिवर्तन, अनिवार्य बिक्री के निर्णय, और बढ़ी हुई संचालन जोखिम का कारण बन सकता है—न केवल बड़े मात्रा में सक्रिय पक्षों के लिए, बल्कि उन कई उपयोगकर्ताओं के लिए भी जो अपेक्षाकृत सामान्य शेष रखते हैं।
एक्सप्लॉइट सिद्धांत को क्या बढ़ावा दे रहा है
थॉर्न की चेतावनी उस तकनीकी मूल कारण पर केंद्रित थी, जिसे दुरुपयोग के संबंध में बताया गया था: कोल्डकार्ड की बीज उत्पादन प्रक्रिया में एक आरोपित कमजोरी। रिपोर्टिंग में उठाया गया चिंता यह है कि प्रक्रिया में “वास्तविक रूप से यादृच्छिक” संख्या जनरेटर का उपयोग नहीं किया गया था।
यह अंतर सुरक्षा विश्लेषण के लिए महत्वपूर्ण है। बीज उत्पादन दोष विशेष रूप से हानिकारक होते हैं क्योंकि वे निजी कुंजियों के निकाले जाने के तरीके को प्रभावित करते हैं। एक पूरी तरह से सॉफ्टवेयर-पक्ष की कमजोरी के विपरीत जिसे वॉलेट के इंटरफेस पर पैच किया जा सकता है, एक बीज-उत्पादन समस्या वॉलेट पुनर्स्थापन की निर्धारणशीलता को प्रभावित कर सकती है—जिसका अर्थ है कि हमलावर प्रभावित उपकरणों द्वारा उपयोग की जाने वाली कुंजियों को पुनः उत्पन्न कर सकते हैं या उन्हें संकुचित कर सकते हैं।
निवेशकों को कहानी के विकास के साथ संग्रहण जोखिम पर नजर रखनी चाहिए
कोल्डकार्ड-संबंधी घटनाएँ क्रिप्टो जोखिम प्रबंधन में एक बड़े चलन को उजागर करती हैं: जैसे ही घटनाएँ सामने आती हैं, ऑन-चेन पर तुरंत अनुसरण करने से उपयोगकर्ता की प्राथमिकताओं के बारे में सार्वजनिक आश्वासनों की तुलना में अधिक जानकारी मिलती है। एक ओर मल्टी-एड्रेस नुकसान और दूसरी ओर बढ़ी हुई ट्रांसफ़र गतिविधि—खासकर छोटे ट्रांसफ़र—का संयोजन यह सुझाता है कि उपयोगकर्ता अपनी फंड्स कहाँ रखनी चाहिए, इसके बारे में तेज़ निर्णय ले रहे हैं।
जो लोग हार्डवेयर-जेनरेटेड पतों द्वारा सुरक्षित बिटकॉइन रखते हैं, उनके लिए व्यावहारिक निष्कर्ष यह है कि स्थानांतरण अपडेट्स को समय-संवेदनशील मानें। भले ही व्यापक बाजार शांति से व्यापार कर रहा हो, स्थानांतरण विफलताएँ निकासी और खर्च की स्थानीय वृद्धि का कारण बन सकती हैं जो लहरों के रूप में तरलता और एक्सचेंज प्रवाहों के माध्यम से बाहर फैलती हैं।
आगे बढ़ने के लिए, पाठकों को यह देखना चाहिए कि अनुमानित नुकसान की कुल राशि बढ़ती रहती है या नहीं और ऑन-चेन ट्रांसफ़र पैटर्न प्रारंभिक प्रतिक्रिया अवधि के बाद भी उच्च स्तर पर बने रहते हैं या नहीं—ऐसे संकेत जो यह निर्धारित करने में मदद कर सकते हैं कि सबसे खराब चरण सचमुच समाप्त हो गया है या अभी भी अधिक प्रभावित पतों को लक्षित किया जा रहा है।
यह लेख मूल रूप से Coldcard एक्सप्लॉइट के कारण बिटकॉइन बाहरी प्रवाह, "hodlers" संकलित हो रहे हैं—अगस्त 2 का सारांश के रूप में Crypto Breaking News पर प्रकाशित किया गया था – आपका विश्वसनीय स्रोत क्रिप्टो समाचार, बिटकॉइन समाचार और ब्लॉकचेन अपडेट्स के लिए।