मुख्य बिंदु
एक कोल्डकार्ड फर्मवेयर त्रुटि ने कई हार्डवेयर वॉलेट पीढ़ियों में सुरक्षित यादृच्छिक संख्या उत्पादन को अक्षम कर दिया, और हमलावरों ने 594.48 BTC, जो लगभग $38.3 मिलियन के बराबर है, को खाली कर दिया। कोइंकाइट और ब्लॉक की बिटकॉइन इंजीनियरिंग टीम ने इस बग को एक टूटी हुई RNG जांच तक सीमित कर दिया, जिससे वॉलेट कुंजियाँ पूर्वानुमेय सीरियल-नंबर और आंतरिक-घड़ी के विवरणों पर निर्भर होने लगीं। 2021 के बाद से जारी किए गए कुछ फर्मवेयर चलाने वाले उपकरणों में लगभग कोई वास्तविक यादृच्छिकता नहीं मिलती, और नए मॉडल अभी भी संभावित परिणामों को लगभग चार अरब संयोजनों तक सीमित करते हैं। कोइंकाइट सुझाव देता है कि प्रभावित उपयोगकर्ता अपडेटेड हार्डवेयर पर एक पूरी तरह से नया सीड बनाएँ और तुरंत धन ले जाएँ, क्योंकि फर्मवेयर अपडेट प्रबल सीड को पलट नहीं सकते। कोइंकाइट ने कहा कि फर्मवेयर 4.0.1 के बाद सीड बनाने वाले Mk3 उपयोगकर्ता प्रभावित हो सकते हैं, जबकि Mk4, Q और Mk5 प्रारंभिक विश्लेषण के आधार पर प्रभावित नहीं हैं।
इसका महत्व क्यों है: कमजोर सीड जनरेशन सेल्फ-कस्टडी को सीधे की-एक्सपोजर जोखिम में बदल सकता है और हार्डवेयर वॉलेट सुरक्षा में विश्वास कम कर सकता है।
मार्केट सेंटीमेंट
बेयरिश, स्ट्रेस-ऑन, टेक-ड्रिवन, डी-रिस्किंग।
कारण: प्रभावित Coldcard बीज से 594.48 BTC के पुष्टि किए गए निकास से बिटकॉइन धारकों के लिए सीधा स्वामित्व जोखिम दबाव पैदा होता है।
समान पिछले मामले
2023 में, ट्रस्ट वॉलेट ने एक ब्राउज़र-एक्सटेंशन वॉलेट-जनरेशन दुर्बलता को ठीक किया जिसके कारण उपयोगकर्ताओं को लगभग $170,000 की हानि हुई, और दुर्बलता के समय के दौरान बनाए गए पतों को उपयोगकर्ता द्वारा सुधार की आवश्यकता थी। (The Block) अंतर: ट्रस्ट वॉलेट के मामले में एक ब्राउज़र एक्सटेंशन शामिल था, जबकि कोल्डकार्ड के मामले में हार्डवेयर वॉलेट फर्मवेयर और अधिक रिपोर्ट किए गए बिटकॉइन नुकसान शामिल हैं।
Ripple Effect
मुख्य स्पिलओवर चैनल सेल्फ-कस्टडी विश्वास है, क्योंकि कमजोर सीड जनरेशन सुरक्षित दिखने वाले वॉलेट को भविष्यवाणीयोग्य डेटा पर निर्भर बना सकता है। यदि अधिक प्रभावित फर्मवेयर की पुष्टि होती है, तो समस्या अलग-अलग वॉलेट से व्यापक हार्डवेयर-वॉलेट विश्वास तक फैल सकती है। पब्लिक-की एक्सपोजर के कारण कमजोर सीड्स से प्राप्त फंड्स के लिए जोखिम बना रह सकता है।
अवसर और जोखिम
अवसर: जब Coinkite और Block अपनी फर्मवेयर समीक्षा पूरी कर लें, तो कम मॉडल्स प्रभावित होने की पुष्टि हार्डवेयर-वॉलेट के विश्वास के लिए एक संभावित स्थिरता संकेत हो सकती है। यदि कोई प्रभावित उपयोगकर्ता फर्मवेयर 4.0.1 के बाद Mk3 पर एक सीड जनरेट करता है, तो अपडेटेड हार्डवेयर पर एक बिल्कुल नया सीड पर स्विच करने से की-एक्सपोज़र जोखिम में कमी होती है।
जोखिम: यदि समीक्षा प्रभावित फर्मवेयर सेट को बढ़ाती है, तो पुराने बीजों पर निर्भरता कम करने से चोरी की देरी से पता चलने के नुकसान को सीमित किया जा सकता है। यदि ठीक करने के बाद भी धन कमजोर बीजों पर रहता है, तो फर्मवेयर अपडेट के बावजूद निजी-कुंजी का जोखिम बना रह सकता है।