एक रिपोर्ट के अनुसार, एक Coldcard फर्मवेयर दुरुपयोग के कारण बिटकॉइन के लगभग $100 मिलियन का खतरा हो सकता था, जो इस साल की सबसे अधिक ध्यान दिए जाने वाली स्व-संग्रह सुरक्षा घटनाओं में से एक बन गया। इस घटना की पुष्टि अभी आंशिक है, और मुख्य संख्या को एक अनुमानित मूल्य के रूप में ही माना जाना चाहिए, न कि एक निश्चित हानि के रूप में।
कोल्डकार्ड एक बिटकॉइन-केवल हार्डवेयर वॉलेट है, जिसे कोइनकाइट द्वारा बनाया गया है और जिसका डिज़ाइन निजी कुंजियों को एक समर्पित उपकरण पर ऑफ़लाइन रखने के लिए किया गया है। चूंकि हस्ताक्षर स्वयं उपकरण पर होते हैं, इसलिए इसके फर्मवेयर की अखंडता और कुंजियों को जनरेट करने के लिए उपयोग की गई रैंडमनेस, कोइनकाइट के स्वयं के entropy technical backgrounder द्वारा स्पष्ट किए गए अनुसार, वॉलेट के सुरक्षा मॉडल के लिए केंद्रीय महत्व की है। इसलिए, कोई भी विश्वसनीय दावा जो फर्मवेयर या सीड-जनरेशन में कमजोरी को दर्शाता है, प्रत्येक ऐसे होल्डर के लिए मायने रखता है जो इस उपकरण पर निर्भर है। संबंधित समाचार के लिए, Bitcoin Prices Rally After $116 Million Coldcard Hack देखें।
आपदा के पैमाने को विकास के साथ ध्यान से ट्रैक किया गया है, जिसमें अनुमान लगाया गया है कि कुछ खातों में संभावित नुकसान $114 मिलियन के करीब पहुंच गए और एक अलग संख्या इस दुरुपयोग को $116 मिलियन के हैक से जोड़ती है। ये संख्याएं लगातार रिपोर्टिंग से निकाली गई हैं और इन्हें पूरी तरह से सत्यापित नहीं किया गया है, इसलिए प्रभावित रकम अभी तक स्थिर नहीं हुई है।
कॉल्डकार्ड अब उपयोगकर्ताओं को क्या करने के लिए कह रहा है
घटना के बारे में रिपोर्टिंग में बताया गया कि Coldcard ने प्रभावित उपयोगकर्ताओं को दिशा-निर्देश दिया कि वे अपना बिटकॉइन तब तक स्थानांतरित कर दें जब तक दुरुपयोग सक्रिय रहे। यह दिशा-निर्देश इस लेख से मूल सुरक्षा सलाह के रूप में नहीं, बल्कि रिपोर्ट की गई विक्रेता संचार के रूप में पढ़ा जाना चाहिए, और इस घटना की सक्रिय चिंता अब अपने पांचवें दिन में विस्तारित हो चुकी है।
जो धारक अपनी निर्भरता का आकलन करने की कोशिश कर रहे हैं, उनके लिए रिपोर्टिंग में उल्लिखित व्यावहारिक प्रतिक्रिया क्षेत्रों में वॉलेट स्थानांतरण, फर्मवेयर की प्रामाणिकता की पुष्टि, और कार्रवाई से पहले आधिकारिक विक्रेता सूचनाओं की जांच शामिल हैं। कोइनकाइट ने पहले कुछ डिवाइस मॉडल के लिए सीड-जनरेशन चेतावनी प्रकाशित की है, जो उपयोगकर्ताओं को तीसरे पक्ष के निर्देशों के बजाय आधिकारिक चैनलों की ओर इशारा करने का कारण स्पष्ट करती है। विस्तृत तकनीकी उपचार कदम यहां शामिल नहीं हैं क्योंकि उपलब्ध शोध द्वारा उनका समर्थन नहीं किया जाता है।
इसका दक्षिण पूर्व एशियाई बिटकॉइन धारकों के लिए क्यों महत्वपूर्ण है
स्व-नियंत्रण दक्षिण पूर्व एशिया में सामान्य है, जहाँ कई धारक हार्डवेयर वॉलेट को इंडोडैक्स, टोकोक्रिप्टो और कॉइन्स.फिल जैसे क्षेत्रीय एक्सचेंज के साथ जोड़ते हैं। हार्डवेयर-वॉलेट सुरक्षा की चिंता उपयोगकर्ता व्यवहार को दोनों दिशाओं में बदल सकती है, जिससे कुछ धन को केंद्रीकृत मंचों पर स्थानांतरित करने के लिए प्रेरित होते हैं और दूसरे अपनी ऑफलाइन सेटअप की समीक्षा करते हैं। इस घटना को व्यापक बाजार कवरेज में भी चिह्नित किया गया था, जिसमें 2 अगस्त का समाचार सारांश शामिल है।
घटना अधिक लंबे समय तक चल रहे कस्टडी प्राथमिकताओं के बारे में बहस को भी बढ़ावा दे सकती है। कुछ विश्लेषकों ने सुझाव दिया कि कोल्डकार्ड दुरुपयोग से नियमित बिटकॉइन एक्सपोजर की मांग में वृद्धि हो सकती है, कॉइनडेस्क की रिपोर्ट के अनुसार, जबकि ऑन-चेन निरीक्षकों ने उसी समयावधि के दौरान बिटकॉइन सक्रिय पते में वृद्धि का उल्लेख किया, जब होल्डर्स ने सिक्के स्थानांतरित किए।
क्षेत्रीय उपयोगकर्ताओं को अगले तीन बातों पर निगरानी रखनी चाहिए: उपकरण फर्मवेयर पर Coinkite के आधिकारिक अपडेट, उन एक्सचेंजेस के सलाह, जिनका उपयोग वे करते हैं, और अपनी वॉलेट सुरक्षा प्रथाएँ। जब तक दुर्घटना के पैमाने की पूरी तरह से पुष्टि नहीं हो जाती, सबसे सुरक्षित दृष्टिकोण है कि पुष्टि किए गए विक्रेता और एक्सचेंज संचारों पर ही निर्भर किया जाए, अपुष्ट हानि अनुमानों पर नहीं।
उपयोग के लिए छूट: यह लेख केवल सूचनात्मक उद्देश्यों के लिए है और वित्तीय या निवेश सलाह का प्रतिनिधित्व नहीं करता है। क्रिप्टोकरेंसी और डिजिटल संपत्ति बाजार में उल्लेखनीय जोखिम होता है। निर्णय लेने से पहले हमेशा अपनी खुद की शोध करें।