जब हार्डवेयर सुरक्षा विफल हो जाती है, तो पैसा बहता है। लगता है कि जुलाई 2026 के अंत में पुराने Coldcard हार्डवेयर वॉलेट में खुलासा किए गए एक महत्वपूर्ण दुर्बलता से यही सबक सीखा गया, जिससे $IBIT, $FBTC, $BITC, $ARKB और $MSBT सहित स्पॉट बिटकॉइन ETF में पूंजी की एक लहर बह गई, जिसके परिणामस्वरूप दुर्घटना के बाद संयुक्त दैनिक प्रवाह $620 मिलियन हो गया।
कोल्डकार्ड के साथ वास्तव में क्या हुआ?
30 जुलाई, 2026 को, कोल्डकार्ड हार्डवेयर वॉलेट के पीछे की कैनेडियन कंपनी कोइनकाइट ने पुराने मॉडलों, जिनमें Mk3 श्रृंखला शामिल है, को प्रभावित करने वाली फर्मवेयर वलनरेबिलिटी का खुलासा किया।
दोष किसी ने भौतिक रूप से उपकरण चुने जाने के बारे में नहीं था। यह अधिक सूक्ष्म था और कुछ तरीकों से अधिक डरावना था। दुर्बलता ने सीड फ्रेज उत्पन्न करते समय उपयोग की जाने वाली एंट्रॉपी को लगभग 40 बिट तक कम कर दिया। अंग्रेजी में: एक वॉलेट की मास्टर कुंजी बनाने में समाहित यादृच्छिकता बहुत कमजोर हो गई थी, जिससे हमलावर के लिए प्राइवेट कुंजियों को पूरी तरह से पुनः बनाना गणितीय रूप से संभव हो गया।
गैलेक्सी रिसर्च ने अनुमान लगाया कि दुर्घटना की खोज के कुछ दिनों के बाद 5,200 से अधिक वॉलेट एड्रेस से 1,367 से 1,816 BTC निकाल लिए गए। दुर्घटना के समय प्रचलित कीमतों के अनुसार, यह लगभग $89 मिलियन से $116 मिलियन के नुकसान के बराबर है।
चोरियाँ तेजी से हुईं। अधिकांश क्षति जुलाई 2026 के अंत और अगस्त 2026 के शुरुआत के बीच हुई, जबकि गैलेक्सी रिसर्च ने प्रारंभिक गिनती प्रकाशित होने तक 4,585 प्रभावित पतों से लगभग 1,367 BTC की निकासी का पता लगाया। कोइनकाइट के सीईओ रोडोल्फो नोवाक ने 31 जुलाई को सार्वजनिक रूप से प्रतिक्रिया देते हुए उन उपयोगकर्ताओं को सलाह दी जिनके सीड फ्रेज प्रभावित उपकरणों पर उत्पन्न हुए थे, कि वे अपनी राशियाँ तुरंत ट्रांसफ़र करें।
नवीनतम कोल्डकार्ड मॉडल्स को कम स्तर की एक्सपोजर का सामना करना पड़ा। अधिक हाल के हार्डवेयर पर एंट्रॉपी में कमी आंशिक थी, न कि पूर्ण, जिससे पुराने यूनिट्स की तुलना में उनकी भेद्यता सीमित रही, लेकिन पूरी तरह से समाप्त नहीं हुई।
बिटकॉइन की कीमत ने नजरअंदाज कर दिया। ईटीएफ प्रवाह नहीं।
बिटकॉइन की कीमत प्रतिक्रिया नोटिसबली मंद रही। हजारों वॉलेट धारकों के लिए करोड़ों डॉलर के नुकसान के बावजूद, व्यापक बाजार में केवल लगभग 3% की हल्की गिरावट दर्ज की गई, जिसके बाद यह पिछले स्तरों के करीब स्थिर हो गया।
अधिक दिलचस्प संकेत ETF प्रवाहों से आया। कोल्डकार्ड अपडेट के बाद की अवधि में, iShares बिटकॉइन ट्रस्ट, Fidelity Wise Origin बिटकॉइन फंड, ARK 21Shares बिटकॉइन ETF और अन्य सहित विभिन्न टिकर में स्पॉट बिटकॉइन ETFs ने एक साथ दैनिक $620 मिलियन का प्रवाह दर्ज किया। उस अवधि के भीतर एकल सेशन के प्रवाह $91.84 मिलियन से निम्नतम सीमा पर थे, जबकि मजबूत दिनों पर $170 मिलियन से $244 मिलियन की सीमा तक पहुँचे।
शोध में यह नोट किया गया है कि हैक और बिटकॉइन ETF में $620 मिलियन के प्रवाह के बीच सीधे संबंध की रिपोर्ट्स अभी तक पुष्टि नहीं हुई हैं, हालांकि समय सीमा से ऐसा प्रतीत होता है कि हार्डवेयर कमजोरियों से उत्पन्न जोखिमों को जानने वाले निवेशकों के बीच सुरक्षा की ओर भागने की संभावना है। $620 मिलियन का आंकड़ा कई उत्पादों को शामिल करता है, जिसका अर्थ है कि यह एक बड़े संस्थागत टिकट द्वारा प्रेरित एकल फंड की असामान्यता नहीं थी।
स्व-नियंत्रण बहस के लिए इसका क्या अर्थ है
एक फर्मवेयर दोष जो एंट्रॉपी उत्पादन को प्रभावित करता है, केवल उन लोगों को ही प्रभावित नहीं करता है जिन्होंने धन खो दिया है। यह हार्डवेयर वॉलेट उपयोगकर्ताओं के व्यापक समूह में संदेह पैदा करता है, जो अज्ञात हैं कि क्या उनकी सीड फ्रेज पर्याप्त यादृच्छिकता के साथ उत्पन्न हुई थी।
वर्तमान में पुराने हार्डवेयर पर स्वयं-संग्रहित बिटकॉइन रखने वाले निवेशकों के लिए तत्काल व्यावहारिक प्रश्न यह है कि क्या उनका सीड फ्रेज कम एंट्रॉपी दोष से प्रभावित उपकरण या फर्मवेयर संस्करण पर उत्पन्न हुआ था।