मुख्य बिंदु
Coinkite से जुड़ी Coldcard सुरक्षा घटना में लगभग 1,359.882 BTC का नुकसान हुआ है। Coldcard Sweep Watch डैशबोर्ड के आँकड़े दर्शाते हैं कि अधिकांश पहचाने गए बिटकॉइन एक छोटी संख्या में हमलावर नियंत्रित पतों में ही शेष हैं। 1 अगस्त को, एक हमलावर द्वारा नियंत्रित पते पर एक OP_RETURN संदेश आया, जिसमें बिटकॉइन धोने, KYC सहायता और निकासी सेवाओं के लिए 10% शुल्क का प्रस्ताव दिया गया। Coinkite ने मूल कमजोरी का कारण बनने वाली कमजोर रैंडम संख्या उत्पादन समस्या को ठीक करने के लिए तत्काल फर्मवेयर जारी किया। कुछ उपयोगकर्ताओं ने रिपोर्ट किया कि Mk4, Q और कुछ Mk3 उपकरण अपडेट के बाद एक त्रुटि स्क्रीन पर फंसे हुए हैं, बूट नहीं हो पा रहे हैं या ब्रिक्ड दिखाई दे रहे हैं।
इसका महत्व क्यों है: एक संग्रहण उपकरण की भेद्यता उपयोगकर्ताओं को बीज सुरक्षा का पुनर्मूल्यांकन करने के लिए मजबूर कर सकती है और प्रभावित वॉलेट बुनियादी ढांचे में विश्वास को कम कर सकती है।
मार्केट सेंटीमेंट
बेयरिश, स्ट्रेस-ऑन, टेक-ड्रिवन, डी-रिस्किंग।
कारण: लगभग 1,359.882 BTC के नुकसान की रिपोर्ट के कारण प्रभावित हार्डवेयर वॉलेट के उपयोगकर्ताओं के लिए सीधी सुरक्षा में तनाव पैदा हो गया है।
समान पिछले मामले
2022 के Slope वॉलेट घटना में, एक दुर्भावनापूर्ण हमलावर ने प्रभावित वॉलेट के निजी कुंजियों के रिसाव या दुरुपयोग के बाद लगभग चार घंटे में 9,231 वॉलेट से लगभग $4.1 मिलियन की राशि खाली कर दी। सोलाना फाउंडेशन ने कहा कि प्रभावित उपयोगकर्ताओं को एक नया और अद्वितीय सीड फ्रेज वॉलेट बनाना चाहिए और संपत्ति को नए वॉलेट में ट्रांसफ़र करें। (Solana Foundation) मुख्य अंतर यह है कि Slope मामले में सोलाना परितंत्र में एक सॉफ्टवेयर वॉलेट शामिल था, जबकि Coldcard घटना में हार्डवेयर वॉलेट और बहुत बड़ी बिटकॉइन-संबंधित हानि शामिल है।
Ripple Effect
मुख्य चैनल स्वामित्व विश्वास है क्योंकि खराब हुए सीड जनरेशन से उपयोगकर्ता यह सवाल कर सकते हैं कि पुराने वॉलेट सुरक्षित रहे हैं या नहीं। यदि प्रभावित उपयोगकर्ता फर्मवेयर चेतावनी के बाद धन को नए वॉलेट में स्थानांतरित करते हैं, तो ऑन-चेन संकलन और एक्सचेंज डिपॉज़िट से पता चल सकता है कि जोखिम अभी भी सीमित है या नहीं। यदि फर्मवेयर समस्याएँ बनी रहती हैं, तो संचालन जोखिम चोरी की प्रतिक्रिया से डिवाइस पुनर्प्राप्ति और उपयोगकर्ता एक्सेस में फैल सकता है।
अवसर और जोखिम
अवसर: यदि Coinkite स्थिर फर्मवेयर की पुष्टि करता है और उपयोगकर्ता नए वॉलेट जनरेशन की पुष्टि कर सकते हैं, तो सफल स्थानांतरण का इंतजार करना और संग्रहण प्रस्तुति जोड़ने से पहले संचालन जोखिम को कम किया जा सकता है।
जोखिम: अपडेट के बाद यदि अधिक Mk4, Q या Mk3 उपकरण फंसे रहते हैं, तो प्रभावित उपकरणों पर निर्भरता कम करने से Coinkite द्वारा एक पुष्टि की गई ठीक करने की प्रतीक्षा में संग्रह जोखिम सीमित रहता है।