मुख्य बिंदु
आक्रमणकारियों ने कोल्डकार्ड हार्डवेयर वॉलेट में रखे बिटकॉइन के खिलाफ चौथी लहर शुरू कर दी है, जिससे गुरुवार से अनुमानित नुकसान लगभग $114 मिलियन हो गया है। गैलेक्सी के फर्मवाइड रिसर्च के प्रमुख एलेक्स थॉर्न ने नवीनतम लहर में 709 संभावित पीड़ित पतों से 448.7 BTC को स्वीप किए जाने की गिनती की। कोइंकाइट ने प्रभावित मॉडल के लिए आपातकालीन फर्मवेयर जारी किया, शिपमेंट रोक दी, और उपयोगकर्ताओं को ताजा बनाए गए सीड्स पर धन स्थानांतरित करने के लिए कहा। ब्लॉक की बिटकॉइन इंजीनियरिंग और सुरक्षा टीमों ने मूल कारण को 1 मार्च, 2021 के एक कमिट से जोड़ा, जिसने सीड जनरेशन को माइक्रोपायथन के यास्मारंग सॉफ्टवेयर रैंडमाइज़र की ओर मोड़ दिया। कोइंकाइट के सीईओ रोडोल्फो नोवक ने कहा कि जिन उपयोगकर्ताओं ने कोल्डकार्ड वॉलेट का उपयोग करके सीड जनरेट किया है, उन्हें अभी धन स्थानांतरित करना चाहिए।
इसका महत्व: एक वॉलेट-सीड दोष सीधे स्व-नियंत्रण के विश्वास को कमजोर कर सकता है और उपयोगकर्ताओं के विश्वास के कारण की कुंजियाँ अनुमानित की जा सकती हैं, जिससे त्वरित फंड स्थानांतरण की आवश्यकता पड़ सकती है।
मार्केट सेंटीमेंट
बेयरिश, स्ट्रेस-ऑन, इवेंट-ड्रिवन, डी-रिस्किंग।
कारण: गुरुवार से अनुमानित कोल्डकार्ड-संबंधित नुकसान लगभग $114 मिलियन तक पहुँच गए हैं, जिससे प्रभावित बिटकॉइन धारकों के लिए सीधी स्टोरेज दबाव का संकेत मिलता है।
समान पिछले मामले
जून 2023 में एटॉमिक वॉलेट का दुरुपयोग होने से उपयोगकर्ताओं ने $35 मिलियन से अधिक की चोरी की रिपोर्ट की, और बाद में एटॉमिक वॉलेट ने कहा कि मासिक सक्रिय उपयोगकर्ताओं में से 1% से कम प्रभावित थे। (Cointelegraph) अंतर यह है कि कोल्डकार्ड घटना हार्डवेयर-वॉलेट सीड जनरेशन पर केंद्रित है, जबकि एटॉमिक वॉलेट में सॉफ्टवेयर वॉलेट शामिल था।
Ripple Effect
कमजोर सीड जनरेशन उस स्थिति को तत्काल स्थानांतरण जोखिम में बदल सकता है अगर उपयोगकर्ता मानते हैं कि हमलावर निजी कुंजियाँ पुनः उत्पन्न कर सकते हैं। यदि प्रतिस्थापनीय लेनदेन मेमपूल में लगातार दिखाई देते रहते हैं, तो फी-बिडिंग व्यवहार यह दर्शा सकता है कि पीड़ित हमलावरों के साथ प्रतिस्पर्धा कर रहे हैं या लहर नियंत्रित है। हार्डवेयर-वॉलेट मेकर्स को फर्मवेयर समीक्षा और एंट्रॉपी डिज़ाइन पर अधिक निरीक्षण का सामना करना पड़ सकता है।
अवसर और जोखिम
अवसर: यदि आपातकालीन फर्मवेयर और हाल ही में उत्पन्न बीज आगे के स्वीप्स को रोक देते हैं, तो पुनर्स्थापित स्वामित्व विश्वास प्रभावित बिटकॉइन स्व-स्वामित्व उपयोगकर्ताओं के लिए एक स्थिरता संकेत बन सकता है।
जोखिम: यदि मेमपूल में प्रतिस्थापनीय स्वीप लेनदेन दिखते रहते हैं, तो नए जनरेट किए गए सीड्स पर नाजुक फंड्स स्थानांतरित करना मुख्य जोखिम-कमी संकेत बना रहता है।