मुख्य बिंदु
गैलेक्सी रिसर्च के प्रमुख एलेक्स थॉर्न ने कोल्डकार्ड उपयोगकर्ताओं को बिटकॉइन हार्डवेयर वॉलेट को लक्षित करने वाली एक नई संभावित समन्वयित चोरी की लहर के बारे में चेतावनी दी। थॉर्न ने पिछले कुछ घंटों में 462 संभावित पीड़ित पतों को प्रभावित करने वाले 218 लेनदेन को चिह्नित किया, जिसमें लगभग 388.9 BTC स्थानांतरित किए गए। थॉर्न ने कहा कि गतिविधि औसतन प्रति ब्लॉक 13.8 स्वीप्स की दर से हुई, जो एक प्री-इंसीडेंट नियंत्रण खिड़की की दर की लगभग 45 गुना है। थॉर्न ने कहा कि प्रभावित उपयोगकर्ता, जो संबंधित कुंजियों को नियंत्रित करते हैं, संभवतः हमलावर के लेनदेन की पुष्टि से पहले एक उच्च शुल्क के साथ एक विरोधी लेनदेन प्रसारित कर सकते हैं। यह गतिविधि पहले से अनदेखी कोल्डकार्ड फर्मवेयर दोष के प्रकट होने के बाद हुई, जिसके कारण प्रभावित उपकरणों ने इच्छित से कम एंट्रॉपी के साथ वॉलेट सीड्स उत्पन्न किए।
इसका महत्व क्यों है: वॉलेट सीड की कमजोरी सीधे उपयोगकर्ता धन को प्रभावित कर सकती है और प्रभावित धन को स्थानांतरित या सुरक्षित किए जाने तक स्वयं-संग्रहण सुरक्षा में विश्वास कम हो सकता है।
बाजार का मनोबल
सावधानी से बेयरिश, स्ट्रेस-ऑन, इवेंट-ड्रिवन, डर।
कारण: संदिग्ध कोल्डकार्ड चोरी की लहर ने संभावित पीड़ित पतों से लगभग 388.9 BTC स्थानांतरित किया, जिससे प्रभावित धारकों के लिए सीधी सुरक्षा दबाव का संकेत मिलता है।
समान पिछले मामले
2022 के Slope वॉलेट घटना ने दिखाया कि वॉलेट-स्तरीय सीड एक्सपोजर कैसे तत्काल वॉलेट माइग्रेशन को अनिवार्य बना सकता है। सोलाना ने कहा कि प्रभावित पतों को Slope वॉलेट एप्लिकेशन में बनाया, आयात किया या उपयोग किया गया था, और प्रभावित उपयोगकर्ताओं को अपने संपत्ति को नए वॉलेट में स्थानांतरित करने की सलाह दी गई। (Solana) अंतर यह है कि वर्तमान मामले में बिटकॉइन हार्डवेयर वॉलेट में संदिग्ध कमजोर सीड जनरेशन शामिल है, जो कि मोबाइल वॉलेट प्रदाता की बात नहीं है।
Ripple Effect
कमजोर सीड जनरेशन सेल्फ-कस्टडी चैनल के माध्यम से तनाव फैला सकता है क्योंकि उपयोगकर्ता हमलावर के लेन-देन की पुष्टि होने से पहले फंड्स स्थानांतरित करने के लिए जल्दी कर सकते हैं। यदि समान मेमपूल लेन-देन पुष्टि होते हैं, तो इस घटना से हार्डवेयर वॉलेट के विश्वास और बिटकॉइन कस्टडी प्रथाओं पर दबाव बना रह सकता है।
अवसर और जोखिम
अवसर: यदि प्रभावित उपयोगकर्ता हमलावर की पुष्टि से पहले विरोधी उच्च शुल्क लेनदेन प्रसारित कर सकते हैं, तो धन को सुरक्षित वॉलेट में स्थानांतरित करना एक संभावित हानि सीमित संकेत है।
जोखिम: यदि समान मेमपूल लेनदेन लगातार पुष्टि होते रहते हैं, तो नाजुक वॉलेट सेटअप के प्रति अपनी निर्भरता कम करने से संचालनात्मक नुकसान सीमित होता है।