🔐 वल्नरेबिलिटी: ⚠️ कोल्डकार्ड में खामी के कारण 594 BTC हार्डवेयर वॉलेट से चोरी हुए कुछ हार्डवेयर वॉलेट कोल्डकार्ड में एक सुरक्षा खामी के कारण, एक हमलावर ने लगभग 500 वॉलेट से केवल 25 मिनट के समय में 594 बिटकॉइन:नेटिव, जिनका मूल्य लगभग $38 मिलियन है, खाली कर दिया। यह समस्या मार्च 2021 में लॉन्च किए गए फर्मवेयर 4.0.0 से शुरू हुई। सुरक्षा खोजों के अनुसार, कुछ प्रभावित उपकरण, विशेष रूप से उन Mk3 मॉडल्स जिन पर इस फर्मवेयर के बाद के संस्करण थे, रिकवरी सीड्स बनाते समय हार्डवेयर-आधारित रैंडमनेस का सही ढंग से उपयोग नहीं कर पा रहे थे। इसके बजाय, वे चिप के गैर-गुप्त डेटा पर आधारित सॉफ्टवेयर-आधारित कुंजी जनरेशन प्रक्रिया पर निर्भर होने लगे। इससे सीड्स की एंट्रॉपी में काफी कमी हुई, और हमलावर को सुरक्षित रूप से दूर से प्राइवेट कुंजियों को पुनः बनाने की सुविधा मिल सकती है, बिना किसी भौतिक पहुँच के। हमलावर ने सिंगल-सिग्नेचर (single-signature) वॉलेट्स पर ध्यान केंद्रित किया, जिनमें कुछ पते वर्षों से अचल थे, और महज कुछ ही मिनटों में सभी चोरी हुए बिटकॉइन को एकल पते पर संकलित कर लिया। कोल्डकार्ड के पीछे की कंपनी Coinkite ने एक सुरक्षा चेतावनी प्रकाशित की है और उपयोगकर्ताओं को सलाह दी है कि जिन्होंने प्रभावित उपकरणों पर अपने सीड्स बनाए हैं, वे अपनी पूंजी को अपडेटेड फर्मवेयर के साथ बनाए गए नए वॉलेट में स्थानांतरित करें। कंपनी ने यह भी संकेत दिया है कि प्रारंभिक सेटअप के दौरान प्रबल पासफ्रेज़ ya additional dice का प्रयोग करने से संपर्क कम हो सकता है। यह हमला हार्डवेयर वॉलेट सुरक्षा का एक महत्वपूर्ण सिद्धांत मजबूत करता है: अगर सीड्स का जनरेशन विफल होता है, तो सबसे उन्नत सुरक्षा प्रणालियाँ भी अपनी प्रभावशीलता का बड़ा हिस्साखो सकती हैं।