🚨 बिटकॉइन के इतिहास में सबसे बड़े हार्डवेयर वॉलेट सुरक्षा विफलताओं में से एक। आक्रमणकारियों ने Coldcard Mk3 वॉलेट को प्रभावित करने वाली कई साल पुरानी फर्मवेयर वैलनरेबिलिटी का दुरुपयोग करके 1,000 BTC से अधिक की चोरी कर ली है। यहाँ बताया गया है कि क्या हुआ: • लगभग 594 BTC ($38M) को केवल 25 मिनट में लगभग 500 एयर-गैप्ड वॉलेट से खाली कर दिया गया। • जांचकर्ता मानते हैं कि पहले ही 488 BTC की चोरी इसी एक्सप्लॉइट का उपयोग करके की गई थी, जिससे कुल नुकसान 1,000 BTC से अधिक हो गया। • आक्रमणकारी ने किसी भी वॉलेट को भौतिक रूप से संक्रमित नहीं किया। समस्या 2021 के फर्मवेयर बग से जुड़ी है, जिसने डिवाइस के हार्डवेयर रैंडमनेस का सही ढंग से उपयोग न करने के कारण सीड जनरेशन को कमजोर कर दिया। परिणामस्वरूप, सीड फ्रेज़ मूल रूप से जितने प्रत्याशित होने चाहिए, उससे कहीं अधिक पूर्वानुमेय हो सकते हैं। रिपोर्ट के मुताबिक, हमलावर ने पहले से प्रभावित प्राइवेट कीज़ को जनरेट किया, सालों तक प्रतीक्षा की कि वॉलेट में धन जमा हो, और फिर उन्हें खाली कर दिया। अगर आपके पास Coldcard Mk3 है: अगर आपका वॉलेट प्रभावित फर्मवेयर के साथ बनाया गया हो सकता है, तो तुरंत अपना धन स्थानांतरित करें। अतिरिक्त BIP39 पासफ्रेज़ या पासा-जनित एंट्रॉपी से सुरक्षित वॉलेट प्रभावित नहीं हैं। Coldcard Mk4, Mk5, Q, Ledger, और Trezor को भी इस विशिष्ट मुद्दे से प्रभावित माना नहीं जा रहा है। झूठे “समर्थन” खातों और मिथ्या प्रयासों (phishing attempts) से सावधान रहें, क्योंकि ऐसी घटनाओं के बाद अक्सर ऐसे होते हैं। यह घटना स्मरण कराती है कि यहाँ तक कि air-gapped वॉलेट्स प्रभावशाली कुंजी-जनरेशन पर ही निर्भर हैं। हार्डवेयर वॉलेट की सुरक्षा, सीड को बनाने के लिए प्रयुक्त रैंडमनेस के समान होती है। #Bitcoin #BTC #Crypto #CryptoNews #HardwareWallet #CyberSecurity #Coldcard #Blockchain