⚠️ 2021 के फर्मवेयर दोष के बाद कोल्डकार्ड उपयोगकर्ताओं के पास मिलियन्स खो गए बिटकॉइन के संबंध में सबसे महत्वपूर्ण स्व-संग्रह सुरक्षा घटनाओं में से एक ने एक महत्वपूर्ण सबक सामने रखा है: हार्डवेयर वॉलेट्स की सुरक्षा सबसे पहले सीड जनरेशन प्रक्रिया की सुरक्षा पर निर्भर करती है। 2021 में जारी किए गए फर्मवेयर संस्करणों से जुड़ी एक कोल्डकार्ड वल्नरेबिलिटी ने हमलावरों को भौतिक पहुंच, फिशिंग या मैलवेयर के बिना सैकड़ों वॉलेट्स को खाली करने की अनुमति दी। रिपोर्ट्स के अनुसार, 594 BTC से लेकर 1,082 बिटकॉइन:native तक की संपत्ति चुरा ली गई हो सकती है, जो लगभग $38 मिलियन से $70 मिलियन तक के संभावित नुकसान के बराबर है। हमला लगभग 25 से 40 मिनट की छोटी अवधि के भीतर हुआ, जिसमें उन वॉलेट्स को लक्षित किया गया जिनके सीड्स वल्नरेबल फर्मवेयर अवधि के दौरान जनरेट किए गए थे। कई प्रभावित पतों पर सालों से कोई सक्रियता नहीं हुई थी, और धन को उस समय से संग्रहित किया गया था, जब संक्रमित सीड्स बनाए गए थे। ऑन-चेन विश्लेषण के अनुसार, हमलावर पहले उच्च मूल्यवान वॉलेट्स को प्राथमिकता दे रहा था, जिसमें लगभग $1.8 मिलियन की संपत्ति समाहित थी। फिर हमला अतिरिक्त संवेदनशील पतों की स्वचालित स्वीपिंग में विस्तारित हुआ, जिससे पहले से ही प्रभावित वॉलेट्स की पहचान होने का संकेत मिलता है। मूल कारण कुछ कोल्डकार्ड मॉडल, विशेषकर Mk3 डिवाइस पर सीड जनरेशन के दौरान पर्याप्त एंट्रॉपी की कमी से संबंधित है, जो प्रभावित फर्मवेयर संस्करणों का उपयोग करते हैं। हार्डवेयर-आधारित रैंडमनेस पर सही ढंग से निर्भर करने के बजाय, प्रक्रिया पूर्वानुमेय सीड्स पैदा कर सकती है, जिससे प्राइवेट कुंजियों को दूरस्थ रूप से पुनः बनाया जा सकता है। कोइंकाइट ने संभावित प्रभावित उपयोगकर्ताओं को, अपडेटेड फर्मवेयर के साथ जनरेट किए गए नए वॉलेट मेंअपनी संपत्ति स्थानांतरित करने की सलाह दी। यह घटना मूलभूत सुरक्षा सिद्धांत को मजबूत करती है: अगर सीड जनरेशन में विफलता होती है, तो हवा-अलग (air-gapped) डिज़ाइन और सुरक्षित हार्डवेयर जैसी मजबूत सुरक्षा प्रणालियाँ प्रयोक्ता की संपत्ति को पूरी तरह से सुरक्षित नहीं कर सकतीं।