⚠️ कोल्डकार्ड उपयोगकर्ता 2021 की फर्मवेयर खामी के कारण मिलियन्स खो चुके हैं बिटकॉइन की ऑटोकस्टडी में सबसे प्रमुख सुरक्षा घटनाओं में से एक ने एक महत्वपूर्ण सबक सिखाया: हार्डवेयर वॉलेट की सुरक्षा मुख्य रूप से उस तरह से बीज (seed) के उत्पादन की सुरक्षा पर निर्भर करती है। 2021 में जारी कोल्डकार्ड के फर्मवेयर संस्करणों से जुड़ी एक कमजोरी ने हमलावरों को डिवाइस पर भौतिक पहुंच, फिशिंग और मैलवेयर के बिना सैकड़ों वॉलेट्स को खाली करने की अनुमति दी। रिपोर्ट्स के अनुसार, 594 बिटकॉइन:नेटिव और 1.082 BTC से अधिक को हटा लिया गया हो सकता है, जो लगभग $38 मिलियन से $70 मिलियन के बराबर है। हमला 25 से 40 मिनट की सीमित अवधि में हुआ, और वहीं वॉलेट्स प्रभावित हुए, जिनके बीज (seed) उस समय के दौरान उत्पन्न हुए थे। कई संक्रमित पते सालों से निष्क्रिय रहे हैं, जिनमें बीज के निर्माण के समय से ही धन संचित हो रहा था। ऑन-चेन विश्लेषण के अनुसार, हमलावर ने पहले सबसे अधिक शेष वाले वॉलेट्स को प्राथमिकता दी, जिसमें लगभग $1.8 मिलियन का एक वॉलेट शामिल है। इसके बाद, उसने एक स्वचालित प्रक्रिया के माध्यम से अन्य संवेदनशील पतों को साफ़ करना शुरू कर दिया, जो संक्रमित वॉलेट्स की पहले से पहचान की संभावना को सुझाता है। तकनीकी कारण, कुछ मॉडल कोल्डकार्ड, विशेषकर Mk3 डिवाइसों में, प्रभावित फर्मवेयर के साथ, बीज (seed) के उत्पादन के दौरान पर्याप्त एंट्रॉपी की कमी से संबंधित है। हार्डवेयर की यादृच्छिकता का सही प्रयोग करने के बजाय, प्रक्रिया पूर्व-अनुमेय बीज (seed) पैदा कर सकती है, जिससे प्राइवेट कुंजियों को दूर से पुनः बनाया जा सकता है। कोइंकाइट ने संभावित प्रभावित उपयोगकर्ताओं को, अपडेटेड फर्मवेयर के साथ नए वॉलेट्स में अपनी पूंजी स्थानांतरित करने की सलाह दी। इस घटना से सुरक्षा का एक मौलिक सिद्धांत मजबूत होता है: अगर seed का उत्पादन विफल होता है, तो air-gapped डिज़ाइन और सुरक्षित हार्डवेयर जैसी उन्नत सुरक्षा प्रणालियों की प्रभावशीलता में महत्वपूर्ण कमी होती है।