🚨 41 मिनट। 1.196 वॉलेट। 1.082 BTC। लगभग 70 मिलियन डॉलर की राशि, जिन्हें "कोल्ड वॉलेट" कहा जाता है, वाष्पित हो गई 😳 और हमलावर ने किसी भी एक डिवाइस को छुआ नहीं 👇 🧊 Coldcard, बिटकॉइन दुनिया के सबसे विश्वसनीय हार्डवेयर वॉलेट में से एक है। 30 जुलाई की रात 01:10 से 01:51 UTC के बीच, सैकड़ों वॉलेट क्रम से स्कैन किए गए। यह Galaxy Research की पहचान है। अधिकांश वे वॉलेट थे जो 2021 के बाद से कभी हिले नहीं, बस सो रहे थे 💀 🔍 तो क्यों? हार्डवेयर वॉलेट का सबसे महत्वपूर्ण पल, seed के पहले उत्पादन का होता है। उस पल, डिवाइस को अपने अंदर के वास्तविक रैंडम नंबर जनरेटर से संख्या लेनी चाहिए। एक भौतिक, पूर्वानुमेय रहित स्रोत। ⚠️ मार्च 2021 में, firmware में एकल पंक्ति के परिवर्तन के साथ, डिवाइस ने उस हार्डवेयर स्रोत का उपयोग करना बंद कर दिया। उसकी जगह, काफी कमजोर, सॉफ़्टवेयर-आधारित जनरेटर लग गया। और उस जनरेटर की रैंडमनेस कहाँ से पोषित होती थी? डिवाइस का सीरियल नंबर, इंटरनल क्लॉक, कीबोर्ड प्रेस 🤯 📉 परिणाम: 12-शब्दों के seed के पीछे होना चाहिए 128-बिट सुरक्षा, लगभग 40-बिट पर कम हो गई। यानी, संख्यात्मक संभावना, किसी कंप्यूटर के द्वारा brute-force से स्कैन किए जाने की सीमा में आ गई। वॉलेट्स क्रैक नहीं हुए। पुनः-गणना की गई 🧮 🧨 Coinkite ने पहले Mk3 के लिए चेतावनी दी, फिर इसका परिधि बढ़ाई। प्रभावित संस्करण: Mk3 4.0.1 और बाद के, Mk4 और Mk5 में 5.6.0 से कम, Q में 1.5.0Q से कम संस्करणों में पैदा हुए seed। CEO Rodolfo Novak ने स्पष्टतः माफ़ी माँगी और ज़िम्मेदारी स्वीकार की। ✅ कौन-कौन सुरक्षित हुए? स्थापना के दौरान 50+ पास (dice roll) करके, अपनी स्वयं की रैंडमनेस मिलाने वाले। और BIP39 passphrase के साथ मजबूत प्रोटेक्शन का प्रयोग करने वाले। उनमें, जोखिम काफी सीमित ही रहा। 🛑 यहाँ महत्वपूर्ण है: firmware update पुराने seed को सुधारता नहीं है। अपडेट केवल मैंडेटोरी मुद्दों को हल करता है। पहले से पैदा हुए कमजोर seed, update से मजबूत नहीं होता। आवश्यक कदम: सुधारे हुए संस्करण में, naya seed generate करें, aur funds usme transfer करें। Dheere se, pehle ek chhota test transfer ke saath 🐢 📊 aur kaam khatam nahi hua. Galaxy Research ne ek doosri wave bhi identify ki hai। Total tracked BTC 1.158 से zyada ho gaya hai, lagbhag 75 million dollar. Funds 7 addresses par hain aur abhi tak hile nahi hain. Is scale par chori mein yeh ek bahut hi anokha vyavhaar 👀 🧠 yahan se sikhne ki baat yeh hai: "कोल्ड वॉलेट"这个词多年来被我们理解为“不可触碰”。 但实际上，真正的脆弱性并不在于密钥的存储位置，而是在于它诞生的那一刻 🔑 而作为用户，你无法事后验证那个时刻。你只能信任设备，仅此而已。 🐾 夏洛克笔记：这一事件是继 Milk Sad 之后，加密史上第三大同类事件。加密历史中反复出现的唯一一件事，就是人们最信任的地方总会暴露漏洞。 那么，你认为接下来会怎样？🤔 我们是否应该继续在硬件钱包的封闭黑箱中盲目信任？还是说，现在应该把掷骰子生成自己的随机性变成标准做法？ 在评论区讨论吧 👇 यह सामग्री केवल सूचना-उद्देश्य है; प्रतिभूति सलाह ya investment advisory nahi hai.