🚨 कोल्डकार्ड फर्मवेयर वल्नरेबिलिटी अलर्ट 🚨 कोइनकाइट के कोल्डकार्ड हार्डवेयर वॉलेट्स को भारी नुकसान हुआ है। 30 जुलाई, 2026 को, लगभग 500 से अधिक सिंगल-सिग वॉलेट्स से 30 मिनट से कम समय में ~594–1,083 BTC (लगभग $38M–$70M) चुरा लिए गए। क्या हुआ? मार्च 2021 (v4.0.0) से पुरानी एक फर्मवेयर बग के कारण, डिवाइसेस ने हार्डवेयर ट्रू रैंडम नंबर जनरेटर को छोड़ दिया और गैर-गुप्त चिप डेटा पर आधारित कमजोर, पूर्वानुमेय सॉफ्टवेयर RNG पर वापस आ गए। परिणाम: बीजों में केवल ~40 बिट्स की एंट्रॉपी (Mk3) थी, जबकि इच्छित 128 थी। हमलावरों ने ऑफलाइन कमजोर बीजों पर ब्रूट-फोर्स किया और धन लूट लिया। यह कैसे पता चला? चोरी खुद ने इसे प्रकट किया। कोइनकाइट ने समन्वित निकास के बाद 30–31 जुलाई को एक तत्काल सलाह जारी की। वे मानते हैं कि हमलावर ने अपने ओपन-सोर्स फर्मवेयर में सूक्ष्म बग को खोजने के लिए AI का उपयोग किया (उनकी AI समीक्षा कुछ हफ्ते पहले इसे मिस कर चुकी थी)। ⚠️ फर्मवेयर अपडेट करने से पहले से जनरेट हुए बीज सुधरते नहीं हैं। आपको पैच किए हुए फर्मवेयर पर पूरी तरह से नया बीज बनाना होगा और धन स्थानांतरित करना होगा। सुरक्षित रहें। सेल्फ-कस्टडी अभी भी महत्वपूर्ण है — लेकिन एंट्रॉपी ही सब कुछ है। 🔐₿ #Bitcoin #Coldcard #CryptoSecurity