"Coldcard चोरी की पूरी कहानी: 2021 में ही चोरी का निर्णय हो चुका था" 1️⃣ चोरी का समयरेखा: 2021 मार्च में, Coldcard फर्मवेयर अपडेट के दौरान रैंडम नंबर की खामी डाल दी गई 2026 के 30 जुलाई की रात, हमलावरों ने 40 मिनट में हजारों वॉलेट्स को खाली कर दिया और 1000 BTC से अधिक चुरा लिए उसी दिन समुदाय ने असामान्यता का पता लगाया, Coinkite ने रातभर में एक चेतावनी जारी की अगले कुछ दिनों में दूसरी और तीसरी लहर के हमले सामने आए, अब तक कुल मिलाकर 1300 BTC से अधिक, लगभग 9 करोड़ डॉलर की संपत्ति चुरा ली गई है 2️⃣ चोरी का कारण: कॉल्ड वॉलेट का सबसे महत्वपूर्ण हिस्सा 12 या 24 शब्दों का मैनेमोनिक होता है सामान्य स्थिति में, इन शब्दों को जनरेट करते समय वास्तविक रैंडम नंबर का उपयोग होता है, जिसकी संभावनाएँ ब्रह्मांड में सितारों की संख्या के समान होती हैं, इसे अनुमान लगाना लगभग असंभव है। लेकिन 2021 से Coldcard में समस्या हुई: इसे अपने चिप में मौजूद वास्तविक हार्डवेयर रैंडमजनरेटर का उपयोग करना चाहिए था, लेकिन एक कॉन्फ़िगरेशन में गलती होने के कारण, इसने एक कमजोर, कृत्रिम रैंडम संख्या प्राप्त की। यह कृत्रिम रैंडम संख्या, डिवाइस के स्वयं के ID और आंतरिक टाइमर पर निर्भर करती है, जिसका सीमा बहुत कम है, और कंप्यूटर पूरी संख्या प्रयास करके सभी संभावनाएँ प्राप्त कर सकता है। हैकर्स ने सबकुछ किया: पहले सभी संभव कमजोर कुंजियों की गणना की, फिर ब्लॉकचेन पर पता किया कि किन पतों में पैसा है, और पाकर सीधे स्थानांतरित कर दिया। फिर से... मुझे पेट भरकर खाना पड़ा...