$1.6 मिलियन एक झपकी में निकाले गए: उपयोगकर्ता ने अपने नाटकीय Coldcard वॉलेट हैक की कहानी सुनाई

एक कनाडाई उद्यमी ने एक कोल्डकार्ड हार्डवेयर वॉलेट से सात मिनट के भीतर 1.6 मिलियन डॉलर से अधिक का बिटकॉइन (BTC) खो दिया, जो कि 1,367.05 BTC के कुल में शामिल हो सकता है।

यह मामला आत्म-निगरानी के बारे में एक असहज सच्चाई को उजागर करता है: सब कुछ सही करने पर भी यह पर्याप्त नहीं हो सकता।

कैसे एक धारक ने सात मिनट में 18 BTC खो दिए

कोल्ड स्टोरेज का मतलब है कि निजी कुंजियाँ एक ऐसे उपकरण पर रखी जाती हैं जो कभी इंटरनेट से नहीं जुड़ता। जोनाथन गुडमैन ने इस सिद्धांत का ध्यानपूर्वक पालन किया, अपने कोल्डकार्ड को एक सुरक्षा जमा बॉक्स में रखा।

उसके 18.25 BTC कई तिजोरियों में सुरक्षित वॉलेट में रखे थे। उसने कभी भी अपना सीड वाक्य साझा नहीं किया और हर उपकरण को ऑनलाइन एक्सपोजर से अलग रखा।

29 जुलाई, 2026 को यह सब बेकार हो गया। उस शाम 9:36 से 9:43 के बीच, उसके द्वारा नियंत्रित हर वॉलेट खाली हो गया।

जैसे ही समाचार होते हैं, हमें X पर फॉलो करें.

गुडमैन ने अपने कॉटेज में रहते हुए एक व्यापक समस्या के बारे में पहली बार सुना।

यह मानते हुए कि यह उसे प्रभावित नहीं करेगा, उसने वासाबी वॉलेट सॉफ़्टवेयर में बैलेंस की जांच की और लाल निकासी लेनदेन की एक श्रृंखला पाई।

यह संवेदनशीलता 2021 में वापस जाती है। सीड वाक्य उत्पन्न करने वाले कोड में एक दोष ने कुछ उपकरणों को उजागर कर दिया, और हमलावरों ने कथित तौर पर प्रभावित सीड वाक्य को ब्रूट-फोर्स करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग किया।

वह पुलिस और ओंटारियो प्रतिभूति आयोग के साथ रिपोर्ट दर्ज करवा रहा है। पुनर्प्राप्ति की उम्मीदें कम हैं, हालांकि उसने लिखा कि सबसे कठिन हिस्सा यह था कि उसने सब कुछ सही किया।

यह पैमाना एक पीड़ित से कहीं आगे बढ़ता है। गैलेक्सी रिसर्च ने कोल्डकार्ड उपकरणों द्वारा उत्पन्न पते को लक्षित करने वाले तीन संदिग्ध हमले की लहरों की पहचान की।

इन लहरों में 4,585 स्रोत पते शामिल थे और 1,367.05 BTC, जो रिपोर्टिंग के समय लगभग $88.6 मिलियन के बराबर था, निकाल लिया गया।

गैलेक्सी रिसर्च ने हमले के डेटा में क्या पाया

गैलेक्सी रिसर्च के प्रमुख एलेक्स थॉर्न ने संकेत दिया कि हमले जारी हैं। उन्होंने उन उपयोगकर्ताओं से तुरंत कार्रवाई करने का आग्रह किया है जिन्होंने संभावित रूप से कमजोर सेटअप से धन नहीं हटाया है।

पहली दो लहरों ने समान लेनदेन पैटर्न दिखाए और संभवतः एक सामान्य ऑपरेटर साझा कर सकते हैं, हालांकि यह पुष्टि नहीं हुई है। तीसरी लहर में महत्वपूर्ण अंतर था, जो या तो अपडेटेड उपकरणों या एक अलग अभिनेता को सुझाव देता है जो समान कुंजी स्थान का लाभ उठा रहा है।

चोरी किया गया बिटकॉइन हमलावर-नियंत्रित पते में बना हुआ है, जिसमें कोई आगे की गतिविधि नहीं है। निकाली गई होल्डिंग औसतन 3.18 वर्षों तक निष्क्रिय रही, जो सुझाव देती है कि अधिकांश पीड़ित दीर्घकालिक धारक थे न कि संस्थाएँ।

गैलेक्सी ने एक महत्वपूर्ण चेतावनी पर जोर दिया। इसके निष्कर्ष पूरी तरह से ऑन-चेन डेटा पर निर्भर करते हैं और प्रभावित पते के निर्माण में अपर्याप्त यादृच्छिकता की पुष्टि नहीं की गई है।

“…यह बिटकॉइन आत्म-निगरानी के लिए एक झटका है और हमें एक समुदाय के रूप में बेहतर करना चाहिए: सुरक्षा, शिक्षा, और जटिलता, अपेक्षाओं, और सिफारिशों के बारे में जो हम दोस्तों, परिवार और जनता को करते हैं, के बारे में यथार्थवादी होना चाहिए…,” एलेक्स थॉर्न ने कहा।

विश्लेषक शनाका एंसलेम पेरेरा ने कोल्डकार्ड के अपने दस्तावेज़ में एक गहरी विडंबना को उजागर किया। मैनुअल अपने डिफ़ॉल्ट बीज-उत्पादन विधि का वर्णन करता है जिसे यह सबसे अधिक भरोसा करता है, जबकि इसे उपयोगकर्ताओं के लिए कम जोखिम के रूप में लेबल करता है।

हमारे YouTube चैनल की सदस्यता लें ताकि नेता और पत्रकार विशेषज्ञ अंतर्दृष्टि प्रदान कर सकें।.

एक ही उपकरण के भीतर विकल्प मौजूद हैं। उपयोगकर्ता हार्डवेयर आउटपुट को पासे के रोल के साथ मिला सकते हैं, या केवल पासे पर भरोसा कर सकते हैं, जिसे मैनुअल कहता है कि यह हार्डवेयर में सभी विश्वास को हटा देता है। अधिकांश उपयोगकर्ताओं ने संभवतः डिफ़ॉल्ट मार्ग का पालन किया। यही वह विधि है जिसे गैलेक्सी रिसर्च अब नुकसान से जोड़ता है।

वैचारिक तनाव और गहरा होता है। पुनरुत्पादकता, जो फर्मवेयर को सत्यापित करने के लिए मूल्यवान है, गुप्त उत्पादन में एक देनदारी बन जाती है, क्योंकि कमजोर और मजबूत दोनों बीज मान्य 24-शब्द वाक्यांश उत्पन्न करते हैं जो समान प्रतीत होते हैं।

“विश्वास मत करो, सत्यापित करो” सिद्धांत के तहत विपणन किए गए उपकरणों में अभी भी एंट्रॉपी दोष हो सकते हैं, जो कोई दृश्य निशान नहीं छोड़ते। प्रभावित उपयोगकर्ताओं को अपने सेटअप का मूल्यांकन करना चाहिए और आवश्यकतानुसार धन को स्थानांतरित करना चाहिए।

स्रोत: BeInCrypto