फर्मवेयर खामी: कैसे टूटी एन्ट्रॉपी की चेन

मार्च 2021 में एक फर्मवेयर इंटीग्रेशन एरर के कारण, Coldcard डिवाइस ने सीड फ्रेज़ जनरेट करते समय अपने समर्पित हार्डवेयर एन्ट्रॉपी (यादृच्छिकता) चिप को बायपास कर दिया और इसके बजाय सॉफ्टवेयर-आधारित स्यूडो-रैंडम नंबर जनरेटर (PRNG) का इस्तेमाल करना शुरू कर दिया । यह बग फर्मवेयर वर्जन 4.0.1 से 4.1.9 को प्रभावित करता था, बाद में पता चला कि Mk3 यूनिट पर 5.0.3 तक के वर्जन भी असुरक्षित थे ।

प्रभावित Mk3 डिवाइस पर, प्रभावी एन्ट्रॉपी (Key की क्रिप्टोग्राफिक ताकत) अपेक्षित 128 बिट्स से घटकर लगभग 40 बिट्स रह गई। इसका मतलब यह हुआ कि हैकर्स बिना किसी भौतिक पहुंच, फिशिंग या मैलवेयर के, ऑफलाइन ही सीड फ्रेज़ को ब्रूट-फोर्स कर सकते थे । Coinkite के अपने विश्लेषण ने भी पुष्टि की कि कुछ Mk3 सीड्स में सिर्फ 40 बिट्स के आसपास ही एन्ट्रॉपी थी । इस बग का पांच साल से अधिक समय तक पता नहीं चल पाया क्योंकि उसी अपडेट ने उस फर्मवेयर चेक को भी तोड़ दिया था जो हार्डवेयर RNG की जांच करता था ।

तकनीकी विवरण

Block (Square) के शोधकर्ताओं ने 31 जुलाई को एक विस्तृत तकनीकी रिपोर्ट प्रकाशित की। उन्होंने पाया कि "Coldcard फर्मवेयर में RNG इंटीग्रेशन एरर के कारण, ngu.random फंक्शन STM32 हार्डवेयर RNG के बजाय MicroPython के डिटरमिनिस्टिक Yasmarang फॉलबैक का उपयोग करने लगता है" । इसका मतलब था कि सीड फ्रेज़ वास्तविक हार्डवेयर रैंडमनेस के बजाय पूर्वानुमानित मानों (जैसे माइक्रोकंट्रोलर का सीरियल नंबर और सिस्टम काउंटर) का उपयोग करके जनरेट हो रहे थे ।

कितना बिटकॉइन चुराया गया और अनुमान क्यों अलग-अलग हैं

नुकसान के अनुमान 38 मिलियन डॉलर से लेकर 130 मिलियन डॉलर तक हैं। यह अंतर विरोधाभासी नहीं है, बल्कि यह दर्शाता है कि जैसे-जैसे हमला सामने आया और शोधकर्ताओं ने ऑन-चेन विश्लेषण का विस्तार किया, वैसे-वैसे ये आंकड़े बदलते गए।

अनुमानों में अंतर क्यों?

• समय के साथ हमले की लहरें: हैकर ने 30 जुलाई से अगस्त की शुरुआत तक कम से कम चार अलग-अलग हमले किए। हर नई लहर के साथ कुल चोरी का आंकड़ा बढ़ता गया ।
• बिटकॉइन की कीमत में उतार-चढ़ाव: रिपोर्ट्स नुकसान की गणना उस समय बिटकॉइन की प्रचलित कीमत पर करती हैं, जो इस घटना के दौरान बदलती रही।
• धीरे-धीरे एड्रेस की खोज: शोधकर्ताओं ने असुरक्षित एड्रेस को धीरे-धीरे खोजा। शुरुआती आंकड़ों में केवल स्पष्ट रूप से लूटे गए वॉलेट शामिल थे, जबकि बाद के विश्लेषण (जैसे Galaxy Research और TRM Labs द्वारा) में ऐसे और भी प्रभावित सीड मिले जिनका तुरंत शोषण नहीं हुआ था ।
• Coinkite का डेटा गैप: Coinkite ने कहा कि अपनी गोपनीयता-प्रथम डिज़ाइन के कारण उसके पास कुल नुकसान की पुष्टि के लिए आवश्यक ग्राहक डेटा नहीं है, इसलिए उसने किसी भी विशिष्ट आंकड़े की पुष्टि करने से इनकार कर दिया ।

Coinkite की प्रतिक्रिया

Coinkite की प्रतिक्रिया तेज़ थी, लेकिन कंपनी एक बुनियादी सीमा से जूझ रही थी: क्योंकि कमजोरी सीड जनरेशन में ही थी, एक फर्मवेयर पैच पहले से बनाई गई सीड को ठीक नहीं कर सकता था ।

• 30 जुलाई 2026: Coinkite ने Coldcard Mk3 मालिकों के लिए एक आपातकालीन सुरक्षा सलाह जारी की, जिसमें चेतावनी दी गई कि प्रभावित फर्मवेयर से जुड़े फंड खतरे में हैं ।
• 31 जुलाई 2026: Coinkite ने सभी प्रभावित मॉडलों (Mk3 के लिए 4.2.0+; Mk4 और Mk5 के लिए 5.6.0+; Q के लिए 1.5.0Q+) के लिए पैच किया हुआ फर्मवेयर जारी किया और मूल कारण का विवरण देते हुए एक तकनीकी बैकग्राउंडर प्रकाशित किया । कंपनी ने एक खुले पत्र में पिछले दिनों को "कंपनी के इतिहास के सबसे कठिन दिनों" में से एक बताया और सभी Coldcard उपयोगकर्ताओं से तुरंत नई सीड पर फंड ट्रांसफर करने का आग्रह किया ।
• अगस्त की शुरुआत: Coinkite ने अपनी लंबे समय से चली आ रही डेटा-डिलीशन नीति को पलट दिया और घोषणा की कि वह अब हैक से उत्पन्न होने वाले संभावित कानूनी दायित्वों को पूरा करने के लिए उपयोगकर्ता डेटा बनाए रखेगा ।
• जारी: Coinkite ने जैसे ही ऐसा करना सुरक्षित हो, एक पूर्ण तकनीकी पोस्ट-मॉर्टम प्रकाशित करने का वादा किया, लेकिन अगस्त 2026 के मध्य तक इसे जारी नहीं किया था ।

शोधकर्ताओं और उद्योग की प्रतिक्रिया

सुरक्षा अनुसंधान समुदाय ने तेजी से काम किया:

• Galaxy Research ने ऑन-चेन फोरेंसिक का नेतृत्व किया, 41 मिनट में हुए 1,082.65 BTC के शुरुआती ड्रेन को मैप किया और धीरे-धीरे चार हमले की लहरों में ज्ञात दायरे का विस्तार किया ।
• Block (Square) के शोधकर्ताओं ने 31 जुलाई को RNG इंटीग्रेशन एरर का पता लगाते हुए एक विस्तृत तकनीकी विश्लेषण प्रकाशित किया ।
• TRM Labs ने एक व्यापक घटना विश्लेषण प्रकाशित किया, जिसमें 5,200 से अधिक एड्रेस से लगभग 1,816 BTC की चोरी का अनुमान लगाया गया, और इसे रिकॉर्ड पर सबसे बड़ा हार्डवेयर वॉलेट शोषण बताया ।
• एक सामुदायिक-संचालित घटना रिकॉर्ड स्थापित किया गया ।

उद्योग पर व्यापक प्रभाव

• Bitcoin.org ने इस घटना के बाद Coldcard और Coldcard Q को अपनी आधिकारिक वॉलेट सूची से हटा दिया ।
• इस हैक ने सेल्फ-कस्टडी बहस को फिर से हवा दी, कुछ विश्लेषकों का तर्क है कि यह निवेशकों को संस्थागत कस्टडी समाधान या बिटकॉइन ETFs की ओर धकेल सकता है । हालांकि, इस घटना के बाद बिटकॉइन नए वॉलेट निर्माण में 2026 का उच्चतम स्तर देखा गया, जो आंशिक रूप से पीड़ितों द्वारा नई सीड में स्थानांतरित होने के कारण हुआ ।
• साइबर सुरक्षा शेयरों में तेजी आई क्योंकि हार्डवेयर सुरक्षा जांच बढ़ने की उम्मीद थी, जबकि BTC और ETH की कीमतें काफी हद तक स्थिर रहीं ।
• उद्योग विशेषज्ञों और कुछ मीडिया ने अनुमान लगाया कि सीड क्रैकिंग में तेजी लाने के लिए AI-असिस्टेड ब्रूट-फोर्सिंग का इस्तेमाल किया गया हो सकता है, हालांकि कोई निर्णायक सबूत प्रकाशित नहीं हुआ है । Coinkite ने स्वीकार किया कि फर्मवेयर कोड को स्कैन करने के लिए "सबसे अच्छे AI मॉडल" का उपयोग करने वाली एक आंतरिक समीक्षा भी इस खामी का पता लगाने में विफल रही ।

हार्डवेयर वॉलेट उपयोगकर्ताओं के लिए मुख्य सबक

• फर्मवेयर अपडेट पहले से समझौता की गई सीड को ठीक नहीं करता है। Coinkite स्पष्ट था: "फर्मवेयर अपडेट करने से प्रभावित फर्मवेयर द्वारा उत्पन्न सीड की मरम्मत नहीं होती है। नवीनतम फर्मवेयर पर एक नई सीड उत्पन्न की जानी चाहिए, और फंड को उस नए वॉलेट में स्थानांतरित किया जाना चाहिए" ।
• मैन्युअल एन्ट्रॉपी स्रोतों (डाइस रोल, BIP 39 पासफ़्रेज़) ने संभवतः जोखिम को कम किया। जिन उपयोगकर्ताओं ने Coldcard की डाइस-रोल सुविधा के माध्यम से अपनी खुद की एन्ट्रॉपी उत्पन्न की या BIP 39 अतिरिक्त पासफ़्रेज़ का उपयोग किया, वे काफी हद तक कम जोखिम में थे ।
• गोपनीयता-प्रथम डिज़ाइन की अपनी लागत होती है। Coinkite की नुकसान की पुष्टि करने या प्रभावित ग्राहकों से संपर्क करने में असमर्थता, इसके डिज़ाइन सिद्धांत से उपजी थी कि वह उपयोगकर्ता डेटा बरकरार नहीं रखता - एक व्यापार-बंद जो संकट में देयता बन गया ।

फर्मवेयर खामी: कैसे टूटी एन्ट्रॉपी की चेन

मार्च 2021 में एक फर्मवेयर इंटीग्रेशन एरर के कारण, Coldcard डिवाइस ने सीड फ्रेज़ जनरेट करते समय अपने समर्पित हार्डवेयर एन्ट्रॉपी (यादृच्छिकता) चिप को बायपास कर दिया और इसके बजाय सॉफ्टवेयर-आधारित स्यूडो-रैंडम नंबर जनरेटर (PRNG) का इस्तेमाल करना शुरू कर दिया । यह बग फर्मवेयर वर्जन 4.0.1 से 4.1.9 को प्रभावित करता था, बाद में पता चला कि Mk3 यूनिट पर 5.0.3 तक के वर्जन भी असुरक्षित थे ।

प्रभावित Mk3 डिवाइस पर, प्रभावी एन्ट्रॉपी (Key की क्रिप्टोग्राफिक ताकत) अपेक्षित 128 बिट्स से घटकर लगभग 40 बिट्स रह गई। इसका मतलब यह हुआ कि हैकर्स बिना किसी भौतिक पहुंच, फिशिंग या मैलवेयर के, ऑफलाइन ही सीड फ्रेज़ को ब्रूट-फोर्स कर सकते थे । Coinkite के अपने विश्लेषण ने भी पुष्टि की कि कुछ Mk3 सीड्स में सिर्फ 40 बिट्स के आसपास ही एन्ट्रॉपी थी । इस बग का पांच साल से अधिक समय तक पता नहीं चल पाया क्योंकि उसी अपडेट ने उस फर्मवेयर चेक को भी तोड़ दिया था जो हार्डवेयर RNG की जांच करता था ।

तकनीकी विवरण

Block (Square) के शोधकर्ताओं ने 31 जुलाई को एक विस्तृत तकनीकी रिपोर्ट प्रकाशित की। उन्होंने पाया कि "Coldcard फर्मवेयर में RNG इंटीग्रेशन एरर के कारण, ngu.random फंक्शन STM32 हार्डवेयर RNG के बजाय MicroPython के डिटरमिनिस्टिक Yasmarang फॉलबैक का उपयोग करने लगता है" । इसका मतलब था कि सीड फ्रेज़ वास्तविक हार्डवेयर रैंडमनेस के बजाय पूर्वानुमानित मानों (जैसे माइक्रोकंट्रोलर का सीरियल नंबर और सिस्टम काउंटर) का उपयोग करके जनरेट हो रहे थे ।

कितना बिटकॉइन चुराया गया और अनुमान क्यों अलग-अलग हैं

नुकसान के अनुमान 38 मिलियन डॉलर से लेकर 130 मिलियन डॉलर तक हैं। यह अंतर विरोधाभासी नहीं है, बल्कि यह दर्शाता है कि जैसे-जैसे हमला सामने आया और शोधकर्ताओं ने ऑन-चेन विश्लेषण का विस्तार किया, वैसे-वैसे ये आंकड़े बदलते गए।

अनुमानों में अंतर क्यों?

• समय के साथ हमले की लहरें: हैकर ने 30 जुलाई से अगस्त की शुरुआत तक कम से कम चार अलग-अलग हमले किए। हर नई लहर के साथ कुल चोरी का आंकड़ा बढ़ता गया ।
• बिटकॉइन की कीमत में उतार-चढ़ाव: रिपोर्ट्स नुकसान की गणना उस समय बिटकॉइन की प्रचलित कीमत पर करती हैं, जो इस घटना के दौरान बदलती रही।
• धीरे-धीरे एड्रेस की खोज: शोधकर्ताओं ने असुरक्षित एड्रेस को धीरे-धीरे खोजा। शुरुआती आंकड़ों में केवल स्पष्ट रूप से लूटे गए वॉलेट शामिल थे, जबकि बाद के विश्लेषण (जैसे Galaxy Research और TRM Labs द्वारा) में ऐसे और भी प्रभावित सीड मिले जिनका तुरंत शोषण नहीं हुआ था ।
• Coinkite का डेटा गैप: Coinkite ने कहा कि अपनी गोपनीयता-प्रथम डिज़ाइन के कारण उसके पास कुल नुकसान की पुष्टि के लिए आवश्यक ग्राहक डेटा नहीं है, इसलिए उसने किसी भी विशिष्ट आंकड़े की पुष्टि करने से इनकार कर दिया ।

Coinkite की प्रतिक्रिया

Coinkite की प्रतिक्रिया तेज़ थी, लेकिन कंपनी एक बुनियादी सीमा से जूझ रही थी: क्योंकि कमजोरी सीड जनरेशन में ही थी, एक फर्मवेयर पैच पहले से बनाई गई सीड को ठीक नहीं कर सकता था ।

• 30 जुलाई 2026: Coinkite ने Coldcard Mk3 मालिकों के लिए एक आपातकालीन सुरक्षा सलाह जारी की, जिसमें चेतावनी दी गई कि प्रभावित फर्मवेयर से जुड़े फंड खतरे में हैं ।
• 31 जुलाई 2026: Coinkite ने सभी प्रभावित मॉडलों (Mk3 के लिए 4.2.0+; Mk4 और Mk5 के लिए 5.6.0+; Q के लिए 1.5.0Q+) के लिए पैच किया हुआ फर्मवेयर जारी किया और मूल कारण का विवरण देते हुए एक तकनीकी बैकग्राउंडर प्रकाशित किया । कंपनी ने एक खुले पत्र में पिछले दिनों को "कंपनी के इतिहास के सबसे कठिन दिनों" में से एक बताया और सभी Coldcard उपयोगकर्ताओं से तुरंत नई सीड पर फंड ट्रांसफर करने का आग्रह किया ।
• अगस्त की शुरुआत: Coinkite ने अपनी लंबे समय से चली आ रही डेटा-डिलीशन नीति को पलट दिया और घोषणा की कि वह अब हैक से उत्पन्न होने वाले संभावित कानूनी दायित्वों को पूरा करने के लिए उपयोगकर्ता डेटा बनाए रखेगा ।
• जारी: Coinkite ने जैसे ही ऐसा करना सुरक्षित हो, एक पूर्ण तकनीकी पोस्ट-मॉर्टम प्रकाशित करने का वादा किया, लेकिन अगस्त 2026 के मध्य तक इसे जारी नहीं किया था ।

शोधकर्ताओं और उद्योग की प्रतिक्रिया

सुरक्षा अनुसंधान समुदाय ने तेजी से काम किया:

• Galaxy Research ने ऑन-चेन फोरेंसिक का नेतृत्व किया, 41 मिनट में हुए 1,082.65 BTC के शुरुआती ड्रेन को मैप किया और धीरे-धीरे चार हमले की लहरों में ज्ञात दायरे का विस्तार किया ।
• Block (Square) के शोधकर्ताओं ने 31 जुलाई को RNG इंटीग्रेशन एरर का पता लगाते हुए एक विस्तृत तकनीकी विश्लेषण प्रकाशित किया ।
• TRM Labs ने एक व्यापक घटना विश्लेषण प्रकाशित किया, जिसमें 5,200 से अधिक एड्रेस से लगभग 1,816 BTC की चोरी का अनुमान लगाया गया, और इसे रिकॉर्ड पर सबसे बड़ा हार्डवेयर वॉलेट शोषण बताया ।
• एक सामुदायिक-संचालित घटना रिकॉर्ड स्थापित किया गया ।

उद्योग पर व्यापक प्रभाव

• Bitcoin.org ने इस घटना के बाद Coldcard और Coldcard Q को अपनी आधिकारिक वॉलेट सूची से हटा दिया ।
• इस हैक ने सेल्फ-कस्टडी बहस को फिर से हवा दी, कुछ विश्लेषकों का तर्क है कि यह निवेशकों को संस्थागत कस्टडी समाधान या बिटकॉइन ETFs की ओर धकेल सकता है । हालांकि, इस घटना के बाद बिटकॉइन नए वॉलेट निर्माण में 2026 का उच्चतम स्तर देखा गया, जो आंशिक रूप से पीड़ितों द्वारा नई सीड में स्थानांतरित होने के कारण हुआ ।
• साइबर सुरक्षा शेयरों में तेजी आई क्योंकि हार्डवेयर सुरक्षा जांच बढ़ने की उम्मीद थी, जबकि BTC और ETH की कीमतें काफी हद तक स्थिर रहीं ।
• उद्योग विशेषज्ञों और कुछ मीडिया ने अनुमान लगाया कि सीड क्रैकिंग में तेजी लाने के लिए AI-असिस्टेड ब्रूट-फोर्सिंग का इस्तेमाल किया गया हो सकता है, हालांकि कोई निर्णायक सबूत प्रकाशित नहीं हुआ है । Coinkite ने स्वीकार किया कि फर्मवेयर कोड को स्कैन करने के लिए "सबसे अच्छे AI मॉडल" का उपयोग करने वाली एक आंतरिक समीक्षा भी इस खामी का पता लगाने में विफल रही ।

हार्डवेयर वॉलेट उपयोगकर्ताओं के लिए मुख्य सबक

• फर्मवेयर अपडेट पहले से समझौता की गई सीड को ठीक नहीं करता है। Coinkite स्पष्ट था: "फर्मवेयर अपडेट करने से प्रभावित फर्मवेयर द्वारा उत्पन्न सीड की मरम्मत नहीं होती है। नवीनतम फर्मवेयर पर एक नई सीड उत्पन्न की जानी चाहिए, और फंड को उस नए वॉलेट में स्थानांतरित किया जाना चाहिए" ।
• मैन्युअल एन्ट्रॉपी स्रोतों (डाइस रोल, BIP 39 पासफ़्रेज़) ने संभवतः जोखिम को कम किया। जिन उपयोगकर्ताओं ने Coldcard की डाइस-रोल सुविधा के माध्यम से अपनी खुद की एन्ट्रॉपी उत्पन्न की या BIP 39 अतिरिक्त पासफ़्रेज़ का उपयोग किया, वे काफी हद तक कम जोखिम में थे ।
• गोपनीयता-प्रथम डिज़ाइन की अपनी लागत होती है। Coinkite की नुकसान की पुष्टि करने या प्रभावित ग्राहकों से संपर्क करने में असमर्थता, इसके डिज़ाइन सिद्धांत से उपजी थी कि वह उपयोगकर्ता डेटा बरकरार नहीं रखता - एक व्यापार-बंद जो संकट में देयता बन गया ।