यह कोई अलग-थलग घटना नहीं है। 19 जुलाई को समाप्त हुए पिछले 60 दिनों में 1,000 से 10,000 BTC रखने वाले wallets ने लगभग 66,700 BTC absorb किए थे, जो अरबों डॉलर के नए exposure के बराबर है।
इस accumulation के दौरान supply का एक हिस्सा उन retail investors से आया जो panic-selling कर रहे थे या बाजार में नई खरीदारी से बच रहे थे। On-chain pattern में “कमजोर हाथों” का capitulation और बड़े wallets का supply absorb करना दिख रहा है। इतिहास में ऐसा pattern कई बार correction के अंतिम चरण में देखा गया है, लेकिन यह अपने-आप में market bottom की पुष्टि नहीं करता।
SoSoValue के आंकड़ों के मुताबिक, 7 अगस्त को समाप्त सप्ताह में अमेरिकी spot Bitcoin ETFs में $754.69 million का net inflow आया। यह अप्रैल के बाद इन funds का सबसे मजबूत साप्ताहिक प्रदर्शन था।
इस recovery में BlackRock का iShares Bitcoin Trust (IBIT) लगातार प्रमुख fund बना हुआ है। जुलाई के अंत में आए $499 million के साप्ताहिक inflow में IBIT का हिस्सा अकेले $319 million था। जुलाई के मध्य से चली सात दिनों की inflow streak में कुल मिलाकर करीब $981 million आया।
फिर भी आंकड़ों को संदर्भ से अलग देखना भ्रामक हो सकता है। जुलाई की ETF recovery ने जून में हुए $4.76 billion के net outflows का केवल करीब 15% ही वापस भरा है। यानी institutional demand लौट रही है, लेकिन 2026 की व्यापक गिरावट अभी पलटी नहीं है।
Whale accumulation और ETF flows ने analysts के बीच वास्तविक बहस पैदा कर दी है। दोनों पक्षों के पास अपने-अपने आंकड़े हैं।
सावधान analysts का निष्कर्ष है कि मौजूदा data bullish divergence दिखाता है, लेकिन confirmed bottom नहीं। स्पष्ट fundamental catalyst की कमी के कारण इस recovery पर उनका भरोसा अभी “medium” है।
30 जुलाई 2026 से attacker ने Canadian company Coinkite द्वारा बनाए गए Coldcard hardware wallets में मौजूद एक स्थायी firmware flaw का फायदा उठाया। चार attack waves में 5,200 से अधिक individual addresses से लगभग 1,816 BTC, यानी करीब $116 million, निकाले गए।
मार्च 2021 में पेश किए गए firmware integration error के कारण कुछ परिस्थितियों में Coldcard device अपने dedicated hardware randomness chip का इस्तेमाल नहीं कर पाया। इसके बजाय seed generation एक deterministic software pseudorandom number generator पर निर्भर हो गई।
इससे seed की entropy—यानी randomness और संभावित combinations की सुरक्षा—128 bits से घटकर करीब 40 bits तक रह गई। नतीजा यह हुआ कि attacker बिना device को physically हासिल किए, phishing या malware के सहारे के बिना भी कमजोर seeds को systematically guess कर सकता था।
30 जुलाई को attacker ने केवल 41 मिनट में 1,196 addresses drain किए और पहली wave में 1,082.65 BTC, जिसकी उस समय value करीब $70.2 million थी, निकाल लिए। Galaxy Research ने on-chain movement को map करके इसे firmware flaw से जोड़ा।
Coinkite ने bug की पुष्टि की, सार्वजनिक रूप से माफी मांगी, प्रभावित devices की shipments रोकीं और emergency firmware fixes जारी किए। लेकिन केवल firmware update install करने से पहले से बनाए गए wallets सुरक्षित नहीं हो जाते। प्रभावित Mk2 और Mk3 firmware पर बनाए गए seeds स्थायी रूप से compromised माने जाते हैं।
ऐसे users को fixed firmware पर पूरी तरह नया seed बनाना होगा और funds को नए addresses पर migrate करना होगा। पुराने seed को नए device पर दोबारा इस्तेमाल करना समस्या का समाधान नहीं है।
यह चोरी whale और ETF accumulation के दौर में हुई, लेकिन लगभग 0.009% Bitcoin market cap के बराबर होने के कारण इसका अकेले Bitcoin की कीमत पर बड़ा सीधा असर पड़ने की संभावना नहीं है।
हालांकि reputational impact कहीं अधिक गंभीर है। यह अब तक का सबसे बड़ा hardware wallet exploit है और इसने hardware-based cold storage की सुरक्षा पर निवेशकों का भरोसा कमजोर किया है। खासकर ऐसे समय में, जब बड़े investors Bitcoin जमा कर रहे हैं और self-custody को institutional adoption का महत्वपूर्ण हिस्सा माना जाता है, यह घटना security calculus को बदलती है।
Bitcoin फिलहाल divergent accumulation phase में है। Whales और institutional buyers डरी हुई retail supply absorb कर रहे हैं, जबकि ETF inflows में तेज वापसी हुई है। लेकिन ये inflows जून के नुकसान की भरपाई के लिए अभी काफी नहीं हैं।
Coldcard hack का direct market impact सीमित हो सकता है, पर hardware wallet security पर इसका reputational नुकसान बड़ा है। इसलिए मौजूदा data को recovery की उम्मीद जगाने वाला संकेत तो कहा जा सकता है, लेकिन पक्की market bottom या टिकाऊ bull trend का प्रमाण नहीं। असली सवाल यही है: क्या यह नई recovery की शुरुआत है, या bear market के बीच एक tactical rally?