Coldcard हैक: $130 मिलियन की चोरी और Bitcoin ETF में $853.5 मिलियन की बाढ़

यह कहानी है कि कैसे एक बिल्ड कॉन्फ़िगरेशन त्रुटि ने एक फ्लैगशिप सुरक्षा उत्पाद को ऐसी मशीन में बदल दिया जो पूर्वानुमानित प्राइवेट कीज़ उत्पन्न करती थी, और इसका असर स्पॉट Bitcoin ETF बाजार तक कैसे पहुँचा।

Coldcard एक्सप्लॉइट कैसे काम करता था?

Coldcard हार्डवेयर वॉलेट, कनाडाई कंपनी Coinkite द्वारा बनाए गए, एक ही उद्देश्य के लिए डिज़ाइन किए गए थे: हाइपर-सुरक्षित Bitcoin स्टोरेज। इनकी मुख्य पेशकश यह थी कि प्राइवेट कीज़ डिवाइस से कभी बाहर नहीं जातीं, और सीड जनरेशन एक समर्पित हार्डवेयर रैंडम नंबर जनरेटर (RNG) चिप से रैंडमनेस खींचता था ।

बग: मार्च 2021 में, Coinkite ने फर्मवेयर संस्करण 4.0.0 जारी किया जिसमें एक बिल्ड कॉन्फ़िगरेशन त्रुटि थी। समर्पित हार्डवेयर RNG के माध्यम से सीड-फ्रेज़ जनरेशन को रूट करने के बजाय, फर्मवेयर चुपचाप एक सॉफ्टवेयर-आधारित स्यूडोरैंडम नंबर जनरेटर (PRNG) पर वापस चला गया । एक आंतरिक फ्लैग — MICROPY_HW_ENABLE_RNG = 0 — ने प्रभावी रूप से हार्डवेयर रैंडमनेस पथ को अक्षम कर दिया था ।

परिणाम: सीड एन्ट्रॉपी ध्वस्त हो गई। एक सुरक्षित हार्डवेयर-जनरेटेड सीड 128-बिट की स्पेस प्रदान करता है — यानी 2¹²⁸ संभावित मान, जो खगोलीय रूप से बड़ा और ब्रूट-फोर्स करना अव्यावहारिक है। सॉफ्टवेयर फॉलबैक ने इसे घटाकर केवल 40 बिट्स कर दिया, या लगभग 4 बिलियन संभावित मान । पर्याप्त रूप से दृढ़ निश्चयी हमलावर के लिए, सही जानकारी के साथ, यह की स्पेस दूर से गणना करने के लिए पर्याप्त छोटी थी।

हमलावर डिवाइस सीरियल नंबर, घड़ी रीडिंग और अन्य सार्वजनिक रूप से देखने योग्य डेटा को सीमित की स्पेस के साथ जोड़कर वॉलेट सीड फ्रेज़ को पुन: उत्पन्न कर सकते थे । फिर उन्होंने अपनी मशीनों पर उम्मीदवार सीड उत्पन्न किए, एड्रेस निकाले, और बैलेंस वाले वॉलेट खोजने के लिए उन एड्रेस को Bitcoin ब्लॉकचेन के खिलाफ जांचा। पूरे हमले के लिए किसी भी पीड़ित के डिवाइस तक भौतिक पहुंच की आवश्यकता नहीं थी ।

हमले की लहरों की समयरेखा

एक्सप्लॉइट कई लहरों में सामने आया, जिसमें सबसे आक्रामक कार्रवाई पहले घंटों में हुई।

• लहर 1 (30 जुलाई, ~10 मिनट): मुख्य हमलावर ने सबसे बड़े वॉलेट को प्राथमिकता दी और लगभग $30 मिलियन Bitcoin निकाल लिए ।
• लहर 1 विस्तारित (25 मिनट): 25 मिनटों के अंदर, लगभग 500 वॉलेट से $38 मिलियन+ निकाल लिए गए ।
• लहर 1 पूर्ण (41 मिनट): Galaxy Research ने पहली स्वीप को 41 मिनटों में 1,196 एड्रेस से 1,082.65 BTC (उस समय लगभग $70.2 मिलियन) के रूप में मैप किया ।
• बाद की लहरें: अगस्त की शुरुआत तक, Galaxy ने तीन प्रमुख हमले की लहरों और 14 छोटी घटनाओं की पुष्टि की, जिसमें कम से कम एक दर्जन विभिन्न हैकर्स सक्रिय रूप से Coldcard उपयोगकर्ताओं को निशाना बना रहे थे । कुल प्रभावित एड्रेस की संख्या 5,200 से अधिक थी, कुछ अनुमान 7,300 तक पहुँच गए ।

4 अगस्त तक, Galaxy Research को पूरा भरोसा था कि 1,596 BTC चोरी हो गए थे, अपुष्ट नुकसान में अन्य $30 मिलियन जोड़े गए । कुल क्षति लगभग $130 मिलियन आंकी गई ।

ऑन-चेन परिणाम: Coldcard से भागदौड़

हैक ने तत्काल पलायन शुरू कर दिया। अगस्त के पहले सप्ताह में Bitcoin ने 2.27 मिलियन नए वॉलेट और 751,000 सक्रिय वॉलेट दर्ज किए — महीनों में सबसे मजबूत ऑन-चेन गतिविधि — क्योंकि धारक Coldcard डिवाइसों से फंड निकालने की होड़ में लग गए ।

महत्वपूर्ण रूप से, फर्मवेयर को अपडेट करने से प्रभावित सीड को ठीक नहीं किया जा सका। एकमात्र उपाय पैच किए गए फर्मवेयर पर एक नई सीड उत्पन्न करना और सावधानीपूर्वक फंड माइग्रेट करना था । इसका मतलब था कि हर वॉलेट जिसकी सीड कमजोर फर्मवेयर संस्करणों (4.0.1 से 5.0.3, जो Mk2 और Mk3 मॉडल को प्रभावित करता है) पर बनाई गई थी, स्थायी रूप से जोखिम में था जब तक उपयोगकर्ता मैन्युअल रूप से सिक्के स्थानांतरित नहीं करता ।

ETF इनफ्लो में उछाल: एक सप्ताह में $853.5 मिलियन

अगस्त 2026 के पहले सप्ताह में, अमेरिकी स्पॉट Bitcoin ETFs ने $853.5 मिलियन का शुद्ध प्रवाह दर्ज किया — अप्रैल 2026 के बाद से उनका सबसे अच्छा साप्ताहिक प्रदर्शन । प्रवाह व्यापक आधार पर था लेकिन शीर्ष पर केंद्रित था:

• दैनिक विवरण: सोमवार को $170 मिलियन, मंगलवार को $211.5 मिलियन, बुधवार को $244.4 मिलियन, गुरुवार को $128.7 मिलियन, शुक्रवार को $98.9 मिलियन ।
• नेता: BlackRock के iShares Bitcoin Trust (IBIT) ने साप्ताहिक कुल का लगभग $693 मिलियन हिस्सा लिया, या सभी प्रवाह का लगभग 81% ।
• Fidelity का FBTC $116.5 मिलियन के साथ दूसरे स्थान पर रहा ।

ETF उछाल आठ-सप्ताह के बहिर्वाह के बाद आया, जिसने जुलाई की शुरुआत तक $8.26 बिलियन निकाल लिया था । यह उलटफेर तेज और अचानक था — और Coldcard हैक के साथ इसका संयोग तत्काल अटकलों को बढ़ावा दिया।

बहस: हैक बनाम मैक्रो — प्रवाह को किसने चलाया?

समय चौंकाने वाला था। Coldcard हमला 30-31 जुलाई को सार्वजनिक हुआ। ETF इनफ्लो का दौर सोमवार, 3 अगस्त से शुरू हुआ। लेकिन उसी सप्ताह, शुक्रवार 7 अगस्त को, अमेरिकी श्रम सांख्यिकी ब्यूरो ने एक चौंकाने वाली कमज़ोर जुलाई जॉब्स रिपोर्ट जारी की। दोनों घटनाओं ने ETF खरीद को बढ़ावा दिया हो सकता है, और विश्लेषक इस बात पर बंटे हुए हैं कि प्राथमिक कारण क्या था।

हैक के पक्ष में तर्क

• प्रत्यक्ष समय: ETF इनफ्लो Coldcard एक्सप्लॉइट के व्यापक रूप से ज्ञात होने के कुछ ही दिनों बाद शुरू हुआ ।
• कस्टडी में विश्वास का संकट: हैक ने सेल्फ-कस्टडी में विश्वास को सीधे तौर पर कमजोर किया। पुराना क्रिप्टो मंत्र "नॉट योर कीज़, नॉट योर कॉइन्स" उलट गया — इस मामले में, अपनी चाबियाँ रखने से नुकसान हुआ। एक Bloomberg विश्लेषक ने कहा कि इस घटना ने "बहस को हवा दी" कि क्या कुछ निवेशक सेल्फ-कस्टडी पर पुनर्विचार कर रहे थे और ETF प्रदाताओं जैसे विनियमित कस्टोडियन की ओर बढ़ रहे थे ।
• पलायन के ऑन-चेन सबूत: नए वॉलेट निर्माण और Coldcard डिवाइसों से दूर फंड मूवमेंट में वृद्धि "कस्टडी की ओर उड़ान" के अनुरूप थी ।

मैक्रो के पक्ष में तर्क

• जुलाई जॉब्स का झटका: अमेरिकी नॉनफार्म पेरोल रिपोर्ट ने 23,000 नौकरियों का नुकसान दिखाया, जबकि आम सहमति का पूर्वानुमान 80,000 लाभ का था। पिछले महीनों को अतिरिक्त 103,000 नौकरियों से नीचे की ओर संशोधित किया गया ।
• Fed दर पथ पुनर्मूल्यांकन: सितंबर Fed दर वृद्धि की संभावना 55% से गिरकर 20% हो गई । बाजारों ने तुरंत एक नीति ठहराव की कीमत लगाई, जो Bitcoin सहित जोखिम वाली संपत्तियों के लिए एक मजबूत तेजी का उत्प्रेरक है।
• Bitcoin मूल्य प्रतिक्रिया: जॉब्स मिस पर Bitcoin $65,000 से ऊपर चला गया ।
• पिछली मैक्रो संवेदनशीलता: आठ-सप्ताह का ETF बहिर्वाह ट्रेंड जुलाई की शुरुआत में ही उलट गया था, कमज़ोर जून जॉब्स रिपोर्ट (57,000 नौकरियां, उम्मीदों से काफी नीचे) के बाद, जिसने $221.7 मिलियन के इनफ्लो दिन को भी ट्रिगर किया । इससे पता चलता है कि Coldcard एक्सप्लॉइट से पहले ही ETF प्रवाह मैक्रो स्थितियों के प्रति फिर से संवेदनशील हो गया था।

सबूत कहाँ झुकते हैं

अधिकांश प्रमुख आउटलेट्स में सर्वेक्षण किए गए विश्लेषकों ने निष्कर्ष निकाला कि ETF उछाल संभवतः दोनों बलों द्वारा एक ही दिशा में कार्य करने के कारण था । हैक ने एक सूक्ष्म-स्तरीय "कस्टडी की ओर उड़ान" तर्क प्रदान किया — सेल्फ-कस्टडी धारकों के लिए अपनी सुरक्षा व्यवस्था पर पुनर्विचार करने का एक ठोस कारण। कमज़ोर जॉब्स रिपोर्ट ने एक व्यापक-स्तरीय "रिस्क-ऑन" उत्प्रेरक प्रदान किया — एक प्रकार का मौद्रिक नीति बदलाव जो संस्थागत पूंजी को सभी जोखिम भरी संपत्तियों, Bitcoin सहित, में ले जाता है।

जैसा कि एक Bloomberg विश्लेषक ने कहा, हैक और ETF इनफ्लो के बीच कारण संबंध "अस्पष्ट" है, लेकिन संयोग ने "बहस को हवा दी है" । एक MSN Money विश्लेषण ने निष्कर्ष निकाला कि हैक ने एक ऐसे बदलाव के लिए एक "सुविधाजनक कथा" प्रदान की जो मैक्रो-संचालित हो सकता है, लेकिन कहा कि कस्टडी बहस अब Bitcoin ETF के शुरुआती दिनों के बाद पहली बार "केंद्र में" है ।

जो स्पष्ट है: $853.5 मिलियन का इनफ्लो सप्ताह अप्रैल के बाद सबसे मजबूत था, और दो प्रमुख घटनाएँ — एक पीढ़ी में एक बार होने वाली हार्डवेयर वॉलेट विफलता और एक झटका जॉब्स रिपोर्ट — एक ही खिड़की में एकत्रित हुईं। उस सप्ताह से पहले कस्टडी प्रश्न और मैक्रो दृष्टिकोण दोनों अब और अधिक अनिश्चित हैं। यह अनिश्चितता, एक साफ उत्तर के बजाय, वास्तविक निष्कर्ष है।