Coldcard हैक की पूरी कहानी: 2021 के फर्मवेयर बग से कैसे हुई 130 मिलियन डॉलर से अधिक की बिटकॉइन चोरी

सीड जनरेशन की खामी से चोरी कैसे संभव हुई?

Recovery seed वह मूल गुप्त जानकारी है, जिससे Bitcoin वॉलेट के पते और transaction-signing keys दोबारा बनाई जा सकती हैं। इसलिए इसका पर्याप्त रूप से random होना जरूरी है। यदि हमलावर संभावित सीड की संख्या को सीमित कर सकें, तो वे मूल डिवाइस देखे बिना भी सही सीड खोजने की कोशिश कर सकते हैं।

प्रभावित Mk3 वॉलेट्स के बारे में Coinkite के तकनीकी विश्लेषण पर आधारित रिपोर्टों में effective entropy लगभग 40 bits बताई गई—जबकि अपेक्षित स्तर 128 bits था। इससे संभावित सीड का दायरा इतना छोटा हो गया कि विशेष कंप्यूटिंग संसाधनों की मदद से खोज व्यावहारिक बन गई।

रिपोर्ट की गई प्रक्रिया मोटे तौर पर इस तरह थी:

1. शोधकर्ताओं और हमलावरों ने सीड बनाने वाली अनुमान लगाने योग्य प्रक्रिया को समझा।
2. सॉफ्टवेयर ने उस त्रुटिपूर्ण प्रक्रिया के आधार पर बड़ी संख्या में संभावित सीड तैयार किए।
3. इन सीड को सार्वजनिक रूप से दिखाई देने वाले Bitcoin पतों से मिलाया गया।
4. किसी funded wallet से सीड का मिलान होने पर उससे जुड़ी private keys का इस्तेमाल लेनदेन को अधिकृत करने के लिए किया जा सकता था।

यही वजह है कि कुछ पीड़ितों ने सामान्य self-custody सावधानियां बरतने के बावजूद पैसा खोया। उन्होंने सीड किसी से साझा नहीं किया, डिवाइस ऑफलाइन रखा और बैकअप सुरक्षित रखा—फिर भी कमजोरी सीड बनने के समय ही मौजूद थी। बाद में उसे सुरक्षित जगह पर रखना इस मूल समस्या को ठीक नहीं कर सकता था।

कितनी क्रिप्टोकरेंसी चोरी हुई?

चोरी का अनुमान अभियान के आगे बढ़ने के साथ बदलता रहा। शुरुआती हिसाब में लगभग 500 single-signature wallets से 594.48 BTC चोरी होने की बात कही गई। बाद की रिपोर्टों में इस अभियान को 1,300 BTC से अधिक और 130 मिलियन डॉलर से ज्यादा के नुकसान से जोड़ा गया।

इन आंकड़ों को एक ही अंतिम और स्थिर कुल रकम नहीं माना जाना चाहिए। अलग-अलग रिपोर्टों में चोरी की अलग-अलग लहरों, समयावधियों, वॉलेट प्रकारों और Bitcoin की कीमतों को शामिल किया गया। Galaxy Research के बाद के आकलन में नुकसान को “$130m and counting” कहा गया, यानी अगस्त के मध्य तक जांच जारी थी और आंकड़ा बढ़ सकता था।

Coldcard चोरी के पीछे कौन है?

उपलब्ध रिपोर्टिंग के आधार पर हमलावरों की सार्वजनिक रूप से पहचान नहीं हुई है। यह एक सक्रिय और अवसरवादी अभियान प्रतीत होता है, जिसमें कम-से-कम एक दर्जन अज्ञात हैकर या समूह शामिल हो सकते हैं। यह संभावना भी जताई गई कि कमजोरी सामने आने के बाद कई अलग-अलग समूह एक ही खामी का फायदा उठा रहे थे।

यहां तकनीकी कारण और अपराधियों की पहचान के बीच अंतर समझना जरूरी है। तकनीकी समस्या Coldcard की seed-generation implementation से जुड़ी है, लेकिन फंड निकालने वाले लोगों की पहचान, संगठन और स्थान अब तक उपलब्ध रिपोर्टों से तय नहीं होते। उपलब्ध सबूत Bitcoin नेटवर्क पर हमले या किसी एक पुष्टि किए गए आपराधिक समूह को साबित नहीं करते।

2026 के बढ़ते क्रिप्टो हैक्स के बीच इसका संदर्भ

Coldcard घटना ऐसे समय सामने आई जब क्रिप्टोकरेंसी क्षेत्र में सुरक्षा नुकसान पहले से ही काफी बढ़े हुए थे। अगस्त की शुरुआत तक की रिपोर्टों में 2026 के दौरान क्रिप्टो कंपनियों पर 200 से अधिक हैक्स और 950 मिलियन डॉलर से ज्यादा के नुकसान का उल्लेख किया गया।

हालांकि दोनों आंकड़ों की सीधी तुलना सावधानी से करनी चाहिए। व्यापक 950 मिलियन डॉलर का आंकड़ा क्रिप्टो कंपनियों और विभिन्न प्रणालियों पर हुए अनेक हमलों को शामिल करता है, जबकि Coldcard का नुकसान वॉलेट-सीड जनरेशन की एक खास कमजोरी से जुड़ा था। फिर भी यह घटना एक महत्वपूर्ण जोखिम दिखाती है: मजबूत cryptography और offline storage भी खराब key-generation या software implementation की भरपाई नहीं कर सकते।

Hot wallet की तुलना में Coldcard को सुरक्षित क्यों माना जाता था?

Hardware wallet का मूल विचार यह है कि signing keys और अन्य संवेदनशील जानकारी इंटरनेट से जुड़े उपकरणों से अलग रखी जाए। इसके विपरीत, hot wallet आमतौर पर ऐसे सॉफ्टवेयर के रूप में चलता है जो ऑनलाइन खतरों की बड़ी श्रृंखला के संपर्क में रहता है। इसलिए cold storage सामान्य उपयोग के दौरान malware, remote account compromise और गलती से seed उजागर होने के जोखिम को कम कर सकता है।

इस घटना में सुरक्षा मॉडल इसलिए विफल नहीं हुआ कि हमलावर हर Coldcard में दूर से लॉग इन कर गए। समस्या यह थी कि कुछ वॉलेट ऐसे सीड से बनाए गए थे जिनमें पर्याप्त randomness नहीं थी। डिवाइस को सुरक्षित रखना हार्डवेयर की रक्षा कर सकता है, लेकिन यदि सार्वजनिक blockchain और सीड बनाने का पैटर्न मिलकर उस mathematical secret को दोबारा बनाने की अनुमति दें, तो केवल डिवाइस को तिजोरी में रखना पर्याप्त नहीं है।

यह फर्क महत्वपूर्ण है: यह product implementation vulnerability थी। यह न तो इस बात का प्रमाण है कि हर offline wallet स्वाभाविक रूप से असुरक्षित है और न ही यह कि Bitcoin की address या signature प्रणाली टूट गई है।

पीड़ितों ने क्या अनुभव किया?

Jonathan Goodman ने बताया कि उनके Coldcard से नियंत्रित holdings में से लगभग C$1.6 million निकाल लिए गए। उनका कहना था कि उन्होंने कभी अपना seed phrase साझा नहीं किया और डिवाइस भौतिक रूप से सुरक्षित रखे थे, फिर भी ये सावधानियां चोरी रोकने के लिए पर्याप्त नहीं रहीं।

उनका अनुभव इस घटना के सबसे परेशान करने वाले पहलू को सामने लाता है: यदि secret खुद पर्याप्त रूप से unpredictable तरीके से बनाया ही न गया हो, तो अच्छी operational security भी उसकी भरपाई नहीं कर सकती। कमजोर कुंजी की कागज या धातु पर बनाई गई बेहद सुरक्षित प्रति भी अंततः कमजोर ही रहती है।

Coinkite ने उपयोगकर्ताओं को क्या करने को कहा?

Coinkite ने 30 जुलाई 2026 को समस्या सार्वजनिक की और fixed firmware तथा security advisory जारी की। कंपनी की सलाह केवल फर्मवेयर अपडेट करने तक सीमित नहीं थी; मुख्य उपाय wallet migration था:

1. आधिकारिक Coinkite स्रोत से संबंधित fixed firmware इंस्टॉल करें।
2. अपडेट किए गए डिवाइस पर पूरी तरह नया wallet seed बनाएं।
3. पुराने वॉलेट के फंड को नए seed से नियंत्रित पतों पर भेजें।
4. पुराने seed को compromised मानें, जब तक वह Coinkite द्वारा बताई गई किसी अपवाद श्रेणी में न आता हो।

Coinkite ने खास तौर पर चेतावनी दी कि फर्मवेयर अपडेट करने से vulnerable firmware पर पहले बनाया गया seed अपने-आप सुरक्षित नहीं हो जाता। पुराने seed से जुड़े फंड को नए seed वाले वॉलेट में स्थानांतरित करना जरूरी है।

कंपनी की advisory के अनुसार, यदि seed बनाते समय कम-से-कम 50 स्वतंत्र और निजी dice rolls का इस्तेमाल नहीं किया गया था और funded wallet किसी मजबूत, unique BIP-39 passphrase से सुरक्षित नहीं था, तो फंड जोखिम में हो सकते हैं। उपयोगकर्ताओं को अपने मॉडल के लिए मौजूदा आधिकारिक advisory में दिए गए firmware version और migration निर्देशों का पालन करना चाहिए। अपना seed phrase या passphrase किसी ऐसे व्यक्ति को कभी न दें जो support देने का दावा करे।

Hardware-wallet उपयोगकर्ताओं के लिए बड़ा सबक

Coldcard मामला दिखाता है कि hardware-wallet security कई परतों पर निर्भर करती है:

• भौतिक अलगाव: डिवाइस और बैकअप को हमलावरों से दूर रखना।
• Randomness: पर्याप्त अप्रत्याशित entropy के साथ seed बनाना।
• Firmware integrity: यह सुनिश्चित करना कि डिवाइस का कोड सही security components का इस्तेमाल कर रहा हो।
• Recovery hygiene: प्रभावित seed को बदलना, न कि यह मान लेना कि software update उसे ठीक कर देगा।
• Transaction security: लेनदेन को मंजूरी देने से पहले प्राप्तकर्ता के पते और विवरण की जांच करना।

सबसे अहम व्यावहारिक बात सीधी है: यदि किसी wallet seed के vulnerable प्रक्रिया से बनाए जाने की आशंका है, तो केवल डिवाइस नहीं, seed भी बदलना होगा। इस मामले में हमलावरों को Coldcard चुराने की जरूरत नहीं पड़ी—उन्हें सिर्फ उस कमजोर प्रक्रिया से बना secret दोबारा तैयार करना था।