Coinkite ने Coldcard Mk3 उपयोगकर्ताओं को चेताया, फंड…
जांचकर्ताओं ने बिना किसी सिद्ध लिंक के सिंगल-सिग वॉलेट से समयबद्ध 594.48 BTC स्वीप का विश्लेषण करते ही अलर्ट सक्रिय हो गया।
कोइनकाइट ने कोल्डकार्ड एमके3 उपयोगकर्ताओं को फंड्स को स्थानांतरित करने के लिए कहा, क्योंकि एमके3 फर्मवेयर v4.0.1 से v5.0.3 के बीच संभावित बीज-जनरेशन जोखिम को चिह्नित किया गया था। यह चेतावनी तब आई जब सुरक्षा शोधकर्ताओं ने एक अनिर्दिष्ट 594.48 बीटीसी स्वेप का विश्लेषण किया, जो सिंगल-सिग्नेचर पते से था, जिसमें इन दोनों घटनाओं को जोड़ने वाला कोई निश्चित सार्वजनिक प्रमाण नहीं था।
मुख्य निष्कर्ष
- कोल्डकार्ड एमके3 उपकरणों पर चल रहे फर्मवेयर v4.0.1 से v5.0.3 पर उत्पन्न बीजों को कोइनकाइट द्वारा संभावित रूप से फंड्स को जोखिम में डालने के रूप में चिह्नित किया गया, जिससे एक माइग्रेशन सलाह दी गई।
- कोइनकाइट के प्रारंभिक आकलन में कहा गया कि कोल्डकार्ड एमके4, क्यू, और एमके5 उपकरण प्रभावित नहीं हैं, जिससे जोखिम की खिड़की को एमके3 हार्डवेयर और इसके अंतिम फर्मवेयर लाइन तक सीमित कर दिया गया।
- एक समन्वित स्वेप ने 594.48 बीटीसी (लगभग $38.3 मिलियन, $64,364.07 प्रति कॉइनजेको के अनुसार) को सिंगल-सिग्नेचर पते से एक छोटे समय के भीतर स्थानांतरित किया।
- प्रारंभिक ऑन-चेन ब्रेकडाउन में 500 लेनदेन के माध्यम से तीन ब्लॉकों के भीतर 1,324 यूटीएक्सओ को स्वेप किया गया, जिसमें बाद में 562 बीटीसी को एक अन्य पते में समेकित किया गया।
कोइनकाइट ने कोल्डकार्ड Mk3 बीज-उत्पादन जोखिम का झंडा उठाया
कोइनकाइट ने कोल्डकार्ड Mk3 उपयोगकर्ताओं को चेतावनी जारी की है, क्योंकि कुछ वॉलेट बीजों के निर्माण के तरीके से संबंधित एक संभावित जोखिम की पहचान की गई है जो विशेष Mk3 फर्मवेयर संस्करणों पर है। कंपनी ने कहा कि Mk3 पर बनाए गए बीज, जो मार्च 2021 में जारी फर्मवेयर v4.0.1 पर चल रहा है, या किसी भी बाद के Mk3 संस्करण पर, फंड्स को जोखिम में डाल सकते हैं।
कोइनकाइट ने इस खोज को "प्रारंभिक विश्लेषण" के रूप में प्रस्तुत किया और कहा कि यह समस्या v5.0.3 तक फैली हुई है, जो Mk3 का अंतिम फर्मवेयर है। उसी अपडेट में, कंपनी ने कहा कि Mk4, Q, और Mk5 उपकरण वर्तमान आकलन के आधार पर प्रभावित नहीं हैं।
ऑपरेटरों के लिए, वह दायरा अटकलों से अधिक महत्वपूर्ण है। क्रियाशील लाभ परिचालन है: एक परिभाषित फर्मवेयर विंडो, एक परिभाषित डिवाइस परिवार, और उस विंडो के भीतर उत्पन्न बीजों से दूर जाने के लिए एक स्पष्ट निर्देश जब तक तकनीकी समीक्षा नहीं आती।
माइग्रेशन प्लेबुक जिसे कोइनकाइट ने उपयोगकर्ताओं को पालन करने के लिए कहा
कोइनकाइट की मार्गदर्शिका स्पष्ट और प्रक्रिया-आधारित थी। "सावधानी के चलते," कंपनी ने प्रभावित उपयोगकर्ताओं से आग्रह किया कि वे एक अप्रभावित डिवाइस पर एक नया सीड उत्पन्न करें, बैकअप और प्राप्ति पते की पुष्टि करें, एक छोटा परीक्षण लेनदेन भेजें, और केवल तब शेष धनराशि को स्थानांतरित करें।
चेतावनी ने BIP-39 पासफ़्रेज़ और एक डिवाइस PIN के बीच भी एक रेखा खींची। Coinkite ने कहा कि इसके प्रारंभिक विश्लेषण से पता चलता है कि प्रभावित बीज जो BIP-39 पासफ़्रेज़ के साथ उपयोग किए गए हैं, "न्यूनतम जोखिम" का सामना करते हैं, यह जोर देते हुए कि पासफ़्रेज़ एक अतिरिक्त गुप्त है जोबीज वाक्यांश, Coldcard PIN नहीं।
व्यावहारिक निष्कर्ष यह है कि यह एक रोटेशन वर्कफ़्लो है, न कि फर्मवेयर-अपडेट की कहानी। यदि बीज विश्वास की जड़ है, तो समाधान इसे बदलना और नए प्राप्ति पथ को मापने से पहले एक परीक्षण खर्च के साथ मान्य करना है।
594.48 BTC स्वीप के अंदर: तीन ब्लॉक, 500 लेनदेन, 1,324 UTXOs
साथ ही, बिटकॉइन सुरक्षा विशेषज्ञों ने एक अप्रत्याशित स्वीप की जांच की जो एकल-हस्ताक्षर पते से 594.48 BTC का था। एंकरवॉच के सीईओ और सह-संस्थापक रॉब हैमिल्टन ने एक प्रारंभिक विश्लेषण पोस्ट किया जिसमें 500 लेनदेन के भीतर 1,324 UTXOs का उल्लेख किया गया।
लेखन के समय, 594.48 BTC की कीमत लगभग $38.3 मिलियन थी, जिसमें BTC की कीमत $64,364.07 थी, जो CoinGecko के डेटा के अनुसार है। हैमिल्टन ने कहा कि सभी शामिल पते एकल-हस्ताक्षर थे और कि बाद में 562 BTC को एक अन्य पते में समेकित किया गया।
तीन ब्लॉकों में संकुचन और उच्च UTXO और लेनदेन की संख्या इस घटना को स्वचालित, समन्वित निकासी के रूप में अधिक पढ़ने योग्य बनाती है, न कि विवेकाधीन मैनुअल आंदोलन के रूप में। यह कहा जा सकता है कि सार्वजनिक रिकॉर्ड अभी भी यह स्थापित नहीं करता है कि स्वीप Coldcard Mk3 बीज मुद्दे से उत्पन्न हुआ।
हैमिल्टन की प्रारंभिक परिकल्पना ने बीज की गुणवत्ता की ओर इशारा किया: “एक नजर में, ऐसा लगता है कि वॉलेट जनरेशन में कहीं न कहीं दोषपूर्ण एंट्रॉपी थी,” उन्होंने लिखा, बीज निर्माण के दौरान कमजोर यादृच्छिकता को एक संभावित तंत्र के रूप में सुझाव देते हुए।
जांच के विकास के रूप में निगरानी करने के लिए संकेत
अगला कठिन उत्प्रेरक कोइंकाइट की वादा की गई औपचारिक तकनीकी समीक्षा है। कोई भी अपडेट जो प्रभावित फर्मवेयर रेंज (v4.0.1–v5.0.3) को बदलता है या Mk4/Q/Mk5 की “अप्रभावित” स्थिति को संशोधित करता है, वह तुरंत स्व-निगरानी सेटअप के लिए परिचालन जोखिम को पुनर्मूल्यांकन करेगा।
ऑन-चेन, 562 BTC समेकन पता स्पष्ट ट्रिपवायर है। उस क्लस्टर से आगे की गति, या समान तीन-ब्लॉक समय और उच्च UTXO घनत्व दिखाने वाले अतिरिक्त स्वीप, एक दोहराने योग्य प्लेबुक के लिए मामले को मजबूत करेंगे न कि एक बार के लिए।
मुख्य अनसुलझा प्रश्न लिंक होना जारी है। नया सार्वजनिक प्रमाण जो Mk3 बीज-जनरेशन मुद्दे को 594.48 BTC हस्तांतरण से जोड़ता है, या इसे विश्वसनीय रूप से बाहर करता है, यही इसे एक व्यापक जोखिम-प्रबंधन चेतावनी से एक विशिष्ट घटना की पहचान में परिवर्तित करेगा।
इसका मतलब स्व-निगरानी जोखिम के लिए अभी क्या है
मैं इसे दो ओवरलैपिंग सिग्नल के रूप में मानता हूँ जिनका एक साझा अर्थ है: ज्ञात विंडो से जोखिम को बाहर निकालना। Coinkite ने v4.0.1 से v5.0.3 के बीच उत्पन्न Mk3 बीजों के चारों ओर एक स्पष्ट रेखा खींची है और एक सतर्क माइग्रेशन वर्कफ़्लो प्रदान किया है। यही एकमात्र हिस्सा है जिस पर व्यापारी और ऑपरेटर आज उच्च आत्मविश्वास के साथ कार्य कर सकते हैं।
594.48 BTC का स्वीप एक मशीन-चालित ड्रेन की तरह दिखता है जो इसके तीन-ब्लॉक संकुचन और UTXO गिनती पर आधारित है, लेकिन बाजार को एकल कथा को मजबूर करने से रोकना चाहिए जब तक कि तकनीकी समीक्षा और मजबूत श्रेय साक्ष्य नहीं आ जाते। जो थ्रेशोल्ड महत्वपूर्ण है वह यह है कि क्या जांच एक पुनरुत्पादनीय तंत्र उत्पन्न करती है जो उस फर्मवेयर रेंज में Mk3 बीजों से परे विस्तारित होती है, क्योंकि यही इसे एक सीमित संचालन सफाई से एक व्यापक आत्म-निगरानी पुनर्मूल्यांकन घटना में बदल देगा।
