Coldcard में खामी, खुदरा BTC एक्सचेंजों पर लौटे

एक Coldcard बीज-उत्पादन शोषण Bitcoin हिरासत प्रवाह में तेज उलटफेर के साथ मेल खा रहा है, जिसमें छोटे धारक केंद्रीय एक्सचेंजों पर सिक्के डाल रहे हैं बजाय उन्हें निकालने के। 31 जुलाई के ऑन-चेन मेट्रिक्स में 10 BTC से कम जमा में वृद्धि, सक्रिय पते में वृद्धि, और 11,000 BTC से अधिक की शुद्ध एक्सचेंज इनफ्लो दिखाते हैं।

मुख्य निष्कर्ष

• कोल्डकार्ड घटना से जुड़े अनुमानित नुकसान 1,000–1,300 तक पहुंच गए।बीटीसी($70–$90 मिलियन) से अधिक 1,000 पते पर, चोरी 30 जुलाई से शुरू होकर लहरों में जारी रही।
• यह खामी मार्च 2021 में हुई एक दोष से संबंधित है जहां कुछ उपकरण बीज उत्पादन के दौरान एक पूर्वानुमानित सॉफ़्टवेयर RNG पर वापस जा सकते थे, जिससे एंट्रॉपी कमजोर हो जाती थी और बिना भौतिक पहुंच के ऑफ़लाइन बीज पुनर्निर्माण की अनुमति मिलती थी।
• 31 जुलाई को एक्सचेंजों में सब-10 BTC दैनिक जमा 7,300 BTC तक पहुंच गए, जो 6 फरवरी के बाद का सबसे उच्चतम आंकड़ा है, जबकि दैनिक सक्रिय पते 645,000 से बढ़कर लगभग 1,000,000 हो गए।
• 31 जुलाई को शुद्ध विनिमय प्रवाह 11,163 BTC था, और विनिमय से जुड़े वॉलेट्स में BTC की मात्रा 2.703837 मिलियन से बढ़कर 2.715 मिलियन हो गई।

कोल्डकार्ड एक्सप्लॉइट ने एक्सचेंजों की ओर वापस लौटने की होड़ शुरू कर दी

फ्लो ही कहानी है। 31 जुलाई को 10 BTC के तहत लेनदेन में दैनिक विनिमय जमा के 7,300 BTC का प्रिंट किया गया, क्रिप्टोक्वांट डेटा के अनुसार। यह 6 फरवरी के बाद का सबसे उच्च स्तर है।

गतिविधि ने वही दिशा अपनाई। दैनिक सक्रिय Bitcoin पते 30 जुलाई को 645,000 से बढ़कर 31 जुलाई को लगभग 1,000,000 हो गए, जो 10 दिसंबर, 2024 के बाद का उच्चतम स्तर है, CryptoQuant के अनुसार। मुख्य विवरण संरचना है: अधिकांश अतिरिक्त पते एक्सचेंजों को सिक्के भेज रहे थे।

टाइमचेनइंडेक्स ने उसी व्यवहार पर एक दूसरा मुहर लगाया, 31 जुलाई को एक्सचेंजों में कुल शुद्ध प्रवाह का अनुमान 11,163 BTC लगाया, जिसमें से अधिकांश प्रवाह बिनेंस, रिवर, क्रैकेन और OKX में था। एक्सचेंज-संबंधित वॉलेट बैलेंस भी 2.703837 मिलियन BTC से बढ़कर 2.715 मिलियन BTC हो गया।

यह पोस्ट-FTX रिफ्लेक्स का उलटाव है। 2022 के अंत में, बाजार ने केंद्रीकृत प्लेटफार्मों को प्राथमिक विफलता बिंदु के रूप में देखा और सिक्कों को स्व-निगरानी में खींच लिया। यहाँ, उत्प्रेरक एक स्व-निगरानी उत्पाद जोखिम है, और तात्कालिक प्रतिक्रिया सिक्कों को फिर से स्थानों पर पार्क करना है।

कैसे 2021 का RNG फॉलबैक बीज वाक्यों को एक लक्ष्य में बदल गया

यह शोषण बीज स्तर पर स्थित है।बीज वाक्यांशयह मास्टर बैकअप है जो एक वॉलेट को फिर से बनाने और इसके फंड को खर्च करने में सक्षम है। यदि एक हमलावर बीज को पुनर्निर्माण कर सकता है, तो बाकी केवल कुंजी व्युत्पत्ति है।

शोधकर्ताओं ने इस घटना को मार्च 2021 में हुई एक खामी से जोड़ा, जिसमें कुछ Coldcard यूनिट्स नए वॉलेट बनाने के दौरान डिवाइस के हार्डवेयर RNG का उपयोग करने के बजाय एक पूर्वानुमानित सॉफ़्टवेयर रैंडम नंबर जनरेटर पर वापस जा सकते थे। हार्डवेयर RNG भौतिक प्रक्रियाओं से यादृच्छिकता निकालते हैं। सॉफ़्टवेयर RNG पूर्वानुमानित हो सकते हैं यदि कार्यान्वयन या फॉलबैक पथ कमजोर हो। पूर्वानुमानिता ही समस्या है। कम एंट्रॉपी का मतलब है खोजने के लिए कम संभावित बीज।

वह एंट्रॉपी में कमी ही इसे एक ऑफ़लाइन हमले में बदलती है। वर्णित तंत्र सीधा है: कमजोर यादृच्छिकता संभावित बीज वाक्यांशों को ऑफ़लाइन पुनर्निर्माण करना संभव बनाती है और व्युत्पन्न करती है।निजी कुंजियाँभौतिक डिवाइस को छुए बिना। डिवाइस तक पहुंच न होना वह हिस्सा है जो खतरे के मॉडल को बदलता है।

हानि के अनुमान अभी भी एक सीमा में हैं। ऑन-चेन विश्लेषकों ने शुक्रवार, 30 जुलाई से शुरू होने वाली कई हमले की लहरों का पता लगाया, जिसमें 1,000–1,300 BTC की हानि का अनुमान लगाया गया, जो लगभग $70–$90 मिलियन है, 1,000 से अधिक पते पर। सबसे बड़े विस्फोटों ने एक घंटे के भीतर सैकड़ों BTC को स्थानांतरित किया। शोधकर्ताओं ने कहा कि हमले 2 अगस्त तक जारी रह सकते हैं, जिससे ऊपरी सीमा खुली रहती है।

क्रिप्टोक्वांट के योगदानकर्ता जूलियो मोरेनो ने इस व्यवहार को सावधानी से प्रेरित बताया: “ऐसा लगता है कि लोग वास्तव में अपने Bitcoin को अत्यधिक सावधानी के चलते coldcard हैक के बाद बाहर ले गए,” उन्होंने कहा।

फ्लो रिवर्सल बनाम पोस्ट-एफटीएक्स: खुदरा आकार के जमा क्या संकेत देते हैं

बाजार का अर्थ स्वचालित बिक्री नहीं है। यह विकल्पता है। एक्सचेंज पर मौजूद सिक्के वे सिक्के हैं जिन्हें जल्दी बेचा जा सकता है, पोस्ट किया गया हैसंपार्श्विक, या घुमाया गयाव्युत्पन्नमार्जिन बिना ऑन-चेन राउंड ट्रिप के। यही कारण है कि एक्सचेंज के शुद्ध प्रवाह को संभावित बिक्री पक्ष की आपूर्ति के लिए एक प्रॉक्सी के रूप में माना जाता है।

रिटेल साइजिंग महत्वपूर्ण है। CryptoQuant ने शुक्रवार को 1 BTC से छोटे सभी ट्रांसफर का संयुक्त वॉल्यूम भी ट्रैक किया, जो 39,600 BTC तक पहुंच गया, जो 16 नवंबर, 2022 को 39,900 BTC के करीब है, जब FTX ने दिवालियापन के लिए फाइल किया था। मोरेनो का निष्कर्ष स्पष्ट था: “बिटकॉइन के सामान्य लोगों ने FTX के पतन के बाद एक दिन में इस मात्रा में BTC नहीं बेचा,” उन्होंने यह भी कहा कि उन्हें लोगों को “कार्रवाई करते हुए” देखना पसंद है।

टाइमचेनइंडेक्स ने इसी प्रवाह को डर से प्रेरित बताया। "ये वे लोग हैं जो डर गए हैं," हैंडल ने एक्स पर लिखा, BTC के एक्सचेंज पर जाने की प्रकृति का वर्णन करते हुए।

दूसरे क्रम का प्रभाव एक हिरासत-जोखिम शासन परिवर्तन है, भले ही यह अस्थायी हो। FTX के बाद, प्रमुख धारणात्मक जोखिम विनिमय दिवालियापन और निकासी स्थगन था, इसलिए बाजार की रक्षात्मक चाल निकासी करना और विनिमय संतुलनों को कम करना था। यह घटना संकीर्ण है। यह एकल से जुड़ी है।हार्डवेयर वॉलेटउत्पाद, और स्रोत ढांचा स्पष्ट है कि अधिकांश हार्डवेयर वॉलेट और सही तरीके से उत्पन्न बीज अप्रभावित रहते हैं। लेकिनफ्लो डेटामार्जिनल धारक उस बारीकी को समझने के लिए इंतज़ार नहीं कर रहा है।

यदि शोषण की लहरें जारी रहती हैं, तो आवेग बना रह सकता है। यदि घटना को जल्दी नियंत्रित कर लिया जाता है, तो प्रवाह का उलटाव केवल एक अस्थायी सुरक्षा व्यापार का मतलब हो सकता है जो जैसे ही विश्वास लौटता है, समाप्त हो जाता है।

घटनाक्रम के विकास के साथ व्यापारी जिन संकेतों को ट्रैक कर सकते हैं

सबसे स्पष्ट संकेत यह है कि क्या 31 जुलाई को खुदरा आकार के जमा में वृद्धि दोहराई जाती है। 10 BTC से कम के जमा में 7,300 BTC के करीब या उससे अधिक का कोई अन्य दैनिक प्रिंट यह पुष्टि करेगा कि यह एक दिन की घबराहट का ट्रांसफर नहीं है।

नेट इनफ्लो और एक्सचेंज बैलेंस अगली परत हैं। टाइमचेनइंडेक्स का 11,163 बीटीसी नेट इनफ्लो दिन ऐसा नंबर है जो यदि बना रहता है तो अल्पकालिक आपूर्ति गतिशीलता को विकृत कर सकता है। आगे का सवाल यह है कि क्या एक्सचेंज से जुड़े वॉलेट बैलेंस लगभग 2.715 मिलियन बीटीसी से बढ़ते रहते हैं, या बैलेंस वृद्धि रुक जाती है और उलट जाती है।

घटना की स्थिति गेटिंग आइटम है। शोधकर्ताओं ने कहा कि हमले 2 अगस्त तक जारी रह सकते हैं, और नुकसान का अनुमान 1,000–1,300 BTC है जो 1,000 से अधिक पते पर फैला हुआ है। यह पुष्टि कि शोषण की लहरें रुक गई हैं, संभवतः उन स्थलों पर सिक्कों को लाने की तात्कालिकता को कम कर देगी।

अंत में, भागीदारी पर नज़र रखें। ~1,000,000 स्तर के करीब दैनिक सक्रिय पते एक शीर्षक के रूप में कम महत्वपूर्ण हैं और अधिक एक संरचना की जांच के रूप में। मुख्य प्रश्न यह है कि क्या अतिरिक्त गतिविधि विनिमय-निर्देशित भेजने द्वारा हावी रहती है।

मेरी राय: कस्टडी जोखिम घूम रहा है, गायब नहीं हो रहा।

जो सीमा महत्वपूर्ण है वह निरंतरता है, पहला स्पाइक नहीं। 7,300 BTC के सब-10 BTC जमा में एक दिन एक हड़बड़ी हो सकती है। उस स्तर पर कई दिन एक व्यवहारिक बदलाव की तरह दिखने लगते हैं जहां छोटे धारक अस्थायी रूप से आत्म-निगरानी को उच्च जोखिम वाले विकल्प के रूप में मूल्यांकित करते हैं।

यदि 11,163 BTC दिन के बाद शुद्ध प्रवाह सकारात्मक रहते हैं और विनिमय-धारित BTC ~2.715 मिलियन से चढ़ता रहता है, तो सेटअप संरचनात्मक बन जाता है न कि कथा-प्रेरित: अधिक BTC जहां यह तात्कालिक नोटिस पर बिक्री की आपूर्ति बन सकता है।

स्रोत

• CoinDesk