बिटकॉइन ऑनचेन गतिविधि 2026 के अपने उच्चतम स्तर पर पहुंच गई है, क्योंकि शोधकर्ताओं ने इस उछाल को चल रहे कोल्डकार्ड वॉलेट शोषण (exploit) से जोड़ा है, चेतावनी दी है कि ऐतिहासिक रूप से ऐसे ही उछाल स्थानीय बाजार के महत्वपूर्ण मोड़ (turning points) के साथ मेल खाते रहे हैं।

K33 रिसर्च ने कहा कि पिछले सात दिनों में लगभग 890,000 बीटीसी ऑनचेन पर स्थानांतरित हुए हैं, जो इस साल दर्ज की गई उच्चतम सात-दिवसीय सक्रिय आपूर्ति है, भले ही बिटकॉइन हाल के वर्षों में अपनी सबसे संकीर्ण मूल्य सीमाओं में से एक के भीतर व्यापार करना जारी रखा है।

यह शोध नोट ऐसे समय में आया है जब जांचकर्ता कोल्डकार्ड हार्डवेयर वॉलेट उल्लंघन के दायरे का विस्तार करना जारी रखे हुए हैं। गैलेक्सी रिसर्च ने मंगलवार को कहा कि अब कम से कम 15 अलग-अलग हमलावरों ने इस भेद्यता का फायदा उठाया है, जबकि इसका नवीनतम पुष्टि अनुमान तीन सत्यापित हमलावर तरंगों में लगभग 7,300 पतों से चुराए गए 1,596 बीटीसी है। फर्म ने कहा कि यदि अतिरिक्त पीड़ित रिपोर्टों के माध्यम से चौथी संदिग्ध तरंग की पुष्टि होती है, तो नुकसान लगभग 2,055 बीटीसी, या लगभग 130 मिलियन डॉलर तक पहुंच सकता है।

हालांकि पहले के ब्लॉकचेन अवलोकनों ने बड़े नुकसान का सुझाव दिया था, गैलेक्सी ने कहा कि उसने संदिग्ध ऑनचेन गतिविधि से पुष्टि की गई पीड़ित रिपोर्टों को अलग करने के बाद अपने अनुमानों को परिष्कृत किया। शोध दल ने यह भी कहा कि चोरी हुए बिटकॉइन का लगभग 90% हमलों के बाद से स्थानांतरित नहीं हुआ है, जिससे जांचकर्ताओं को धन की निगरानी के लिए अतिरिक्त समय मिल रहा है, जबकि वे क्रिप्टोकरेंसी एक्सचेंजों, ब्लॉकचेन सुरक्षा फर्मों और अमेरिकी कानून प्रवर्तन के साथ समन्वय कर रहे हैं।

कोल्डकार्ड शोषण ने असामान्य बिटकॉइन गतिविधि को बढ़ावा दिया है

अपेक्षाकृत शांत मूल्य कार्रवाई के बावजूद, K33 के शोध प्रमुख वेटले लुंडे ने कहा कि बिटकॉइन हस्तांतरण की गति तेजी से बढ़ी है।

रिपोर्ट के अनुसार, बिटकॉइन ने 2023 के बाद से अपनी सबसे संकीर्ण 30-दिवसीय उच्च-से-निम्न व्यापारिक सीमा दर्ज की है, जबकि वास्तविक अस्थिरता नैस्डैक 100 से नीचे गिर गई है। फिर भी, कोल्डकार्ड घटना के बाद प्रभावित उपयोगकर्ताओं द्वारा सिक्कों को स्थानांतरित करने से सक्रिय आपूर्ति तेजी से बढ़ी।

लुंडे ने कहा कि यह वृद्धि “बहुत संभावना है कि कोल्डकार्ड हमलों से प्रेरित थी,” यह कहते हुए कि इस घटना ने “संभवतः लेजर और ट्रेज़ोर सहित अन्य हार्डवेयर वॉलेट के बारे में चिंताओं को बढ़ा दिया है, जिससे कुछ मालिकों को केंद्रीकृत कस्टोडियन या मल्टीसिग्नेचर सेटअप पर विचार करने के लिए प्रेरित किया गया है।”

क्रिप्टो.न्यूज़ द्वारा कवर की गई अलग रिपोर्टिंग ने भी हिरासत व्यवहार में बदलाव की ओर इशारा किया। ओकेएक्स के मुख्य अनुपालन अधिकारी जोनाथन ब्रॉकमीयर ने प्रकाशन को बताया कि कोल्डकार्ड घटना के बाद एक्सचेंज में रिकॉर्ड प्रवाह देखा गया है क्योंकि कुछ उपयोगकर्ताओं ने हार्डवेयर वॉलेट से केंद्रीकृत हिरासत में संपत्ति स्थानांतरित की है।

ब्रॉकमीयर ने कहा, "हम कोल्डकार्ड के बाद केंद्रीकृत एक्सचेंजों में रिकॉर्ड स्तर का प्रवाह देख रहे हैं।" "यह दिलचस्प है — यह एफटीएक्स के ठीक विपरीत है। एफटीएक्स होता है, और हर कोई अपना पैसा सेल्फ-कस्टडी में ले जाता है, और अब यह वापस आ रहा है।"

उन्होंने कहा कि एक्सचेंज उन उपयोगकर्ताओं के लिए समर्पित सुरक्षा टीमें और स्वचालित निगरानी प्रणाली प्रदान कर सकते हैं जो प्रबंधित हिरासत पसंद करते हैं, जबकि यह भी जोड़ा कि जो ग्राहक अपनी सुरक्षा का प्रबंधन करना चाहते हैं, उनके लिए सेल्फ-कस्टडी एक विकल्प बना हुआ है।

बिटकॉइन गतिविधि पहले भी महत्वपूर्ण मोड़ के साथ रही है

तात्कालिक शोषण से परे देखते हुए, K33 ने कहा कि ऑनचेन गतिविधि के समान उछाल प्रमुख बाजार उलटफेर के आसपास बार-बार दिखाई दिए हैं।

रिपोर्ट में पाया गया कि वे अवधियां जब सात-दिवसीय सक्रिय आपूर्ति अपने 365-दिवसीय रोलिंग इतिहास की तुलना में शीर्ष 10% अवलोकनों में शामिल हुई, 2022 के बेयर मार्केट, 2024 और 2025 के बुल मार्केट और 2026 के बेयर मार्केट के दौरान स्थानीय शीर्ष और निचले स्तरों के साथ संरेखित थीं।

लुंडे ने लिखा, "इस अवलोकन के पीछे का अंतर्ज्ञान स्पष्ट है: घबराहट ऑनचेन पर दिखाई देती है।"

उन्होंने समझाया कि गिरते बाजार अक्सर धारकों को अतिरिक्त नुकसान को सीमित करने के लिए सिक्कों को एक्सचेंजों पर स्थानांतरित करने के लिए प्रेरित करते हैं, जबकि बढ़ती कीमतें लाभ लेने और "छूटने के डर" (FOMO) से प्रेरित खरीदारी दोनों को प्रोत्साहित करती हैं। रिपोर्ट में यह भी उल्लेख किया गया है कि इस साल के दो सबसे बड़े सक्रिय आपूर्ति उछाल फरवरी और जून की बिकवाली के दौरान हुए, जबकि अप्रैल के अंत में एक अलग वृद्धि एक्सचेंज स्थानान्तरण की तुलना में नियमित पता रोटेशन से अधिक संबंधित थी।

K33 ने यह तर्क नहीं दिया कि बढ़ी हुई गतिविधि अकेले भविष्य की कीमत की दिशा की भविष्यवाणी करती है, लेकिन कहा कि ऐतिहासिक संबंध कोल्डकार्ड जांच जारी रहने पर वर्तमान ऑनचेन व्यवहार की निगरानी के लायक बनाता है।

कोल्डकार्ड की खामी ने सीड जनरेशन की कमजोरी को उजागर किया है

यह हमला कोल्डकार्ड फर्मवेयर में एक खामी से उत्पन्न हुआ, जिसका खुलासा कॉइनकाइट ने तब किया जब उसने पाया कि प्रभावित डिवाइसों ने इच्छित हार्डवेयर-समर्थित वास्तविक रैंडम नंबर जनरेटर के बजाय एक नियतात्मक छद्म-रैंडम नंबर जनरेटर के साथ वॉलेट सीड उत्पन्न किए थे।

कॉइनकाइट की तकनीकी समीक्षा के अनुसार, भेद्यता मार्च 2021 में तब पेश की गई थी जब इंजीनियरों ने एक नई क्रिप्टोग्राफिक लाइब्रेरी को वॉलेट फर्मवेयर में एकीकृत किया था। हालांकि हार्डवेयर रैंडम-नंबर जनरेटर सॉफ्टवेयर में कहीं और काम करना जारी रखा, वॉलेट निर्माण गलती से माइक्रोपाथन के नियतात्मक जनरेटर पर निर्भर करता था, जिससे नए सीड वाक्यांश बनाने के लिए उपयोग की जाने वाली एंट्रॉपी कम हो गई।

ब्लॉक की बिटकॉइन इंजीनियरिंग और सुरक्षा टीम ने फर्मवेयर की समीक्षा के बाद स्वतंत्र रूप से उसी निष्कर्ष पर पहुंची। कंपनी ने कहा कि कमजोर डिवाइसों ने वॉलेट निर्माण के दौरान एसटीईएम32 हार्डवेयर रैंडम-नंबर जनरेटर के बजाय नियतात्मक माइक्रोपाथन फ़ॉलबैक को बुलाया, हालांकि इसने नोट किया कि सक्रिय चोरियां पहले से ही चल रही थीं, इसलिए उसने अपने निष्कर्षों को प्रकाशित करने से पहले हर प्रभावित मॉडल पर परीक्षण पूरा नहीं किया था।

कॉइनकाइट का अनुमान है कि प्रभावित Mk2 और Mk3 वॉलेट लगभग 40 बिट्स की प्रभावी एंट्रॉपी प्रदान कर सकते हैं, जबकि कमजोर Mk4, Mk5 और कोल्डकार्ड Q डिवाइस लगभग 72 बिट्स उत्पन्न कर सकते हैं, जो इच्छित 128-बिट सुरक्षा स्तर से काफी कम है।

आपातकालीन फर्मवेयर अपडेट अब सभी प्रभावित उत्पाद लाइनों में उपलब्ध हैं। हालांकि, कॉइनकाइट ने कहा कि अपडेटेड फर्मवेयर स्थापित करने से केवल फिक्स के बाद बनाए गए वॉलेट ही सुरक्षित रहते हैं। जिन मालिकों के सीड वाक्यांश कमजोर फर्मवेयर के साथ उत्पन्न हुए थे, उन्हें पूरी तरह से नए वॉलेट बनाने, एक छोटे परीक्षण लेनदेन के साथ गंतव्य पते को सत्यापित करने और हस्तांतरण की पुष्टि करने के बाद ही अपने बिटकॉइन को स्थानांतरित करने का निर्देश दिया गया है।

उद्योग की जांच कोल्डकार्ड से आगे बढ़ी है

इस घटना ने हार्डवेयर वॉलेट फर्मवेयर को जारी करने से पहले कैसे सत्यापित किया जाना चाहिए, इस बारे में नई चर्चा को भी प्रेरित किया है।

X पर लिखते हुए, क्रैकन के मुख्य सुरक्षा अधिकारी निक परकोको ने तर्क दिया कि उत्पादन फर्मवेयर वॉलेट सीड वाक्यांशों को कैसे उत्पन्न करता है, इसकी पुष्टि के लिए निर्माता अकेले जिम्मेदार नहीं होने चाहिए। उन्होंने NIST SP 800-90B और जर्मनी के BSI AIS-31 मानकों का हवाला दिया, यह कहते हुए कि सुरक्षित सीड जनरेशन के महत्व के बावजूद हार्डवेयर वॉलेट फर्मवेयर पर तुलनीय एंड-टू-एंड सत्यापन नियमित रूप से लागू नहीं किया जाता है।

रिपल के सीटीओ एमेरिटस डेविड श्वार्ट्ज ने भी इस घटना पर टिप्पणी की, इसे बाहरी जोखिम के एक उदाहरण के रूप में वर्णित किया जहां एक असामान्य तकनीकी विफलता उपयोगकर्ताओं की अपेक्षा से कहीं अधिक नुकसान पहुंचा सकती है। श्वार्ट्ज ने इस उल्लंघन की तुलना एमएफ ग्लोबल के 2011 के पतन से की, यह तर्क देते हुए कि जबकि स्व-हिरासत वित्तीय बिचौलियों पर निर्भरता को समाप्त करती है, उपयोगकर्ता अभी भी हार्डवेयर और फर्मवेयर के सही ढंग से कार्य करने पर निर्भर करते हैं। 

उन्होंने यह भी उल्लेख किया कि, विनियमित वित्तीय संस्थानों के ग्राहकों के विपरीत, प्रभावित कोल्डकार्ड मालिकों के पास वर्तमान में समझौता किए गए वॉलेट सीड के माध्यम से धन चोरी होने के बाद कोई तुलनीय पुनर्प्राप्ति तंत्र नहीं है।