बिटकॉइन के हाल के इतिहास में सबसे खराब हार्डवेयर वॉलेट भेद्यता (exploit) के दिनों के बाद, कासा के सीईओ निक न्यूमैन केवल कमजोर कोल्डकार्ड वॉलेट से निकाले जा रहे BTC से कहीं अधिक गिनने लगे।
जबकि हमलावर कोल्डकार्ड वॉलेट को एक-एक पते से खाली कर रहे थे, 233,000 BTC - जिसकी आज की कीमतों पर कीमत लगभग 15 बिलियन डॉलर है - चुपचाप सुरक्षा की तलाश में आगे बढ़ रहा था।
30 जुलाई को शुरू हुई व्यापक और जारी सेंधमारी से पहले ही कोल्डकार्ड हार्डवेयर वॉलेट से लगभग 130 मिलियन डॉलर मूल्य के बिटकॉइन चोरी हो चुके हैं - ये भौतिक गैजेट हैं जो निजी चाबियों को पूरी तरह से ऑफ़लाइन स्टोर करते हैं, कभी इंटरनेट से नहीं जुड़ते, और इन्हें कनाडाई कंपनी कॉइनकाइट द्वारा बनाया गया है।
मार्च 2021 में पेश किए गए एक फ़र्मवेयर बग ने कुंजी निर्माण को डिवाइस के समर्पित हार्डवेयर चिप के बजाय एक कमजोर सॉफ़्टवेयर रैंडम संख्या जनरेटर के माध्यम से रूट कर दिया था। निजी चाबियाँ (बिटकॉइन के स्वामित्व को साबित करने और किसी भी लेनदेन को अधिकृत करने वाले गुप्त कोड) अनुमान लगाने योग्य हो गईं, सुरक्षा 128 बिट्स से घटकर लगभग 40 हो गई - एक बैंक तिजोरी के क्रिप्टोग्राफ़िक समकक्ष जिसके पास चार-अंकीय पिन निकला।
The onchain metrics around the Coldcard incident reinforce how important self custody is to the resilience of Bitcoin as an asset class.
In the couple of days around the hack:
- 2.1k BTC was stolen
- 22k moved to exchanges
- 233k moved out of long term holder wallets in on… pic.twitter.com/iewr5RvG9c— Nick Neuman (@Nneuman) August 9, 2026
गैलेक्सी रिसर्च ने तीन पुष्टि की गई हमलावर लहरों के पार परिणामों पर नज़र रखी, जिसमें 5,200 से अधिक पतों से लगभग 1,596 BTC का नुकसान हुआ।
कासा के न्यूमैन ने इस सप्ताह की शुरुआत में विश्लेषक जेम्स चेक ऑफ चेकऑनचेन के ऑन-चेन आंकड़े पोस्ट किए ताकि बिटकॉइन की सुदृढ़ता के लिए तर्क दिया जा सके। स्व-अभिरक्षा, यानी अपने स्वयं के निजी चाबियों को रखना बजाय बिटकॉइन को किसी एक्सचेंज या अभिरक्षक के पास छोड़ने के, दबाव में नहीं झुका बल्कि अनुकूलित हुआ, उन्होंने तर्क दिया।
न्यूमैन ने एक्स पर लिखा, "कोल्डकार्ड घटना के आसपास के ऑन-चेन मेट्रिक्स इस बात पर जोर देते हैं कि बिटकॉइन एक परिसंपत्ति वर्ग के रूप में कितना महत्वपूर्ण है।"
न्यूमैन ने अपनी पोस्ट में जो विवरण दिया, जिसमें चेकऑनचेन के ऑन-चेन डेटा का उपयोग किया गया: 2,100 BTC चोरी हुए (गैलेक्सी के अपने हिसाब से अधिक), और 22,000 BTC एक्सचेंजों में स्थानांतरित किए गए। और 233,000 BTC दीर्घकालिक धारक वॉलेट से - कम से कम 155 दिनों के लिए निष्क्रिय पते, एक समूह जिसे विश्लेषक गंभीर, धैर्यवान निवेशकों के लिए एक प्रतिनिधि के रूप में देखते हैं - सुरक्षा में चले गए। यह हमलावरों द्वारा चुराए गए से 100 गुना अधिक है।
The Coldcard incident resulted in Long-Term Holder supply declining by ~233k BTC, a 1.38% fall from its recent all-time high.
With such a meaningful event, an important question is whether the emergency migration of coins has skewed the onchain metrics we use to analyse Bitcoin.… pic.twitter.com/FPVLUkUlqU
— _Checkonchain (@_checkonchain) August 7, 2026
इसमें से कुछ कोल्डकार्ड उपयोगकर्ता मल्टीसिग वॉलेट में स्थानांतरित हो गए (ऐसे सेटअप जिनमें किसी भी लेनदेन को स्वीकृत करने के लिए कई स्वतंत्र चाबियों की आवश्यकता होती है, ताकि कोई भी एक समझौता किया गया डिवाइस सब कुछ खाली न कर सके)। कुछ लेजर और ट्रेज़ोर पर धारकों से आए - पूरी तरह से अलग हार्डवेयर - जिन्होंने हैक को एक वेक-अप कॉल के रूप में इस्तेमाल किया।
कासा ने वास्तविक ग्राहक वार्ताओं से दोनों पैटर्न की पुष्टि की। न्यूमैन ने लिखा, "तो चुराए गए बिटकॉइन की मात्रा का लगभग 10 से 100 गुना लोगों द्वारा अलार्म बजाने पर सुरक्षा में स्थानांतरित किया गया।"
जब एक केंद्रीकृत एक्सचेंज में सेंधमारी होती है, तो सब कुछ एक साथ चला जाता है। यहां, हमलावर को पतों को व्यक्तिगत रूप से क्रैक करना पड़ा, एक बार में थोड़ा-थोड़ा करके कमाना पड़ा, जबकि बाकी नेटवर्क के पास प्रतिक्रिया देने का समय था। न्यूमैन ने लिखा, "यह एक विशाल चमकता हुआ नियॉन संकेत है जो उस सुदृढ़ता को प्रदर्शित करता है जो स्व-अभिरक्षा नेटवर्क में जोड़ती है।" "यदि वह सारा BTC किसी अभिरक्षक के पास रखा होता और अभिरक्षक को हैक कर लिया जाता, तो वे संख्याएँ उलट जातीं।"
विश्लेषक कंपनी ग्लास नोड के डेटा से इस पैमाने की पुष्टि होती है: दीर्घकालिक धारकों की आपूर्ति लगभग 15 मिलियन BTC से घटकर लगभग 14.7 मिलियन हो गई - दिसंबर 2024 के बाद से सबसे बड़ी साप्ताहिक गिरावट। यह तब हुआ जब बिटकॉइन अक्टूबर 2025 में निर्धारित अपने सर्वकालिक उच्च $126,000 से लगभग 50% नीचे कारोबार कर रहा था।
कॉइनकाइट ने उन सभी लोगों से आग्रह किया है जिन्होंने फ़र्मवेयर संस्करण 4.0.1 से 4.1.9 (मार्च 2021 से जुलाई 2026 तक कवर) पर एक सीड उत्पन्न किया था, वे उन वॉलेट को समझौता किए गए मानें और तुरंत एक नई सीड पर स्थानांतरित हो जाएं।
BTC